Политика конфиденциальности платформы CTokenX

1. Сбор информации

Мы можем собирать следующие категории данных:

• Персональные данные: имя, адрес электронной почты, номер телефона (при регистрации);
• Данные для аутентификации: логин, пароль, двухфакторная аутентификация (2FA), биометрические данные (если используются);
• Данные KYC/AML: копии паспорта, водительских прав, подтверждение адреса (при верификации);
• Техническая информация: IP-адрес, тип устройства, операционная система, браузер, данные о сессии;
• Данные транзакций: история обменов, пополнений, выводов, суммы, даты, криптокошельки;
• Cookies и аналитика: данные о поведении на сайте, предпочтениях, маркетинговой активности.

2. Цели обработки данных

Мы используем ваши данные для:

• Создания, управления и защиты вашего аккаунта;
• Обработки транзакций (обмен, вывод, пополнение);
• Проведения верификации личности (KYC) и проверки на отмывание денег (AML);
• Предоставления технической поддержки и уведомлений;
• Обеспечения безопасности платформы и предотвращения мошенничества;
• Анализа и улучшения сервиса, пользовательского интерфейса и функционала;
• Соблюдения юридических, налоговых и регуляторных обязательств;
• Отправки информационных и маркетинговых сообщений (только при наличии согласия).

3. Хранение и защита данных

• Все персональные и финансовые данные хранятся с использованием современного шифрования (TLS, AES-256);
• Серверы защищены многоуровневыми системами безопасности, включая фаерволы, DDoS-защиту и мониторинг;
• Доступ к данным ограничен и предоставляется только уполномоченным сотрудникам и системам;
• Мы применяем двухфакторную аутентификацию (2FA), защиту от несанкционированного доступа и регулярные аудиты безопасности.

4. Передача данных третьим сторонам

Мы не продаём и не передаём ваши данные третьим лицам без вашего согласия, за исключением:

• Поставщиков услуг KYC/AML (например, Sumsub, Jumio) для верификации личности;
• Платежных и ликвидностных провайдеров, необходимых для обработки транзакций;
• Юридических, аудиторских и IT-консультантов, действующих на условиях конфиденциальности;
• Государственных органов, если этого требует закон (например, по запросу правоохранительных органов);
• Партнёров, участвующих в улучшении сервиса, при условии, что они не получают доступ к идентифицируемым данным.

5. Cookie-файлы и трекинг

Мы используем cookie-файлы и аналогичные технологии для:

• Автоматического входа и запоминания ваших настроек;
• Анализа трафика и поведения пользователей;
• Улучшения производительности и удобства платформы;
• Показа персонализированной рекламы (если вы дали согласие).

Вы можете отключить cookies через настройки браузера, но это может ограничить функциональность платформы.

6. Ваши права

В зависимости от вашей юрисдикции (включая GDPR), вы имеете право:

• Запрашивать доступ к своим персональным данным;
• Требовать исправления неточностей;
• Запрашивать удаление данных («право на забвение»);
• Ограничить или возразить против обработки;
• Получить копию ваших данных в структурированном формате (переносимость);
• Отозвать согласие в любое время;
• Подать жалобу в орган по защите персональных данных (например, в вашей стране).

Для реализации своих прав свяжитесь с нами по адресу: support@ctokenx.io.

7. Срок хранения данных

Мы храним ваши данные только в течение времени, необходимого для:

• Выполнения обязательств перед вами;
• Соблюдения юридических требований (например, AML — до 5 лет);
• Расследования споров или подозрительной активности;
• До тех пор, пока вы не запросите удаление аккаунта.

8. Изменения в политике

Мы оставляем за собой право вносить изменения в настоящую Политику конфиденциальности. Обновлённая версия будет опубликована на этой странице с новой датой. При существенных изменениях мы уведомим вас по электронной почте или через интерфейс платформы.

9. Контактная информация

Если у вас есть вопросы, претензии или запросы, связанные с обработкой персональных данных, свяжитесь с нами:

По электронной почте: support@ctokenx.io

10. Применимое право и разрешение споров

Настоящая Политика регулируется законодательством [укажите юрисдикцию, например: Республики Кипр, Сингапура или оффшорной зоны]. Все споры, связанные с обработкой персональных данных, подлежат разрешению в соответствии с действующим законодательством. Пользователи из ЕС также могут обращаться в национальные органы по защите данных.