Политика конфиденциальности

Reflect является контроллером персональных данных, описанных в настоящей Политике. Связаться с нами можно через страницу «Контакты». Политика применяется к сайту, приложениям, API и связанным сервисам Reflect. Она не применяется к Polymarket, кошелькам, блокчейн-сетям и другим сторонним сервисам, у которых есть собственные политики конфиденциальности.

Данные аккаунта: адрес электронной почты, отображаемое имя, хеш пароля, данные аутентификации и сессии, статус аккаунта и настройки.

Данные кошелька и блокчейна: подключённые адреса кошельков, публичная активность в сети, хеши транзакций, переводы токенов, балансы и подтверждения.

Платёжные данные и данные подписки: суммы USDC, адрес treasury, статус транзакции, тариф, история платежей и реферальные записи. Мы не получаем и не храним ваши приватные ключи, seed-фразу или полные данные карты.

Данные использования и устройства: IP-адрес, приблизительное местоположение по IP, тип браузера и устройства, операционная система, просмотренные страницы, действия, временные метки, журналы ошибок и события безопасности.

Коммуникации и поддержка: сообщения через контактную форму, запросы в поддержку, отзывы и вложения.

Маркетинговые данные: языковые и тематические настройки, записи о согласии и отказе, атрибуция кампаний, где это разрешено.

Мы намеренно не собираем специальные категории данных (например, данные о здоровье, биометрию или точную геолокацию). Если мы обязаны проводить проверку личности, KYC или AML, мы можем собирать документы, удостоверяющие личность, дату рождения, адрес и результаты проверки от комплаенс-провайдеров.

Мы используем персональные данные для предоставления, работы и защиты Сервиса; создания аккаунтов и управления ими; подтверждения владения кошельком; обработки USDC-депозитов и подписок; отображения аналитики и копирования; поддержки; персонализации языка и темы; мониторинга производительности; предотвращения мошенничества, злоупотреблений, санкционных нарушений и инцидентов безопасности; соблюдения налоговых, бухгалтерских и регуляторных обязанностей; исполнения Условий; отправки сервисных уведомлений.

Мы можем использовать агрегированные или обезличенные данные для аналитики, улучшения продукта и исследований. Мы не используем ваши данные для автоматизированного принятия решений, влекущих юридические или существенные последствия без участия человека, за исключением автоматизированной проверки безопасности и санкций.

Если применяется GDPR или UK GDPR, мы опираемся на: исполнение договора (предоставление Сервиса и обработка подписок); законные интересы (безопасность, предотвращение мошенничества, улучшение продукта, аналитика и коммуникация); юридическую обязанность (налоги, бухгалтерия, санкции и запросы правоохранительных органов); согласие (где требуется, например для отдельных cookie или маркетинга); и жизненно важные интересы, где это необходимо.

Вы можете отозвать согласие в любое время; это не влияет на законность обработки до отзыва.

Мы используем httpOnly-сессионную cookie для аутентификации и локальное хранилище для языковых и тематических настроек. Мы не используем рекламные cookie и не продаём персональные данные. Если мы введём аналитические или маркетинговые cookie, мы предоставим необходимые уведомления и механизмы согласия.

Данные блокчейна, включая адреса кошельков и переводы USDC, являются публичными, постоянными и не могут быть удалены или изменены нами. Мы можем хранить хеши транзакций, суммы, подтверждения и связанную активность кошелька для проверки платежей и предоставления Сервиса. Данные в сети могут раскрывать информацию о вас или вашей активности.

Мы можем передавать данные поставщикам услуг, которые помогают управлять Сервисом, включая хостинг, базы данных, аналитику, поддержку, безопасность, почту и проверку платежей; Polymarket и поставщикам публичных API; Polygon API-провайдерам; профессиональным консультантам; органам власти, судам и регуляторам, когда это требуется законом или необходимо для защиты прав и безопасности; а также фактическим или потенциальным покупателям при слиянии, финансировании или продаже активов.

Мы не продаём персональные данные. Мы можем раскрывать данные для исполнения Условий, предотвращения мошенничества или санкционных нарушений, ответа на законные запросы или защиты Reflect, пользователей или общества.

Мы можем обрабатывать данные в странах, отличных от вашей. Где требуется, мы используем надлежащие гарантии: стандартные договорные условия, Дополнение к международной передаче данных Великобритании или иные законные механизмы. Дополнительную информацию можно запросить через страницу «Контакты».

Мы храним данные аккаунта, пока аккаунт активен, и разумный срок после этого. Платёжные, налоговые и бухгалтерские записи хранятся в течение срока, установленного законом. Журналы безопасности хранятся ограниченное время. Маркетинговые данные — до отказа от маркетинга. Данные блокчейна хранятся публичной сетью бессрочно и могут сохраняться нами для проверки и аналитики.

Когда данные больше не нужны, мы удаляем или обезличиваем их. Некоторые данные могут сохраняться, если это требуется законом, для предотвращения мошенничества, санкционной проверки, разрешения споров или исполнения Условий.

Мы используем технические и организационные меры для защиты персональных данных, включая шифрование при передаче, контроль доступа, принцип минимальных привилегий, журналирование и мониторинг. Ни один метод передачи или хранения не является абсолютно безопасным. Вы отвечаете за защиту своих учётных данных, кошелька и устройств.

Если нам станет известно об утечке персональных данных, требующей уведомления, мы уведомим компетентные органы и затронутых пользователей в соответствии с законом.

В зависимости от вашего местоположения вы можете иметь право на доступ, исправление, удаление, ограничение или возражение против обработки, получение копии данных в переносимом формате, отзыв согласия и подачу жалобы в надзорный орган. Жители Калифорнии могут иметь права на знание, доступ, удаление, исправление и отказ от продажи или передачи данных; мы не продаём персональные данные.

Для реализации прав свяжитесь с нами через страницу «Контакты». Мы можем проверить вашу личность и полномочия. Мы не будем дискриминировать вас за реализацию прав. Некоторые права ограничены законом, в том числе если мы обязаны хранить данные для комплаенса или если данные находятся в блокчейне.

Мы можем отправлять сервисные сообщения и, где разрешено, обновления продукта. Вы можете отказаться от маркетинговых сообщений по ссылке в письме или через страницу «Контакты». Мы можем по-прежнему отправлять важные сервисные, security- и юридические уведомления.

Сервис не предназначен для лиц младше 18 лет или возраста совершеннолетия в их юрисдикции. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок предоставил данные, свяжитесь с нами, и мы примем соответствующие меры.

Сервис может содержать ссылки на Polymarket, кошельки, обозреватели блокчейна, API-провайдеров и другие сторонние сервисы. Мы не отвечаем за их практики конфиденциальности. Ознакомьтесь с их политиками до предоставления данных или подключения кошелька.

Мы можем обновлять Политику. Новая версия публикуется на этой странице с новой датой обновления. Если требуется, мы предоставим дополнительное уведомление. Продолжение использования Сервиса после вступления в силу означает, что вы ознакомились с обновлённой Политикой.

По вопросам конфиденциальности, запросам и жалобам свяжитесь с нами через страницу «Контакты». Если вы находитесь в ЕЭЗ или Великобритании, вы также можете подать жалобу в местный орган по защите данных.