Politica de confidențialitate

Această Politică de confidențialitate explică modul în care Qaay colectează, utilizează, stochează, partajează, protejează și păstrează datele cu caracter personal atunci când accesați sau utilizați Platforma, inclusiv site-ul web, interfețele mobile, funcțiile contului, portofelul, portofoliul, piața, swap-urile, împrumuturile, împrumuturile, câștigurile, asistența, verificarea, securitatea și serviciile conexe.

Qaay se angajează să gestioneze datele cu caracter personal în mod responsabil, transparent și numai în scopuri legitime legate de funcționarea, securitatea, conformitatea și îmbunătățirea Platformei.

1. Domeniul de aplicare al prezentei politici

Această Politică de confidențialitate se aplică datelor cu caracter personal prelucrate atunci când:

1. a crea sau a utiliza un cont;
2. accesați site-ul web sau Platforma;
3. utilizați portofelul, portofoliul, piața, swap-ul, împrumutul, împrumutul de bani, câștigul sau funcții conexe;
4. verificări complete sau verificări ale conformității;
5. contactați asistența;
6. a primi mesaje de servicii sau comunicări de marketing;
7. interacționează cu cookie-uri, instrumente de analiză, instrumente de securitate sau tehnologii similare.

Această Politică nu se aplică site-urilor web terțe, portofelelor externe, rețelelor blockchain, exchange-urilor, furnizorilor de plăți sau serviciilor care nu sunt controlate de Qaay.

2. Date cu caracter personal pe care le colectăm

Qaay poate colecta următoarele categorii de date cu caracter personal, în funcție de modul în care utilizați Platforma.

2.1 Date de cont și de contact

Aceasta poate include:

1. nume sau nume afișat al contului;
2. Adresa de e-mail;
3. număr de telefon, dacă este furnizat sau necesar din motive de securitate;
4. nume de utilizator sau identificator de cont;
5. parolă în formă protejată;
6. țara sau regiunea de reședință;
7. limba preferată;
8. preferințele de comunicare.

Qaay nu stochează parole în format text simplu. Parolele sunt protejate folosind măsuri de securitate standard în industrie, inclusiv hashing și alte controale tehnice.

2.2 Date de verificare și conformitate

Acolo unde este necesar pentru verificare, securitate, prevenirea fraudelor, verificarea sancțiunilor, verificări AML/CTF, eligibilitate sau acces la anumite funcții, Qaay poate colecta:

1. data nașterii;
2. naționalitate sau cetățenie;
3. Țara de reședință;
4. informații de identificare emise de guvern;
5. copii sau imagini ale documentelor de identitate;
6. selfie-uri sau date de verificare bazate pe imagini;
7. dovada adresei sau informații conexe;
8. informații despre deținerea contului, sursa fondurilor, sursa activității sau scopul utilizării;
9. sancțiuni, liste de supraveghere, rezultate ale verificărilor de prevenire a fraudei sau ale verificărilor de conformitate.

Dacă se utilizează verificarea bazată pe imagini, aceasta este utilizată pentru a confirma identitatea, a reduce frauda și a proteja Platforma. Qaay nu utilizează imagini de identitate pentru publicitate sau profilare fără legătură.

2.3 Date despre tranzacții și activitatea platformei

Aceasta poate include:

1. depozite, retrageri, swapuri, activitate de împrumuturi, activitate de creditare, activitate de câștiguri, activitate de rambursare, activitate de garanții și istoricul tranzacțiilor;
2. adrese de portofel, identificatori de tranzacții blockchain, tipuri de active, sume, marcaje temporale, comisioane și starea tranzacțiilor;
3. soldurile conturilor, valorile garanțiilor, statutul creditului, indicatorii de risc, limitele, alertele și setările produsului;
4. activitatea din portofoliu, interacțiunile pe piață, solicitările de cotații, detaliile comenzilor și utilizarea funcțiilor;
5. solicitări de asistență și acțiuni conexe în cont.

2.4 Risc, securitate și date tehnice

Qaay poate colecta și prelucra:

1. Adresă IP;
2. tipul dispozitivului, tipul browserului, sistemul de operare, versiunea aplicației, limba și setările;
3. locație aproximativă derivată din adresa IP;
4. istoricul conectărilor, informații despre sesiune, date de autentificare și evenimente de securitate;
5. identificatori de dispozitiv sau identificatori tehnici similari;
6. semnale de prevenire a fraudei;
7. indicatori de activități suspecte;
8. jurnale de utilizare, jurnale de erori și date de diagnosticare.

Qaay nu colectează locații GPS precise decât dacă este solicitat în mod clar pentru o anumită funcție și este permis de legislația aplicabilă.

2.5 Date de comunicații

Când contactați Qaay sau interacționați cu serviciul de asistență, Qaay poate procesa:

1. mesaje, solicitări, reclamații și feedback;
2. istoricul asistenței;
3. documente sau capturi de ecran pe care le furnizați;
4. metadate de comunicare;
5. înregistrări ale acțiunilor întreprinse ca răspuns la solicitarea dumneavoastră.

2.6 Cookie-uri și tehnologii similare

Qaay poate utiliza cookie-uri, pixeli, stocare locală, SDK-uri, instrumente de analiză și tehnologii similare pentru securitate, funcționalitate, performanță, analiză, preferințe, prevenirea fraudelor și marketing, acolo unde este permis.

Mai multe informații sunt furnizate în secțiunea Cookie a acestei Politici.

3. Cum utilizăm datele cu caracter personal

Qaay utilizează datele cu caracter personal în următoarele scopuri.

3.1 Pentru a furniza și opera platforma

Aceasta include:

1. crearea și administrarea contului dumneavoastră;
2. permiterea accesului la funcțiile Platformei;
3. procesarea tranzacțiilor și a acțiunilor în cont;
4. afișarea soldurilor, informațiilor despre portofoliu, stării garanțiilor, cotațiilor, indicatorilor de risc și istoricului tranzacțiilor;
5. oferirea de asistență clienților;
6. trimiterea de mesaje de serviciu și notificări despre cont.

3.2 Pentru a verifica identitatea și eligibilitatea

Aceasta include:

1. verificarea contului;
2. verificări de identitate;
3. verificarea sancțiunilor;
4. Verificări AML/CTF;
5. prevenirea fraudei;
6. verificări cu jurisdicție restricționată;
7. verificări ale titularului de cont;
8. revizuirea eligibilității pentru anumite caracteristici.

3.3 Pentru a gestiona riscurile și a proteja platforma

Aceasta include:

1. calcularea statutului de credit, a scorului de risc, a valorii garanțiilor, a LTV-ului, a stării contului și a limitelor tranzacțiilor;
2. trimiterea de alerte și notificări privind riscurile;
3. aplicarea verificărilor de securitate și a controalelor de protecție;
4. detectarea activităților suspecte, a abuzurilor, fraudelor, accesului neautorizat sau utilizării tehnice incorecte;
5. prevenirea pierderilor, a tranzacțiilor neautorizate și a manipulării sistemului;
6. protejarea utilizatorilor, a Qaay, a furnizorilor de servicii și a integrității Platformei.

3.4 Pentru a îmbunătăți produsele și serviciile

Aceasta include:

1. înțelegerea modului în care utilizatorii interacționează cu Platforma;
2. îmbunătățirea utilizabilității, fiabilității, vitezei și securității;
3. testarea și dezvoltarea funcționalităților;
4. corectarea erorilor și problemelor tehnice;
5. pregătirea unor informații agregate sau anonimizate.

Acolo unde este posibil, Qaay utilizează date agregate, anonimizate sau deidentificate pentru analize și îmbunătățirea produselor.

3.5 Pentru a comunica cu dumneavoastră

Aceasta include:

1. mesaje de serviciu;
2. alerte de securitate;
3. notificări de risc;
4. solicitări de conformitate;
5. actualizări de produs;
6. răspunsuri de sprijin;
7. comunicări de marketing, acolo unde este permis.

Puteți renunța la comunicările de marketing acolo unde este impus de lege. Mesajele legate de servicii, securitate, conformitate și cont pot fi trimise în continuare, deoarece sunt necesare pentru funcționarea și protejarea contului dumneavoastră.

3.6 Pentru a respecta cerințele legale și de reglementare

Aceasta include:

1. răspunsul la solicitări legale;
2. respectarea cerințelor de sancțiuni, combatere a spălării banilor și a terorismului, prevenire a fraudei, cerințe fiscale, contabile, de protecție a consumatorilor sau de conformitate financiară;
3. păstrarea înregistrărilor necesare;
4. exercitarea drepturilor legale;
5. rezolvarea disputelor;
6. prevenirea utilizării abuzive a Platformei.

4. Temeiuri juridice pentru prelucrare

În funcție de context, Qaay prelucrează date cu caracter personal în baza unuia sau mai multor dintre următoarele temeiuri juridice.

Scop

Date tipice

Temei juridic

Crearea și accesarea contului

Date de cont și de contact

Executarea contractului

Caracteristici și tranzacții ale platformei

Date despre tranzacții și activitate pe platformă

Executarea contractului

Comunicații de asistență și service

Date despre cont, asistență și comunicare

Executarea contractului sau interesele legitime

Verificarea identității și verificări ale conformității

Date de verificare și conformitate

Obligație legală, executarea contractului sau interese legitime

Sancțiuni, combaterea spălării banilor/finanțării terorismului și prevenirea fraudei

Date de verificare, tranzacții, portofel, date tehnice și date de risc

Obligație legală sau interese legitime

Statutul creditului, controalele riscurilor și monitorizarea garanțiilor

Date despre tranzacții, garanții, piață, cont și riscuri

Executarea contractului și interesele legitime

Monitorizarea securității

Date tehnice, de securitate, despre dispozitiv și de utilizare

Interese legitime și obligații legale, acolo unde este cazul

Îmbunătățirea și analiza produselor

Date de utilizare, tehnice și agregate

Interese legitime sau consimțământ, acolo unde este necesar

Comunicări de marketing

Date de contact și preferințe

Consimțământ sau interese legitime, acolo unde este permis

Cookie-uri neesențiale și tehnologii similare

Cookie-uri și date despre dispozitiv

Consimțământ acolo unde este necesar

În cazul în care Qaay se bazează pe interese legitime, o face pentru a opera, securiza, îmbunătăți și proteja Platforma, luând în același timp măsuri rezonabile pentru a respecta drepturile și așteptările utilizatorilor.

În cazul în care prelucrarea se bazează pe consimțământ, vă puteți retrage consimțământul în orice moment. Retragerea consimțământului nu afectează prelucrarea care a avut loc înainte de retragere.

5. Sisteme automate, evaluarea riscurilor și acțiuni de protecție

Qaay poate utiliza procese automate sau asistate de sistem pentru a sprijini operarea contului, stabilirea prețurilor, gestionarea riscurilor, monitorizarea garanțiilor, starea creditului, prevenirea fraudei, securitatea, conformitatea și controalele tranzacțiilor.

Aceste sisteme pot ajuta la calcularea sau evaluarea:

1. sănătatea contului;
2. valoarea garanției;
3. limitele disponibile;
4. statutul de credit sau scorul de risc;
5. LTV și zone de risc;
6. condițiile tranzacției;
7. cerințe de rambursare sau garanții;
8. semnale de activitate suspectă;
9. restricții privind contul sau acțiuni de protecție.

Sistemele automate sunt utilizate pentru a menține Platforma sigură, consistentă, rapidă și receptivă la condițiile pieței. De asemenea, acestea pot ajuta la prevenirea fraudei, la reducerea pierderilor, la menținerea lichidității și la protejarea utilizatorilor.

În cazul în care o decizie asistată de sistem vă afectează în mod semnificativ accesul, tranzacțiile, garanțiile, obligațiile sau caracteristicile contului, puteți contacta serviciul de asistență pentru a solicita clarificări sau o revizuire, cu excepția cazului în care acțiunea este impusă de lege, sancțiuni, nevoi urgente de securitate, prevenirea fraudei sau cerințe imediate de control al riscurilor.

Qaay nu folosește scorarea riscului pentru publicitatea nerelevantă sau pentru vânzarea de profiluri de utilizatori către agenții de publicitate.

6. Imagini de identitate și verificări de verificare

În cazul în care sunt necesare imagini de identitate sau selfie-uri, Qaay le folosește pentru verificarea identității, prevenirea fraudelor, securitatea contului, verificările de conformitate și protejarea Platformei.

Qaay nu folosește imagini de identitate în scopuri de marketing, profilare fără legătură sau afișare publică.

În cazul în care tehnologia de verificare implică compararea imaginilor sau verificări similare, Qaay utilizează o astfel de prelucrare numai în scopuri de verificare și securitate și numai acolo unde este permis de legislația aplicabilă.

7. Când partajăm date cu caracter personal

Qaay poate partaja date cu caracter personal cu terțe părți de încredere, atunci când este necesar, în scopurile descrise în această Politică. Acestea pot include:

1. furnizori de găzduire și infrastructură;
2. furnizori de verificare a identității;
3. furnizori de sancțiuni, AML/CTF, prevenirea fraudei și conformitate;
4. furnizori de analiză și diagnosticare;
5. instrumente de asistență pentru clienți;
6. furnizori de servicii de securitate și monitorizare;
7. furnizori de servicii de plată, portofel, blockchain sau legate de tranzacții;
8. consultanți juridici, contabili, de audit și profesionali;
9. autorități, autorități de reglementare, instanțe, organe de aplicare a legii sau alte părți, acolo unde acest lucru este impus sau permis de lege.

Qaay nu vinde date cu caracter personal.

Terții sunt așteptați să prelucreze datele cu caracter personal numai în scopuri autorizate și cu garanții adecvate de confidențialitate, securitate și protecție a datelor.

8. Transferuri internaționale de date

Qaay și furnizorii săi de servicii pot prelucra sau stoca date cu caracter personal în alte țări decât țara dumneavoastră de reședință, inclusiv în țări din afara SEE sau în alte regiuni cu legi diferite privind protecția datelor.

Acolo unde este necesar, Qaay implementează garanții adecvate pentru transferurile internaționale, cum ar fi decizii privind nivelul de adecvare, clauze contractuale standard, protecții contractuale, garanții tehnice, controale de acces și alte măsuri concepute pentru a proteja datele cu caracter personal.

Puteți solicita informații generale despre garanțiile aplicate transferurilor internaționale prin intermediul canalului de contact pentru confidențialitate sau asistență disponibil.

9. Păstrarea datelor

Qaay păstrează datele cu caracter personal numai atât timp cât este în mod rezonabil necesar pentru scopurile descrise în această Politică, cu excepția cazului în care o perioadă de păstrare mai lungă este impusă sau permisă de lege.

Perioadele tipice de păstrare includ:

Categorie de date

Retenție tipică

Datele contului

Atâta timp cât contul este activ și pentru o perioadă rezonabilă după închidere, acolo unde este necesar din motive legale, de securitate, de soluționare a litigiilor sau de păstrare a evidențelor.

Tranzacții și înregistrări financiare

Pentru perioada necesară în scopuri contabile, juridice, fiscale, de conformitate, AML/CTF, de litigii sau de audit

Verificare și date KYC

Pentru perioada impusă de obligațiile aplicabile de conformitate, prevenire a fraudei, sancțiuni, AML/CTF, obligații legale sau de păstrare a evidențelor

Jurnalele de securitate și înregistrările tehnice

De obicei, este păstrat pentru o perioadă limitată, cu excepția cazului în care este necesar pentru investigații, scopuri de securitate, prevenirea fraudelor, scopuri legale sau alte scopuri de conformitate.

Comunicații de asistență

Atâta timp cât este necesar pentru a gestiona solicitarea și a menține evidențe comerciale rezonabile

Preferințe de marketing

Până când vă dezabonați, vă retrageți consimțământul sau datele nu mai sunt necesare

Cookie-uri și date analitice

În funcție de tipul de cookie, setările dvs. de consimțământ și perioadele de păstrare aplicabile

Qaay poate păstra informații limitate după închiderea contului, acolo unde este necesar, pentru a respecta obligațiile legale, a preveni frauda, ​​a soluționa litigiile, a aplica acorduri, a menține securitatea sau a proteja interesele sale legitime.

În cazul în care datele nu mai sunt necesare, Qaay va șterge, anonimiza sau restricționa în siguranță aceste date, în conformitate cu cerințele aplicabile.

10. Securitate

Qaay implementează măsuri tehnice și organizatorice menite să protejeze datele cu caracter personal împotriva accesului neautorizat, pierderii, utilizării necorespunzătoare, modificării, divulgării sau distrugerii.

Aceste măsuri pot include criptarea, controalele de acces, hashing-ul parolelor, monitorizarea, înregistrarea în jurnal, infrastructura securizată, politicile interne, restricțiile de acces ale personalului, controalele furnizorilor și procedurile de răspuns la incidente.

Niciun serviciu online nu poate garanta securitatea absolută. Ești responsabil pentru păstrarea în siguranță a datelor de conectare, a dispozitivelor, a contului de e-mail, a metodelor de autentificare și a acreditărilor portofelului.

11. Drepturile dumneavoastră privind confidențialitatea

În funcție de locația dvs. și de legile aplicabile, este posibil să aveți dreptul să:

1. accesați datele dumneavoastră personale;
2. solicita corectarea datelor inexacte sau incomplete;
3. solicita ștergerea datelor cu caracter personal;
4. a solicita restricționarea prelucrării;
5. a se opune anumitor prelucrări;
6. solicita portabilitatea datelor;
7. retragerea consimțământului în cazul în care prelucrarea se bazează pe consimțământ;
8. a solicita informații despre decizii automatizate sau asistate de sistem care vă afectează în mod semnificativ;
9. depune o plângere la o autoritate competentă pentru protecția datelor.

Unele drepturi pot fi limitate în cazul în care Qaay trebuie să păstreze sau să prelucreze date din motive legale, de securitate, de prevenire a fraudelor, de conformitate, de litigii sau din motive comerciale legitime.

Este posibil ca Qaay să fie nevoit să vă verifice identitatea înainte de a răspunde la o solicitare de confidențialitate.

12. Cookie-uri și tehnologii similare

Qaay poate utiliza cookie-uri și tehnologii similare pentru a opera Platforma, a securiza conturile, a reține preferințele, a măsura performanța, a înțelege utilizarea, a îmbunătăți serviciile și a sprijini activitățile de marketing acolo unde este permis.

12.1 Tipuri de cookie-uri și tehnologii

Tip

Scop

Consimţământ

Strict necesar

Necesar pentru autentificare, securitate, gestionarea sesiunilor, prevenirea fraudelor și funcționalitatea de bază a platformei

De obicei nu este necesar

Funcţional

Folosit pentru a reține preferințe precum limba, regiunea sau setările interfeței

Poate necesita consimțământ, în funcție de legislația aplicabilă

Performanță și analiză

Folosit pentru a ajuta la înțelegerea utilizării, erorilor, vitezei și calității serviciilor

Este posibil să fie necesar consimțământul

Marketing și direcționare

Folosit pentru a susține conținut personalizat, măsurarea campaniilor sau activitatea promoțională

Consimțământ necesar, acolo unde este cazul

12.2 Gestionarea cookie-urilor

Acolo unde este necesar, Qaay va solicita consimțământul înainte de a utiliza cookie-uri neesențiale sau tehnologii similare. Puteți gestiona sau retrage consimțământul pentru cookie-uri prin setările pentru cookie-uri disponibile pe Platformă, acolo unde sunt furnizate, sau prin setările browserului dumneavoastră.

Blocarea anumitor cookie-uri poate afecta funcționalitatea, securitatea sau experiența utilizatorului Platformei.

13. Comunicări de marketing

Qaay poate trimite comunicări de marketing acolo unde este permis de lege. Vă puteți dezabona sau renunța la mesajele de marketing în orice moment prin intermediul linkului de dezabonare disponibil, al setărilor de preferințe sau al canalelor de asistență.

Renunțarea la materialele de marketing nu oprește comunicările legate de servicii, cont, riscuri, securitate, conformitate sau tranzacții.

14. Copii și minori

Qaay este destinat exclusiv utilizatorilor care au cel puțin 18 ani sau mai mult, acolo unde se aplică o vârstă minimă mai mare în jurisdicția lor.

Qaay nu furnizează în mod conștient servicii copiilor sau minorilor care nu au permisiunea legală de a utiliza Platforma. Dacă Qaay ia cunoștință de faptul că un utilizator nu îndeplinește cerințele de eligibilitate, poate restricționa sau închide contul și poate lua măsurile corespunzătoare cu privire la datele aferente.

15. Blockchain și rețele publice

Unele activități ale Platformei pot implica utilizarea rețelelor blockchain. Tranzacțiile blockchain pot fi publice, permanente și în afara controlului Qaay.

Datele personale nu ar trebui plasate direct în rețelele publice de tip blockchain decât dacă înțelegeți consecințele. Este posibil ca Qaay să nu poată șterge sau modifica datele înregistrate pe un blockchain public.

16. Linkuri și servicii ale unor terțe părți

Platforma poate include linkuri, integrări sau referințe la servicii terțe. Qaay nu este responsabilă pentru practicile de confidențialitate, securitatea, conținutul sau termenii serviciilor terțe pe care nu le controlează.

Ar trebui să consultați notificările de confidențialitate și termenii oricărui serviciu terț înainte de a-l utiliza.

17. Modificări ale acestei Politici de confidențialitate

Qaay poate actualiza periodic această Politică de confidențialitate pentru a reflecta modificările produsului, cerințele legale, practicile de securitate, controalele de risc, îmbunătățirile operaționale sau evoluțiile reglementărilor.

În cazul în care modificările sunt substanțiale, Qaay va lua măsuri rezonabile pentru a notifica utilizatorii prin intermediul Platformei sau prin alte canale adecvate.

Dacă continuați să utilizați Platforma după intrarea în vigoare a unei Politici de confidențialitate actualizate, recunoașteți și sunteți de acord că Politica de confidențialitate actualizată se aplică utilizării Platformei de către dvs.

18. Solicitări de contact și confidențialitate

Puteți trimite întrebări, solicitări sau nelămuriri legate de confidențialitate prin intermediul canalelor de contact pentru confidențialitate sau asistență puse la dispoziție pe Platformă.

Qaay va analiza solicitările de confidențialitate în conformitate cu legile aplicabile și poate solicita informații suplimentare pentru a vă verifica identitatea înainte de a răspunde.