Политика приватности

Что мы собираем

• Учётные данные аккаунта — почту и хеш пароля, либо отпечаток токена доступа. Ни то, ни другое не читается обратно.
• Ссылку на пополнение — транзакцию в сети, которой была загружена карта.
• Сообщения, которые вы нам пишете — тикеты и переписку с поддержкой.
• Минимальные технические логи — грубые, короткоживущие записи, которые нужны, чтобы сервис работал и не подвергался злоупотреблениям.

Чего мы не собираем никогда

Мы не спрашиваем и не храним:

• Имя по паспорту
• Паспорт, удостоверения, сканы документов
• Селфи и биометрию
• Подтверждение адреса
• Бумаги о происхождении средств

Одно честное исключение: если перевод помечен комплаенс-проверкой (см. раздел AML в условиях), мы или процессор можем спросить об этом конкретном переводе. Ответы используются только для этой проверки, хранятся ровно столько, сколько она идёт, и никогда не становятся досье личности.

Как мы используем то немногое, что есть

• Чтобы предоставлять, защищать и поддерживать карточный сервис
• Чтобы вы могли войти, и чтобы отправлять чеки и сообщения, которые вы запросили
• Чтобы выявлять и пресекать фрод и злоупотребления

Аналитика

Чтобы понимать, сколько людей заходит, какие страницы читают и как работает наша реклама, мы используем Google Analytics. Она ставит куки и передаёт Google агрегированные данные об использовании — просмотренные страницы, источник перехода, приблизительный регион и тип устройства. Она никогда не получает вашу личность, номера карт, балансы или историю пополнений: в файлах нет ни имени, ни KYC, которые можно было бы передать, и мы никогда не привязываем данные аккаунта к аналитике. Отключается любым блокировщиком трекеров или рекламы либо настройкой Do Not Track / Global Privacy Control в браузере — на аккаунт и карту это не влияет никак. Помимо аналитики сам сайт ставит только то, что нужно для входа: сессионную куки и признак «вы вошли» — никаких сторонних трекеров и собственных рекламных пикселей.

Передача данных

Мы передаём данные только процессинговым и эмиссионным организациям, строго необходимым для работы карт, и по действительному законному запросу. Мы не продаём ваши данные — нельзя продать то, что никогда не собиралось.

Сроки хранения

Операционные данные живут ровно столько, сколько нужно для целей выше или сколько требует применимое право, затем удаляются или обезличиваются. Ссылки на депозитные транзакции хранятся примерно 90 дней для поддержки и сверки, затем удаляются — та же цифра опубликована на странице компании. Удаление аккаунта уничтожает его учётные данные немедленно и навсегда — вход, восстановление и все сессии заканчиваются в этот момент. Записи о транзакциях и балансах хранятся столько, сколько требуют финансовое регулирование и действительный законный запрос, после чего утилизируются на тех же условиях, что и всё остальное.

Безопасность

Чувствительные реквизиты показываются один раз и защищены при передаче. Пароли хранятся как солёные хеши, токены входа — как односторонние отпечатки: прочитать их обратно не можем ни мы, ни кто-либо ещё. Раз досье личности не существует, компрометировать почти нечего.

Ваш выбор

Вы можете отписаться от сообщений в любой момент и запросить удаление любых оставленных контактов, написав нам на почту, — либо удалить аккаунт целиком из кабинета, в настройках.

Международная обработка

Nocturne управляется компанией Noctavel LLC из США. Используя сервис, вы понимаете, что ваша информация может обрабатываться там и в других местах, где работают наши провайдеры.

Изменения

Мы можем обновлять эту политику; существенные изменения будут отражены здесь.

Контакты

Вопросы о приватности и запросы на удаление: hello@nocturne.cards.