Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности (далее — «Политика») разъясняет, каким образом персональные данные собираются, используются, раскрываются, передаются, хранятся и иным образом обрабатываются в связи с веб-сайтом pipcy.com (далее — «Веб-сайт») и услугами, предоставляемыми под брендом Pipcy (далее — «Услуги»).

Настоящая Политика распространяется на посетителей Веб-сайта, зарегистрированных пользователей, клиентов, потенциальных клиентов, лиц, обращающихся к нам, и любых других лиц, персональные данные которых обрабатываются нами в связи с Веб-сайтом или Услугами.

Пожалуйста, внимательно ознакомьтесь с настоящей Политикой вместе с нашими Условиями использования и Политикой в отношении файлов cookie.

2. Кто мы

Контролёром персональных данных, обрабатываемых в связи с Веб-сайтом и Услугами, является:

Для целей применимого законодательства о защите данных, включая в соответствующих случаях Общий регламент о защите данных (GDPR), Conquest Services Limited («Conquest», «Компания», «мы», «нас» или «наш») определяет цели и средства обработки персональных данных в связи с Веб-сайтом и Услугами, за исключением случаев, когда настоящая Политика прямо указывает на иное или обстоятельства требуют иного.

При предоставлении Услуг мы пользуемся услугами определённых сторонних поставщиков и аффилированных поставщиков услуг, в том числе:

Pipcy Ltd. обеспечивает техническую инфраструктуру, связанную с MT5, и доступ к симулированной торговой среде. Rogano Limited предоставляет Conquest программное обеспечение, бэк-офис, маркетинг, сбор и расчёт платежей, а также сопутствующие операционные услуги.

В зависимости от конкретной деятельности по обработке данных Pipcy Ltd. и Rogano Limited могут выступать:

• в качестве обработчиков или поставщиков услуг, действующих от нашего имени и в соответствии с нашими инструкциями;
• в качестве независимых контролёров, когда они обрабатывают персональные данные в собственных правовых, регуляторных, бухгалтерских, платёжных, антифродовых или претензионных целях; или
• в иных качествах, предусмотренных применимым законодательством или характером соответствующей деятельности по обработке данных.

Ничто в настоящей Политике не направлено на то, чтобы охарактеризовать всю обработку данных каким-либо таким субъектом в рамках единой роли для всех целей. Роль, в которой осуществляется обработка персональных данных, зависит от конкретной деятельности по обработке, применимого законодательства и фактических обстоятельств.

3. Какие персональные данные мы собираем

Мы можем собирать и обрабатывать следующие категории персональных данных:

3.1 Данные, предоставляемые вами напрямую

Это может включать:

• имя и фамилию;
• дату рождения;
• адрес проживания, адрес для выставления счетов и страну проживания;
• адрес электронной почты и номер телефона;
• имя пользователя, учётные данные и данные профиля;
• платёжную информацию и информацию, связанную с выставлением счетов;
• переписку с нами, включая запросы в службу поддержки, жалобы и корреспонденцию;
• информацию, представленную в формах, опросах, акциях или иных взаимодействиях с нами;
• информацию и документы, связанные с KYC, верификацией личности или соблюдением нормативных требований, если применимо; и
• любую другую информацию, которую вы предоставляете по собственному желанию.

3.2 Данные, собираемые автоматически

Когда вы используете Веб-сайт или Услуги, мы можем автоматически собирать:

• IP-адрес;
• идентификаторы устройств;
• тип и версию браузера;
• операционную систему;
• языковые настройки и часовой пояс;
• приблизительное местоположение, определённое по IP-адресу;
• источник перехода и информацию о кампании;
• просмотры страниц, клики, продолжительность сессии, путь навигации, глубину прокрутки и использование функций;
• временны́е метки, историю входа и выхода;
• активность в клиентской зоне и данные об использовании, связанные с вызовами;
• активность симулированной торговли и технические журналы; и
• данные файлов cookie и аналогичных технологий.

3.3 Данные от третьих сторон

Мы можем получать персональные данные от третьих сторон, в том числе:

• платёжных систем и финансовых учреждений;
• поставщиков услуг по предотвращению мошенничества и мониторингу рисков;
• поставщиков услуг KYC и верификации личности;
• поставщиков аналитики, вовлечённости и коммуникаций;
• аффилиированных и рекламных партнёров;
• платформ социальных сетей, с которыми вы взаимодействуете;
• поставщиков службы поддержки и программного обеспечения;
• поставщиков инфраструктуры, связанной с MT5; и
• юридических, комплаенс- или профессиональных консультантов.

4. Как мы собираем персональные данные

Мы собираем персональные данные:

• непосредственно от вас, когда вы регистрируетесь, размещаете заказ, заполняете формы, обращаетесь к нам или иным образом взаимодействуете с нами;
• автоматически через файлы cookie, технологии отслеживания, серверные журналы, аналитические инструменты и аналогичные технологии при использовании вами Веб-сайта или Услуг; и
• от третьих сторон, когда это необходимо для предоставления Услуг, верификации личности, обработки платежей, управления рисками или улучшения Веб-сайта и Услуг.

5. Как мы используем персональные данные и правовые основания

Там, где это применимо, в том числе в соответствии с GDPR, мы обрабатываем персональные данные на одном или нескольких из следующих правовых оснований: исполнение договора, меры, принятые до заключения договора, соблюдение правовых обязательств, законные интересы и согласие.

Мы можем использовать персональные данные в следующих целях:

5.1 Создание и администрирование учётной записи

Для создания и управления учётными записями пользователей, аутентификации пользователей, сохранения настроек учётной записи и предоставления доступа к клиентской зоне и связанным функциям.

Правовое основание: исполнение договора или меры, принятые по вашему запросу до заключения договора.

5.2 Предоставление услуг

Для предоставления услуг оценки, доступа к вызовам, поддержки клиентов, функционала симулированной торговли и связанных функций услуг.

Правовое основание: исполнение договора.

5.3 Техническое функционирование и инфраструктура

Для эксплуатации, поддержки, обеспечения безопасности, устранения неполадок и поддержки Веб-сайта, клиентской зоны, технической инфраструктуры MT5 и симулированной торговой среды.

Правовое основание: исполнение договора и наши законные интересы в поддержании безопасных, надёжных и функциональных систем.

5.4 Платежи, расчёты и финансовое администрирование

Для обработки платежей, администрирования выставления счетов, управления расчётами, обнаружения злоупотреблений при оплате, урегулирования споров и чарджбэков, а также ведения финансовой отчётности.

Правовое основание: исполнение договора, правовые обязательства и наши законные интересы в предотвращении мошенничества, финансовом администрировании и обеспечении непрерывности бизнеса.

5.5 KYC, соответствие нормативным требованиям, предотвращение мошенничества и управление рисками

Для проведения верификации личности, проверки по санкционным спискам, антифродовых проверок, комплаенс-проверок, мониторинга аккаунтов, внутренних расследований и связанных мер контроля.

Правовое основание: правовые обязательства и наши законные интересы в соответствии нормативным требованиям, целостности платформы и предотвращении запрещённых действий.

5.6 Аналитика, улучшение продукта и оптимизация услуг

Для понимания того, как пользователи взаимодействуют с Веб-сайтом и Услугами, улучшения функциональности, устранения проблем, анализа тенденций использования, улучшения пользовательского опыта и разработки новых функций.

Правовое основание: согласие, когда это требуется применимым законодательством для несущественных файлов cookie или трекеров, и в иных случаях — наши законные интересы в улучшении и обеспечении безопасности нашего Веб-сайта и Услуг.

5.7 Маркетинг и коммуникации

Для отправки обновлений об услугах, ответов на запросы, отправки рекламных сообщений в разрешённых случаях, управления кампаниями и администрирования взаимодействия с пользователями.

Правовое основание: согласие, когда это требуется применимым законодательством, и в иных случаях — наши законные интересы в продвижении и улучшении наших Услуг.

5.8 Безопасность, правоприменение и правовые претензии

Для защиты наших систем, пользователей, прав и бизнеса от злоупотреблений, запрещённых торговых практик, несанкционированного доступа, нарушений и иных вредоносных действий, а также для предъявления, осуществления или защиты правовых претензий.

Правовое основание: наши законные интересы и, при необходимости, правовые обязательства.

6. Файлы cookie, аналитика, запись сессий и инструменты вовлечённости

Мы используем файлы cookie и аналогичные технологии для работы Веб-сайта, повышения производительности, понимания поведения пользователей, поддержки коммуникаций и улучшения пользовательского опыта.

Мы можем использовать сторонние инструменты аналитики, записи сессий, анализа продукта и вовлечённости пользователей, включая Amplitude, Contentsquare и CleverTap.

В зависимости от конфигурации эти инструменты могут собирать такую информацию, как:

• просмотры страниц;
• клики и пути навигации;
• продолжительность сессии;
• глубину прокрутки;
• информацию об устройстве и браузере;
• приблизительное местоположение;
• данные о привлечении и кампаниях; и
• где применимо, данные о воспроизведении или взаимодействии на экране.

Несущественные файлы cookie и аналогичные технологии активируются только после вашего согласия, когда это требуется применимым законодательством. Предпочтения согласия управляются через механизм согласия на файлы cookie на Веб-сайте и могут быть отозваны или изменены в любое время.

Веб-push-уведомления включаются только в случае вашего явного согласия через запрос браузера или устройства или иной действительный механизм согласия. Вы можете отключить такие уведомления в любое время через настройки браузера или устройства.

Дополнительные сведения содержатся в нашей Политике в отношении файлов cookie.

7. Как мы передаём персональные данные

Мы можем передавать персональные данные следующим категориям получателей в той мере, в которой это необходимо для целей, описанных в настоящей Политике:

• поставщикам облачного хостинга и инфраструктуры;
• поставщикам технической и инфраструктурной поддержки MT5, включая Pipcy Ltd.;
• поставщикам программного обеспечения и SaaS;
• поставщикам службы поддержки и коммуникаций;
• поставщикам аналитики, записи сессий и вовлечённости, включая Amplitude, Contentsquare и CleverTap;
• платёжным системам, финансовым учреждениям, расчётным провайдерам и агентам по сбору платежей, включая Rogano Limited там, где это применимо;
• поставщикам услуг KYC, верификации личности, предотвращения мошенничества и комплаенс-проверок;
• маркетинговым, коммуникационным, аффилиированным и рекламным провайдерам;
• юридическим, бухгалтерским, налоговым, аудиторским и комплаенс-консультантам;
• регуляторам, судам, правоохранительным органам или иным государственным органам, когда раскрытие требуется по закону или необходимо для защиты прав, имущества, безопасности или правовых интересов; и
• потенциальным или фактическим покупателям, инвесторам, кредиторам или контрагентам в связи с корпоративной сделкой при наличии надлежащих мер конфиденциальности и правовых гарантий.

Некоторые получатели выступают в качестве обработчиков или поставщиков услуг от нашего имени. Другие могут выступать в качестве независимых контролёров в собственных правовых или регуляторных целях.

8. Международная передача персональных данных

В силу международного характера нашего бизнеса и структуры поставщиков услуг персональные данные могут передаваться в юрисдикции за пределами вашей страны проживания, доступаться из них или обрабатываться в них, включая Объединённые Арабские Эмираты, Сент-Люсию, Кипр и другие юрисдикции, в которых расположены наши поставщики, инфраструктура или операционные провайдеры.

Там, где это требуется применимым законодательством, мы принимаем меры для обеспечения того, чтобы международные передачи данных осуществлялись с соблюдением надлежащих гарантий и мер защиты. Такие гарантии могут включать договорные меры, надлежащую проверку поставщиков, внутренние политики, ограниченный контроль доступа и механизмы передачи, признанные применимым законодательством.

Используя Веб-сайт и Услуги, вы подтверждаете, что такая международная обработка данных может иметь место, при этом всегда в соответствии с настоящей Политикой и применимым законодательством.

9. Как долго мы храним персональные данные

Мы храним персональные данные только в течение времени, необходимого для целей, описанных в настоящей Политике, включая предоставление Услуг, соблюдение правовых и регуляторных обязательств, урегулирование споров, предотвращение мошенничества, а также предъявление, осуществление или защиту правовых претензий.

В частности:

• данные учётной записи и договорные данные, как правило, хранятся в течение срока действия отношений и в течение разумного периода после их завершения в целях соблюдения нормативных требований, ведения документации и управления претензиями;
• платёжные и транзакционные данные хранятся в течение времени, требуемого применимым бухгалтерским, налоговым, антифродовым, платёжным и правовым законодательством;
• данные KYC и комплаенс хранятся в течение времени, требуемого применимым законодательством или внутренними требованиями комплаенс;
• записи службы поддержки и коммуникаций могут храниться в целях обеспечения качества обслуживания, урегулирования споров и правовых целей;
• аналитические данные и данные о файлах cookie хранятся в соответствии с применимым законодательством, конфигурациями поставщиков, нашей Политикой в отношении файлов cookie и нашим внутренним графиком хранения; и
• данные, связанные с маркетингом, хранятся до отмены подписки, отзыва согласия там, где это применимо, возражения против обработки или до тех пор, пока продолжение хранения перестаёт быть необходимым для соответствующей цели.

По возможности мы будем удалять, агрегировать или обезличивать персональные данные, когда они перестают быть необходимыми.

10. Как мы защищаем персональные данные

Мы применяем надлежащие технические и организационные меры, направленные на защиту персональных данных от случайного или незаконного уничтожения, утраты, изменения, несанкционированного раскрытия или несанкционированного доступа.

Такие меры могут включать:

• средства контроля доступа и меры аутентификации;
• ограничение доступа на основе ролей;
• ведение журналов и мониторинг систем;
• шифрование при передаче и, при необходимости, в состоянии покоя;
• контроль поставщиков и провайдеров услуг;
• внутренние политики и процедуры; и
• практики обеспечения непрерывности бизнеса и реагирования на инциденты.

Хотя мы принимаем разумные меры для защиты персональных данных, ни один метод передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

11. Ваши права

В соответствии с применимым законодательством, включая в соответствующих случаях GDPR, вы можете иметь право:

• запросить доступ к своим персональным данным;
• запросить исправление неточных или неполных персональных данных;
• запросить удаление персональных данных в определённых обстоятельствах;
• запросить ограничение обработки в определённых обстоятельствах;
• возражать против обработки на основе законных интересов, включая прямой маркетинг;
• отозвать согласие в любое время, когда обработка основана на согласии, без ущерба для законности обработки, осуществлённой до отзыва;
• запросить переносимость персональных данных, где это применимо; и
• подать жалобу в компетентный надзорный или регуляторный орган, если вы считаете, что ваши персональные данные обрабатываются незаконно.

Некоторые права не являются абсолютными и могут быть ограничены в случаях, когда применяется исключение или когда продолжение обработки требуется по закону, договору, обязательствам по соблюдению нормативных требований или для предъявления, осуществления или защиты правовых претензий.

Для реализации своих прав обратитесь к нам по адресу [email protected]. Мы можем запросить информацию, необходимую для верификации вашей личности, до исполнения вашего запроса.

12. Автоматизированное принятие решений

Мы не намерены принимать решения в отношении вас исключительно на основе автоматизированной обработки, включая профилирование, которые влекут юридические последствия для вас или аналогичным образом существенно на вас влияют, за исключением случаев, когда такая обработка разрешена применимым законодательством и установлены надлежащие гарантии.

Определённые автоматизированные инструменты могут использоваться для обнаружения мошенничества, мониторинга безопасности, обеспечения целостности платформы, оптимизации услуг или операционной поддержки, однако существенные решения не будут приниматься исключительно на основе автоматизированной обработки, если это не разрешено законом.

13. Сторонние веб-сайты и услуги

Веб-сайт или Услуги могут содержать ссылки на сторонние веб-сайты, инструменты или услуги. Мы не несём ответственности за практику конфиденциальности таких третьих сторон. Мы рекомендуем вам ознакомиться с уведомлениями о конфиденциальности и условиями, применимыми к таким сторонним услугам.

14. Несовершеннолетние

Веб-сайт и Услуги не предназначены для детей в возрасте до 18 лет, и мы сознательно не собираем персональные данные лиц до 18 лет. Если вы считаете, что лицо в возрасте до 18 лет предоставило нам персональные данные, пожалуйста, свяжитесь с нами, чтобы мы могли принять надлежащие меры.

15. Жалобы

Если вы считаете, что ваши персональные данные обрабатываются в нарушение применимого законодательства, вы можете сначала обратиться к нам, чтобы у нас была возможность разрешить вашу проблему. Вы также можете иметь право подать жалобу в компетентный орган по защите данных или регулятор в сфере конфиденциальности в юрисдикции, соответствующей вашей жалобе.

16. Изменения настоящей Политики

Мы можем периодически изменять или обновлять настоящую Политику. Любая обновлённая версия будет размещена на Веб-сайте и вступит в силу с момента публикации, если не указано иное. Мы рекомендуем вам периодически просматривать настоящую Политику.

17. Свяжитесь с нами

Если у вас есть вопросы по настоящей Политике или о порядке обработки персональных данных в связи с Веб-сайтом или Услугами, пожалуйста, свяжитесь с нами по адресу: