Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности описывает, как HOT GATE TECHNOLOGY LTDA, действующая под брендом PayHot, собирает, использует, хранит, передает и защищает персональные данные при использовании сайта https://pay.hot, личного кабинета, API, платежных форм, Telegram-ботов, приложений и иных интерфейсов PayHot.

Политика применяется к посетителям сайта, представителям и сотрудникам мерчантов, плательщикам, получателям массовых выплат, кандидатам на подключение, пользователям службы поддержки и иным лицам, чьи данные обрабатываются в связи с работой платформы.

PayHot является технологической платформой. Непосредственную обработку платежей, переводы, конвертацию, возвраты и расчеты выполняют независимые партнерские провайдеры. Такие партнеры могут самостоятельно определять цели и средства обработки отдельных категорий данных в соответствии со своими правилами и применимым законодательством.

2. Оператор и контактные данные

Оператор платформы и контролер персональных данных в пределах собственных целей обработки: HOT GATE TECHNOLOGY LTDA, CNPJ 67.633.679/0001-27, NIRE 33.2.1494553-4, адрес: Avenida Marechal Câmara, 160, Sala 1107, Centro, Rio de Janeiro, RJ, CEP 20.020-907, Brasil.

По вопросам конфиденциальности, реализации прав и обработки персональных данных можно обратиться по адресу: team@pay.hot.

3. Основные термины

Персональные данные — информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Обработка — любая операция с персональными данными, включая сбор, запись, хранение, использование, передачу, анализ, блокирование и удаление.

Мерчант — лицо или организация, использующие PayHot для подключения платежных методов, получения статусов операций, аналитики и иных технологических функций.

Плательщик — пользователь, который оплачивает товар или услугу мерчанта через доступный платежный интерфейс.

Партнерский провайдер — банк, эквайер, платежная организация, оператор перевода, криптопроцессинг, провайдер массовых выплат или иной независимый партнер, выполняющий финансовую операцию.

Автоматизированный анализ — использование правил, алгоритмов и моделей машинного обучения для оценки риска, выявления аномалий, мошенничества и подозрительной активности.

4. Какие данные мы обрабатываем

4.1. Регистрационные и контактные данные

• имя, фамилия, псевдоним и должность;
• адрес электронной почты, номер телефона и Telegram-контакт;
• данные учетной записи, настройки, история входов и подтверждений;
• содержание обращений в поддержку и переписка с сотрудниками PayHot.

4.2. Данные мерчанта и проекта

• название проекта, домены, ссылки на сайт, приложение, Telegram-бот и рекламные материалы;
• описание товаров и услуг, география клиентов, источники трафика, средний чек и предполагаемый оборот;
• регистрационные и корпоративные документы, сведения о представителях и бенефициарных владельцах, если они запрашиваются в рамках проверки;
• информация о категории риска, результатах модерации, лимитах и подключенных платежных методах.

4.3. Данные об операциях

• идентификатор операции, сумма, валюта, дата, время, статус и назначение;
• идентификаторы заказа, мерчанта, плательщика и партнерского провайдера;
• маскированные сведения о платежном инструменте, банк-эмитент, платежный метод и технические коды ответа;
• данные о возвратах, спорах, chargeback, массовых выплатах и расчетах;
• адреса криптовалютных кошельков, сеть, хэш транзакции, актив и результаты AML-оценки.

Полные реквизиты банковской карты, включая полный номер и защитный код, обычно обрабатываются соответствующим эквайером или платежным партнером. Объем данных, доступный PayHot, зависит от технической схемы конкретного платежного метода.

4.4. Технические данные

• IP-адрес, тип устройства, операционная система, браузер и язык интерфейса;
• идентификаторы сессии, cookie, журналы событий, дата и время запросов;
• информация об ошибках, скорости работы, API-запросах и webhook;
• данные, необходимые для защиты аккаунта, предотвращения атак и расследования инцидентов.

4.5. Данные для проверки рисков

• результаты проверок по санкционным, ограничительным и иным риск-листам;
• сведения о публичных должностных лицах и связанных лицах, если такая проверка требуется;
• сигналы антифрод-системы, поведенческие признаки и риск-оценки;
• информация о происхождении средств и назначении операций, предоставленная пользователем или партнером.

5. Источники данных

Мы получаем данные непосредственно от пользователя, от мерчанта, через интерфейсы и API платформы, от партнерских провайдеров, технических и антифрод-сервисов, публичных реестров, государственных органов, открытых источников и иных лиц, имеющих законное основание для передачи данных.

6. Цели и правовые основания обработки

Предоставление платформы — регистрация, кабинет, API, поддержка, создание и маршрутизация запросов. Основание: исполнение договора и преддоговорные действия.

Подключение и модерация — проверка проекта, личности, полномочий, категории риска и доступных методов. Основание: исполнение договора, законный интерес и соблюдение требований партнеров.

Обработка операций — передача платежных инструкций, статусы, возвраты, выплаты и сверка. Основание: исполнение договора и действия по запросу пользователя.

Безопасность и антифрод — анализ операций, блокирование атак, расследование подозрительной активности. Основание: законный интерес, предотвращение мошенничества и защита прав.

AML и санкционный контроль — проверка кошельков, операций, источников средств и риск-листов. Основание: соблюдение закона, законный интерес и требования партнеров.

Юридические обязанности — ответы органам, бухгалтерский и доказательственный учет. Основание: соблюдение правовой обязанности и осуществление прав в процессе.

Аналитика и развитие — статистика, улучшение интерфейса, качества и стабильности. Основание: законный интерес или согласие для необязательных технологий.

Маркетинговые сообщения — новости, предложения и приглашения. Основание: согласие или законный интерес с возможностью отказа.

Если обработка основана на согласии, пользователь может отозвать его в любое время. Отзыв не влияет на законность обработки, выполненной до отзыва, и не отменяет обработку, необходимую по другим правовым основаниям.

7. Автоматизированный анализ и антифрод

PayHot и партнерские провайдеры могут применять автоматизированные правила, статистические модели и машинное обучение для оценки операций и аккаунтов. Анализ может учитывать скорость и последовательность платежей, повторные попытки, технические параметры, изменения обычного поведения, связи между операциями, риск кошелька и иные признаки.

Результатом анализа может быть дополнительная проверка, ограничение функции, запрос документов, изменение маршрута операции, временная приостановка или отказ в проведении операции партнерским провайдером.

Пользователь вправе обратиться в поддержку и запросить разъяснение либо пересмотр решения в случаях, предусмотренных применимым законодательством.

8. Передача данных третьим лицам

В необходимом объеме данные могут передаваться:

• банкам, эквайерам, платежным организациям, операторам переводов, системам массовых выплат и криптопроцессингам;
• провайдерам идентификации, KYC/KYB, антифрода, AML-анализа, санкционного скрининга и информационной безопасности;
• поставщикам хостинга, облачной инфраструктуры, коммуникаций, аналитики, службы поддержки и разработки;
• профессиональным консультантам, аудиторам и страховщикам при наличии обязательств конфиденциальности;
• государственным органам, судам и правоохранительным органам, когда передача требуется законом или необходима для защиты прав;
• правопреемникам в случае реорганизации, продажи бизнеса или передачи активов с соблюдением требований конфиденциальности.

Мерчант и партнерский провайдер могут выступать самостоятельными контролерами данных для собственных целей. Их обработка регулируется их собственными документами и применимым законодательством.

9. Международная передача данных

Платформа обслуживает международные проекты, поэтому данные могут храниться и обрабатываться в Бразилии и других странах, где находятся пользователи, мерчанты, партнерские провайдеры или технические подрядчики.

При международной передаче PayHot использует предусмотренные законом механизмы и договорные гарантии, включая стандартные договорные положения, требования к конфиденциальности, безопасности и ограничению целей обработки. Передается только объем данных, необходимый для соответствующей цели.

10. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения договоров, разрешения споров, выполнения требований партнеров и соблюдения применимых сроков хранения. Срок зависит от категории данных, характера операции и требований законодательства.

• данные аккаунта — в течение срока действия учетной записи и разумного периода после ее закрытия;
• операционные и расчетные данные — в течение срока, необходимого для сверки, возвратов, споров, аудита и правовых обязанностей;
• материалы проверки и риск-оценки — на период сотрудничества и после его прекращения в пределах применимых сроков;
• журналы безопасности — на период, необходимый для предотвращения атак и расследования инцидентов;
• данные, обрабатываемые по согласию, — до отзыва согласия либо достижения соответствующей цели.

По завершении срока данные удаляются, обезличиваются или изолируются, если дальнейшее хранение не требуется законом или для защиты прав.

11. Меры безопасности

PayHot применяет организационные и технические меры, соответствующие характеру данных и риску обработки. Они могут включать разграничение прав доступа, многофакторное подтверждение отдельных действий, журналирование, шифрование каналов связи, резервное копирование, мониторинг аномалий, контроль API, управление уязвимостями и внутренние процедуры реагирования.

Абсолютная безопасность не может быть гарантирована. Пользователь обязан защищать пароль, API-ключи, устройства и каналы связи, а также незамедлительно сообщать о подозрении на компрометацию.

12. Права пользователя

В пределах применимого законодательства пользователь может запросить:

• подтверждение факта обработки и доступ к данным;
• исправление неполных, неточных или устаревших данных;
• обезличивание, блокирование или удаление данных, обрабатываемых с нарушением закона;
• переносимость данных в предусмотренных случаях;
• информацию о получателях, которым данные были переданы;
• информацию о возможности не давать согласие и последствиях отказа;
• отзыв согласия и удаление данных, обработанных на его основании, если нет другого основания для хранения;
• пересмотр решения, принятого исключительно на основе автоматизированной обработки, в предусмотренных законом случаях;
• возражение против обработки, основанной на законном интересе, с учетом правовых ограничений.

Запрос направляется на team@pay.hot. Для защиты данных PayHot может запросить подтверждение личности или полномочий заявителя. Некоторые запросы могут быть ограничены, если сохранение данных необходимо для исполнения договора, предотвращения мошенничества, соблюдения закона или защиты прав третьих лиц.

13. Данные несовершеннолетних

Платформа предназначена для совершеннолетних пользователей и представителей бизнеса. PayHot сознательно не запрашивает регистрацию несовершеннолетних в качестве мерчантов. Если становится известно о неправомерной обработке данных ребенка или подростка, PayHot принимает меры с учетом применимого законодательства и интересов такого лица.

14. Инциденты безопасности

При выявлении инцидента PayHot оценивает его характер, возможные последствия и необходимость уведомления пользователей, партнеров и компетентных органов. Уведомление осуществляется в порядке и сроки, установленные применимыми требованиями, если инцидент может создать соответствующий риск или ущерб.

15. Cookie и аналогичные технологии

Сайт и интерфейсы PayHot используют cookie и аналогичные технологии для авторизации, безопасности, сохранения настроек, аналитики и улучшения работы. Подробные условия содержатся в Политике использования файлов Cookie. Необязательные cookie используются с учетом выбранных пользователем настроек и применимых требований к согласию.

16. Изменения политики

PayHot может обновлять Политику при изменении законодательства, структуры платформы, технологий или партнерской модели. Новая редакция публикуется на сайте с указанием даты вступления в силу. При существенных изменениях может быть направлено дополнительное уведомление.

17. Применимое право и нормативные ориентиры

Политика разработана с учетом законодательства Федеративной Республики Бразилия, включая Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), Marco Civil da Internet (Lei nº 12.965/2014), нормативные акты и рекомендации Autoridade Nacional de Proteção de Dados — ANPD, а также обязательные требования других юрисдикций, когда они применимы к конкретной обработке.

18. Контакты

HOT GATE TECHNOLOGY LTDA

CNPJ: 67.633.679/0001-27

NIRE: 33.2.1494553-4

Адрес: Avenida Marechal Câmara, 160, Sala 1107, Centro, Rio de Janeiro, RJ, CEP 20.020-907, Brasil

Email: team@pay.hot

Сайт: https://pay.hot