Политика конфиденциальности

ORBITRA ONE™ («мы», «нас», «наш») является контролёром персональных данных, описанных в этой политике. Вы можете связаться с нами по этому вопросу в любое время по адресу hello@orbitraone.com.

С любым вопросом об этой политике или о ваших персональных данных, включая запросы на реализацию ваших прав, можно обратиться в нашу команду по защите данных по адресу hello@orbitraone.com. Вопросы, не связанные с персональными данными, можно направлять на hello@orbitraone.com.

Эта политика применяется, когда вы посещаете orbitraone.com на любом из доступных языков, заполняете одну из его форм, подписываетесь на обновления или переписываетесь с нами по вопросам ORBITRA ONE™. Она охватывает посетителей, потенциальных клиентов, разработчиков, валидаторов, эмитентов активов, исследователей безопасности, журналистов и представителей институтов.

Счета и продукты в составе Orbitra Prime, Orbitra L1 и Orbitra Realm регулируются собственными условиями и уведомлениями о конфиденциальности, которые представляются в процессе приёма клиента. Эти уведомления охватывают проверку личности и данные счёта, которые этот сайт не собирает.

Если мы обрабатываем персональные данные по поручению институционального клиента, контролёром является клиент, а такая обработка регулируется нашим дополнением об обработке данных.

Персональные данные, которые мы храним, зависят от того, как вы взаимодействуете с нами:

• Контактные и профессиональные данные — ваше имя, адрес электронной почты и, если форма запрашивает их, ваша организация, должность и страна или юрисдикция.
• Данные обращения — то, что вы сообщаете нам в форме или сообщении: например, область интереса, ориентировочный диапазон активности, описание того, что вы планируете создать, эксплуатировать или выпустить, либо подробности отчёта о безопасности.
• Записи о согласии и предпочтениях — ваш выбор в отношении cookie, статус подписки, формулировка и время любого данного вами согласия, а также выбранные вами язык и тема оформления.
• Технические данные и данные безопасности — IP-адрес, тип браузера и устройства, время запросов, запрошенные страницы, страница перехода и диагностика ошибок.
• Данные измерений — просмотры страниц, показатели производительности и события взаимодействия, собираемые только с вашего согласия.
• Корреспонденция — письма и сообщения, которыми вы обмениваетесь с нами, включая запросы СМИ и жалобы.

Мы не запрашиваем через этот сайт особые категории персональных данных, такие как данные о состоянии здоровья или биометрические данные.

Большая часть персональных данных поступает непосредственно от вас — когда вы заполняете форму, подписываетесь на обновления или пишете нам.

Технические данные формируются автоматически, когда ваш браузер запрашивает страницу. Если вы не выбрали язык и ваш браузер не указывает поддерживаемый язык, для выбора языка по умолчанию может использоваться приблизительная страна, определённая нашей хостинг-инфраструктурой по вашему сетевому адресу. Она не используется для каких-либо иных целей.

Мы также можем получать деловые контактные данные от лица, которое рекомендует вас нам, из открытых профессиональных источников или от поставщиков, помогающих нам выявлять спам и злоупотребления трафиком.

Мы используем персональные данные только для целей, указанных ниже. Где законодательство о защите данных требует правового основания, оно указано для каждой цели.

• Ответы на обращения и запросы доступа — рассмотрение поданных вами материалов, ответ и дальнейшее сопровождение. Основание: действия, совершаемые по вашей просьбе до возможного заключения договора, либо наш законный интерес в ответе на деловые обращения.
• Маршрутизация вашего запроса — направление его нужной команде и указание того, может ли продукт предлагаться в вашем регионе. Формальное соответствие критериям допуска определяется только при приёме клиента. Основание: законные интересы.
• Отправка запрошенных вами обновлений — рассылки и анонсы. Основание: согласие, которое вы можете отозвать в любой момент по ссылке для отписки в каждом сообщении или обратившись к нам.
• Работа сайта и его защита — предоставление страниц, применение ваших обязательных настроек, предотвращение спама, мошенничества и злоупотреблений, а также расследование инцидентов. Основание: законный интерес в безопасной и работоспособной работе сайта.
• Измерение и улучшение сайта — понимание производительности и того, какой контент полезен. Основание: согласие.
• Обработка отчётов о безопасности и жалоб — оценка, ответ и ведение учёта. Основание: законные интересы и, где применимо, юридическая обязанность.
• Выполнение юридических обязанностей и защита прав — ведение учёта, ответы на законные запросы органов власти, а также предъявление, реализация или защита юридических требований. Основание: юридическая обязанность или законные интересы.

Когда мы опираемся на законные интересы, мы соотносим их с вашими интересами и правами, и вы можете запросить у нас подробности такой оценки.

На этом сайте доступны формы, перечисленные ниже. Каждая из них указывает, что она собирает и почему, и собирает только те сведения, которые в ней показаны:

• Запрос доступа — контактные данные, интересующие вас продукты и то, как вы планируете их использовать.
• Институциональный запрос — деловые контактные данные, институт, должность, юрисдикция, область интереса и ориентировочный диапазон активности.
• Интерес разработчика, валидатора и эмитента — контактные данные и описание того, что вы планируете создать, эксплуатировать или выпустить.
• Отчёт о безопасности — контактные данные и технические подробности обнаруженной вами уязвимости.
• Общие обращения и запросы СМИ — контактные данные, ваша организация или издание, а также ваше сообщение.
• Рассылка и обновления — ваш адрес электронной почты и ваше согласие на получение обновлений.

При каждой отправке мы фиксируем время, языковую версию страницы, страницу перехода и, если форма включает формулировку согласия, — текст и время данного вами согласия. Это позволяет нам отвечать на вашем языке и подтверждать, что согласие было получено.

Отправка формы не является заявкой на открытие счёта. Проверка личности и надлежащая проверка клиента проводятся только в рамках отдельной процедуры приёма клиента, описанной в нашем заявлении о AML, KYC и санкциях. Ни одна форма не запрашивает документы, удостоверяющие личность, пароли, приватные ключи, мнемонические фразы или платёжные данные; если вы укажете их в сообщении, мы не будем их использовать и удалим их, если закон не требует от нас их хранения.

Наши серверы регистрируют каждый запрос, включая IP-адрес, время, запрошенную страницу, статус ответа, тип браузера и страницу перехода. Журналы серверов и обработчиков форм не включают содержимое отправленных форм. Мы используем их для работы сайта, ограничения автоматизированного трафика, выявления злоупотреблений и расследования инцидентов безопасности.

Измерение производительности и взаимодействия — собственное (first-party) и не использует cookie; оно проводится только с вашего согласия. Оно фиксирует просмотры страниц, показатели производительности web-vitals и события изучения продукта — какие страницы технологий и рыночные иллюстрации вы просматриваете, изменения языка и темы, а также начало и завершение заполнения форм. Оно никогда не записывает то, что вы вводите в форму.

Данные измерений анализируются в агрегированном виде для улучшения контента, навигации и производительности. Они не используются для рекламы, и мы не продаём персональные данные, собранные через этот сайт.

Сайт устанавливает четыре собственных (first-party) cookie-файла, и все они необходимые: один хранит ваш выбор согласия, два запоминают выбранные вами язык и тему оформления, а один защищает наши формы от межсайтовой подделки запроса. Ни одна маркетинговая технология не активна, если она не указана в нашем списке поставщиков и вы не дали на неё согласие.

Политика cookie описывает каждый cookie-файл, его назначение и срок действия, то, как мы учитываем сигналы Global Privacy Control и Do Not Track, а также то, как в любой момент изменить свой выбор через «Настройки cookie» в подвале сайта.

Мы передаём персональные данные только в объёме, необходимом для указанных выше целей, следующим категориям получателей:

• поставщики хостинга, доставки контента и безопасности, которые обслуживают сайт, защищают его от атак и отфильтровывают спам и автоматизированные злоупотребления;
• инструменты коммуникации и управления взаимоотношениями с клиентами, которые хранят обращения, направляют их нужной команде и отправляют запрошенные вами сообщения;
• инфраструктура измерений, обрабатывающая от нашего имени данные о производительности и взаимодействии, на которые вы дали согласие;
• профессиональные консультанты, такие как юристы, аудиторы и страховщики, связанные обязательствами конфиденциальности;
• аффилированные компании, если они помогают ответить на ваш запрос или предоставить продукт, о котором вы спрашивали;
• государственные органы, регуляторы и суды, если раскрытие требуется по закону или необходимо для защиты прав, безопасности или целостности наших сервисов;
• покупатель или правопреемник при слиянии, поглощении или реорганизации — при условии равноценной защиты данных.

Поставщики услуг выступают в роли наших обработчиков на основании письменных договоров, которые ограничивают использование персональных данных исключительно нашими инструкциями и требуют надлежащего уровня безопасности. Перечень категорий обработчиков и их местоположений можно получить по адресу hello@orbitraone.com.

Наши поставщики услуг и команды могут получать доступ к персональным данным или хранить их в странах, отличных от страны вашего проживания, включая страны, законодательство которых о защите данных отличается от вашего.

Где это требуется по закону, мы защищаем такую передачу признанными механизмами защиты — например, передачей в страны, признанные обеспечивающими надлежащий уровень защиты, или типовыми договорными условиями, утверждёнными компетентными органами, — при необходимости дополненными техническими и организационными мерами. Вы можете уточнить у hello@orbitraone.com, какие механизмы защиты применяются к вашим данным.

Мы храним персональные данные только столько, сколько это необходимо для цели, для которой они были собраны, включая выполнение юридических, бухгалтерских и отчётных требований, а также предъявление или защиту юридических требований.

Мы храним каждую категорию — включая обращения, записи подписчиков, записи о согласии, отчёты о безопасности, жалобы и журналы серверов — только до тех пор, пока это требуется для соответствующей цели, а затем удаляем или анонимизируем эти данные, если закон не требует хранить их дольше.

По истечении срока хранения мы удаляем данные либо анонимизируем их так, чтобы их больше нельзя было связать с вами.

В зависимости от места вашего проживания и применимого законодательства вы можете иметь право на:

• Доступ — подтверждение того, обрабатываем ли мы ваши персональные данные, и получение их копии.
• Исправление — исправление неточных данных и дополнение неполных данных.
• Удаление — удаление ваших данных, когда более не остаётся законного основания для их хранения.
• Ограничение — ограничение использования ваших данных на время рассмотрения вопроса.
• Переносимость — получение предоставленных вами данных в структурированном, машиночитаемом формате либо их передача другой организации, где это технически возможно.
• Возражение — возражение против обработки, основанной на законных интересах, а также против прямого маркетинга в любой момент.
• Отзыв согласия — отзыв согласия в любой момент без влияния на обработку, проведённую до его отзыва.
• Жалоба — подача жалобы в надзорный орган по защите данных.

Некоторые законы также дают вам право знать, какие категории персональных данных мы собираем и раскрываем, отказаться от продажи или передачи персональных данных и от таргетированной рекламы, ограничить использование чувствительных данных и не подвергаться иному обращению за реализацию своих прав. Вы можете реализовать эти права таким же образом, а сигнал Global Privacy Control учитывается как отказ, если закон придаёт ему такое значение.

Чтобы направить запрос, обратитесь по адресу hello@orbitraone.com. Нам может потребоваться подтвердить вашу личность, и мы запросим только информацию, необходимую для этого. Где закон это допускает, вы можете действовать через уполномоченного представителя. Мы отвечаем в срок, установленный применимым законодательством, и не взимаем плату, за исключением случаев, когда запрос явно необоснован или избыточен.

Этот сайт и продукты ORBITRA ONE™ не предназначены для несовершеннолетних. Мы сознательно не собираем персональные данные лиц, не достигших возраста полной правоспособности в своей юрисдикции, а продукты доступны только лицам, соответствующим критериям допуска, установленным применимыми условиями продукта.

Если вы считаете, что несовершеннолетний отправил нам персональные данные, обратитесь по адресу hello@orbitraone.com, и мы удалим их.

Мы не принимаем решений, влекущих юридические или аналогичные по значимости последствия для вас, основываясь исключительно на автоматизированной обработке данных, собранных через этот сайт.

Автоматизированные средства, которые могут включать модели машинного обучения, могут помогать нам отфильтровывать спам, выявлять злоупотребления трафиком и направлять обращения; перед принятием любого решения о допуске обращения рассматриваются людьми. Персональные данные, отправленные через этот сайт, не используются для обучения моделей искусственного интеллекта; если это изменится, мы заранее обновим эту политику и запросим согласие, где это требуется.

Автоматизированная обработка в продуктах Orbitra — такая как проверка допуска, лимиты риска, мониторинг мошенничества и злоупотреблений на рынке, а также агенты Cortex, действующие в рамках заданной вами политики, — описана в уведомлении о конфиденциальности продукта и в раскрытии информации об автоматизированной торговле и торговле с использованием ИИ, включая любое имеющееся у вас право потребовать проверку человеком.

Мы применяем технические и организационные меры, соразмерные риску, включая шифрованные соединения, строгие заголовки безопасности, защиту от межсайтовой подделки запроса, ограничение частоты запросов и защиту от ботов на формах, серверную валидацию, доступ к обращениям по принципу минимальных привилегий и журналирование, исключающее содержимое форм. Поставщики услуг выбираются с учётом требований безопасности и связаны договорными обязательствами.

Ни одна система не является полностью защищённой. Если вы обнаружите уязвимость, сообщите о ней через нашу процедуру ответственного раскрытия или на адрес hello@orbitraone.com. В случае нарушения безопасности персональных данных мы уведомим надзорный орган и затронутых лиц, если это требуется по закону.

Если у вас есть опасения по поводу того, как мы обрабатываем персональные данные, пожалуйста, сначала обратитесь по адресу hello@orbitraone.com, чтобы мы могли попытаться урегулировать вопрос. Наша процедура рассмотрения жалоб объясняет, как жалобы принимаются, расследуются и передаются на следующий уровень.

Вы также имеете право подать жалобу в надзорный орган по защите данных, в частности в стране, где вы живёте или работаете, либо где, по вашему мнению, произошло нарушение.

Мы обновляем эту политику при изменении наших практик, сервисов или юридических обязанностей, а метка версии на этой странице указывает действующую версию. Если изменение существенно влияет на то, как мы используем уже предоставленные вами персональные данные, мы сообщим вам об этом до его вступления в силу и запросим ваше согласие, если это требуется по закону.