Условия пользования и политика конфиденциальности

1Кто мы и что регулирует этот документ

P2PChat управляется Частной компанией «Mervey Ltd.» («Mervey», «мы»), зарегистрированной в Международном финансовом центре «Астана», Республика Казахстан.

Эти условия регулируют пользование мобильным приложением P2PChat для iOS и Android, браузерным расширением, сайтом и связанными сервисами (далее — «сервис»).

Создавая аккаунт или иным образом пользуясь сервисом, вы принимаете эти условия. Если вы с ними не согласны, не пользуйтесь сервисом.

2Кто может пользоваться P2PChat

Пользоваться сервисом можно, только если вам исполнилось 18 лет и вы обладаете дееспособностью для заключения обязывающего соглашения.

• пользуйтесь сервисом от своего имени, а не от имени другого лица без его полномочий;
• вы не должны находиться в стране или на территории, к которой применяются всеобъемлющие санкции, или быть её резидентом, и не должны значиться в применимых санкционных списках;
• вы сами проверяете, что использование криптокошелька и мессенджера законно там, где вы находитесь;
• мы можем отказать в доступе или прекратить его, если этого требует закон или если эти условия не соблюдены.

3Ваш аккаунт

Аккаунт создаётся на вашем устройстве. Ни номер телефона, ни адрес электронной почты для регистрации не нужны.

Доступ защищён PIN-кодом и, если вы её включите, биометрией. Берегите устройство, PIN-код и секретную фразу: тот, кто их получит, контролирует аккаунт и кошелёк.

Вы отвечаете за всё, что делается через ваш аккаунт. Напишите на [email protected], если считаете, что доступ получил кто-то ещё.

4Кошелёк некастодиальный

Кошелёк некастодиальный. Секретная фраза и приватные ключи создаются на вашем устройстве и никогда не передаются нам. Мы не храним ваши активы, не можем их перевести, заморозить или восстановить и никогда не выступаем вашим кастодианом, брокером или биржей.

За сохранность секретной фразы отвечаете только вы. Если вы её потеряете и резервной копии нет, доступ к средствам утрачен навсегда — для всех, включая нас.

Если вы сохраняете зашифрованную резервную копию в iCloud или Google Drive, пароль к ней выбираете тоже вы. Мы этот пароль не получаем и без него копию восстановить не сможем.

5Транзакции, сети и комиссии

Транзакции исполняются в публичных блокчейн-сетях. После отправки транзакцию нельзя отозвать, откатить или отменить — ни вам, ни нам.

Вы отвечаете за вводимые данные: адрес получателя, сеть, актив и сумму. Активы, отправленные на неверный адрес или через неверную сеть, как правило, невозвратны.

Комиссии сети устанавливает сама сеть, а не мы. Если за операцию взимается наша сервисная комиссия, она показывается до подтверждения.

Время подтверждения, доступность сети и курсы провайдеров обмена от нас не зависят. Показанный курс остаётся ориентировочным до подтверждения операции.

6Комплаенс-проверки и ограничения

Транзакции могут автоматически проверяться на риски отмывания денег (AML) и санкционные риски до исполнения.

Если этого требует закон либо операция или аккаунт создают явный риск мошенничества или противоправной деятельности, мы можем задержать или отклонить операцию, запросить дополнительные сведения, ограничить функции или заблокировать аккаунт.

Мы можем раскрывать сведения регуляторам и правоохранительным органам, когда этого требует закон. Что именно и как долго мы храним, описано в политике конфиденциальности.

7Проверка личности и статус мерчанта

Проверка личности (KYC) для базового пользования сервисом необязательна, при регистрации её можно пропустить. Часть функций и лимитов доступна только после проверки.

Проверку проводит отдельный поставщик. Вы отвечаете за достоверность предоставленных документов и сведений; передача чужих или поддельных документов прекращает ваш доступ.

Если предлагается статус мерчанта, его требования показываются в приложении в момент подачи заявки. Мы можем отозвать статус, если требования перестают соблюдаться.

8Правила для сообщений, звонков и контента

Вы отвечаете за то, что отправляете через мессенджер. Чаты не имеют сквозного шифрования — технические подробности приведены в политике конфиденциальности.

Запрещено следующее:

• противоправный контент, а также контент, пропагандирующий или организующий противоправную деятельность;
• мошенничество, фишинг, выдача себя за другого человека, за компанию или за поддержку P2PChat;
• просьбы сообщить чужую секретную фразу, приватный ключ или PIN-код под любым предлогом;
• спам, массовые нежелательные рассылки и автоматизированная рассылка;
• вредоносное ПО и ссылки, направленные на компрометацию устройства или кошелька другого пользователя;
• угрозы, преследование, разжигание ненависти или призывы к насилию;
• сексуализированный контент с участием несовершеннолетних и любой контент, эксплуатирующий ребёнка или создающий угрозу для него;
• публикация чужих персональных данных без согласия их владельца.

9Сделки между пользователями

P2PChat позволяет пользователям находить друг друга и общаться. Если вы договорились о сделке с другим пользователем, это соглашение заключено между вами двумя: мы не являемся его стороной, не гарантируем исполнение обязательств контрагентом и не выступаем в нём брокером, дилером или биржей.

Если приложение предоставляет инструменты для сделки, их условия показываются в приложении в момент использования и применяются дополнительно к этим условиям.

Проверяйте, с кем имеете дело. Рейтинг контрагента, статус его верификации или история — это информация, а не гарантия.

10Сторонние сервисы

Часть сервиса зависит от поставщиков, которых мы не контролируем: проверка личности, доставка push-уведомлений Apple и Google, облачные резервные копии в iCloud и Google Drive, провайдеры обмена и блокчейн-инфраструктура.

К их действиям применяются их собственные условия и политики конфиденциальности. Мы не отвечаем за их доступность, и сбой на их стороне может прервать работу соответствующей функции P2PChat.

11Запрещённое использование

Помимо правил о контенте выше, запрещается:

• использовать сервис для отмывания денег, финансирования терроризма, обхода санкций и любых иных противоправных целей;
• обходить или пытаться обойти меры безопасности, верификацию, лимиты или блокировку;
• получать доступ к сервису автоматизированными средствами, выгружать его содержимое или создавать чрезмерную нагрузку;
• декомпилировать, подвергать обратной разработке или изменять приложения, кроме случаев, прямо разрешённых законом;
• перепродавать сервис или предоставлять его третьим лицам на коммерческой основе без нашего письменного согласия;
• создавать новый аккаунт взамен заблокированного.

12Приостановка и прекращение доступа

Мы можем приостановить или прекратить доступ — полностью или частично — при нарушении этих условий, по требованию закона или регулятора либо при явной угрозе другим пользователям, нам или безопасности сервиса.

Когда это возможно и допустимо по закону, мы сообщаем причину. Блокировка не затрагивает ваши средства: они остаются в блокчейне под контролем вашей секретной фразы, и кошелёк можно восстановить в любом совместимом приложении.

Вы можете в любой момент прекратить пользование сервисом и удалить аккаунт — в приложении или через нашу страницу удаления аккаунта, которая работает без приложения.

13Интеллектуальная собственность

Приложения, сайт, их дизайн, код, товарные знаки и содержимое принадлежат Mervey Ltd. или нашим лицензиарам. Мы предоставляем вам личное, неисключительное, непередаваемое и отзывное право пользоваться сервисом по его назначению.

Создаваемый вами контент остаётся вашим. Вы предоставляете нам только те права, которые нужны, чтобы хранить его, передавать и показывать выбранным вами получателям.

Спецификация криптографического протокола публикуется отдельно и не изменяет принадлежность прав на программное обеспечение.

14Не является финансовой или инвестиционной консультацией

Ничто в сервисе не является финансовой, инвестиционной, налоговой или юридической консультацией и не является рекомендацией приобрести или продать какой-либо актив.

Цены криптоактивов волатильны, стоимость актива может упасть до нуля. Решения вы принимаете сами и сами несёте их последствия.

15Отказ от гарантий и ограничение ответственности

Сервис предоставляется «как есть» и «по мере доступности». Мы не гарантируем бесперебойную и безошибочную работу, а также точность курсов, балансов и иных данных, полученных из внешних источников.

В пределах, допустимых законом, мы не отвечаем за упущенную выгоду, потерю данных, косвенные или сопутствующие убытки, а также за убытки, вызванные утратой или раскрытием вашей секретной фразы, приватного ключа или PIN-кода, отправкой транзакции на неверный адрес или в неверную сеть, действиями другого пользователя либо сбоем блокчейн-сети или стороннего поставщика.

Ничто в этих условиях не исключает ответственность, которую нельзя исключить по применимому праву.

16Изменение условий

Мы можем обновлять эти условия по мере развития продукта и изменения законодательства. Актуальная версия всегда опубликована на этой странице вместе с датой обновления.

О существенных изменениях мы сообщаем в приложении или по другому доступному каналу. Продолжение пользования сервисом после вступления изменений в силу означает согласие с обновлёнными условиями.

17Применимое право и разрешение споров

К этим условиям применяется право Международного финансового центра «Астана» (МФЦА), Республика Казахстан.

Если возник спор, сначала напишите нам на [email protected] — большинство вопросов решается без формальной процедуры. Споры, которые так решить не удалось, подлежат рассмотрению Судом МФЦА, если императивная норма страны вашего проживания не даёт вам права на иной форум.

18Контакты

Вопросы по этим условиям, сообщения о нарушениях и юридические уведомления: [email protected].

Оператор: Частная компания «Mervey Ltd.», Международный финансовый центр «Астана», 010000, Астана, район Есиль, ул. Алихана Бокейхана, 29, офис 42.

1Область действия и наши отношения с пользователями

Политика распространяется на мобильное приложение P2PChat для iOS и Android, расширение для браузера, сайт и связанные с ними сервисы. Используя продукт, вы принимаете описанный здесь подход к обработке данных.

Мы придерживаемся минимизации данных: собираем только то, что нужно для работы мессенджера и кошелька, аутентификации, безопасности и — по вашему желанию — проверки личности.

Аккаунт создаётся на устройстве. Для регистрации не нужны ни номер телефона, ни адрес электронной почты.

2Какие данные мы собираем и зачем

В таблице ниже перечислено всё, что покидает ваше устройство, и всё, что мы намеренно не собираем.

IP-адрес обрабатывается транзитно — для маршрутизации трафика, защиты от злоупотреблений и регионального соответствия.

3Разрешения устройства и геопозиция

Разрешения запрашиваются под конкретную функцию и в момент, когда она нужна.

• камера — сканирование QR-кодов, а также съёмка документа и селфи при проверке личности;
• микрофон — голосовые звонки и проверка живого присутствия при проверке личности;
• фотографии — выбор аватара и распознавание QR-кода с изображения;
• биометрия — разблокировка приложения и кошелька вместо PIN-кода; биометрические данные обрабатываются операционной системой и нам не передаются;
• геопозиция — только когда вы сами выбираете отправить локацию сообщением в чат.

4Сообщения, медиа и звонки

Сообщения и вложения передаются по защищённому каналу (TLS) и хранятся на нашем сервере, чтобы доставляться на ваши устройства и синхронизироваться между ними.

Переписка не защищена сквозным шифрованием. Это означает, что технически мы имеем доступ к содержимому сообщений на сервере. В обычной работе сервиса мы переписку не читаем, но и не утверждаем, что это невозможно.

Звук голосовых звонков передаётся напрямую между устройствами, а при невозможности прямого соединения — через ретранслирующий сервер. Аудио звонков мы не записываем и не храним.

5Кошелёк и резервная копия секретной фразы

Кошелёк некастодиальный: секретная фраза и приватные ключи создаются на вашем устройстве, хранятся в защищённом хранилище платформы в зашифрованном виде и нам не передаются. Доступа к вашим средствам у нас нет.

На сервер передаются публичные адреса кошельков — они нужны, чтобы рассчитать и показать состав портфеля и историю операций.

По вашему желанию резервную копию кошелька можно сохранить в ваше личное облако: iCloud на iOS или Google Drive на Android. В облако попадает только шифротекст, зашифрованный паролем, который вы задаёте специально для этой копии. Сам пароль мы не получаем и не храним.

6Проверка личности

Проверка личности необязательна: приложение полностью работает без неё, и её можно пропустить при регистрации.

Если вы её проходите, изображение документа, удостоверяющего личность, и селфи обрабатывает компания Didit — отдельный поставщик услуг верификации, выступающий самостоятельным обработчиком этих данных. Съёмка происходит на вашем устройстве, после чего изображения передаются в Didit.

Нам возвращается результат проверки и связанные с ним статусы, а не сами изображения.

Обработка документа и селфи регулируется также политикой конфиденциальности Didit — рекомендуем ознакомиться с ней перед прохождением проверки.

7Push-уведомления

Чтобы доставлять уведомления, приложение регистрирует токен устройства в службе Apple (APNs) или Google (FCM) и передаёт его нам.

Содержимое уведомления шифруется на нашей стороне ключом, который создаётся на вашем устройстве и однократно передаётся нам при регистрации устройства. Благодаря этому текст уведомления не проходит через инфраструктуру Apple и Google в открытом виде.

Ключ хранится в защищённом хранилище платформы и удаляется при выходе из аккаунта. Технические параметры опубликованы в спецификации криптографического протокола.

8Cookies и аналогичные технологии

На сайте мы используем cookies и аналогичные технологии, чтобы сохранять настройки и поддерживать работу основных функций.

Мобильное приложение и расширение не используют cookies для отслеживания.

Там, где этого требует закон, вы можете управлять настройками cookies.

9Как и зачем мы передаём данные

Данные передаются только тогда, когда это необходимо для работы сервиса.

• Didit — изображение документа и селфи при проверке личности (§6);
• Apple и Google — доставка push-уведомлений; содержимое уведомления зашифровано (§7);
• iCloud или Google Drive — резервная копия кошелька, только шифротекстом и только по вашей инициативе (§5);
• поставщики инфраструктуры — хостинг, ретрансляция звонков, защита от злоупотреблений; работают по договору и ограниченным инструкциям;
• регуляторы и правоохранительные органы — когда этого требует закон;
• правопреемник при корпоративной реорганизации — с сохранением уровня защиты, установленного этой политикой.

10Международная передача данных

Часть данных может обрабатываться на инфраструктуре за пределами вашей страны.

Для таких передач мы применяем договорные и организационные меры защиты и работаем с поставщиками, поддерживающими надлежащие стандарты защиты данных.

11Безопасность данных

Ни одна система, подключённая к интернету, не может быть гарантированно безопасной, поэтому мы постоянно улучшаем защитные меры и процедуры реагирования.

• вход по PIN-коду или биометрии, автоматическая блокировка приложения;
• секретная фраза кошелька хранится только в зашифрованном виде, ключ шифрования выводится из вашего PIN-кода;
• шифрование и криптографический контроль чувствительных данных, все алгоритмы — опубликованные международные стандарты;
• модель доступа по принципу наименьших привилегий;
• мониторинг безопасности и защита от злоупотреблений.

12Сроки хранения

Мы храним данные столько, сколько нужно для оказания услуг, исполнения требований закона и разрешения споров.

Когда данные больше не нужны, мы удаляем или обезличиваем их. Если немедленное удаление невозможно (например, в резервных копиях), данные изолируются до момента, когда удаление станет возможным.

13Ваши права

Чтобы воспользоваться правами, напишите нам на [email protected]. Удалить аккаунт можно самостоятельно в приложении — см. §14.

• запросить доступ к персональным данным;
• запросить исправление неточных данных;
• запросить удаление данных, где это применимо по закону;
• запросить ограничение обработки или отозвать согласие, где это применимо;
• запросить переносимость данных, где это поддерживается законом.

14Удаление аккаунта

Аккаунт удаляется прямо в приложении: «Профиль» → «Редактировать профиль» → «Удалить аккаунт». Отдельный запрос и переписка с поддержкой не требуются.

При удалении мы удаляем профиль, сообщения и связанные с аккаунтом данные на сервере. Отдельные записи могут храниться дольше, если этого требует закон; такие данные изолируются и не используются в обычной работе сервиса.

Удаление аккаунта не удаляет ваш кошелёк: секретная фраза остаётся у вас, и кошелёк восстанавливается по ней в любом совместимом приложении.

Если приложение уже удалено, запрос на удаление можно отправить на нашей странице удаления аккаунта — она работает без приложения, ссылка есть в футере сайта.

15Дети

Сервис не предназначен для детей. Мы сознательно не собираем персональные данные детей.

Если вы полагаете, что ребёнок передал нам персональные данные, свяжитесь с нами — мы примем меры в соответствии с применимым законом.

16Обновления политики

Мы можем обновлять эту политику по мере развития продукта и изменения требований закона.

Актуальная редакция всегда публикуется на этой странице с датой обновления.

17Контакты

По вопросам конфиденциальности и запросам о данных: [email protected].

По вопросам работы продукта используйте каналы поддержки P2PChat.

Оператор: Частная компания «Mervey Ltd.», Международный финансовый центр «Астана», 010000, Астана, район Есиль, ул. Алихана Бокейхана, 29, офис 42.