Политика конфиденциальности

Введение и область применения

Компания HashCore FZ-LLC («Компания», «мы», «нас» или «наша») полностью привержена защите и соблюдению конфиденциальности своих пользователей. Настоящая Политика конфиденциальности подробно описывает, каким образом мы собираем, используем, обрабатываем и защищаем персональную информацию в связи с использованием наших услуг, программного обеспечения и веб-сайтов. Положения настоящей Политики распространяются в полном объеме на все продукты и решения, предлагаемые Компанией, включая прошивку HashCore Firmware и связанные с ней программные приложения, программное обеспечение для управления HashCore Toolkit и услуги HashCore Proxy. Политика также распространяется на использование нашего веб-сайта и других онлайн-ресурсов, доступных по адресу https://hashcore.com, а также на взаимодействие с клиентской поддержкой, связанные коммуникации, мобильные приложения и любые сопутствующие услуги, предоставляемые нами.

Правовые основы и соблюдение законодательства

Настоящая Политика конфиденциальности подготовлена в соответствии с применимыми нормами о защите данных и конфиденциальности в юрисдикциях, где мы осуществляем деятельность. В частности, Политика разработана для обеспечения соблюдения Федерального закона Объединенных Арабских Эмиратов № 45 от 2021 года о защите персональных данных, Общего регламента по защите данных (GDPR), применимого к пользователям, находящимся в Европейском Союзе, и Калифорнийского закона о защите персональных данных потребителей (CCPA), применимого к резидентам Калифорнии. Она также учитывает иные применимые правовые и нормативные требования, регулирующие защиту персональной информации на территориях, где предоставляются наши услуги.

Получая доступ к нашим услугам или используя их, вы явным образом подтверждаете и соглашаетесь с тем, что ваши персональные данные могут собираться, обрабатываться и раскрываться в соответствии с положениями настоящей Политики и в соответствии с применимым законодательством.

Определения и ключевые термины

Для целей настоящей Политики конфиденциальности применяются следующие определения:

• «Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, включая, помимо прочего, имена, адреса электронной почты, номера телефонов, почтовые адреса, IP-адреса, идентификаторы устройств и данные об использовании.
• «Обработка» означает любую операцию, совершаемую с Персональными данными, автоматизированным способом или без такового, включая сбор, запись, организацию, структурирование, хранение, адаптацию, изменение, извлечение, консультацию, использование, раскрытие, распространение, ограничение, удаление или уничтожение.
• «Контролёр данных» означает компанию HashCore FZ-LLC, которая определяет цели и средства Обработки Персональных данных.
• «Субъект данных» означает любое идентифицированное или идентифицируемое физическое лицо, Персональные данные которого обрабатываются нами.
• «Услуги» означают все продукты, программное обеспечение, приложения, веб-сайты и связанные услуги, предоставляемые компанией HashCore FZ-LLC.
• «DevFee» означает автоматизированный механизм вознаграждения, встроенный в наше программное обеспечение, который собирает заранее определенный процент от результатов майнинга.
• «Третьи стороны» означают физических лиц, компании или организации, которые не связаны напрямую с компанией HashCore FZ-LLC, но могут предоставлять нам услуги или получать от нас Персональные данные в связи с Услугами.

Информация о контролёре данных

• Контролёр данных: HashCore FZ-LLC
• Юридический адрес: CWEP0638, Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
• Контакт по вопросам защиты данных: [email protected]
• Общий контакт: [email protected]
• Представитель в ЕС: [email protected]
• Представитель в Великобритании: [email protected]

Персональные данные, которые мы собираем

Мы собираем различные категории персональных данных в зависимости от того, как вы взаимодействуете с нашими Услугами.

Информация, которую вы предоставляете напрямую

Когда вы создаете учетную запись, взаимодействуете с поддержкой или используете наши Услуги, вы можете предоставить:

Данные регистрации учетной записи: полное имя и имя пользователя, адрес электронной почты, номер телефона (опционально), страну и регион проживания, предпочтительные языковые настройки и информацию для безопасности учетной записи (пароли, секретные вопросы).

Платежная и финансовая информация: адреса криптовалютных кошельков, реквизиты платежных методов (для фиатных платежей), историю транзакций и платежные записи, налоговые идентификационные номера (когда это требуется по закону) и банковские реквизиты для вывода средств.

Данные коммуникаций: обращения в службу поддержки и переписку, публикации на форуме и взаимодействие в сообществе, ответы на опросы и обратную связь, электронные сообщения и предпочтения, журналы чатов и другие разговоры с поддержкой.

Данные профиля и предпочтений: настройки и конфигурации майнинга, настройки уведомлений, кастомизацию панели управления, учетные данные доступа к API и связанные настройки, а также предпочтения маркетинговых коммуникаций.

Информация, собираемая автоматически

При использовании наших Услуг мы автоматически собираем:

Технические данные и данные об использовании: IP-адреса и геолокацию, тип, модель и операционную систему устройства, тип и версию браузера, разрешение экрана, страницы перехода и выхода, временные метки и продолжительность сеанса.

Данные майнинга и производительности: технические характеристики и конфигурации оборудования, хешрейт, энергопотребление, показатели производительности, подключение к пулу и статистику, расчеты и транзакции DevFee, журналы ошибок, диагностическую информацию и историю обновлений прошивки.

Аналитика веб-сайта и приложений: просмотры страниц, клики, навигационные маршруты, использование функций, поисковые запросы, статистику загрузок и установок, отчеты о производительности, а также данные A/B-тестирования и оптимизации.

Информация от третьих сторон

Мы также можем собирать данные из сторонних и общедоступных источников:

Данные блокчейна и общедоступные данные: детали публичных транзакций блокчейна, статистику производительности майнинговых пулов, информацию о рынке и ценах криптовалют, а также данные о сложности сети.

Поставщики услуг и партнеры: записи транзакций платежных процессоров, журналы поставщиков облачных услуг, данные о угрозах от провайдеров безопасности, данные вовлеченности маркетинговых платформ и взаимодействия с платформами клиентской поддержки.

Социальные медиа и публичные источники: общедоступные профили в социальных сетях (когда учетные записи подключены), публикации и вклады на форумах, отраслевые публикации, упоминания в новостях и данные общедоступных бизнес-реестров.

Как мы используем ваши персональные данные

Предоставление услуг и управление

Мы используем ваши данные для:

• Предоставления доступа к программному обеспечению и услугам HashCore.
• Обработки и управления регистрацией учетных записей и аутентификацией.
• Доставки обновлений программного обеспечения и патчей безопасности.
• Управления операциями майнинговых пулов и выплатами.
• Обработки расчетов и транзакций DevFee.
• Мониторинга и оптимизации производительности услуг, устранения ошибок и проведения технического обслуживания систем.

Коммуникация и поддержка

Мы используем ваши данные для:

• Ответа на запросы в службу поддержки, обращения и проблемы с учетными записями.
• Предоставления технической помощи, устранения неполадок и обучающего контента.
• Отправки уведомлений, связанных с услугами, предупреждений безопасности, выписок по счету и нормативных сообщений.
• Доставки обновлений продукта, анонсов функций и уведомлений о соблюдении требований.

Бизнес-операции и соблюдение законодательства

Мы обрабатываем данные для:

• Обработки платежей и финансовых транзакций.
• Соблюдения налоговой отчетности и нормативных обязательств.
• Проведения проверок по противодействию отмыванию денег (AML) и процедур «Знай своего клиента» (KYC).
• Ведения записей для целей аудита и соблюдения требований.
• Предотвращения мошенничества, мониторинга угроз и внедрения мер безопасности.

Маркетинг и развитие бизнеса

При наличии законных оснований или на основании вашего согласия мы можем:

• Отправлять рекламные электронные письма, информационные бюллетени и специальные предложения.
• Делиться отраслевыми новостями, образовательным контентом и деталями программ лояльности.
• Анализировать поведение и предпочтения пользователей для улучшения услуг и дизайна.
• Проводить маркетинговые исследования, разрабатывать новые продукты и измерять эффективность кампаний.

Правовые основания для обработки

Мы опираемся на следующие правовые основания для обработки персональных данных:

1. Необходимость исполнения договора – для выполнения наших Условий использования и связанных соглашений, включая создание учетной записи, предоставление услуг, обработку платежей и сбор DevFee.
2. Законные интересы – для улучшения услуг, обеспечения безопасности и предотвращения мошенничества, проведения аналитики, маркетинга существующим клиентам и соблюдения юридических обязательств.
3. Соблюдение законодательства – для выполнения обязательств, таких как налоговая отчетность, требования AML и KYC, хранение данных и нормативная отчетность.
4. Согласие – для опционального сбора данных, маркетинга потенциальным клиентам, использования файлов cookie и технологий отслеживания (при необходимости), интеграции с третьими сторонами и исследовательской или инновационной деятельности.

Передача и раскрытие данных

Мы относимся к вашим персональным данным со строгой конфиденциальностью и передаем их только в ограниченных обстоятельствах, описанных ниже.

Поставщики услуг и обработчики данных

Мы можем передавать ваши персональные данные доверенным сторонним поставщикам услуг, которые помогают нам предоставлять и улучшать наши услуги. К ним относятся:

Технические поставщики услуг: провайдеры облачного хостинга и инфраструктуры, сети доставки контента (CDN), провайдеры баз данных и резервного копирования, подрядчики по разработке и обслуживанию программного обеспечения, а также услуги безопасности и мониторинга.

Бизнес-поставщики услуг: платежные процессоры и финансовые учреждения, платформы клиентской поддержки и службы помощи, маркетинговые и коммуникационные услуги, провайдеры аналитики и бизнес-аналитики, а также юридические и профессиональные консультанты.

Все такие поставщики услуг связаны строгими соглашениями о конфиденциальности и обработке данных, обеспечивающими соответствие GDPR и другим применимым законам. Меры защиты включают регулярные аудиты, оценку безопасности, минимизацию данных и внедрение соответствующих технических и организационных мер.

Передача бизнеса и корпоративные транзакции

В случае слияния, приобретения, продажи активов или аналогичной корпоративной транзакции:

• Персональные данные могут быть переданы приобретающей организации.
• Пользователи будут заранее уведомлены о любой такой передаче.
• Приобретающая организация останется связанной настоящей Политикой конфиденциальности.
• Пользователи сохранят право возражать против передачи.
• Будут предусмотрены альтернативные меры для пользователей, возражающих против передачи.

Юридические требования и правоохранительные органы

Мы можем раскрывать персональные данные, когда это требуется по закону или необходимо для защиты наших прав. Это включает:

• Соблюдение судебных постановлений, законных запросов государственных органов и обязательств нормативной отчетности.
• Сотрудничество с правоохранительными органами или расследованиями национальной безопасности.
• Обеспечение соблюдения наших Условий использования и связанных соглашений.
• Защиту прав интеллектуальной собственности.
• Защиту от юридических претензий и судебных разбирательств.
• Предотвращение мошенничества, незаконной деятельности и угроз безопасности пользователей.

Блокчейн и публичное раскрытие

Определенные данные являются по своей природе публичными из-за особенностей технологии блокчейн:

• Транзакции DevFee записываются в публичных блокчейнах.
• Статистика майнинговых пулов может отображаться публично.
• Адреса криптовалютных кошельков могут быть видны в сети.
• Данные транзакций прозрачны, неизменяемы и не могут быть удалены.

Мы также можем делиться анонимизированными и агрегированными данными, включая статистику использования, показатели производительности, отраслевые отчеты и результаты исследований. Такие данные не будут идентифицировать отдельных пользователей и также могут использоваться в маркетинговых и рекламных материалах.

Субпроцессоры и сторонние партнеры

HashCore привлекает определенных доверенных сторонних субпроцессоров для предоставления услуг хостинга, аналитики, обработки платежей и безопасности. Актуальный список субпроцессоров доступен по запросу по адресу [email protected] или может быть опубликован на нашем веб-сайте. HashCore обеспечивает, чтобы каждый субпроцессор был связан письменными соглашениями, требующими соблюдения применимых законов о защите данных, обязательств по конфиденциальности и надлежащих стандартов безопасности.

Международная передача данных

Как глобальный поставщик услуг, мы можем передавать персональные данные через международные границы для целей предоставления услуг, поддержки и соблюдения требований. Такие передачи всегда будут подлежать соответствующим мерам защиты для обеспечения защиты ваших данных в соответствии с применимыми законами о защите данных, включая GDPR и эквивалентные режимы.

Механизмы передачи

Мы опираемся на признанные правовые механизмы для трансграничной передачи данных, включая:

• Стандартные договорные оговорки (SCC), утвержденные Европейской комиссией.
• Решения об адекватности, выданные соответствующими органами по защите данных.
• Обязательные корпоративные правила (BCR), где применимо.
• Схемы сертификации и утвержденные кодексы поведения.
• Специфические исключения, разрешенные в соответствии с применимыми законами о защите данных, когда другой механизм недоступен.

Основные направления передачи включают:

• Соединенные Штаты: облачная инфраструктура, хостинг и поставщики услуг.
• Европейский Союз: услуги обработки данных и аналитики.
• Другие юрисдикции, где работают наши контрактные поставщики услуг.

Меры защиты данных

Мы внедряем надежные технические и организационные меры для защиты международной передачи данных, включая:

Технические меры защиты:

• Сквозное шифрование данных при передаче.
• Надежное шифрование данных в состоянии покоя.
• Защищенные протоколы связи (TLS/SSL).
• Регулярные аудиты безопасности и тестирование на проникновение.
• Многофакторная аутентификация и строгий контроль доступа.

Организационные меры:

• Соглашения об обработке данных (DPA) со всеми сторонними обработчиками.
• Регулярное обучение сотрудников и подрядчиков обязательствам по защите данных.
• Процедуры реагирования на инциденты и уведомления о нарушениях.
• Оценка воздействия на конфиденциальность (PIA) для высокорисковых операций обработки.
• Постоянный мониторинг соответствия и независимый аудит.

Эти меры защиты обеспечивают защиту персональных данных на том же высоком уровне, независимо от того, где они обрабатываются.

Явное согласие на трансграничную передачу

В случаях, когда нет решения об адекватности, Стандартных договорных оговорок или эквивалентных мер защиты, HashCore может полагаться на явное согласие Пользователя на международную передачу Персональных данных. Предоставляя такое согласие, Пользователь подтверждает, что его данные могут подпадать под различные стандарты защиты данных в юрисдикции назначения, которые могут не обеспечивать тот же уровень защиты, что и в его родной стране. Пользователи могут отозвать это согласие в любое время.

Хранение данных

Принципы хранения

Мы храним персональные данные только в течение времени, необходимого для выполнения целей, для которых они были собраны, если более длительный период хранения не требуется законом, нормативными актами или законными бизнес-интересами.

Общие сроки хранения:

• Данные учетной записи: хранятся в течение активности учетной записи и в течение 7 лет после ее закрытия.
• Данные транзакций: хранятся в течение 10 лет для соблюдения налоговых и нормативных обязательств.
• Данные коммуникаций: хранятся в течение 3 лет после последнего взаимодействия с нами.
• Технические журналы: хранятся в течение 2 лет для целей безопасности, диагностики и устранения неполадок.
• Маркетинговые данные: хранятся до отзыва согласия, плюс 1 дополнительный год для аудиторских целей.

Факторы, влияющие на хранение:

• Применимые юридические и нормативные требования.
• Законные бизнес-интересы (например, предотвращение мошенничества, разрешение споров).
• Предпочтения пользователей и конкретные запросы на удаление.
• Технические ограничения и системные ограничения.
• Потребности безопасности и эксплуатации.

ДОПОЛНИТЕЛЬНОЕ ХРАНЕНИЕ ДЛЯ ЮРИДИЧЕСКИХ ПРЕТЕНЗИЙ

Независимо от указанных выше сроков хранения, HashCore может хранить определенные Персональные данные в течение более длительного периода, если это необходимо для установления, осуществления или защиты юридических претензий, соблюдения нормативных расследований или для соблюдения сроков исковой давности.

Процедуры удаления данных

Автоматическое удаление:

• Систематическое удаление данных на основе заранее определенных графиков хранения.
• Регулярная проверка и очистка устаревших или избыточных данных.
• Безопасные методы удаления, предотвращающие восстановление удаленных данных.
• Проверка завершения и эффективности удаления.
• Документирование действий по удалению для целей соответствия и аудита.

Запросы на ручное удаление:

• Инициированные пользователем запросы на удаление будут обработаны в течение 30 дней.
• Требуется проверка личности перед обработкой таких запросов.
• Пользователи будут проинформированы о любых юридических или технических ограничениях, которые могут препятствовать полному удалению.
• Подтверждение удаления будет предоставлено после завершения.
• Минимальные записи могут быть сохранены там, где это необходимо для соблюдения юридических обязательств.

Ваши права на конфиденциальность

Универсальные права

Все пользователи имеют следующие права в отношении своих персональных данных:

Право на доступ:

• Запрашивать информацию о персональных данных, которые мы обрабатываем.
• Получать копии ваших персональных данных.
• Получать подробную информацию о целях обработки и получателях данных.
• Понимать источник ваших персональных данных.
• Узнавать о любых процессах автоматизированного принятия решений.

Право на исправление:

• Исправлять неточные или неполные персональные данные.
• Обновлять устаревшую информацию.
• Добавлять недостающую информацию при необходимости.
• Обеспечивать точность данных для текущей обработки.
• Получать подтверждение внесенных исправлений.

Право на удаление («Право быть забытым»):

• Запрашивать удаление персональных данных в определенных обстоятельствах.
• Удалять данные, когда они больше не нужны для первоначальной цели.
• Отзывать согласие и удалять данные.
• Возражать против незаконной обработки и запрашивать удаление.
• Осуществлять право на удаление публично раскрытых данных.

Расширенные права для резидентов ЕС/ЕЭЗ (GDPR)

Если вы находитесь в ЕС/ЕЭЗ, у вас есть дополнительные права в соответствии с GDPR:

Право на ограничение обработки:

• Ограничивать способ использования ваших персональных данных.
• Приостанавливать обработку, пока проверяется точность данных.
• Ограничивать обработку вместо удаления в определенных случаях.
• Ограничивать обработку для юридических претензий.
• Возражать против обработки на основе законных интересов.

Право на переносимость данных:

• Получать персональные данные в структурированном, широко используемом и машиночитаемом формате.
• Передавать ваши данные напрямую другому поставщику услуг, где это технически возможно.
• Получать данные, первоначально предоставленные на основе согласия или договора.
• Осуществлять права переносимости для автоматизированной обработки.
• Получать данные без неоправданного препятствия с нашей стороны.

Право на возражение:

• Возражать против обработки на основе законных интересов.
• Отказаться от прямых маркетинговых коммуникаций в любое время.
• Возражать против профилирования и автоматизированного принятия решений.
• Прекращать обработку для исследовательских и статистических целей.
• Осуществлять право на возражение в любое время.

Права резидентов Калифорнии (CCPA/CPRA)

Если вы являетесь резидентом Калифорнии, у вас есть особые права в соответствии с Калифорнийским законом о защите персональных данных потребителей (CCPA) с поправками CPRA:

Право знать:

• Категории собранной персональной информации.
• Источники такой персональной информации.
• Деловые или коммерческие цели сбора информации.
• Категории третьих сторон, с которыми передаются данные.
• Конкретные части собранной персональной информации.

Право на удаление:

• Запрашивать удаление вашей персональной информации.
• Удаление может подлежать исключениям для соблюдения законодательства и операционных потребностей.
• Требуется проверка запросов на удаление.
• Поставщики услуг будут уведомлены об удалениях.
• Будет предоставлено подтверждение завершения удаления.

Право на недискриминацию:

• Равный уровень обслуживания и цены независимо от выбора конфиденциальности.
• Отсутствие отказа в товарах или услугах за осуществление прав конфиденциальности.
• Отсутствие более высоких цен или более низкого качества услуг за осуществление прав.
• Любые программы поощрения должны быть разумно связаны с ценностью данных.

Права резидентов Объединенных Арабских Эмиратов (PDPL – Федеральный декрет-закон № 45 от 2021 года)

Если вы являетесь резидентом Объединенных Арабских Эмиратов (ОАЭ), у вас есть особые права в соответствии с Федеральным законом ОАЭ о защите данных (PDPL):

Право на доступ:

• Получать подтверждение того, обрабатываются ли ваши персональные данные.
• Запрашивать доступ к вашим персональным данным и подробностям о целях обработки, категориях и получателях.
• Получать копию ваших персональных данных с учетом применимых юридических ограничений.

Право на исправление:

• Запрашивать исправление или дополнение неточных или неполных персональных данных.
• Обеспечивать актуальность и точность ваших персональных данных.

Право на удаление:

• Запрашивать удаление персональных данных, когда они больше не нужны для первоначальной цели.
• Запрашивать удаление при отзыве согласия.
• Запрашивать удаление в случаях незаконной обработки или когда хранение больше не оправдано.

Право на ограничение обработки:

• Запрашивать приостановку обработки в определенных случаях (например, пока оспаривается точность).
• Запрашивать ограничение вместо удаления, когда продолжение хранения требуется по закону.

Право на переносимость данных:

• Запрашивать получение персональных данных в структурированном, машиночитаемом формате.
• Запрашивать передачу персональных данных другому контролёру, где это технически возможно.

Право на возражение:

• Возражать против обработки на основе законных интересов, включая профилирование.
• Возражать против прямых маркетинговых коммуникаций.

Право на отзыв согласия:

• Отзывать ваше согласие на обработку в любое время, не влияя на законность обработки, основанной на согласии до отзыва.

Право на подачу жалоб:

• Подавать жалобу в Управление по защите данных ОАЭ, если вы считаете, что ваши права в соответствии с PDPL были нарушены.
• Мы рекомендуем сначала связаться с нами для непосредственного разрешения любых проблем.

Осуществление ваших прав

Как подавать запросы:

• Электронная почта: [email protected]
• Письменный запрос на наш юридический адрес.
• Через настройки вашей учетной записи (для применимых прав).
• Через каналы клиентской поддержки.

Обработка запросов:

• Для всех запросов требуется проверка личности.
• Стандартное время ответа составляет 30 дней (может быть продлено на дополнительные 60 дней, где это разрешено законом).
• Запросы обрабатываются бесплатно, если они не являются явно чрезмерными или необоснованными.
• Будет предоставлено объяснение, если запрос отклонен.
• Доступен процесс апелляции для отклоненных запросов.

Автоматизированное принятие решений и профилирование

Автоматизированная обработка: HashCore может использовать ограниченные формы автоматизированного принятия решений или профилирования в контексте предотвращения мошенничества, мониторинга безопасности и оптимизации механизмов DevFee. Такая обработка не будет иметь юридических или аналогичных значительных последствий для Пользователей без проверки человеком.

Права пользователей: Пользователи имеют право:

• получать значимую информацию о логике, используемой в такой обработке;
• оспаривать решения, принятые исключительно на основе автоматизированной обработки;
• запрашивать вмешательство человека в проверку таких решений.

Ограничения: HashCore не проводит автоматизированное принятие решений для маркетинга, направленного на детей или уязвимых лиц, и не занимается профилированием, которое создает дискриминационные эффекты.

Файлы cookie и технологии отслеживания

Типы используемых нами файлов cookie

Необходимые файлы cookie

• Необходимы для основной функциональности веб-сайта.
• Обеспечивают такие функции, как аутентификация пользователей и управление сеансами.
• Запоминают статус входа и предпочтения пользователей.
• Обеспечивают защиту безопасности и предотвращение мошенничества.
• Не могут быть отключены без существенного влияния на работу веб-сайта.

Файлы cookie производительности и аналитики

• Собирают данные о взаимодействии пользователей с нашим веб-сайтом.
• Помогают нам понимать поведение пользователей и улучшать функциональность.
• Предоставляют информацию о популярном контенте, навигационных потоках и использовании функций.
• Поддерживают оптимизацию производительности, балансировку нагрузки и A/B-тестирование.
• Обеспечивают постоянное улучшение пользовательского опыта.

Функциональные файлы cookie

• Запоминают ваши настройки, предпочтения и кастомизации.
• Обеспечивают расширенные функции, персонализацию и сохраненные конфигурации.
• Поддерживают интеграции с социальными медиа и обмен контентом.
• Облегчают чат, службу поддержки и функции клиентской поддержки.
• Поддерживают согласованность настроек между сеансами и устройствами.

Маркетинговые и рекламные файлы cookie

• Доставляют персонализированную рекламу и рекламный контент.
• Измеряют эффективность рекламных кампаний.
• Поддерживают ретаргетинг, ремаркетинг и межплатформенное отслеживание.
• Обеспечивают интеграции и аналитику рекламы в социальных медиа.
• Предоставляют аналитику интересов пользователей и эффективности рекламы.

Управление файлами cookie

Элементы управления браузером

• Пользователи могут настроить браузеры для принятия, отклонения или удаления файлов cookie.
• Опции включают блокировку сторонних файлов cookie при разрешении основных файлов cookie.
• Пользователи могут очищать существующие файлы cookie в любое время.
• Браузеры могут быть настроены на уведомление пользователей о размещении файлов cookie.

Наш инструмент настройки файлов cookie

• Пользователи могут управлять категориями файлов cookie непосредственно на нашем веб-сайте.
• Предпочтения могут быть обновлены или отозваны в любое время.
• Пользователи могут отказаться от всех необязательных файлов cookie.
• Предоставляется информация о влиянии отключения определенных файлов cookie.

Стороннее отслеживание

Провайдеры аналитики

• Google Analytics для мониторинга трафика и производительности.
• Собственные инструменты аналитики для метрик, связанных с майнингом.

Маркетинговые платформы

• Пиксели отслеживания социальных медиа (Facebook, LinkedIn, Twitter).
• Провайдеры email-маркетинга (Mailchimp, SendGrid).
• Платформы отслеживания партнеров и атрибуции.
• Рекламные сети и платформы спроса (DSP).

Варианты отказа

• Отраслевые механизмы отказа, такие как NAI, DAA и EDAA.
• Функции защиты от отслеживания на основе браузера.
• Использование блокировщиков рекламы и инструментов конфиденциальности.
• Прямой отказ с индивидуальными сторонними провайдерами.
• Признание сигналов Global Privacy Control (GPC).

Безопасность данных

Технические меры безопасности

Шифрование

• Шифрование AES-256 для данных в состоянии покоя.
• TLS 1.3 для данных при передаче.
• Сквозное шифрование для конфиденциальных коммуникаций.
• Надежные процедуры управления ключами и их ротации.
• Использование аппаратных модулей безопасности (HSM) для безопасного хранения ключей.

Контроль доступа

• Многофакторная аутентификация (MFA) требуется для всех учетных записей.
• Контроль доступа на основе ролей (RBAC), применяемый во всех системах.
• Принцип наименьших привилегий, реализованный повсеместно.
• Регулярные проверки доступа пользователей и своевременное отключение.
• Решения для управления привилегированным доступом (PAM) для высокорисковых учетных записей.

Сетевая безопасность

• Межсетевые экраны и системы обнаружения/предотвращения вторжений (IDS/IPS).
• Виртуальные частные сети (VPN) для безопасного удаленного доступа.
• Применяется сегментация сети и микросегментация.
• Защита от распределенных атак отказа в обслуживании (DDoS).
• Регулярное сканирование уязвимостей и тестирование на проникновение.

Организационные меры безопасности

Управление безопасностью

• Внедрение системы управления информационной безопасностью (ISMS).
• Регулярные оценки рисков безопасности и независимые аудиты.
• Формальные процедуры реагирования на инциденты и управления кризисами.
• Планирование непрерывности бизнеса и восстановления после сбоев.
• Оценки безопасности сторонних поставщиков и проверка благонадежности.

Безопасность персонала

• Проверки биографии для сотрудников с доступом к конфиденциальным данным.
• Регулярные программы повышения осведомленности о безопасности и обучения.
• Соглашения о конфиденциальности и неразглашении (NDA).
• Безопасные процессы найма и увольнения.
• Программы мониторинга и предотвращения внутренних угроз.

Физическая безопасность

• Безопасные центры обработки данных с круглосуточным мониторингом и ограниченным доступом.
• Биометрический контроль доступа и смарт-карты, плюс видеонаблюдение.
• Экологический контроль температуры, влажности и пожаротушения.
• Резервное электроснабжение и площадки для восстановления после сбоев.
• Безопасная утилизация оборудования и носителей данных.

Мониторинг безопасности и реагирование на инциденты

Непрерывный мониторинг

• Круглосуточный мониторинг Центра операций безопасности (SOC).
• Автоматизированное обнаружение угроз и системы реагирования в реальном времени.
• Централизованная агрегация журналов и SIEM (управление информацией и событиями безопасности).
• Поведенческая аналитика и обнаружение аномалий.
• Регулярная отчетность о ключевых показателях эффективности безопасности и метриках.

Реагирование на инциденты

• Специализированная команда реагирования на инциденты с документированными процедурами.
• Быстрое сдерживание, смягчение последствий и протоколы эскалации.
• Судебно-медицинский анализ и расследование первопричин инцидентов.
• Незамедлительное уведомление затронутых пользователей и соответствующих органов.
• Пост-инцидентная проверка и меры постоянного улучшения.

СРОКИ УВЕДОМЛЕНИЯ О НАРУШЕНИЯХ

В случае нарушения данных, связанного с Персональными данными, HashCore уведомит компетентный надзорный орган без неоправданной задержки и, где это возможно, в течение 72 часов с момента осведомления о нарушении, как того требуют GDPR и UAE PDPL. Если нарушение может привести к высокому риску для прав и свобод Пользователей, HashCore также уведомит затронутых Пользователей без неоправданной задержки, предоставив информацию о характере нарушения, вероятных последствиях и принятых мерах по исправлению.

Конфиденциальность детей

Возрастные ограничения

Компания HashCore FZ-LLC серьезно относится к защите конфиденциальности детей и применяет строгие меры защиты для предотвращения несанкционированного сбора или использования их персональных данных. Наши Услуги не предназначены для детей младше 13 лет, и мы сознательно не собираем, не обрабатываем и иным образом не обрабатываем персональную информацию, относящуюся к лицам этой возрастной группы. В большинстве юрисдикций пользователи должны быть не моложе 18 лет для создания учетной записи и доступа к Услугам. Если местные законы разрешают лицам в возрасте от 13 до 18 лет использовать онлайн-услуги, такое использование разрешается только на основании подтвержденного родительского согласия. Для этой цели механизмы проверки возраста интегрированы в процесс регистрации для предотвращения несанкционированного доступа.

Особая защита для несовершеннолетних:

Особая защита применяется к несовершеннолетним, которым юридически разрешено использовать Услуги. К ним относятся усиленные меры защиты конфиденциальности, ограниченный сбор персональных данных и минимальная обработка информации, относящейся к таким пользователям. Мы не направляем целевые маркетинговые коммуникации несовершеннолетним, и родители или законные опекуны сохраняют права доступа и контроля над персональными данными своих детей. Компания регулярно пересматривает и улучшает свои процедуры проверки возраста и родительского согласия для обеспечения эффективной защиты конфиденциальности несовершеннолетних.

Родительские права и контроль

Если ваш ребенок предоставил информацию без согласия:

Компания HashCore FZ-LLC признает права родителей и законных опекунов контролировать обработку персональных данных своих детей. В случае, если ребенок предоставляет информацию без необходимого согласия, родителей или опекунов просят немедленно связаться с нами по адресу [email protected]. После получения такого запроса Компания примет меры для проверки как возраста ребенка, так и родительских или опекунских отношений. Любые персональные данные, предоставленные ребенком, будут незамедлительно удалены после завершения проверки, а связанная учетная запись будет приостановлена или закрыта, если будет подтверждено несанкционированное использование. Родители или опекуны также будут проинформированы о любом случайном сборе данных их ребенка.

Механизмы родительского согласия:

Если обработка данных ребенка разрешена законом, проверяемое родительское согласие будет получено до любого сбора или использования такой информации. Родители и опекуны получат четкое объяснение целей, для которых собираются данные, способов их использования и способов хранения. Они сохраняют постоянные права на доступ, проверку и запрос удаления данных своего ребенка в любое время. Кроме того, родители и опекуны будут уведомлены о любых существенных изменениях в наших практиках обработки данных, которые могут повлиять на несовершеннолетних, тем самым обеспечивая полную прозрачность и постоянный надзор.

ЗАЩИТА ДАННЫХ ДЕТЕЙ В ОАЭ (PDPL СТАТЬЯ 21)

HashCore соблюдает статью 21 Федерального декрета-закона ОАЭ № 45 от 2021 года (PDPL), которая устанавливает усиленные меры защиты для обработки Персональных данных детей. Соответственно:

• Не проводится профилирование, автоматизированное принятие решений или прямой маркетинг, направленный на детей.
• Обработка данных детей разрешена только с проверяемым родительским или опекунским согласием.
• При отзыве родительского согласия HashCore незамедлительно удалит данные ребенка.
• Применяются специальные технические и организационные меры для защиты данных детей от несанкционированного использования.

Соблюдение законодательства

Мы соблюдаем применимые законы о защите данных детей, включая:

COPPA (Закон о защите конфиденциальности детей в интернете, США) – регулирующий онлайн-услуги, направленные на детей младше 13 лет.

GDPR Статья 8 (ЕС/ЕЭЗ) – требующая родительского согласия на обработку персональных данных детей младше 16 лет (или более низкого возрастного предела, установленного государствами-членами, но не ниже 13 лет).

Федеральный декрет-закон ОАЭ № 45 от 2021 года о защите персональных данных (PDPL), Статья 21 – устанавливающая усиленные меры защиты для обработки персональных данных детей, включая:

• явное родительское согласие до любого сбора или обработки персональных данных детей,
• запрет на профилирование, автоматизированное принятие решений или мониторинг поведения детей,
• строгие ограничения на маркетинговые коммуникации или целевую рекламу, направленную на детей,
• обязательную прозрачность в отношении целей обработки и применяемых мер защиты.

Конфиденциальность по дизайну

Минимизация данных

Ограничение сбора:

Компания HashCore FZ-LLC следует принципу Конфиденциальности по дизайну, обеспечивая, чтобы защита персональных данных была встроена в каждый этап разработки и работы её Услуг. В соответствии с этим принципом Компания применяет строгие правила минимизации данных. Персональные данные собираются только в той мере, которая необходима для четко определенных и законных целей, со строгим соблюдением требований ограничения цели и ограничения использования. Регулярные проверки практик сбора данных проводятся для подтверждения того, что не собирается ненужная информация. Используются автоматизированные инструменты для классификации и обработки данных для дальнейшей защиты соответствия, в то время как пользователям предоставляются четкие опции для контроля сбора несущественных данных.

Минимизация обработки:

Обработка персональных данных также минимизируется до того, что строго необходимо для законных и легитимных целей. По возможности применяются такие методы, как анонимизация и псевдонимизация, а агрегированная или статистическая информация используется вместо идентифицируемых данных. Доступ к персональной информации ограничен для уполномоченного персонала на строгой основе необходимости знать, и ненужные или устаревшие персональные данные регулярно удаляются в соответствии с политиками хранения.

Прозрачность и контроль пользователя

Четкая коммуникация:

Компания HashCore FZ-LLC привержена обеспечению прозрачности в своих практиках защиты данных и предоставлению пользователям значимого контроля над их персональной информацией. Для достижения этого Компания сообщает о своих практиках конфиденциальности на четком, простом и легко понятном языке. Информация о конфиденциальности представлена в многоуровневом формате, позволяя пользователям получать доступ к сводкам или изучать более подробные объяснения по мере необходимости. Предоставляются визуальные панели управления и интуитивные интерфейсы управления, чтобы дать пользователям практические инструменты для управления их предпочтениями конфиденциальности. Регулярные обновления и уведомления выдаются для информирования пользователей о любых изменениях в практиках конфиденциальности, в то время как образовательные ресурсы предоставляются для повышения осведомленности о вопросах защиты данных.

Расширение прав пользователей:

Компания также уделяет большое внимание расширению прав пользователей. Пользователям предлагаются детализированные элементы управления для управления их настройками и предпочтениями конфиденциальности, а также простые инструменты для осуществления их прав в отношении их персональных данных. Практики обработки и передачи данных поддерживаются прозрачным образом, поддерживаемые удобными механизмами для согласия и отказа. Для укрепления этой приверженности Компания проводит периодические проверки конфиденциальности и отправляет напоминания, обеспечивая, чтобы пользователи оставались полностью информированными и контролировали свои данные на протяжении всего их взаимодействия с Услугами.

Оценка воздействия на защиту данных (DPIA)

Если обработка данных может привести к высокому риску для прав и свобод физических лиц (включая крупномасштабную обработку персональных данных, конфиденциальных данных или систематический мониторинг общедоступных мест), HashCore проведет Оценку воздействия на защиту данных (DPIA) до начала такой обработки. DPIA будет включать:

• оценку необходимости и пропорциональности операций обработки;
• выявление рисков для субъектов данных;
• меры по снижению таких рисков;
• консультации с надзорными органами, где это требуется по закону.

Обновления настоящей Политики конфиденциальности

Процедуры изменения

Регулярные проверки:

Компания HashCore FZ-LLC оставляет за собой право обновлять и вносить изменения в настоящую Политику конфиденциальности для отражения изменений в юридических требованиях, отраслевых практиках или развитии её Услуг. Для поддержания соответствия и подотчетности Компания проводит ежегодную комплексную проверку своих практик конфиденциальности, дополняемую квартальными оценками нормативных изменений и развивающихся требований. Проводится постоянный мониторинг отраслевых стандартов и лучших практик, и Компания активно интегрирует отзывы пользователей при проведении оценок воздействия на конфиденциальность. Результаты регулярных аудитов безопасности и конфиденциальности также используются для руководства постоянными улучшениями.

Процесс уведомления об изменениях:

Когда вводятся существенные изменения в настоящую Политику конфиденциальности, пользователям будет предоставлено не менее тридцати (30) дней предварительного уведомления. Такое уведомление будет доставлено через электронные сообщения всем зарегистрированным пользователям, заметные объявления на веб-сайте Компании и уведомления в приложении, где применимо. Каждое уведомление будет содержать подробное объяснение изменений и их потенциального влияния на пользователей. Если это разрешено законом, пользователям будет предоставлена возможность проверить предлагаемые изменения и выразить возражения до их реализации.

Типы изменений

Существенные изменения:

Изменения в настоящей Политике конфиденциальности могут быть как существенными, так и несущественными по своему характеру. Существенные изменения включают поправки к способам сбора персональных данных или целям, для которых они обрабатываются, введение новых договоренностей о передаче данных или дополнительных третьих сторон-получателей, изменения прав пользователей или процедур осуществления этих прав, корректировку сроков хранения данных или практик удаления, а также обновления правового основания, на которое опирается обработка персональных данных.

Несущественные изменения:

С другой стороны, несущественные изменения обычно включают уточнения и редакторские доработки, обновления контактных данных, технические исправления или корректировки форматирования, включение дополнительных примеров и пояснительных заметок, или организационную реструктуризацию, которая существенно не влияет на обработку персональных данных. Хотя такие изменения не меняют сути практик конфиденциальности Компании, они вносятся для повышения прозрачности и точности в представлении настоящей Политики.

Контактная информация и жалобы

Контакты по вопросам конфиденциальности

Ответственный за защиту данных (DPO):

• Электронная почта: [email protected]
• Адрес: CWEP0638 Compass Building, Al Shohada Road, Al Hamra Industrial Zone-FZ, Ras Al Khaimah, UAE

Общие вопросы по конфиденциальности:

Общие вопросы, касающиеся конфиденциальности, могут быть направлены в компанию HashCore FZ-LLC в любое время. Такие вопросы могут включать вопросы о положениях настоящей Политики конфиденциальности, запросы на дополнительную информацию о наших практиках конфиденциальности или проблемы, связанные со сбором и использованием персональных данных. Пользователи также могут отправлять предложения по улучшению нашей системы конфиденциальности, а также сообщать о любых подозреваемых или потенциальных нарушениях требований по защите данных. Все запросы будут обработаны с должной осторожностью и в соответствии с применимыми юридическими и нормативными обязательствами.

Запросы на осуществление прав конфиденциальности:

Пользователи имеют право осуществлять свои права на конфиденциальность в соответствии с применимыми законами о защите данных. Такие права включают возможность запросить доступ к персональным данным, хранящимся в компании HashCore FZ-LLC, попросить исправления неточной информации, запросить удаление персональных данных и получить переносимую копию их информации. Пользователи также могут возражать против обработки их данных или запросить ограничение такой обработки. Если обработка данных основана на согласии, пользователи сохраняют право отозвать это согласие в любое время и использовать доступные механизмы отказа.

Кроме того, пользователи могут подавать жалобы в отношении любых предполагаемых нарушений их прав на конфиденциальность и, в случае отказа в запросе на конфиденциальность, могут подать апелляцию на это решение. Все такие запросы будут оценены и обработаны в соответствии с процедурами, изложенными в настоящей Политике, и требованиями применимых нормативов защиты данных.

Нормативные жалобы

Пользователи имеют право подавать жалобы в компетентные регулирующие органы, если они считают, что компания HashCore FZ-LLC нарушила применимые законы о защите данных. В Объединенных Арабских Эмиратах физические лица могут подавать жалобы в Управление по защите данных ОАЭ, орган, ответственный за надзор за соблюдением Федерального декрета-закона № 45 от 2021 года о защите персональных данных (PDPL). Резиденты Европейского Союза или Европейской экономической зоны могут подавать жалобы в свой местный Орган по защите данных, включая ведущий орган в Ирландии или любой другой надзорный орган, компетентный в соответствии с Общим регламентом по защите данных (GDPR). В Великобритании жалобы могут быть поданы в Офис уполномоченного по информации (ICO) в рамках UK GDPR.

Резиденты Калифорнии, которые хотят сообщить о проблемах в соответствии с Калифорнийским законом о защите персональных данных потребителей (CCPA) или Калифорнийским законом о правах на конфиденциальность (CPRA), могут направлять свои жалобы в Калифорнийское агентство по защите конфиденциальности (CPPA). Физические лица, проживающие в других юрисдикциях, также имеют право обращаться в свой местный орган по защите данных или конфиденциальности для решения проблем, касающихся практик конфиденциальности Компании.

Обязательства по ответам

Сроки ответов:

Компания HashCore FZ-LLC привержена ответам на запросы и вопросы, связанные с конфиденциальностью, своевременно и прозрачно. Все запросы по конфиденциальности подтверждаются в течение сорока восьми (48) часов с момента получения, а содержательные ответы на общие вопросы по конфиденциальности обычно предоставляются в течение десяти (10) рабочих дней. Запросы на осуществление прав конфиденциальности обрабатываются в течение тридцати (30) дней, с возможностью продления на дополнительные тридцать (30) дней, если это разрешено законом. Жалобы, касающиеся практик конфиденциальности, расследуются в течение тридцати (30) дней, и, где это целесообразно, корректирующие меры реализуются без неоправданной задержки.

Процедуры эскалации:

Для обеспечения надлежащей обработки таких вопросов Компания применяет структурированную процедуру эскалации. Все запросы и обращения сначала проверяются командой по конфиденциальности. Более сложные вопросы эскалируются Ответственному за защиту данных, в то время как серьезные жалобы доводятся до сведения высшего руководства. Вопросы, требующие интерпретации нормативных обязательств, подлежат юридической проверке, а внешние консультации могут быть запрошены в случаях, связанных с новыми или особенно сложными вопросами конфиденциальности.

Дата вступления в силу и заменяющие положения

Настоящая Политика конфиденциальности вступает в силу с 12 января 2026 года и заменяет все предыдущие версии. Продолжая использовать наши услуги после этой даты, вы подтверждаете, что прочитали, поняли и согласились соблюдать настоящую Политику конфиденциальности.

Предыдущие версии Политики:

• Версия 1.0: 10 апреля 2024 года – 11 января 2026 года
• Настоящая политика представляет собой всеобъемлющее обновление для решения развивающихся требований к конфиденциальности, ожиданий пользователей и нормативных обязательств.

Переходные положения:

• Существующие пользователи имеют 60 дней для проверки и возражения против существенных изменений.
• Обработка данных продолжается на основе предыдущего согласия до получения нового согласия.
• Пользователи могут запросить удаление персональных данных, собранных в соответствии с предыдущими политиками.
• Приобретенные права и предпочтения будут соблюдаться там, где это возможно.

© 2026 HashCore FZ-LLC. Все права защищены.