Politica e.PN de cooperare cu organele de aplicare a legii și autoritățile guvernamentale

Această Politică reglementează cooperarea legală a serviciului e.PN cu autoritățile de aplicare a legii și cu alte autorități guvernamentale în legătură cu solicitările de divulgare a informațiilor referitoare la utilizatori, conturile și tranzacțiile acestora.

Scopul acestei Politici este de a asigura respectarea legislației aplicabile și a principiilor necesității și proporționalității, precum și protejarea drepturilor și intereselor legitime ale utilizatorilor și ale terților. Această Politică se adresează exclusiv autorităților competente; persoanele fizice, avocații, agențiile de recuperare a creanțelor și alte entități comerciale trebuie să utilizeze canalele de asistență pentru clienți și nu intră sub incidența acestui document.

Cooperarea se desfășoară în conformitate cu legile Republicii Seychelles și, dacă este cazul, cu tratatele internaționale. De regulă, solicitările autorităților străine trebuie depuse prin procedurile de asistență juridică reciprocă (MLA/MLAT), prin intermediul autorităților centrale desemnate, cu excepția cazului în care legea permite în mod expres altfel. Compania își rezervă dreptul de a verifica competența autorității solicitante și forma procedurală corespunzătoare a solicitării.

Toate solicitările autorităților competente trebuie transmise prin canalul oficial de comunicare e.PN, cu subiectul „Law Enforcement Request”. Pentru comunicarea documentelor oficiale în format fizic, trebuie utilizată următoarea adresă poștală: Digital Waves LTD., 306 Victoria House, Victoria, Mahé, Seychelles. Solicitarea trebuie să provină de pe un domeniu oficial al autorității și să conțină informații despre funcționarul responsabil, departamentul acestuia și datele de contact, precum și numărul cauzei/dosarului.

O solicitare trebuie să includă:

Denumirea completă a autorității, datele de contact și numele funcționarului responsabil;
Temeiul juridic, inclusiv trimiterea la legislația aplicabilă și la tipul de act procedural;
Numărul cazului/dosarului, data emiterii, perioada de valabilitate și aria teritorială a investigației;
Identificatori ai persoanei vizate (cel puțin unul, de preferat mai mulți), cum ar fi: adresa de e-mail și numărul de telefon asociate contului, identificatorul de utilizator e.PN, detaliile cardului virtual (doar ultimele 4 cifre), detaliile tranzacției (data/ora (UTC)), suma, moneda, MCC, identificatorul comerciantului, detalii despre alimentări/retrageri, tranzacții cu criptomonede (hash, adrese de portofel), identificatori tehnici (adresă IP, identificatori de dispozitive);
O descriere clară a datelor solicitate și o perioadă limitată la care se referă solicitarea;
Informații despre orice interdicție de a notifica utilizatorul (dacă este cazul) și metoda preferată de livrare a materialelor.

Compania recunoaște următoarele instrumente procedurale și adaptează în consecință amploarea informațiilor divulgate:

Solicitare legală („ordin de furnizare a informațiilor”) – informații de bază despre cont și activitatea asociată contului, în limitele permise de lege;
O ordonanță/hotărâre judecătorească – un set extins de date, care include anumite jurnale istorice și informații despre tranzacții;
Un mandat de percheziție și ridicare — acces la date protejate sau divulgare obligatorie, cu respectarea garanțiilor procedurale;
Ordine de păstrare a datelor („păstrare”) – păstrarea temporară a datelor identificate în mod specific;
Solicitări urgente („divulgare de urgență”) – în situații de amenințare iminentă la adresa vieții și/sau de risc de vătămare corporală gravă, susținute de o confirmare scrisă din partea unui funcționar responsabil.

Compania poate solicita clarificări și poate limita formulările excesiv de largi pentru a respecta principiile necesității și proporționalității.

În funcție de produs și de disponibilitatea efectivă a înregistrărilor, Compania poate păstra:

Informații despre cont (nume/pseudonim, date de contact, data înregistrării, starea contului, informații despre consimțăminte);
Materiale KYC/AML (documente furnizate, rezultate ale verificărilor privind sancțiunile și PEP, datele verificărilor; accesul la copii ale documentelor se acordă numai dacă există un temei juridic suficient);
Date despre cardurile virtuale (tip, partener emitent, ultimele 4 cifre ale numărului cardului; accesul la toate detaliile cardului poate fi restricționat de cerințele PCI DSS și de politicile partenerilor bancari);
Date tranzacționale (autorizări și înregistrări de compensare, dată/oră (UTC), sumă, monedă, MCC, identificatorul comerciantului, stări, coduri de refuz/chargeback, alimentări/retrageri și rambursări);
Informații despre tranzacțiile cu criptomonede, dacă este cazul (hash, adrese, metadate de rutare);
Jurnale tehnice (adrese IP, șiruri user agent, identificatori auxiliari ai dispozitivelor, înregistrări de autentificare, telemetrie a motorului de risc într-o măsură rezonabilă);
Materiale de asistență pentru clienți (tichete, corespondență, atașamente, atunci când există un temei juridic suficient).

Compania nu este un furnizor de servicii de mesagerie, nu stochează „conținutul comunicațiilor” dintre utilizatori și nu urmărește în secret geolocația; datele de localizare pot fi prezente doar indirect în jurnalele de rețea.

Proporționalitate și minimizarea datelor. Compania divulgă numai datele necesare pentru scopul declarat și în perioada specificată. Autorităților li se solicită să precizeze identificatorii și perioada relevantă cât mai exact posibil.

Notificare pentru utilizator. Ca regulă generală, politica Companiei este de a informa utilizatorul cu privire la o solicitare primită, cu condiția ca o astfel de notificare să nu fie interzisă de lege sau de o hotărâre judecătorească și să nu creeze riscul de vătămare, distrugere a probelor sau interferență cu ancheta. Dacă legea permite, notificarea poate fi amânată sau poate să nu fie transmisă.

Solicitări urgente. În cazul unei amenințări iminente la adresa vieții sau al riscului de vătămare corporală gravă, un funcționar autorizat trebuie să depună o solicitare marcată „URGENȚĂ”, însoțită de o confirmare scrisă a circumstanțelor amenințării și a necesității divulgării imediate. Compania acordă prioritate acestor solicitări și divulgă cantitatea minimă de date necesară.

Termene de procesare și priorități. Solicitările sunt procesate în timpul programului de lucru al Companiei (de luni până vineri, 09:00–18:00, UTC+3), cu excepția sărbătorilor legale. Solicitările urgente sunt acceptate 24/7 prin e-mail, cu marcajul corespunzător. Atunci când legea prevede termene procedurale, Compania depune eforturi pentru a le respecta sau informează autoritatea cu privire la necesitatea prelungirii acestora.

Rambursarea cheltuielilor. În cazurile prevăzute de legislația aplicabilă, Compania poate solicita rambursarea costurilor rezonabile suportate efectiv pentru căutarea, prelucrarea și transferul materialelor. Informațiile privind valoarea și procedura de rambursare sunt furnizate la cererea autorității.

Clarificare, limitare sau refuz. Compania poate solicita clarificări, poate limita domeniul divulgării sau poate refuza să dea curs solicitării dacă aceasta nu respectă legislația aplicabilă, depășește competența autorității, este excesiv de largă, nu conține identificatori suficienți sau ar încălca drepturile și libertățile persoanelor vizate fără un temei juridic adecvat. Toate solicitările și acțiunile întreprinse în legătură cu acestea sunt consemnate în jurnalele interne ale Companiei.

Dispoziții finale. Această Politică poate fi actualizată periodic; versiunea actuală este publicată pe site-ul e.pn. Acest document nu modifică acordurile cu utilizatorii sau politicile de confidențialitate și se aplică împreună cu acestea în măsura în care se referă la interacțiunea cu autoritățile guvernamentale. Prin trimiterea unei solicitări, autoritatea confirmă că are competențele necesare și că este de acord să respecte cerințele acestei Politici.