мобильное приложение e.PN
Установите

e.PN Политика сотрудничества с правоохранительными и государственными органами

Данная Политика регулирует законное сотрудничество службы e.PN с правоохранительными и другими государственными органами в связи с запросами на раскрытие информации, касающейся пользователей, их счетов и транзакций.

Цель данной Политики - обеспечить соблюдение действующего законодательства, принципов необходимости и соразмерности, а также защиту прав и законных интересов пользователей и третьих лиц. Данная Политика адресована исключительно компетентным органам; частные лица, юристы, коллекторские агентства и другие коммерческие организации должны использовать каналы поддержки клиентов, и на них данный документ не распространяется.

Сотрудничество осуществляется в соответствии с законодательством Республики Сейшельские Острова и, где это применимо, международными договорами. Запросы от иностранных органов, как правило, подаются в рамках процедур взаимной правовой помощи (MLA/MLAT) через назначенные центральные органы, если иное прямо не разрешено законом. Компания оставляет за собой право проверять компетентность запрашивающего органа и надлежащую процессуальную форму запроса.

Все запросы от компетентных органов должны быть направлены по официальному каналу связи e.PN с темой письма "Law Enforcement Request". Для доставки официальных документов на бумажном носителе следует использовать следующий почтовый адрес: Digital Waves LTD., 306 Victoria House, Виктория, Маэ, Сейшельские острова. Запрос должен исходить из официального домена органа власти и содержать информацию об ответственном должностном лице, его отделе и контактных данных, а также номер дела/файла.

Запрос должен содержать:
  1. Полное название органа, контактные данные и ответственное должностное лицо;
  2. Правовая основа, включая ссылку на применимое законодательство и тип процессуального документа;
  3. Номер дела/файла, дата выдачи, срок действия и территориальный охват расследования;
  4. Идентификаторы субъекта данных (по крайней мере, один, предпочтительно несколько), такие как: адрес электронной почты и номер телефона, связанные со счетом, например, идентификатор пользователя PN, данные виртуальной карты (только последние 4 цифры), детали транзакции (дата/время (UTC)), сумма, валюта, MCC, идентификатор продавца, детали пополнения/снятия средств, криптовалютные транзакции (хэш, адреса кошельков), технические идентификаторы (IP-адрес, идентификаторы устройств);
  5. Четкое описание запрашиваемых данных и ограниченный период времени, к которому относится запрос;
  6. Информация о любом запрете на уведомление пользователя (если применимо) и предпочтительном способе доставки материалов.
Компания признает следующие процедурные инструменты и соответствующим образом выравнивает объем раскрытия информации:
  1. Законный запрос ("заказ на производство") - основная информация о счете и связанных с ним действиях в пределах, разрешенных законом;
  2. Судебный приказ/судебное решение - расширенный набор данных, включая определенные исторические журналы и информацию о транзакциях;
  3. Ордер на обыск и выемку - доступ к защищенным данным или принудительное раскрытие информации при условии соблюдения процессуальных гарантий;
  4. Приказы о сохранении данных ("preservation") - временное сохранение конкретно идентифицированных данных;
  5. Экстренные запросы ("экстренное раскрытие") - в ситуациях непосредственной угрозы жизни и/или риска нанесения серьезных телесных повреждений, подкрепленные письменным подтверждением от ответственного должностного лица.

Компания может запросить разъяснения и ограничить слишком широкие формулировки, чтобы соблюсти принципы необходимости и пропорциональности.

В зависимости от продукта и фактического наличия записей, Компания может проводить:
  1. Информация об учетной записи (имя/псевдоним, контактные данные, дата регистрации, состояние учетной записи, информация о согласии);
  2. Материалы KYC/AML (предоставленные документы, результаты проверки на санкции/PEP, даты проверок; доступ к копиям документов предоставляется только при наличии достаточных правовых оснований);
  3. Данные, относящиеся к виртуальным картам (тип, партнер-эмитент, последние 4 цифры номера карты; доступ к полной информации о карте может быть ограничен требованиями PCI DSS и политикой банковских партнеров);
  4. Данные о транзакциях (авторизации и клиринговые записи, дата/время (UTC), сумма, валюта, MCC, идентификатор продавца, статусы, коды отказа/возврата, пополнения/снятия и возвраты);
  5. Информация о криптовалютных транзакциях, где это применимо (хэш, адреса, метаданные маршрутизации);
  6. Технические журналы (IP-адреса, пользовательские агенты, идентификаторы вспомогательных устройств, записи аутентификации, телеметрия по методу риска в разумных пределах);
  7. Материалы поддержки клиентов (билеты, переписка, вложения, если на то есть достаточное правовое основание).

Компания не является поставщиком услуг обмена сообщениями, не хранит "содержание сообщений" между пользователями и не осуществляет скрытого отслеживания геолокации; данные о местоположении могут присутствовать лишь косвенно в сетевых журналах.

Пропорциональность и минимизация данных. Компания раскрывает только те данные, которые необходимы для указанной цели и в указанный период времени. Органы власти просят как можно точнее указывать идентификаторы и соответствующий период времени.

Уведомление пользователя. Как правило, политика Компании заключается в том, чтобы уведомить пользователя о полученном запросе, при условии, что такое уведомление не запрещено законом или постановлением суда и не создает риска причинения вреда, уничтожения доказательств или помех расследованию. Если это разрешено законом, уведомление может быть отложено или не предоставлено.

Экстренные запросы. В случае непосредственной угрозы жизни или серьезного телесного повреждения уполномоченное должностное лицо должно подать запрос с пометкой "EMERGENCY", сопроводив его письменным подтверждением обстоятельств угрозы и необходимости немедленного раскрытия информации. Компания отдает приоритет таким запросам и раскрывает минимально необходимый объем данных.

Сроки и приоритеты обработки. Запросы обрабатываются в рабочие часы Компании (с понедельника по пятницу, 09:00-18:00, UTC+3), за исключением официальных праздников. Экстренные запросы принимаются круглосуточно по электронной почте с соответствующей пометкой. Если законом установлены процессуальные сроки, Компания старается соблюдать их или информирует орган власти о необходимости продления.

Возмещение затрат. В случаях, предусмотренных действующим законодательством, Компания может потребовать возмещения разумных фактических расходов, связанных с поиском, обработкой и передачей материалов. Информация о размере и порядке возмещения предоставляется по запросу органа власти.

Разъяснение, ограничение или отказ. Компания может запросить разъяснения, ограничить объем раскрытия информации или отказать в выполнении, если запрос не соответствует действующему законодательству, выходит за рамки компетенции органа власти, является чрезмерно широким, не содержит достаточных идентификаторов или нарушает права и свободы субъектов данных без надлежащего правового основания. Все запросы и действия, предпринятые в связи с ними, регистрируются во внутренних журналах Компании.

Заключительные положения. Настоящая Политика может время от времени обновляться; текущая версия публикуется на сайте e.pn. Этот документ не изменяет пользовательские соглашения или политику конфиденциальности и применяется вместе с ними в той мере, в какой он касается взаимодействия с государственными органами. Подавая запрос, орган власти подтверждает свои полномочия и свое согласие соблюдать требования настоящей Политики.