ИНФОРМАЦИОННО-ТЕХНОЛОГИЧЕСКОГО СЕРВИСА PAYVIUMРедакция от 29 сентября 2026 года1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политику») определяет порядок обработки, конфиденциальности и защиты сведений, которые компания
Pure Tech Capital Limited(САР Гонконг, BRN 81054355, 8/F, China Hong Kong Tower, 8-12 Hennessy Road, Wan Chai, Hong Kong) (далее — «Правообладатель» или «Оператор») получает о Пользователях Информационно-технологического сервиса Payvium (далее — «Сервис») [1.1].
1.2. Настоящий документ разработан в строгом соответствии с положениями
Ordinance on Personal Data (Privacy) (Cap. 486) САР Гонконг и международными стандартами информационной безопасности финансовых технологий (включая PCI DSS) [2.4.3, 8.1].
1.3. Политика распространяется на всех Пользователей и действует при использовании любых элементов цифрового контура Сервиса, включая [1.2]:
- Официальный веб-сайт https://payvium.io, его разделы, страницы и веб-формы [1.2];
- Веб-приложение Сервиса и персональный Личный кабинет (ЛК) Пользователя [1.2];
- Чат-бот в мессенджере Telegram telegram.me и интерфейс Telegram Mini App [1.2];
- Официальные каналы технической и информационной поддержки Сервиса [1.2];
- Реферальную, бонусную и партнерскую программы, а также любые стимулирующие акции и конкурсы Сервиса [1.2].
2. Категории собираемых персональных данныхОператор обрабатывает следующие категории данных, необходимых для функционирования Сервиса:
2.1. Данные учетной записи: адрес электронной почты (email), пароли, Абонентский номер (номер телефона) [3.1].
2.2. Данные профилей мессенджеров: Telegram ID, имя пользователя (username в Telegram), аватар, системные метаданные устройства [3.1].
2.3. Финансово-технологические данные: реквизиты Сохраненных рублевых счетов, баланс и маскированные реквизиты виртуальной Зарубежной карты [4.4, 4.6].
2.4. Данные о транзакциях: история Переводов, суммы пополнений, статистика успешных и неуспешных (Declined) транзакций, лог-файлы действий в Личном кабинете [5.7].
2.5. Данные верификации (KYC/AML): фамилия, имя, отчество, дата рождения, гражданство, реквизиты и скан-копии документов, удостоверяющих личность (паспорт, ID-карта), файлы селфи-снимков, документы об источнике происхождения средств [3.5, 5.6].
2.6. Технические данные: IP-адрес, тип и операционная система устройства, файлы cookies.
3. Правовые основания и цели обработки данных3.1. Основным правовым основанием обработки является необходимость исполнения Договора публичной оферты, заключенного между Пользователем и Правообладателем [1.2].
3.2. Обработка данных осуществляется для следующих целей:
- Регистрация, авторизация и техническое обеспечение работы Личного кабинета [2.1];
- Организация взаимодействия с Банками-эмитентами для выпуска и обслуживания виртуальных Зарубежных карт [2.1];
- Технологическое обеспечение проведения Переводов за пределами РФ и обработки автопополнений (Рекуррентных платежей) [2.1];
- Направление критических сервисных уведомлений о безопасности и стабильности работы Сервиса [2.1];
- Проведение комплаенс-проверок (KYC), выявление и предотвращение мошеннических действий (Anti-Fraud) [3.5, 5.5];
- Обеспечение работы реферальных и маркетинговых программ, акций и конкурсов [1.2].
4. Принципы обработки данныхОператор осуществляет обработку на основе принципов законности, соразмерности и минимизации данных:
4.1. Данные собираются исключительно в объеме, необходимом для достижения целей Сервиса.
4.2. Сведения хранятся в защищенном виде с использованием протоколов сквозного шифрования.
4.3. Хранение данных осуществляется в течение срока действия Договора оферты, а после его расторжения — в течение сроков, установленных архивным и антиотмывочным законодательством САР Гонконг.
5. Передача данных третьим лицам (Трансграничная передача)5.1. Для выпуска Зарубежной карты и проведения трансграничных расчетов Оператор вправе передавать данные (включая KYC-документы) Банкам-эмитентам, международным платежным системам, процессорам и сертифицированным KYC-провайдерам [2.2].
5.2. Передача осуществляется только Партнерам, принявшим на себя обязательства по соблюдению конфиденциальности по стандартам PCI DSS и требованиям
Ordinance on Personal Data (Privacy) САР Гонконг [2.4.3, 8.1].
6. Права ПользователейВ соответствии с законодательством Гонконга Пользователь имеет право:
6.1. Запрашивать информацию о том, какие именно его данные хранятся у Оператора.
6.2. Требовать уточнения или исправления неверных или устаревших данных [3.12].
6.3. Отозвать свое согласие на обработку данных. Отзыв согласия влечет за собой немедленное автоматическое расторжение Договора оферты, аннулирование Зарубежной карты и полную блокировку Личного кабинета, так как техническое оказание услуг без обработки данных невозможно [3.6].
7. Защита данныхОператор внедряет технические, административные и физические меры безопасности для защиты персональных данных от несанкционированного доступа, утери, изменения или раскрытия, включая шифрование каналов связи, контроль доступа персонала и регулярные аудиты безопасности платежной инфраструктуры.