OEX Canada — Политика конфиденциальности

OEX Canada Limited («OEX», «мы» или «нас») — корпорация, учреждённая в соответствии с Законом о коммерческих корпорациях Канады (Canada Business Corporations Act) («OEX», «мы», «нас»), номер корпорации 1526293-3, адрес места ведения деятельности: 21 Teagarden Ct, Whitby, Ontario, Canada, L1R 2H9. OEX зарегистрирована в Центре анализа финансовых операций и отчётности Канады (Financial Transactions and Reports Analysis Centre of Canada, «FINTRAC») в качестве предприятия, оказывающего денежные услуги (money services business) (регистрационный номер M23760780).

Мы предоставляем платёжные услуги, услуги по конвертации и услуги с цифровыми активами через сайт OEX, платформу OEX Enterprise, API и связанные каналы поддержки. Настоящая Политика конфиденциальности разъясняет, как мы собираем, используем, раскрываем и храним персональную информацию о посетителях сайта, заявителях, клиентах, мерчантах, их сотрудниках и бенефициарных владельцах, а также о физических лицах, участвующих в операциях. Она применяется к персональной информации, за которую отвечает OEX. Банки, поставщики платёжных услуг и иные третьи лица также могут обращаться с информацией в соответствии с собственными политиками конфиденциальности. Настоящая Политика конфиденциальности предоставляется в соответствии с Законом Канады о защите личной информации и электронных документах (Personal Information Protection and Electronic Documents Act), S.C. 2000, c. 5 («PIPEDA»), а также, в применимых пределах, с провинциальным законодательством Канады о конфиденциальности.

Термины «вы» или «ваш» означают по отдельности и в совокупности любого посетителя или пользователя нашего сайта, платформы OEX Enterprise, API и связанных каналов поддержки.

1 Кто несёт ответственность и как с нами связаться

OEX Canada Limited несёт ответственность за персональную информацию, находящуюся под её контролем. По вопросам, касающимся настоящей Политики, запросов на доступ или исправление, а также жалоб на нарушение конфиденциальности обращайтесь к нам по адресу support@oex.com или по адресу 111 2nd Avenue S, Unit 400, Saskatoon, SK S7K 1K6, Canada. Пожалуйста, укажите, что ваш запрос касается конфиденциальности, чтобы его можно было направить по назначению.

2 Какую информацию мы собираем

Идентификационные данные и данные верификации: имя, контактные данные, дата рождения, гражданство, адрес, государственные удостоверения личности, фотографии или результаты верификации, а также информация о директорах, уполномоченных пользователях, бенефициарных владельцах и иных соответствующих физических лицах.
Деловая и финансовая информация: род занятий, должность в организации, сведения о структуре собственности и корпоративные документы, банковские и платёжные реквизиты, сведения об источнике средств и материалы, необходимые для открытия учётной записи или проведения надлежащей проверки (due diligence).
Информация об учётной записи и операциях: учётные данные и журналы доступа; идентификаторы виртуальных счетов; платёжные распоряжения, контрагенты, бенефициары, суммы, валюты, котировки и сведения о расчётах; адреса кошельков, хеши транзакций и данные блокчейн-сети.
Информация о соблюдении требований и рисках: результаты проверки по санкционным спискам или на принадлежность к политически значимым лицам, признаки мошенничества, сигналы мониторинга операций, записи из публичных реестров и иных законных источников, а также сведения о расследованиях или переписке с нами.
Техническая информация и информация о коммуникациях: сведения об устройстве и браузере, IP-адрес, приблизительное местоположение, определённое по IP, файлы cookie и аналогичные идентификаторы, журналы API, сообщения в службу поддержки и отзывы.

Мы получаем информацию от вас, вашей организации или мерчанта, контрагентов по операциям, банков, поставщиков платёжных услуг и кошельков, поставщиков услуг идентификации и проверки, из публичных реестров и иных источников, разрешённых законом. Если вы передаёте нам информацию о другом лице, предоставьте ему надлежащее уведомление и убедитесь, что вы уполномочены передавать эту информацию.

3 Для чего мы используем информацию

Рассмотрение заявок, верификация личности и права собственности на бизнес, создание учётных записей, аутентификация пользователей, клиентская поддержка и управление договорными отношениями.
Обработка поступлений в фиатной валюте, виртуальных счетов, операций ввода и вывода (on-ramp и off-ramp), спот-конвертаций, валютообменных операций (FX), переводов, возвратов и выплат; ведение учёта и сверка операций с поставщиками.
Соблюдение применимых требований в области противодействия отмыванию денег, санкций, налогообложения, ведения учёта, отчётности и иных требований закона; предотвращение мошенничества, злоупотреблений и инцидентов безопасности; урегулирование споров и защита прав.
Поддержание и совершенствование платформы, мониторинг работы сервиса, устранение неполадок в API и информирование об обновлениях сервиса или политик.
Направление маркетинговых сообщений исключительно в соответствии с применимым законодательством и вашими предпочтениями в отношении коммуникаций. Вы можете отказаться от маркетинговых сообщений, не прекращая получение важных уведомлений, связанных с обслуживанием или соблюдением требований.

Мы получаем осознанное согласие в случаях, когда это требуется, а в остальных случаях собираем, используем или раскрываем информацию, когда это разрешено или требуется применимым законодательством. Определённая информация для верификации и об операциях необходима для оказания регулируемых услуг. Если вы откажетесь её предоставить, мы можем оказаться не в состоянии открыть учётную запись или провести операцию. Отзыв согласия подлежит правовым и договорным ограничениям, включая обязанности по ведению учёта.

4 Проверки и принятие решений

Мы используем автоматизированные инструменты и ручные проверки для верификации личности, проверки имён и адресов кошельков, а также для выявления операций, которые могут потребовать проверки на мошенничество или соответствие требованиям. Автоматический сигнал может быть рассмотрен нашими сотрудниками и может повлечь запрос дополнительной информации, задержку или решение об отказе в проведении операции или оказании услуги. Закон может ограничивать нас в раскрытии сведений об определённых расследованиях или подробностей представляемой отчётности.

5 Кому передаётся информация

Мы передаём персональную информацию, когда это необходимо для оказания услуг, описанных в настоящей Политике. Получателями могут быть банки, эквайеры и поставщики расчётных услуг, платёжные системы, поставщики ликвидности, поставщики кошельков для цифровых активов или кастодиальных услуг, поставщики услуг верификации личности и проверки, поставщики облачных и технологических услуг, профессиональные консультанты, а также уполномоченные аффилированные лица OEX. В зависимости от своей роли эти стороны могут обрабатывать информацию от имени OEX или в собственных правовых и операционных целях.

Мы также можем раскрывать персональную информацию FINTRAC, иным регуляторам, судам, правоохранительным органам или государственным органам, когда это разрешено или требуется законом. Если OEX участвует в предполагаемой или завершённой корпоративной сделке, информация может быть раскрыта с соблюдением применимых правовых гарантий.

6 Обработка за пределами Канады

OEX и её поставщики услуг могут хранить или обрабатывать персональную информацию за пределами вашей провинции или Канады в связи с услугами, описанными в настоящей Политике. Пока информация находится в другой юрисдикции, на неё может распространяться законодательство этой юрисдикции, включая законный доступ к ней со стороны её органов власти. OEX по-прежнему несёт ответственность за персональную информацию, находящуюся под её контролем, и принимает надлежащие меры для защиты информации, обрабатываемой её поставщиками услуг. Для получения дополнительной информации о трансграничной обработке вы можете обратиться к нашему специалисту по защите конфиденциальности.

7 Файлы cookie и аналогичные технологии

Сайт и платформа OEX используют файлы cookie и аналогичные технологии, необходимые для таких функций, как вход в систему, обеспечение безопасности и работа сервиса. Мы также можем использовать аналитические или маркетинговые технологии, если они включены и это разрешено применимым законодательством. Если для использования необязательных технологий требуется согласие, мы предоставим информацию об их целях и способ управления вашим выбором. Вы также можете управлять файлами cookie через настройки браузера, однако блокировка необходимых файлов cookie может повлиять на работу сайта или платформы.

8 Безопасность и хранение

Мы применяем административные, технические и физические меры защиты, соответствующие степени чувствительности хранимой нами персональной информации. К ним относятся контроль доступа, мониторинг и меры по защите информации при передаче и хранении. Мы оцениваем инциденты, связанные с конфиденциальностью, и уведомляем затронутых лиц и регуляторов, когда этого требует закон.

Как правило, мы храним записи KYC и записи об операциях не менее пяти лет, считая с даты, применимой к каждой записи в соответствии с законодательством Канады. Мы можем хранить информацию дольше, если это требуется для исполнения правовой обязанности, проведения расследования, аудита или урегулирования спора. Иная персональная информация хранится лишь в течение срока, необходимого для целей, описанных в настоящей Политике, после чего мы надёжно удаляем или обезличиваем её, если это практически осуществимо. Записи, опубликованные в блокчейне, могут оставаться доступными в соответствующей сети после удаления OEX своих внутренних записей.

9 Ваш выбор и права в отношении конфиденциальности

Вы можете запросить доступ к находящейся под нашим контролем персональной информации, сведения о том, как она использовалась или раскрывалась, либо исправление неточной информации. Вы можете отозвать согласие, когда это допускается, отказаться от маркетинговых сообщений и осуществлять дополнительные права, предусмотренные применимым провинциальным законодательством. Направляйте запросы в нашу службу поддержки. Мы можем проверить вашу личность и применить законные ограничения, в том числе когда раскрытие повлекло бы раскрытие информации о другом лице или поставило бы под угрозу расследование, охраняемое законом. Ответ на запрос о доступе, как правило, предоставляется в течение 30 дней с учётом допустимых продлений, а доступ предоставляется за минимальную плату или бесплатно. Если мы не сможем урегулировать вашу претензию, вы можете обратиться в Управление Уполномоченного по вопросам конфиденциальности Канады (Office of the Privacy Commissioner of Canada) по адресу www.priv.gc.ca или в соответствующий провинциальный орган по защите конфиденциальности.

10 Другие сайты, дети и изменения

Сторонние сайты, платёжные интерфейсы и сервисы кошельков могут иметь собственные уведомления о конфиденциальности. Наши услуги не предназначены для несовершеннолетних; если нам станет известно, что мы собрали информацию о несовершеннолетнем в нарушение применимого законодательства, мы примем надлежащие меры. Мы можем обновлять настоящую Политику и публиковать дату её пересмотра. Мы направим дополнительное уведомление или запросим согласие, если этого требует существенное новое использование информации.