BG
Регистрирай се
Създайте акаунт или влезте
Рекламните карти вече ви очакват
no-img
AML&KYC Общи условия Политика за бисквитките Политика за поверителност Често задавани въпроси
Изтрий акаунта Политика за жалби Програма за препоръки
no-img BG

Политика на e.PN за сътрудничество с правоприлагащите органи и държавните власти

Тази Политика урежда законосъобразното сътрудничество на услугата e.PN с правоприлагащите органи и други държавни органи във връзка със заявки за разкриване на информация, свързана с потребителите, техните акаунти и транзакции.

Целта на тази Политика е да гарантира спазването на приложимото законодателство и принципите на необходимост и пропорционалност, както и защитата на правата и законните интереси на потребителите и третите лица. Политиката е предназначена единствено за компетентните органи; физическите лица, адвокатите, агенциите за събиране на вземания и другите търговски организации следва да използват каналите за обслужване на клиенти и не попадат в обхвата на този документ.

Сътрудничеството се осъществява в съответствие със законите на Република Сейшели и, когато е приложимо, с международните договори. По правило исканията от чуждестранни органи се подават чрез процедурите за взаимна правна помощ (MLA/MLAT) посредством определените централни органи, освен ако законът изрично не допуска друго. Дружеството си запазва правото да провери компетентността на органа, отправил искането, и дали искането е в надлежната процесуална форма.

Всички искания от компетентни органи трябва да се подават чрез официалния канал за комуникация e.PN с тема „Law Enforcement Request“. За връчване на официални документи на хартиен носител трябва да се използва следният пощенски адрес: Digital Waves LTD., 306 Виктория Хаус, Виктория, Мае, Сейшелски острови. Искането трябва да бъде изпратено от официален домейн на органа и да съдържа информация за отговорното длъжностно лице, неговия отдел и данни за контакт, както и номера на преписката/досието.

Заявката трябва да включва:
  1. Пълното наименование на органа, данни за контакт и информация за отговорното длъжностно лице;
  2. Правното основание, включително препратка към приложимото законодателство и вида на процесуалния документ;
  3. Номер на делото/преписката, дата на издаване, срок на валидност и териториален обхват на разследването;
  4. Идентификатори на субекта на данните (поне един, за предпочитане няколко), например: имейл адрес и телефонен номер, свързани с акаунта, потребителски идентификатор в e.PN, данни за виртуална карта (само последните 4 цифри), данни за транзакция (дата/час (UTC)), сума, валута, MCC, идентификатор на търговеца, данни за зареждания/тегления, транзакции с криптовалута (хеш, адреси на портфейли), технически идентификатори (IP адрес, идентификатори на устройства);
  5. Ясно описание на заявените данни и ограничен период от време, за който се отнася заявката;
  6. Информация за евентуална забрана за уведомяване на потребителя и предпочитания начин за предоставяне на материалите.
Компанията признава следните процедурни документи и съответно определя обхвата на разкриването на информация:
  1. Законосъобразно искане („разпореждане за предоставяне на информация“) — основна информация за сметката и свързаната с нея дейност в рамките, позволени от закона;
  2. Съдебна заповед/решение — разширен набор от данни, включващ някои исторически записи и информация за транзакции;
  3. Заповед за обиск и изземване — достъп до защитени данни или принудително разкриване на информация при спазване на процесуалните гаранции;
  4. Разпореждания за съхранение на данни („съхранение“) – временно съхранение на конкретно идентифицирани данни;
  5. Спешни искания („спешно разкриване на информация“) — при ситуации с непосредствена заплаха за живота и/или риск от сериозна телесна повреда, подкрепени с писмено потвърждение от отговорно длъжностно лице.

Дружеството може да поиска уточнения и да ограничи прекалено широко формулирани текстове, за да спазва принципите на необходимост и пропорционалност.

В зависимост от продукта и действителната наличност на записи, Компанията може да съхранява:
  1. Информация за акаунта (име/псевдоним, данни за контакт, дата на регистрация, статус на акаунта, информация за съгласията);
  2. Материали за KYC/AML (предоставени документи, резултати от проверки по санкционни списъци и за PEP, дати на проверките; достъп до копия на документи се предоставя само при наличие на достатъчно правно основание);
  3. Данни за виртуални карти (тип, партньор издател, последните 4 цифри от номера на картата; достъпът до пълните данни на картата може да бъде ограничен от изискванията на PCI DSS и политиките на банковите партньори);
  4. Данни за транзакциите (оторизации и записи за клиринг, дата/час (UTC), сума, валута, MCC, идентификатор на търговеца, статуси, кодове за отказ/оспорване на плащане, захранвания/тегления и възстановявания на суми);
  5. Информация за транзакции с криптовалута, когато е приложимо (хеш, адреси, метаданни за маршрутизация);
  6. Технически журнали (IP адреси, низове на потребителски агент, помощни идентификатори на устройства, записи за удостоверяване, телеметрия от системата за оценка на риска в разумни граници);
  7. Материали за обслужване на клиенти (заявки, кореспонденция, прикачени файлове, когато има достатъчно правно основание).

Компанията не е доставчик на услуги за съобщения, не съхранява „съдържанието на комуникациите“ между потребители и не извършва скрито проследяване на геолокацията; данни за местоположението може да присъстват само косвено в мрежовите логове.

Пропорционалност и минимизиране на данните. Компанията разкрива само данните, необходими за посочената цел и в рамките на определения период. Молим органите да посочват идентификаторите и съответния период възможно най-точно.

Потребителско известие. Като общо правило политиката на Компанията е да уведомява потребителя за получено искане, при условие че такова уведомяване не е забранено от закона или съдебна заповед и не създава риск от вреда, унищожаване на доказателства или намеса в разследването. Когато законът го позволява, уведомяването може да бъде отложено или да не бъде направено.

Спешни заявки. При непосредствена заплаха за живота или риск от сериозна телесна повреда упълномощено длъжностно лице трябва да подаде заявка, обозначена като „СПЕШНО“, придружена от писмено потвърждение на обстоятелствата около заплахата и необходимостта от незабавно разкриване на данни. Компанията дава приоритет на такива заявки и разкрива минималното необходимо количество данни.

Срокове за обработка и приоритети. Заявките се обработват през работното време на Дружеството (от понеделник до петък, 09:00–18:00, UTC+3), с изключение на официалните празници. Спешни заявки се приемат денонощно по имейл със съответната маркировка. Когато законът предвижда процесуални срокове, Дружеството се стреми да ги спазва или уведомява органа за необходимостта от удължаването им.

Възстановяване на разходи. В случаите, предвидени в приложимото законодателство, Дружеството може да поиска възстановяване на разумни действително направени разходи, свързани с търсенето, обработката и предаването на материали. Информация за размера и реда за възстановяване се предоставя при поискване от компетентния орган.

Уточнение, ограничение или отказ. Дружеството може да поиска разяснения, да ограничи обхвата на разкриването или да откаже да изпълни искането, когато то не съответства на приложимото законодателство, е извън компетентността на органа, е прекомерно широко, не съдържа достатъчно идентификатори или би нарушило правата и свободите на субектите на данни без подходящо правно основание. Всички искания и действия във връзка с тях се записват във вътрешните регистри на Дружеството.

Заключителни разпоредби. Тази Политика може да бъде актуализирана периодично; текущата версия е публикувана на уебсайта e.pn. Този документ не изменя потребителските споразумения или политиките за поверителност и се прилага заедно с тях, доколкото се отнася до взаимодействието с държавни органи. С подаването на заявка органът потвърждава правомощията си и съгласието си да спазва изискванията на тази Политика.