Політика e.PN щодо співпраці з правоохоронними органами та державними органами
Ця Політика регулює законну співпрацю сервісу e.PN із правоохоронними органами та іншими державними органами у зв’язку із запитами на розкриття інформації про користувачів, їхні облікові записи та транзакції.
Мета цієї Політики — забезпечити дотримання чинного законодавства та принципів необхідності й пропорційності, а також захист прав і законних інтересів користувачів і третіх осіб. Ця Політика призначена виключно для компетентних органів; фізичним особам, юристам, колекторським агентствам та іншим комерційним організаціям слід користуватися каналами підтримки клієнтів — цей документ на них не поширюється.
Співпраця здійснюється відповідно до законодавства Республіки Сейшельські Острови та, якщо застосовно, міжнародних договорів. Запити іноземних органів, як правило, подаються в межах процедур взаємної правової допомоги (MLA/MLAT) через призначені центральні органи, якщо інше прямо не дозволено законом. Компанія залишає за собою право перевіряти компетенцію органу, що подає запит, і належність процесуальної форми запиту.
Усі запити компетентних органів слід подавати через офіційний канал зв’язку e.PN із темою «Law Enforcement Request». Для вручення офіційних документів у паперовій формі слід використовувати таку поштову адресу: Digital Waves LTD., 306 Вікторія-Гаус, Вікторія, Мае, Сейшельські Острови. Запит має надійти з офіційного домену органу та містити інформацію про відповідальну посадову особу, її відділ і контактні дані, а також номер справи/файлу.
Запит має містити:
- Повна назва органу, контактні дані та відомості про відповідальну посадову особу;
- Правова підстава, зокрема посилання на застосовне законодавство та вид процесуального документа;
- Номер справи/матеріалу, дата видачі, строк дії та територіальне охоплення розслідування;
- Ідентифікатори суб’єкта даних (щонайменше один, бажано кілька), наприклад: адреса електронної пошти й номер телефону, пов’язані з обліковим записом, ідентифікатор користувача e.PN, дані віртуальної картки (лише останні 4 цифри), дані транзакції (дата/час (UTC)), сума, валюта, MCC, ідентифікатор продавця, дані про поповнення/зняття коштів, транзакції з криптовалютою (хеш, адреси гаманців), технічні ідентифікатори (IP-адреса, ідентифікатори пристроїв);
- Чіткий опис запитуваних даних і обмежений період часу, якого стосується запит;
- Інформація про будь-яку заборону повідомляти користувача (якщо застосовно) та бажаний спосіб доставки матеріалів.
Компанія визнає такі процедурні документи та відповідно визначає обсяг розкриття інформації:
- Законний запит («розпорядження про надання інформації») — основна інформація про обліковий запис і пов’язану з ним активність у межах, дозволених законом;
- Судовий наказ/рішення — розширений набір даних, що містить деякі історичні журнали та інформацію про транзакції;
- Ордер на обшук і вилучення — доступ до захищених даних або примусове розкриття інформації з дотриманням процесуальних гарантій;
- Розпорядження про збереження даних («збереження») — тимчасове збереження конкретно визначених даних;
- Екстрені запити («екстрене розкриття інформації») — у ситуаціях безпосередньої загрози життю та/або ризику завдання тяжкої шкоди здоров’ю за наявності письмового підтвердження від відповідальної посадової особи.
Компанія може запросити роз’яснення та обмежити надто широкі формулювання, щоб дотримуватися принципів необхідності та пропорційності.
Залежно від продукту та фактичної наявності записів Компанія може зберігати:
- Інформація про обліковий запис (ім’я/псевдонім, контактні дані, дата реєстрації, статус облікового запису, інформація про згоди);
- Матеріали KYC/AML (надані документи, результати перевірок за санкційними списками та PEP, дати перевірок; доступ до копій документів надається лише за наявності достатніх правових підстав);
- Дані про віртуальні картки (тип, партнер-емітент, останні 4 цифри номера картки; доступ до повних даних картки може бути обмежений вимогами PCI DSS і політиками банківських партнерів);
- Дані про транзакції (авторизації та записи клірингу, дата/час (UTC), сума, валюта, MCC, ідентифікатор продавця, статуси, коди відмови/оспорювання платежу, поповнення/зняття та повернення коштів);
- Інформація про транзакції з криптовалютою, якщо застосовно (хеш, адреси, метадані маршрутизації);
- Технічні журнали (IP-адреси, рядки user agent, допоміжні ідентифікатори пристроїв, записи автентифікації, телеметрія системи оцінювання ризиків у розумних межах);
- Матеріали служби підтримки клієнтів (звернення, листування, вкладення — за наявності достатніх правових підстав).
Компанія не є постачальником послуг обміну повідомленнями, не зберігає «вміст повідомлень» між користувачами та не здійснює приховане відстеження геолокації; дані про місцезнаходження можуть бути наявні лише опосередковано в мережевих журналах.
Пропорційність і мінімізація даних. Компанія розкриває лише ті дані, які необхідні для зазначеної мети та протягом визначеного періоду. Просимо органи влади якомога точніше вказувати ідентифікатори та відповідний період.
Сповіщення користувача. Як правило, політика Компанії полягає в тому, щоб повідомляти користувача про отриманий запит, якщо таке повідомлення не заборонене законом або судовим розпорядженням і не створює ризику заподіяння шкоди, знищення доказів або втручання в розслідування. Якщо це дозволено законом, повідомлення може бути відкладене або не надане.
Термінові запити. У разі безпосередньої загрози життю або ризику заподіяння тяжкої шкоди здоров’ю уповноважена посадова особа має подати запит із позначкою «ТЕРМІНОВО», додавши письмове підтвердження обставин загрози та необхідності негайного розкриття даних. Компанія надає таким запитам пріоритет і розкриває мінімально необхідний обсяг даних.
Терміни обробки та пріоритети. Запити обробляються в робочий час Компанії (з понеділка до п’ятниці, 09:00–18:00, UTC+3), за винятком офіційних святкових днів. Термінові запити приймаються цілодобово електронною поштою з відповідною позначкою. Якщо законом встановлено процесуальні строки, Компанія прагне їх дотримуватися або повідомляє орган про необхідність їх продовження.
Відшкодування витрат. У випадках, передбачених чинним законодавством, Компанія може вимагати відшкодування обґрунтованих фактично понесених витрат, пов’язаних із пошуком, обробкою та передачею матеріалів. Інформація про суму та порядок відшкодування надається на запит уповноваженого органу.
Уточнення, обмеження або відмова. Компанія може попросити уточнити запит, обмежити обсяг розкриття інформації або відмовити в його виконанні, якщо він не відповідає чинному законодавству, виходить за межі компетенції органу, є надто широким, не містить достатніх ідентифікаторів або порушував би права та свободи суб’єктів даних без належної правової підстави. Усі запити та пов’язані з ними дії фіксуються у внутрішніх журналах Компанії.
Прикінцеві положення. Ця Політика може періодично оновлюватися; актуальну версію опубліковано на вебсайті e.pn. Цей документ не змінює користувацькі угоди чи політики конфіденційності та застосовується разом із ними в частині, що стосується взаємодії з державними органами. Подаючи запит, орган підтверджує наявність у нього відповідних повноважень і згоду дотримуватися вимог цієї Політики.
