Конфиденциальность

Эта Политика конфиденциальности описывает, как Mo Technologies Inc. («Mo», «мы») собирает, использует и раскрывает персональную информацию в связи с сайтами, мобильными приложениями и другими предложениями, на которые распространяется эта Политика (совместно «Услуги»). Персональная информация включает персональные данные в значении применимых законов о защите данных. В Услуги входит некастодиальный цифровой кошелёк без хостинга («Приложение Mo»).

Информация о данных клиентов. Для большинства частных пользователей эта Политика напрямую применяется к персональной информации, обрабатываемой в связи с Услугами. Иногда Mo предоставляет Услуги организациям по письменному договору и обрабатывает часть сведений от имени такой организации («Данные клиента»). В этом случае отношения с вами регулируются политикой конфиденциальности организации. Запросы о Данных клиента направляйте организации.

Важное замечание о минимизации данных. Mo хранит минимальный объём данных. В своих системах Mo полностью сохраняет только ваш адрес электронной почты и адрес кошелька. Для сохранённого получателя банковского вывода Mo хранит только справочный идентификатор, имя получателя и последние четыре цифры связанного счёта. Для виртуального счёта пополнения сохраняются только справочный идентификатор и последние четыре цифры, но не полный номер счёта или банковский маршрутный номер. Полные реквизиты безопасно запрашиваются у банковского партнёра Dakota только в момент, когда их нужно показать вам. Данные гостя для поездки (имя, электронная почта и телефон) кратковременно хранятся в зашифрованной системе Mo для завершения бронирования через Nuitee, а затем удаляются автоматически. Документы для проверки личности и государственные удостоверения обрабатывают партнёры по соблюдению требований. Mo их не хранит.

1. Обновления Политики конфиденциальности

Мы можем время от времени обновлять эту Политику. Мы опубликуем новую версию и изменим дату «Последнее обновление» выше. В некоторых случаях мы направим дополнительное уведомление. Категории файлов cookie и настройки на маркетинговом сайте также описаны в нашей Политике использования файлов cookie.

2. Персональная информация, которую мы собираем

2.1 Информация, которую предоставляете вы

• Данные аккаунта. Например, имя, если вы его указали, адрес электронной почты и другие сведения для создания или управления аккаунтом.
• Данные компании (KYB). Если вы пользуетесь Услугами от имени Корпоративного пользователя, мы можем собирать необходимые для проверки сведения об организации и её конечных владельцах или контролирующих лицах.
• Информация о транзакциях и блокчейне. Адреса кошельков, хэши транзакций, балансы токенов и журналы активности в поддерживаемых сетях.
• Данные о вознаграждениях и членстве. Баланс и операции Mo Points, статус и срок членства Mo Plus. Mo Points не являются валютой и не связаны с финансовым счётом. Использование описано в разделе 3, хранение в разделе 7.
• Переписка. Электронные письма, запросы в поддержку и сообщения, которые вы отправляете нам.

2.2 Проверка личности и бизнеса (KYC/KYB)

Для использования Приложения Mo проверка KYC не обязательна. Основными функциями кошелька, протоколами и цифровыми активами можно управлять без проверки личности. Проверка нужна только для функций с фиатными средствами, например пополнения и вывода. В таких случаях проверку личности или бизнеса напрямую проводят наши лицензированные партнёры по соблюдению требований. Mo может получить от них статус проверки, сигналы о рисках и результаты проверки на соответствие требованиям, однако Mo сама не проводит проверку личности и не хранит конфиденциальные документы проверки.

2.3 Информация, собираемая автоматически

• Данные устройства и использования. Например, IP-адрес, идентификаторы браузера и устройства, версия приложения, журналы сбоев и аналитика использования.
• Аналитические технологии. Чтобы понять, как пользователи взаимодействуют с Услугами, мы применяем файлы cookie, SDK и похожие технологии. InsightFlare на сайте (собственный сервис первой стороны, размещённый у нас, на monocle.mo.xyz, загружается только после вашего согласия на аналитику и хранит идентификатор посетителя в локальном хранилище браузера) собирает просмотры страниц, нажатия на внешние ссылки и показатели производительности страниц. Firebase Analytics только в мобильном приложении собирает сводные данные о вовлечённости. Microsoft Clarity, при наличии вашего согласия на аналитику, собирает записи сеансов, тепловые карты и сведения о взаимодействиях, например повторные или неудачные нажатия и глубину прокрутки. Firebase App Check в мобильном приложении проверяет, что запросы к серверной части поступают из подлинной неизменённой версии приложения, снижая злоупотребления со стороны ботов и изменённых клиентов. App Check не собирает персональную информацию о вас. Подробнее: Политика конфиденциальности Google, Информация Firebase о конфиденциальности и Заявление Microsoft о конфиденциальности.
• Категории событий. Аналитические инструменты собирают в агрегированном виде и без связи с вашей личностью просмотры экранов и страниц, прохождение этапов регистрации и операций, взаимодействия с функциями, включая нажатия и клики, а также сведения о качестве и ошибках, например сбоях, неудачных операциях и производительности. Также фиксируется показ системного предложения оценить приложение после положительного результата.

Как сейчас работает согласие на аналитику. На сайте мы показываем запрос согласия, если этого требует применимое законодательство. В юрисдикциях, где нужно предварительное согласие, аналитика отключена, пока вы не согласитесь. Там, где достаточно права отказаться, аналитика может быть включена по умолчанию, и её можно выключить в уведомлении. Мы не запрашиваем разрешение Apple App Tracking Transparency, не собираем IDFA и не создаём постоянные идентификаторы аналитики, которые мы связываем с конкретным человеком.

Предложения оценить приложение в App Store. После положительного события мобильное приложение может показать системный запрос оставить отзыв. Его полностью обрабатывает операционная система. Mo не передаёт при этом сведения, позволяющие установить вашу личность. Нам не сообщается, оставили вы отзыв или нет.

Sentry

Для отслеживания стабильности и производительности приложения мы используем Sentry (Functional Software, Inc.). Sentry собирает технические данные, например сведения об устройстве, трассировки стека и события взаимодействия («breadcrumbs») перед сбоем. Эти данные используются только для поиска и исправления ошибок. IP-адреса применяются для диагностики, но не сопоставляются с вашей личностью.

Google Firebase Analytics

Google Firebase Analytics используется только в мобильном приложении Mo (не на наших сайтах) и помогает понять, как пользователи взаимодействуют с Mo. Мы настроили Firebase так, чтобы он НЕ собирал рекламные идентификаторы (IDFA/AAID). Собираются показатели вовлечённости в приложении и общие характеристики устройства, например версия ОС и модель.

Microsoft Clarity

Microsoft Clarity помогает изучать использование Mo с помощью записей сеансов и тепловых карт. По умолчанию Clarity маскирует конфиденциальное содержимое. Если вы не дали согласие на аналитику, Clarity работает без файлов cookie и не связывает сеансы на нескольких страницах. Мы не передаём Clarity собственный идентификатор пользователя.

Google AdSense (Mo Travel)

Mo Travel (travel.mo.xyz) показывает рекламу, которую выдаёт Google AdSense. AdSense использует рекламные файлы cookie и похожие технологии для показа и измерения рекламы. Там, где это требует закон (например, в ЕС/ЕЭЗ, Великобритании и некоторых штатах США), собственное сообщение Google о согласии запрашивает ваше согласие до использования этих файлов cookie. См. Как Google использует информацию с сайтов и из приложений, использующих его сервисы.

Определение региона и согласие

Cloudflare определяет примерный регион или страну по IP-адресу. Это нужно только для выбора применимых уведомлений о конфиденциальности и вариантов согласия, например по GDPR или CCPA. Точное GPS-местоположение мы не сохраняем. На сайте это определение помогает решить, следует ли отключить аналитику до получения согласия или показать баннер с возможностью отказаться.

2.4 Информация от третьих сторон

С учётом ваших настроек и применимого законодательства мы можем получать информацию от подключённых вами сторон, например поставщиков OAuth, и от поставщиков услуг, которые помогают нам работать, включая партнёров по предотвращению мошенничества и соблюдению требований.

3. Как мы используем персональную информацию

Мы используем её, чтобы:

• предоставлять, обслуживать и улучшать Услуги;
• создавать аккаунты, управлять ими и оказывать поддержку;
• проводить транзакции и показывать историю операций;
• управлять Mo Points и Mo Plus, включая балансы, статус членства и право на участие;
• обеспечивать безопасность, предотвращать мошенничество, проверять санкции и управлять рисками;
• соблюдать закон и обеспечивать исполнение Условий;
• проводить аналитику и исследования для улучшения продукта;
• отправлять сервисные сообщения и, если это разрешено, маркетинговые сообщения с возможностью отказаться.

4. Как мы раскрываем персональную информацию

Мы работаем со следующими категориями поставщиков услуг и партнёров. Поставщик указан по имени, если получаемая им информация важна для работы Услуги. Другие поставщики, получающие только агрегированную или обезличенную информацию, описаны в разделе 2.3.

Поставщик	Роль	Поддерживаемые услуги
Dakota	Банковский партнёр и партнёр по соблюдению требований	Виртуальные счета, вывод в банк, проверка KYC/KYB
Nuitee	Поставщик туристических услуг	Поиск отелей, бронирование, отмена и изменение брони
Coinbase Developer Platform (CDP)	Инфраструктура кошелька	Создание кошелька с самостоятельным хранением, подписание транзакций, оплата газа в Base, просмотр баланса и истории операций в Base
Pimlico	Инфраструктура оплаты газа	Газ для транзакций в сетях кроме Base в качестве субобработчика CDP
Relay	Межсетевые переводы	Пополнение кошелька Base из других сетей и вывод из Base в другие сети
Nordstern	Ликвидность для обмена	Проведение обмена токенов
Alchemy	Блокчейн-инфраструктура	Получение балансов и активности в сетях кроме Base через RPC
Sentry, InsightFlare, Firebase, Microsoft Clarity	Аналитика и мониторинг стабильности	См. раздел 2.3
Google AdSense	Реклама на Mo Travel	См. раздел 2.3

Мы также можем раскрыть персональную информацию:

• По юридическим причинам и для безопасности. Если этого требует закон, нормативный акт или судебный процесс либо если это нужно для защиты прав и безопасности.
• В связи с корпоративной сделкой. При слиянии, приобретении, финансировании или продаже активов с обычными мерами защиты конфиденциальности.
• Сторонним сервисам, которыми вы пользуетесь. Если вы решили взаимодействовать со Сторонним сервисом, необходимые сведения могут быть раскрыты для выполнения вашего запроса.

Публичные блокчейн-данные. Транзакции в публичных блокчейнах могут быть видны и доступны для поиска. Мы не контролируем и не можем удалить записи в публичном блокчейне.

5. Ваши настройки конфиденциальности и права

• Маркетинг. Вы можете отказаться от маркетинговых писем по ссылке отмены подписки или в настройках аккаунта. Важные сервисные сообщения могут приходить и дальше.
• Настройки устройства. Управляйте push-уведомлениями и некоторыми разрешениями в настройках устройства.
• Доступ и удаление. В зависимости от места проживания вы можете иметь право получить доступ к данным, исправить, удалить или перенести их. Для реализации прав напишите на legal@mo.xyz.
• Удаление аккаунта. Если функция доступна, запросите удаление в настройках приложения или напишите на legal@mo.xyz. Удаление стирает локальный аккаунт Mo и историю заказов, а Mo Points аннулируются сразу. Реестр баллов сохраняется без связи с аккаунтом для бухгалтерского учёта и аудита. Самостоятельно хранимый кошелёк, публичные записи блокчейна и независимые записи Dakota, Nuitee и других поставщиков не удаляются. Иные данные под нашим контролем мы удаляем или обезличиваем, кроме случаев, когда закон, нормативные требования или обоснованные обязательства по соблюдению требований требуют их хранения.

6. Международная передача данных

Мы можем обрабатывать и хранить данные в США и других странах, где работаем мы или наши поставщики. Если вы находитесь за пределами США, данные могут быть переданы в другую страну. Когда это необходимо, мы применяем надлежащие гарантии, например стандартные договорные положения.

7. Сроки хранения

Мы храним персональную информацию столько, сколько необходимо для предоставления Услуг, выполнения юридических обязанностей, разрешения споров, исполнения соглашений и защиты Услуг. Стандартные сроки указаны ниже.

Тип данных	Срок хранения
Данные аккаунта (электронная почта)	Удаляются вместе с аккаунтом, если закон не требует хранить их дольше
Локальные записи Mo о транзакциях и заказах	Удаляются вместе с аккаунтом; поставщики и публичные блокчейны хранят собственные записи
Данные проверки KYC и KYB	Хранятся сторонними партнёрами по их правилам, обычно 5–7 лет
Записи Mo Points и членства Mo Plus	Активные записи удаляются; реестр баллов с нулевым балансом хранится без связи с аккаунтом
Сохранённые получатели банковских переводов (справочный номер, имя, последние 4 цифры) и виртуальные счета (справочный номер, последние 4 цифры)	Удаляются с аккаунтом; Dakota хранит собственные записи по своей политике
Данные событий InsightFlare	1 год
Агрегированные данные Firebase Analytics (мобильное приложение)	По настройкам платформы для агрегированных и обезличенных данных
Записи сеансов Microsoft Clarity	До 90 дней по настройкам Microsoft по умолчанию
Переписка со службой поддержки	3 года после решения вопроса

Закон, нормативные требования, незавершённое судебное разбирательство или аудит могут потребовать более длительного хранения.

8. Уведомление для пользователей в Европе (GDPR ЕС и Великобритании)

Если вы находитесь в Европейской экономической зоне или Великобритании, к вам также применяются следующие сведения.

8.1 Контролёр данных

Контролёром персональной информации, обрабатываемой по этой Политике, является Mo Technologies Inc.

8.2 Правовые основания обработки

Мы обрабатываем персональную информацию на следующих основаниях статьи 6 GDPR:

Цель	Используемые данные	Правовое основание
Предоставление, обслуживание и улучшение Услуг; управление аккаунтами, Mo Points и Mo Plus	Данные аккаунта, транзакций, блокчейна, вознаграждений и членства	Исполнение договора
Проведение транзакций и показ истории операций	Данные транзакций и блокчейна	Исполнение договора
Проверка личности и бизнеса для функций с фиатными средствами	Данные, переданные партнёрам по соблюдению требований	Юридическая обязанность
Безопасность, предотвращение мошенничества, проверка санкций и управление рисками	Данные аккаунта, устройства и транзакций	Юридическая обязанность и законный интерес
Аналитика и исследование продукта	Данные устройства и использования, см. раздел 2.3	Законный интерес или согласие, если оно требуется
Сервисные сообщения	Данные аккаунта	Исполнение договора
Маркетинговые сообщения	Данные аккаунта	Согласие
Реклама на Mo Travel	Идентификаторы cookie и устройства, данные о взаимодействии с рекламой (Google AdSense)	Согласие, если оно требуется, через сообщение Google о согласии

8.3 Нет чувствительной персональной информации

Просим не отправлять через Услуги чувствительную информацию, например сведения о расовом или этническом происхождении, политических взглядах, религии и других убеждениях, здоровье, биометрии, генетических особенностях, судимости или членстве в профсоюзе. Проверку личности или бизнеса для функций с фиатными средствами напрямую проводят партнёры. Mo не получает и не хранит исходные документы, см. раздел 2.2.

8.4 Автоматизированное принятие решений и профилирование

Некоторые процессы предотвращения мошенничества, проверки санкций и управления рисками (раздел 3) автоматически анализируют данные аккаунта и транзакций. Это может привести к задержке или удержанию операции либо ограничению аккаунта. Если такая обработка имеет юридические или аналогично значимые последствия для вас, у вас есть право не подпадать под решение, основанное исключительно на автоматизированной обработке, с учётом исключений статьи 22 GDPR. Например, обработка может быть необходима для заключения или исполнения договора, разрешена законом для проверки санкций или основана на вашем явном согласии. Чтобы воспользоваться этим правом, используйте контакты из раздела 12.

8.5 Ваши права

С учётом применимого закона вы можете иметь право:

• получить доступ к персональным данным и их копию;
• исправить неточные или неполные данные;
• запросить удаление данных;
• ограничить обработку данных;
• возразить против обработки на основании законного интереса или для прямого маркетинга;
• получить данные в структурированном машиночитаемом формате;
• отозвать согласие, если обработка основана на нём; и
• подать жалобу в надзорный орган вашей юрисдикции, включая британский Information Commissioner’s Office (ICO), если вы находитесь в Великобритании.

Чтобы воспользоваться правами, напишите на legal@mo.xyz.

8.6 Международная передача из ЕЭЗ или Великобритании

Европейская комиссия и правительство Великобритании не признавали США страной с надлежащим уровнем защиты данных. Если мы или наши поставщики передаём персональную информацию из ЕЭЗ или Великобритании в США либо другую страну без такого решения, мы используем надлежащие гарантии, например Стандартные договорные положения Европейской комиссии или Дополнение Великобритании о международной передаче данных. Если они недоступны, может применяться предусмотренное законом исключение, например ваше явное согласие на конкретную передачу.

8.7 Представитель в ЕС и Великобритании

Mo не назначала представителя в Европейском союзе или Великобритании по статье 27 GDPR или UK GDPR. Если вы находитесь в ЕЭЗ или Великобритании и хотите воспользоваться правами или задать вопрос об этой Политике, свяжитесь с нами напрямую по адресу legal@mo.xyz.

8.8 Обязательные сведения

Некоторые персональные сведения могут быть необходимы для исполнения договора или соблюдения юридических обязанностей. Если вы не предоставите обязательные сведения, отдельные функции могут быть недоступны.

9. Дополнительные уведомления о конфиденциальности в штатах США

Если вы живёте в штате США, где действует комплексный закон о конфиденциальности потребителей, следующие дополнительные уведомления применяются вместе с остальными положениями Политики.

9.1 Калифорния

California Consumer Privacy Act с изменениями, внесёнными California Privacy Rights Act, предоставляет жителям Калифорнии определённые права в отношении персональной информации.

Категории персональной информации. За предыдущие 12 месяцев мы собирали такие категории данных:

• Идентификаторы: адрес электронной почты, адреса кошельков, IP-адрес и идентификаторы устройства.
• Коммерческая информация: история операций и записи о хранимых или переведённых цифровых активах.
• Активность в интернете или сети: история просмотра сайта, данные использования приложения и взаимодействия с Услугами.
• Данные о местоположении: приблизительное местоположение, определённое по IP-адресу.
• Профессиональная информация или сведения о занятости: для Корпоративных пользователей, если указаны, название компании и должность.

Источники. Мы получаем данные непосредственно от вас, автоматически при использовании Услуг, от сторонних партнёров по соблюдению требований и от поставщиков аналитики.

Использование. Данные используются для деловых целей, описанных в разделе 3.

Раскрытие и продажа. Мы не продаём персональную информацию в значении CCPA и CPRA. На Mo Travel (travel.mo.xyz) Google AdSense может использовать файлы cookie и похожие технологии для показа персонализированной рекламы, что может считаться «передачей» для поведенческой рекламы между контекстами по законодательству Калифорнии. Вы можете отказаться через сообщение Google о согласии, где оно показывается, или написав на legal@mo.xyz.

Ваши права в Калифорнии. Вы можете:

• Знать: запросить категории и конкретные сведения, которые мы собрали, их источники, деловые цели и категории третьих сторон, которым они передаются;
• Удалить: запросить удаление персональной информации с учётом исключений закона;
• Исправить: запросить исправление неточной информации;
• Отказаться от продажи или передачи: для рекламы на Mo Travel воспользуйтесь сообщением Google о согласии, где оно показывается, или напишите на legal@mo.xyz; и
• Не подвергаться дискриминации: мы не будем ущемлять ваши права за обращение с запросом о конфиденциальности.

Чтобы воспользоваться правами в Калифорнии, напишите на legal@mo.xyz или, если доступно, отправьте запрос в настройках приложения. До обработки мы проверим вашу личность.

9.2 Колорадо

Colorado Privacy Act (CPA) даёт жителям Колорадо право получить доступ к персональным данным, исправить или удалить их, получить переносимую копию и отказаться от обработки для целевой рекламы, продажи данных или профилирования, ведущего к юридическим или аналогично значимым решениям. Как указано в разделе 9.1, мы не продаём персональную информацию, а целевая реклама ограничена Google AdSense на Mo Travel (см. раздел 2.3). Для реализации прав напишите на legal@mo.xyz. Если мы отклоним запрос, вы можете обжаловать решение ответным письмом. После отклонения жалобы можно обратиться к генеральному прокурору Колорадо.

9.3 Коннектикут

Connecticut Data Privacy Act (CTDPA) даёт жителям Коннектикута право подтвердить, обрабатываем ли мы их данные, получить к ним доступ, исправить ошибки и удалить данные, получить переносимую копию и отказаться от целевой рекламы, продажи или отдельных видов профилирования. Чтобы воспользоваться правами, напишите на legal@mo.xyz. В случае отказа вы можете обжаловать решение ответным письмом.

9.4 Вирджиния

Virginia Consumer Data Protection Act (VCDPA) даёт жителям Вирджинии право подтвердить, обрабатываем ли мы их данные, получить к ним доступ, исправить ошибки и удалить данные, получить переносимую копию и отказаться от целевой рекламы, продажи или отдельных видов профилирования. Чтобы воспользоваться правами, напишите на legal@mo.xyz. В случае отказа вы можете обжаловать решение ответным письмом.

9.5 Невада

Жители Невады могут отказаться от продажи некоторых данных по закону NRS 603A. Как указано в разделе 9.1, мы не продаём персональную информацию. Если вы всё же хотите подать запрос по закону Невады, напишите на legal@mo.xyz.

9.6 Другие штаты

Если вы живёте в другом штате США с комплексным законом о конфиденциальности потребителей, у вас могут быть аналогичные права на доступ, исправление, удаление или перенос данных и отказ от отдельных видов обработки. Направьте запрос на legal@mo.xyz. Мы соблюдаем права, предусмотренные законом вашего штата.

10. Конфиденциальность детей

Услуги предназначены для пользователей не младше 18 лет или достигших более высокого возраста совершеннолетия в своей юрисдикции. Мы сознательно не собираем персональные данные детей младше 18 лет.

11. Сторонние сайты и приложения

Услуги могут содержать ссылки на сайты или приложения третьих сторон. Мы не отвечаем за их практики конфиденциальности. На ваше взаимодействие с третьими сторонами распространяются их правила.

12. Свяжитесь с нами

Контролёром ваших персональных данных по этой Политике является Mo Technologies Inc. Если у вас есть вопросы, вы хотите воспользоваться своими правами или обеспокоены нашими практиками конфиденциальности, свяжитесь с нами:

Mo Technologies Inc.
1908 Thomes Ave STE 12342
Cheyenne, WY 82001
США

Эл. почта: legal@mo.xyz