Захист конфіденційності наших користувачів та забезпечення безпеки їхніх персональних даних є ключовими операційними пріоритетами сервісу Best-Exchanger. Цей документ описує типи інформації, яку збирає, обробляє та зберігає наша платформа, а також роз'яснює, як саме ми використовуємо ці дані для підтримки безпечного середовища обміну цифрових активів, що повністю відповідає міжнародним нормам.

1. Загальні положення та згода

* Ця Політика конфіденційності є офіційною угодою між користувачем та сервісом Best-Exchanger, яка регламентує порядок роботи з персональними даними.
* Реєструючи обліковий запис, створюючи заявку на обмін або іншим чином взаємодіючи з сервісами платформи, користувач висловлює свою беззастережну та повну згоду на збір, обробку, зберігання та трансграничну передачу його даних на умовах, викладених у цьому документі.
* Якщо ви не згодні з будь-якими положеннями цієї Політики, ви зобов'язані негайно припинити використання платформи та відмовитися від проведення обмінних операцій.

2. Категорії даних, що збираються

Для надання стабільних послуг обміну, виконання вимог законодавства та запобігання шахрайській діяльності ми збираємо такі категорії інформації:
* Ідентифікаційні дані (Верифікація KYC/EDD): Повне ім'я, дата народження, громадянство та стать. Сюди входять офіційні державні документи (паспорт, ID-картка, посвідчення водія), а також фотографії користувача (селфі) з документами та біометрична відеоверифікація в реальному часі.
* Контактна інформація: Діючий адрес електронної пошти, логін у месенджері Telegram та інші допоміжні канали зв'язку, що використовуються для технічної підтримки та повідомлень про статус заявок.
* Фінансові та транзакційні дані: Публічні криптографічні адреси гаманців, хеші транзакцій (TXID), реквізити цільових платіжних напрямків, дані про джерела надходження депозитів та документи, що підтверджують легальне джерело походження коштів (SoF / SoW).
* Технічні та лог-дані: IP-адреса, апаратні характеристики пристрою, тип і версія браузера, операційна система, геопозиція, файли cookie та детальні журнали (логи) активності користувача на платформі.

3. Цілі та правові підстави обробки даних

Ми обробляємо інформацію користувачів строго в межах правових стандартів для реалізації таких завдань:
* Виконання зобов'язань: Обробка та виконання заявок на обмін криптовалют, оновлення статусів транзакцій та надання якісної підтримки клієнтів.
* Дотримання регуляторних вимог: Виконання міжнародних зобов'язань щодо протидії відмиванню грошей (AML), фінансуванню тероризму (CTF) та дотримання санкційних списків за допомогою автоматизованого та ручного скринінгу.
* Безпека та запобігання фроду: Захист інфраструктури платформи від кибератак, розподілених DOS-атак (DDoS), фішингу, шахрайства та несанкційованого доступу до акаунтів.
* Оптимізація сервісу: Аналіз агрегованих технічних логів для покращення функціоналу платформи, прискорення обробки ордерів та підвищення зручності інтерфейсу.

4. Архітектура зберігання та захист даних

* Забезпечення безпеки ваших даних — це завдання, до якого ми підходимо з максимальною технічною суворістю. Вся зібрана інформація зберігається в ізольованих, зашифрованих базах даних, повністю відокремлених від публічних веб-мереж.
* Ми застосовуємо передові галузеві стандарти шифрування (включаючи алгоритми AES-256 та захищені протоколи передачі даних SSL/TLS), щоб виключити витік, перехоплення трафіку або несанкційовану зміну інформації.
* Доступ до конфіденційних особистих справ та даних верифікації строго обмежений мінімальним колом сертифікованих офіцерів комплаєнс-служби, які пройшли детальну внутрішню перевірку безпеки.

5. Терміни зберігання інформації

* Сервіс Best-Exchanger не зберігає персональні дані безстроково. Мы утримуємо інформацію користувачів лише протягом періоду, необхідного для виконання цілей, описаних у цій Політиці, або для дотримання термінів архівного зберігання, встановлених міжнародними фінансовими регуляторами.
* Аналітичні логи, технічні метадані та сесійні токени автоматично видаляються або перетворюються в анонімний формат одразу після того, як їх операційна корисність вичерпується.
* Документи верифікації та історія операцій, пов'язаних із високоризиковими або підозрілими транзакціями, можуть утримуватися в зашифрованому вигляді довше — для сприяння відкритим офіційним розслідуванням або аудитам.

6. Передача даних третім особам

Ми категорично не продаємо, не здаємо в оренду і не передаємо персональні дані користувачів стороннім комерційним організаціям. Взаємодія з третіми сторонами можлива виключно в таких контекстах:
* Сервіси комплаєнсу: Параметри транзакцій та адреси гаманців передаються нашому інтеграційному партнеру з AML-аналітики — сервісу BitOK — для розрахунку показника Risk Score.
* Запити державних органів: Особисті дані та історія обмінів можуть бути розкриті компетентним правоохоронним органам, регуляторам або судовим інстанціям лише за наявності офіційного, юридично обов'язкового запиту в межах розслідування злочинів або кибератак.
* Інфраструктурні партнери: Технічні лог-дані можуть оброблятися на потужностях спеціалізованих високозахищених серверних мереж та систем захисту від DDoS з метою забезпечення безперервної доступності платформи.

7. Використання файлів Cookie

* Платформа Best-Exchanger використовує файли cookie та аналогічні технології локального зберігання для збереження користувацьких налаштувань, підтримки активних сесій та авторизації доступу.
* Ці файли не витягують особисту інформацію з вашого жорсткого диска та не порушують конфіденційність системи. Користувач має право обмежити або вимкнути прийом cookie в налаштуваннях свого браузера, однак це може вплинути на коректність роботи деяких автоматичних функцій та відстеження статусу обміну.

8. Права користувачів

Залежно від вашої юрисдикції ви маєте такі базові права щодо своїх персональних даних:
* Право на доступ: Можливість запросити підтвердження факту обробки ваших даних та отримати виписку про наявну у нас інформацію.
* Право на виправлення: Вимога про зміну або оновлення неточних, застарілих або неповних особистих відомостей.
* Право на видалення («Право бути забутим»): Запит на повне видалення персональних даних із баз платформи, якщо ці дані не підлягають обов'язковому зберіганню згідно з правилами AML-законодавства або фінансової звітності.
* Право на обмеження обробки: Тимчасова призупинка аналітичного використання даних на період вирішення спорів. Для реалізації цих прав необхідно надіслати офіційний запит до служби комплаєнсу.

9. Трансгранична передача даних

* Наша технічна серверна інфраструктура та дзеркала баз даних розподілені по всьому світу. Для забезпечення безперервного виконання ваших ордерів дані можуть передаватися, зберігатися та оброблятися за межами країни вашого постійного проживання.
* При трансграничному переміщенні інформації Best-Exchanger впроваджує суворі технічні та юридичні механізми захисту, які гарантують, що ваші персональні дані зберігають еквівалентно високий рівень безпеки на кінцевих точках зберігання.

10. Захист конфіденційності неповнолітніх

* Сервіс Best-Exchanger надає послуги виключно особам, які досягли 18-річного віку (або віку повноліття, встановленого законодавством вашої країни). Ми свідомо не збираємо та не обробляємо дані неповнолітніх.
* Якщо буде виявлено, що особа, яка не досягла встановленого віку, надала свої дані платформі, ми негайно активуємо внутрішні протоколи для повного видалення цієї інформації з баз даних та анулювання всіх пов'язаних ордерів.

11. Зміни в Політиці конфіденційності

* Ми залишаємо за собою право в односторонньому порядку оновлювати, змінювати або повністю переробляти цю Політику в будь-який час. Це може бути пов'язано зі зміною архітектури серверів, запуском нових функцій або оновленням міжнародних регуляторних норм.
* Дата останньої зміни завжди вказується у верхній частині сторінки. Ми рекомендуємо користувачам регулярно перечитувати цей документ. Продовження використання платформи після публікації оновлень означає вашу автоматичну згоду з новими правилами.

12. Контактна інформація

Якщо у вас виникли детальні питання щодо цієї Політики конфіденційності, ваших прав на дані або використовуваних методів шифрування, будь ласка, зв'яжіться з нашим спеціалізованим відділом безпеки через офіційні канали зв'язку, зазначені в панелі управління платформи Best-Exchanger.