e.PN执法机构与政府部门合作政策

本政策规范 e.PN 服务与执法机构及其他政府部门之间的合法合作,涉及披露与用户、其账户及交易相关信息的请求。

本政策旨在确保遵守适用法律及必要性和比例原则,并保护用户和第三方的权利及合法权益。本政策仅面向主管机关;个人、律师、催收机构及其他商业实体应使用客户支持渠道,本文件不适用于上述对象。

合作按照塞舌尔共和国的法律以及(如适用)国际条约进行。除法律另有明确许可外,外国主管机关提出的请求通常应通过指定的中央主管机关,依照司法互助程序(MLA/MLAT)提交。本公司保留核实请求机关是否具备管辖权以及请求是否符合适当程序形式的权利。

主管机关提出的所有请求均应通过 e.PN 官方沟通渠道提交,主题行填写“Law Enforcement Request”。如需送达正式纸质文件,请使用以下邮寄地址:Digital Waves LTD.,306维多利亚大厦,维多利亚,马埃,塞舌尔。请求必须来自该机关的官方域名,并包含负责官员、其所属部门及联系方式的信息,以及案件/档案编号。

请求应包含:
  1. 主管机构全称、联系方式及负责人姓名;
  2. 法律依据,包括对适用法律和程序文书类型的引用;
  3. 调查的案件/档案编号、签发日期、有效期和地域范围;
  4. 数据主体标识符(至少一个,最好提供多个),例如:与账户关联的电子邮箱地址和电话号码、e.PN 用户标识符、虚拟卡详情(仅后 4 位数字)、交易详情(日期/时间 (UTC))、金额、币种、MCC、商户标识符、充值/提现详情、加密货币交易(哈希值、钱包地址)、技术标识符(IP 地址、设备标识符);
  5. 对所请求数据的清晰说明,以及请求所涉及的有限时间段;
  6. 关于是否禁止通知用户(如适用)以及材料首选交付方式的信息。
本公司认可以下程序性文件,并据此确定信息披露范围:
  1. 合法请求(“信息提供令”)——在法律允许的范围内,提供基本账户信息及与账户相关的活动信息;
  2. 法院命令/判决——一组扩展数据,包括某些历史日志和交易信息;
  3. 搜查和扣押令——在遵守程序保障的前提下访问受保护数据或强制披露信息;
  4. 数据保全令(“保全”)– 对明确指定的数据进行临时保全;
  5. 紧急请求(“紧急披露”)——在生命受到迫在眉睫的威胁和/或存在遭受严重人身伤害风险的情况下,并须由负责官员提供书面确认。

公司可以要求提供说明,并限制措辞过于宽泛的内容,以遵守必要性和比例原则。

根据产品和记录的实际可用情况,公司可能会保存:
  1. 账户信息(姓名/化名、联系方式、注册日期、账户状态、同意信息);
  2. KYC/AML 材料(提供的文件、制裁名单和 PEP 筛查结果、核验日期;仅在有充分法律依据的情况下才可访问文件副本);
  3. 虚拟卡相关数据(类型、发卡合作伙伴、卡号后 4 位;根据 PCI DSS 要求和银行合作伙伴的政策,完整卡片详情的访问可能会受到限制);
  4. 交易数据(授权和清算记录、日期/时间 (UTC)、金额、币种、MCC、商户标识符、状态、拒绝/拒付代码、充值/取款和退款);
  5. 加密货币交易信息(如适用),包括哈希值、地址和路由元数据;
  6. 技术日志(IP 地址、用户代理字符串、辅助设备标识符、身份验证记录,以及合理范围内的风险引擎遥测数据);
  7. 客户支持材料(工单、通信记录、附件;在有充分法律依据的情况下)。

本公司不是消息服务提供商,不存储用户之间的“通信内容”,也不会秘密追踪地理位置;位置信息可能仅间接出现在网络日志中。

比例性与数据最小化。 公司仅在规定期限内披露实现所述目的所必需的数据。请主管部门尽可能准确地注明标识符和相关期限。

用户通知。 一般而言,公司的政策是将收到的请求通知用户,但前提是此类通知不受法律或法院命令禁止,也不会造成伤害、销毁证据或干扰调查的风险。在法律允许的情况下,通知可能会延迟或不予提供。

紧急请求。 如存在迫在眉睫的生命威胁或严重人身伤害风险,经授权的官员应提交标有“紧急”的请求,并附上书面确认,说明威胁的具体情况以及立即披露信息的必要性。公司会优先处理此类请求,并仅披露必要的最低限度数据。

处理时限和优先级。 请求会在公司工作时间内处理(周一至周五,09:00–18:00,UTC+3),法定节假日除外。紧急请求可通过电子邮件全天候提交,并须注明相应标记。法律规定了程序期限时,公司会尽力遵守这些期限,或告知主管机关需要延长期限。

费用报销。 在适用法律规定的情况下,公司可要求偿还与查找、处理和传送材料相关的合理实际费用。有关偿还金额和程序的信息可应主管机关的要求提供。

澄清、限制或拒绝。 如果请求不符合适用法律、超出相关机构的职权范围、范围过于宽泛、缺少足够的识别信息,或在没有适当法律依据的情况下会侵犯数据主体的权利和自由,公司可以要求澄清、限制披露范围或拒绝配合。所有请求及相关处理措施都会记录在公司的内部日志中。

最后条款。 本政策可能会不时更新;当前版本发布于 e.pn 网站。本文件不会修改用户协议或隐私政策,并在涉及与政府机构互动的范围内与这些文件一并适用。提交请求即表示该机构确认其拥有相应权限,并同意遵守本政策的要求。