RU
Зарегистрироваться
Создайте аккаунт или войдите
Рекламные карточки уже ждут вас
no-img
AML&KYC Условия использования Политика использования файлов cookie Политика конфиденциальности Часто задаваемые вопросы
Удалить аккаунт Политика рассмотрения жалоб Реферальная программа
no-img RU

Политика e.PN о сотрудничестве с правоохранительными органами и государственными органами

Настоящая Политика регулирует законное взаимодействие сервиса e.PN с правоохранительными органами и другими государственными органами в связи с запросами о раскрытии информации, относящейся к пользователям, их аккаунтам и операциям.

Цель настоящей Политики — обеспечить соблюдение применимого законодательства и принципов необходимости и соразмерности, а также защиту прав и законных интересов пользователей и третьих лиц. Настоящая Политика адресована исключительно компетентным органам; частным лицам, юристам, коллекторским агентствам и другим коммерческим организациям следует обращаться в службу поддержки клиентов — действие этого документа на них не распространяется.

Сотрудничество осуществляется в соответствии с законодательством Республики Сейшельские Острова и, если применимо, международными договорами. Запросы иностранных органов, как правило, направляются через процедуры взаимной правовой помощи (MLA/MLAT) по каналам назначенных центральных органов, если иное прямо не разрешено законом. Компания оставляет за собой право проверять компетенцию запрашивающего органа и соблюдение надлежащей процессуальной формы запроса.

Все запросы компетентных органов должны направляться через официальный канал связи e.PN с темой письма «Law Enforcement Request». Для вручения официальных документов в бумажном виде следует использовать следующий почтовый адрес: Digital Waves LTD., 306 Виктория-Хаус, Виктория, Маэ, Сейшельские Острова. Запрос должен быть отправлен с официального домена органа и содержать сведения об ответственном должностном лице, его подразделении и контактные данные, а также номер дела/досье.

Запрос должен содержать:
  1. Полное наименование органа, контактные данные и сведения об ответственном должностном лице;
  2. Правовое основание, включая ссылку на применимое законодательство и вид процессуального документа;
  3. Номер дела/материала, дата выдачи, срок действия и территориальный охват расследования;
  4. Идентификаторы субъекта данных (как минимум один, желательно несколько), например: адрес электронной почты и номер телефона, связанные с аккаунтом, идентификатор пользователя e.PN, данные виртуальной карты (только последние 4 цифры), данные транзакции (дата/время (UTC)), сумма, валюта, MCC, идентификатор продавца, данные о пополнениях/снятиях, транзакции с криптовалютой (хеш, адреса кошельков), технические идентификаторы (IP-адрес, идентификаторы устройств);
  5. Чёткое описание запрашиваемых данных и ограниченный период времени, к которому относится запрос;
  6. Информация о запрете уведомлять пользователя (если применимо) и предпочтительном способе доставки материалов.
Компания признаёт следующие процедурные документы и соответствующим образом определяет объём раскрываемой информации:
  1. Законный запрос («предписание о предоставлении информации») — основные сведения об аккаунте и связанной с ним активности в пределах, разрешённых законом;
  2. Судебный приказ/решение суда — расширенный набор данных, включающий некоторые исторические журналы и сведения о транзакциях;
  3. Ордер на обыск и изъятие — доступ к защищённым данным или принудительное раскрытие информации при соблюдении процессуальных гарантий;
  4. Предписания о сохранении данных («сохранение») — временное сохранение конкретно указанных данных;
  5. Экстренные запросы («экстренное раскрытие информации») — в ситуациях непосредственной угрозы жизни и/или риска причинения тяжкого вреда здоровью при наличии письменного подтверждения от ответственного должностного лица.

Компания может запросить разъяснения и ограничить чрезмерно широкие формулировки, чтобы соблюдать принципы необходимости и соразмерности.

В зависимости от продукта и фактического наличия записей Компания может хранить:
  1. Информация об аккаунте (имя/псевдоним, контактные данные, дата регистрации, статус аккаунта, сведения о согласиях);
  2. Материалы KYC/AML (предоставленные документы, результаты проверок по санкционным спискам и PEP, даты проверок; доступ к копиям документов предоставляется только при наличии достаточных правовых оснований);
  3. Данные о виртуальных картах (тип, партнер-эмитент, последние 4 цифры номера карты; доступ к полным данным карты может быть ограничен требованиями PCI DSS и политиками банковских партнеров);
  4. Данные о транзакциях (авторизации и записи клиринга, дата/время (UTC), сумма, валюта, MCC, идентификатор продавца, статусы, коды отказов/оспаривания платежей, пополнения/снятия и возвраты);
  5. Информация о транзакциях с криптовалютой, если применимо (хеш, адреса, метаданные маршрутизации);
  6. Технические журналы (IP-адреса, строки user agent, вспомогательные идентификаторы устройств, записи аутентификации, телеметрия системы оценки рисков в разумных пределах);
  7. Материалы службы поддержки клиентов (обращения, переписка, вложения — при наличии достаточных правовых оснований).

Компания не является оператором обмена сообщениями, не хранит «содержание сообщений» между пользователями и не осуществляет скрытое отслеживание геолокации; данные о местоположении могут присутствовать только косвенно в сетевых журналах.

Пропорциональность и минимизация данных. Компания раскрывает только те данные, которые необходимы для указанной цели и в течение установленного срока. Просим органы власти как можно точнее указывать идентификаторы и соответствующий период.

Уведомление пользователя. Как правило, политика Компании заключается в том, чтобы уведомлять пользователя о полученном запросе, если такое уведомление не запрещено законом или судебным распоряжением и не создает риска причинения вреда, уничтожения доказательств или вмешательства в расследование. Если это разрешено законом, уведомление может быть отложено или не предоставлено.

Срочные запросы. В случае непосредственной угрозы жизни или причинения тяжкого вреда здоровью уполномоченное должностное лицо должно направить запрос с пометкой «ЭКСТРЕННО», приложив письменное подтверждение обстоятельств угрозы и необходимости немедленного раскрытия данных. Компания рассматривает такие запросы в приоритетном порядке и раскрывает минимально необходимый объём данных.

Сроки обработки и приоритеты. Запросы обрабатываются в рабочее время Компании (с понедельника по пятницу, 09:00–18:00, UTC+3), за исключением официальных праздничных дней. Экстренные запросы принимаются круглосуточно по электронной почте с соответствующей пометкой. Если законом установлены процессуальные сроки, Компания стремится их соблюдать либо уведомляет орган о необходимости продления срока.

Возмещение расходов. В случаях, предусмотренных применимым законодательством, Компания может потребовать возмещения фактически понесённых разумных расходов, связанных с поиском, обработкой и передачей материалов. Информация о размере и порядке возмещения предоставляется по запросу уполномоченного органа.

Уточнение, ограничение или отказ. Компания может запросить разъяснения, ограничить объём раскрытия информации или отказать в исполнении запроса, если он не соответствует применимому законодательству, выходит за пределы компетенции органа, является чрезмерно широким, не содержит достаточных идентифицирующих данных или нарушает права и свободы субъектов данных без надлежащего правового основания. Все запросы и связанные с ними действия фиксируются во внутренних журналах Компании.

Заключительные положения. Настоящая Политика может периодически обновляться; актуальная версия опубликована на сайте e.pn. Этот документ не изменяет пользовательские соглашения или политики конфиденциальности и применяется вместе с ними в той части, которая касается взаимодействия с государственными органами. Отправляя запрос, орган подтверждает наличие у него соответствующих полномочий и согласие соблюдать требования настоящей Политики.