1. Общие положения
Настоящая Политика конфиденциальности описывает, какие данные может получать, использовать, хранить и передавать Telegram-бот MoneyLex при оказании услуг по организации обмена валют, консультационной поддержке, обработке заявок, коммуникации с пользователями и взаимодействию с посредниками/партнёрами.
MoneyLex помогает пользователям обменивать валюту там, где это необходимо: в поездках, путешествиях, при оплате услуг, покупок, проживания, транспорта и иных бытовых или деловых расходов.
На момент публикации настоящей Политики сервис MoneyLex не является отдельным юридическим лицом и работает через администраторов, операторов, посредников, обменных партнёров, курьеров, платёжных агентов и иных лиц, участвующих в обработке заявок пользователей.
Для целей настоящей Политики:
- «Сервис» — Telegram-бот MoneyLex, связанные с ним чаты, каналы, формы, операторы и техническая инфраструктура.
- «Администрация сервиса» — лица, управляющие работой MoneyLex, обрабатывающие заявки пользователей и обеспечивающие взаимодействие с партнёрами.
- «Пользователь» — лицо, которое обращается в Telegram-бот MoneyLex, оставляет заявку, пишет в чат, передаёт данные или пользуется услугами сервиса.
- «Партнёры/посредники» — третьи лица, которые могут участвовать в исполнении заявки: обменные пункты, частные посредники, курьеры, платёжные агенты, операторы поддержки, исполнители в конкретной стране или городе.
- «Персональные данные» — любые сведения, относящиеся к пользователю прямо или косвенно.
Настоящая Политика применяется только к данным, которые пользователь передаёт MoneyLex через Telegram-бот, чаты, формы, обращения к операторам или иные каналы связи, связанные с сервисом.
Данные, которые пользователь передаёт непосредственно Telegram, обрабатываются Telegram отдельно и регулируются политикой Telegram. Telegram также указывает, что обработка данных ботом регулируется условиями и политикой самого поставщика услуги, то есть владельца/администрации бота.
2. Принятие Политики
Используя Telegram-бот MoneyLex, отправляя заявку, передавая данные, документы, фото, реквизиты, контактную информацию или продолжая переписку с оператором, пользователь подтверждает, что:
- Ознакомился с настоящей Политикой.
- Понимает, какие данные могут обрабатываться.
- Согласен на обработку данных в целях рассмотрения и исполнения заявки.
- Согласен на передачу необходимых данных партнёрам и посредникам, если это требуется для выполнения обмена.
- Понимает, что отказ от предоставления части данных может сделать невозможным выполнение заявки.
Если пользователь не согласен с настоящей Политикой, он должен прекратить использование сервиса MoneyLex и не передавать свои данные.
3. Какие данные может собирать MoneyLex
MoneyLex может получать и обрабатывать следующие категории данных.
3.1. Данные Telegram-профиля
При обращении в бот или чат сервис может видеть:
- Telegram ID пользователя;
- username;
- имя и фамилию, указанные в Telegram;
- фото профиля, если оно доступно;
- язык интерфейса;
- дату и время обращения;
- историю взаимодействия с ботом;
- сообщения, команды, выбранные кнопки и действия внутри бота.
3.2. Контактные данные
Для связи и исполнения заявки пользователь может добровольно передать:
- номер телефона;
- дополнительный Telegram-аккаунт;
- WhatsApp, WeChat, LINE или иной мессенджер;
- email;
- город и страну нахождения;
- предпочитаемый способ связи.
3.3. Данные по заявке на обмен
Для обработки обменной операции MoneyLex может запрашивать:
- валюту, которую пользователь хочет отдать;
- валюту, которую пользователь хочет получить;
- сумму обмена;
- город, страну или локацию обмена;
- желаемое время и дату обмена;
- способ получения или передачи средств;
- банк, платёжную систему или направление перевода;
- реквизиты для перевода;
- комментарии пользователя к заявке;
- подтверждения оплаты, чеки, скриншоты или квитанции.
3.4. Данные для безопасности, проверки и антифрода
В отдельных случаях MoneyLex может запросить дополнительные данные для проверки операции, предотвращения мошенничества, защиты пользователей и соблюдения требований партнёров:
- ФИО;
- дату рождения;
- страну гражданства или проживания;
- фото документа;
- селфи или фото пользователя;
- подтверждение источника средств;
- дополнительные сведения о цели обмена;
- скриншоты переводов;
- историю заявки;
- информацию о подозрительных действиях;
- признаки риска по операции.
MoneyLex не запрашивает такие данные без необходимости. Проверка может потребоваться при крупных суммах, нестандартных маршрутах обмена, подозрительной активности, спорных ситуациях, возвратах, жалобах, ошибках платежа или запросах партнёров.
3.5. Технические данные
Сервис может автоматически фиксировать:
- дату и время сообщений;
- ID заявок;
- статусы заявок;
- ошибки при работе бота;
- действия пользователя в интерфейсе;
- служебные логи;
- IP-адреса серверов и технические события, если они доступны на стороне инфраструктуры;
- данные о сбоях, блокировках, подозрительной активности и попытках злоупотребления сервисом.
4. Для чего MoneyLex обрабатывает данные
Данные пользователя могут использоваться для следующих целей:
- Приём и обработка заявок на обмен валют.
- Расчёт курса, суммы, комиссии и условий обмена.
- Подбор подходящего посредника или партнёра.
- Связь с пользователем по его заявке.
- Подтверждение платежей, переводов и факта исполнения обмена.
- Передача минимально необходимых данных партнёрам, участвующим в обмене.
- Предотвращение мошенничества, обмана, спорных операций и злоупотреблений.
- Проверка безопасности операции.
- Рассмотрение жалоб, возвратов и претензий.
- Ведение внутреннего учёта заявок.
- Улучшение работы бота и качества поддержки.
- Соблюдение применимых требований законодательства, запросов компетентных органов и требований платёжных/обменных партнёров.
- Защита прав, интересов и безопасности пользователей, сервиса и партнёров.
5. Передача данных партнёрам и посредникам
Так как MoneyLex работает через сеть посредников и партнёров, часть данных пользователя может передаваться третьим лицам, если это необходимо для выполнения заявки.
К таким лицам могут относиться:
- обменные партнёры;
- курьеры;
- операторы поддержки;
- платёжные агенты;
- банки и платёжные сервисы;
- исполнители в конкретной стране или городе;
- технические подрядчики;
- антифрод- и KYC-провайдеры;
- юридические или финансовые консультанты при спорных ситуациях.
MoneyLex передаёт партнёрам только те данные, которые необходимы для конкретной операции. Например, для организации наличного обмена партнёру может быть передана сумма, валюта, город, время встречи и контакт пользователя. Для банковского перевода могут быть переданы реквизиты и подтверждение платежа.
Партнёры и посредники обязаны использовать полученные данные только для исполнения конкретной заявки и не должны применять их для посторонних целей.
6. Международная передача данных
MoneyLex оказывает услуги по обмену валют по всей Азии и может взаимодействовать с партнёрами в разных странах.
В связи с этим данные пользователя могут передаваться или обрабатываться за пределами страны проживания пользователя, включая страны Азии, Европы, СНГ и иные юрисдикции, если это требуется для исполнения заявки.
Пользователь понимает и соглашается, что уровень защиты персональных данных в разных странах может отличаться. MoneyLex принимает разумные меры для передачи только минимально необходимых данных и выбора надёжных партнёров.
7. KYC, AML и антифрод-проверки
MoneyLex может проводить внутренние проверки заявок для защиты пользователей, партнёров и самого сервиса.
Проверка может включать:
- анализ суммы и направления обмена;
- проверку совпадения данных пользователя и платёжных реквизитов;
- проверку подозрительных сценариев;
- запрос дополнительных подтверждений;
- ручную проверку оператором;
- временную приостановку заявки;
- отказ в обслуживании при наличии признаков мошенничества, нарушения закона или риска для сервиса.
MoneyLex вправе отказать в выполнении заявки, если:
- Пользователь предоставляет недостоверные данные.
- Пользователь отказывается пройти необходимую проверку.
- Операция выглядит подозрительной.
- Есть риск мошенничества, отмывания средств, обмана третьих лиц или участия в незаконной деятельности.
- Партнёр или посредник отказался выполнять операцию.
- Исполнение заявки может нарушить закон, правила платёжных систем или внутренние правила безопасности.
MoneyLex не обязан раскрывать пользователю внутренние алгоритмы антифрод-проверки, риск-оценки и причины блокировки, если раскрытие такой информации может повредить безопасности сервиса или помочь обходить проверки.
8. Обработка документов и чувствительных данных
В некоторых случаях пользователь может добровольно передать документы, фото, селфи, подтверждения платежей, чеки, выписки или иные материалы.
Такие данные обрабатываются только при наличии необходимости:
- для подтверждения личности;
- для проверки платежа;
- для решения спорной ситуации;
- для возврата средств;
- для предотвращения мошенничества;
- по требованию партнёра;
- при необходимости соблюдения применимых правовых требований.
MoneyLex не публикует документы пользователей и не передаёт их третьим лицам без необходимости, за исключением случаев, описанных в настоящей Политике.
9. Хранение данных
MoneyLex хранит данные пользователя только в течение срока, необходимого для целей обработки.
Ориентировочные сроки хранения:
- переписка и история заявок — до 3 лет;
- данные по завершённым обменам — до 5 лет, если это необходимо для учёта, безопасности, споров или требований партнёров;
- документы и материалы проверки — до 3 лет либо меньше, если они больше не нужны;
- технические логи — до 12 месяцев;
- данные по спорным, рискованным или подозрительным операциям — до завершения проверки, урегулирования спора или в течение срока, необходимого для защиты прав сервиса.
Фактический срок хранения может быть увеличен, если это требуется для:
- выполнения закона;
- защиты прав и интересов сервиса;
- рассмотрения претензии;
- расследования мошенничества;
- ответа на запрос компетентного органа;
- исполнения требований партнёров или платёжных провайдеров.
10. Безопасность данных
MoneyLex принимает разумные технические и организационные меры для защиты данных пользователей.
К таким мерам могут относиться:
- ограничение доступа к данным;
- доступ только для операторов, которым данные нужны для работы;
- использование защищённых серверов и инфраструктуры;
- ведение логов действий;
- ручная проверка подозрительных операций;
- ограничение передачи данных партнёрам;
- удаление лишних данных при отсутствии необходимости;
- контроль доступа к административным панелям и аккаунтам.
При этом пользователь понимает, что передача данных через интернет и мессенджеры не может быть абсолютно безопасной. Пользователь самостоятельно отвечает за безопасность своего Telegram-аккаунта, телефона, SIM-карты, паролей, кодов доступа и устройств.
11. Что MoneyLex не делает
MoneyLex:
- Не продаёт персональные данные пользователей третьим лицам.
- Не публикует данные пользователей в открытом доступе.
- Не передаёт данные рекламным сетям без необходимости.
- Не запрашивает пароли от банков, бирж, кошельков или Telegram-аккаунта.
- Не просит коды подтверждения, которые не относятся к заявке MoneyLex.
- Не гарантирует полную анонимность операций, если требуется проверка безопасности.
- Не несёт ответственность за действия Telegram как отдельной платформы.
- Не отвечает за данные, которые пользователь самостоятельно передал третьим лицам вне официального чата MoneyLex.
12. Обязанности пользователя
Пользователь обязуется:
- Передавать только достоверные данные.
- Не использовать MoneyLex для незаконных операций.
- Не передавать данные третьих лиц без их согласия.
- Не использовать чужие карты, счета, кошельки или документы без разрешения.
- Не вводить сервис и партнёров в заблуждение.
- Не пытаться обходить проверки безопасности.
- Не использовать сервис для мошенничества, обналичивания незаконных средств, финансирования запрещённой деятельности, обхода санкций или иных нарушений закона.
- Самостоятельно проверять реквизиты, суммы, курс и условия перед подтверждением операции.
13. Права пользователя
Пользователь может обратиться к MoneyLex с запросом:
- узнать, какие данные о нём обрабатываются;
- исправить неточные данные;
- удалить данные, если их хранение больше не требуется;
- отозвать согласие на обработку данных;
- ограничить обработку данных;
- запросить прекращение коммуникации;
- получить разъяснение по обработке своей заявки.
MoneyLex рассматривает такие запросы в разумный срок.
Удаление данных может быть невозможно полностью, если данные нужны для:
- исполнения завершённой или текущей заявки;
- разрешения спора;
- защиты от мошенничества;
- соблюдения требований законодательства;
- финансового, технического или внутреннего учёта;
- ответа на запрос компетентных органов.
Подход с правами пользователя соответствует общим принципам регулирования персональных данных: например, закон Казахстана о персональных данных направлен на защиту прав человека при сборе и обработке персональных данных, а GDPR закрепляет права субъекта данных на доступ, исправление, удаление и ограничение обработки.
14. Запросы государственных органов
MoneyLex может раскрывать данные пользователя компетентным органам, если такое раскрытие требуется по закону, официальному запросу, судебному акту, расследованию мошенничества или иным законным основаниям.
MoneyLex также может сохранить и использовать данные для защиты своих прав, пользователей, партнёров и третьих лиц при наличии спора, претензии, подозрения на мошенничество или нарушение закона.
15. Использование Telegram
MoneyLex работает внутри Telegram. Пользователь понимает, что:
- Telegram является отдельной платформой.
- MoneyLex не управляет серверами Telegram.
- MoneyLex не отвечает за политику Telegram, хранение данных Telegram и технические сбои Telegram.
- Данные, которые Telegram собирает как платформа, регулируются политикой Telegram.
- Пользователь самостоятельно отвечает за безопасность своего Telegram-аккаунта.
Если пользователь удаляет переписку у себя, это не всегда означает автоматическое удаление данных из служебных систем MoneyLex, логов, резервных копий, заявок или переписки у операторов.
16. Cookies и внешние сайты
Если MoneyLex использует сайты, веб-формы, платёжные страницы, CRM, партнёрские панели или иные внешние сервисы, такие сервисы могут использовать cookies, технические идентификаторы, логи и иные инструменты.
MoneyLex не несёт ответственность за политику конфиденциальности сторонних сайтов, банков, платёжных систем, обменных партнёров и иных внешних ресурсов, если пользователь переходит на них или взаимодействует с ними отдельно.
17. Рассылки и уведомления
MoneyLex может отправлять пользователю:
- уведомления о статусе заявки;
- сообщения от оператора;
- подтверждения по обмену;
- предупреждения о безопасности;
- сервисные уведомления;
- информационные сообщения о работе сервиса;
- предложения по актуальным направлениям обмена, если пользователь ранее взаимодействовал с сервисом.
Пользователь может отказаться от рекламных и информационных сообщений, написав оператору MoneyLex или прекратив использование бота.
Сервисные уведомления по активным заявкам могут направляться до завершения операции.
18. Данные несовершеннолетних
MoneyLex не предназначен для самостоятельного использования несовершеннолетними лицами.
Если пользователю не исполнилось 18 лет, он не должен пользоваться сервисом без согласия родителей, законных представителей или иных лиц, имеющих право действовать в его интересах.
Если MoneyLex узнает, что получил данные несовершеннолетнего без необходимого согласия, такие данные могут быть удалены или обработка заявки может быть прекращена.
19. Отказ от обслуживания
MoneyLex вправе отказать пользователю в обслуживании, заблокировать заявку или прекратить коммуникацию, если:
- пользователь нарушает настоящую Политику;
- пользователь передаёт ложные данные;
- есть признаки мошенничества;
- операция выглядит рискованной;
- пользователь оскорбляет операторов или партнёров;
- пользователь пытается обойти проверки;
- операция может нарушить закон;
- партнёр отказался выполнять обмен;
- выполнение заявки невозможно по техническим, финансовым или организационным причинам.
20. Изменение Политики
MoneyLex вправе изменять настоящую Политику в любое время.
Новая редакция Политики вступает в силу с момента публикации в Telegram-боте, канале, чате, на сайте или ином официальном ресурсе MoneyLex, если иной срок не указан отдельно.
Продолжение использования сервиса после публикации новой редакции означает согласие пользователя с обновлённой Политикой.
21. Контакты
По вопросам обработки данных, удаления информации, исправления данных, жалоб, претензий и обращений пользователь может связаться с MoneyLex через: