Политика конфиденциальности

1. О чём этот документ

Документ объясняет, какие данные о вас собирает сайт whitepool.io и личный кабинет, зачем они нужны, кому передаются и что вы можете с ними сделать.

Данные обрабатывает администрация сайта whitepool.io (далее — «мы»). Вопросы об обработке данных: privacy@whitepool.io.

Регистрируясь на сайте, вы соглашаетесь с этой политикой. Если вы с ней не согласны — не регистрируйтесь и не пользуйтесь личным кабинетом.

2. Какие данные мы собираем

Вы указываете их сами при регистрации:

• имя;
• адрес электронной почты;
• номер телефона.

Пароль хранится не в исходном виде, а в виде необратимого преобразования. Восстановить из него сам пароль нельзя — ни нам, ни тому, кто получит доступ к базе. Поэтому забытый пароль мы не сообщаем, а даём задать новый.

Записывается автоматически при входе:

• IP-адрес;
• сведения об устройстве и браузере, которые браузер сообщает сам;
• дата и время входа.

Это нужно, чтобы заметить вход с чужого устройства и предупредить вас письмом.

Появляется при работе со счётом:

• суммы и даты пополнений, выводов и начислений;
• адрес криптовалютного кошелька, который вы указали для вывода;
• идентификаторы переводов в сети TRON;
• сведения о том, кто вас пригласил и кого пригласили вы.

Если вы пишете нам через форму на сайте: имя, адрес почты и текст обращения.

Чего мы не собираем. Мы не запрашиваем паспортные данные, адрес проживания, реквизиты банковских карт и биометрию. На сайте не стоят счётчики посещаемости и рекламные пиксели — ваши переходы по страницам никуда не передаются.

3. Зачем нам эти данные

• завести и вести вашу учётную запись;
• подтвердить, что почта и вывод средств принадлежат вам — кодом на почту;
• показывать вам историю операций и состояние счёта;
• исполнять заявки на пополнение и вывод;
• считать вознаграждение по партнёрской программе;
• писать вам по существу: код подтверждения, смена пароля, вход с нового устройства, результат заявки;
• отвечать на ваши обращения;
• разбирать спорные ситуации по операциям.

Мы не продаём ваши данные и не передаём их для рекламы — ни своей, ни чужой.

4. Cookies и данные в браузере

После входа сайт сохраняет в браузере две записи — AccessToken и RefreshToken. По ним сайт узнаёт вас на следующих страницах, чтобы не спрашивать пароль на каждой. Срок жизни — 7 дней, дальше нужно войти заново.

Если вы пришли по партнёрской ссылке, код пригласившего сохраняется в памяти браузера до регистрации — иначе связь потерялась бы при переходе по страницам.

Других cookies сайт не ставит. Вы можете удалить их средствами браузера: после этого придётся войти заново.

5. Кому передаются данные

Мы привлекаем две внешние службы, без которых сайт не работает:

• Brevo — доставляет наши письма. Ей передаётся адрес вашей почты и текст письма.
• TronGrid — публичный узел сети TRON. Через него мы видим поступившие переводы. Ему передаются адреса кошельков.

Кроме этого данные могут быть переданы по обязательному для нас требованию закона. Никому другому мы их не передаём.

6. Что о вас видно в блокчейне

Пополнения и выводы проходят в сети TRON. Записи в блокчейне публичны по устройству сети: любой человек может увидеть адрес кошелька, суммы и время переводов. Мы на это повлиять не можем, и удалить эти записи невозможно — ни нам, ни кому-либо ещё.

Ваше имя, почта и телефон в блокчейн не попадают.

7. Сколько мы храним данные

Пока у вас есть учётная запись. После её удаления мы стираем имя, почту и телефон.

История операций остаётся: это отчётность по движению денег, и удалить её значило бы потерять доказательства по вашим же переводам. Она хранится без ваших контактных данных.

8. Как мы защищаем данные

• сайт и кабинет работают только по защищённому соединению (HTTPS);
• пароль хранится необратимым преобразованием, а не текстом;
• вывод средств подтверждается кодом, который приходит на вашу почту;
• доступ к базе есть у ограниченного круга лиц;
• действия администраторов в служебной части записываются в журнал.

Полной защиты не гарантирует никто. Мы просим вас не пересылать никому коды из писем и не использовать пароль от кабинета на других сайтах.

9. Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть;
• исправить неточные;
• потребовать удалить учётную запись;
• отозвать согласие на обработку — это означает удаление учётной записи, потому что без данных вести её невозможно.

Напишите на privacy@whitepool.io с того адреса, который указан в вашей учётной записи. Ответим в течение 30 дней.

Если на счёте остались средства, сначала выведите их: после удаления учётной записи доступ к кабинету пропадает.

10. Изменения политики

Мы можем изменить этот документ. Новая редакция публикуется на этой странице, дата редакции указана вверху. Существенные изменения мы сообщаем письмом на вашу почту.

11. Как с нами связаться

По вопросам обработки данных: privacy@whitepool.io.

По остальным вопросам: наш телеграм.