Переклад наведено для зручності. Юридичну силу має англійська версія.
1. Хто є хто
Щодо персональних даних, які містяться у ваших замовленнях і рахунках, контролером даних є ви, каса, а Оператор примірника Payora діє як обробник за вашими задокументованими вказівками. Щодо даних вашого власного акаунта контролером є Оператор. Для цього примірника Оператор — Payora, оператор payora.money, доступний за адресою нижче; зареєстровану юридичну особу та її адресу названо в підписаному примірнику, який видається на запит до початку будь-якої обробки, щодо якої ви покладаєтеся на цей DPA. Контакт: support@payora.money.
2. Предмет і строк
Предмет: обробка персональних даних в обсязі, потрібному для приймання криптоплатежів, ведення балансів, переказів і виплат для вас. Строк: доки існує ваш обліковий запис, плюс період, протягом якого Оператор зобов’язаний зберігати записи для виконання бухгалтерських і юридичних обов’язків. Див. Зберігання даних.
3. Характер і мета
Створення та погашення рахунків, зіставлення надходжень у блокчейні з рахунками, ведення балансу в журналі, який допускає лише додавання записів, обробка переказів і заявок на виплату, надсилання вебхуків на налаштовану вами адресу, а також запобігання шахрайству та зловживанням.
4. Категорії суб’єктів даних
Ваші покупці, які оплачують рахунок, і будь-яка особа, чиї дані ви вирішили додати до рахунка.
5. Категорії персональних даних
Необов’язкові відомості про покупця, які продавець зазначає сам: адреса електронної пошти, ім’я та примітки в рахунку. Записи про рахунки й розрахунки, включно з публічними адресами блокчейну та ідентифікаторами транзакцій. Мінімальні дані запиту: IP-адреса, позначка часу та рядок браузера — зберігаються заради безпеки, обмеження частоти й запобігання шахрайству.
Особливі категорії даних сервісу не потрібні. Не вносьте їх у примітки до рахунка. Payora ніколи не зберігає закриті ключі, seed-фрази та номери карток.
6. Обов’язки обробника
6.1 Задокументовані вказівки
Оператор обробляє персональні дані лише за вашими задокументованими вказівками, до яких належить і саме користування продуктом та його API, якщо інше не вимагається законом.
6.2 Конфіденційність
Особи, допущені до обробки даних, зобов’язані зберігати конфіденційність.
6.3 Безпека (ст. 32)
Оператор підтримує технічні та організаційні заходи, співмірні з ризиком. Конкретні засоби захисту перелічено на сторінці Безпека — і охоплюють підписані HMAC запити до API та вебхуки, шифрування секрета API при зберіганні алгоритмом AES-256-GCM, гешування паролів bcrypt, необов’язкову двофакторну автентифікацію TOTP, відкликувані сеанси, токени CSRF, обмеження частоти, заголовки безпеки транспорту, вихідні вебхуки із захистом від SSRF, журнал розрахунків, що допускає лише додавання записів, і зберігання ключів поза мережею.
6.4 Субобробники
Ви даєте загальний дозвіл на субобробників, перелічених на сторінці Субобробники Оператор заздалегідь повідомить про передбачувані зміни, щоб ви могли заперечити. Перш ніж залучити субобробника, який обробляє персональні дані від вашого імені, Оператор укладе з ним умови не менш захисні, ніж ця угода.
6.5 Сприяння
Оператор допоможе вам, з огляду на характер обробки, відповідати на запити суб’єктів даних і виконувати ваші обов’язки щодо безпеки, повідомлення про витоки та оцінювання впливу.
6.6 Повідомлення про витік
Оператор повідомить вас без невиправданої затримки після того, як йому стане відомо про порушення безпеки персональних даних, що зачіпає ваші дані, повідомивши відомості, доступні на той момент.
6.7 Видалення або повернення
Після припинення відносин Оператор видалить або поверне персональні дані, оброблені для вас, крім випадків, коли зберігання обов’язкове за законом. Див. Зберігання даних.
6.8 Перевірка
Оператор надасть відомості, потрібні для підтвердження дотримання цієї угоди, а також допустить перевірки й сприятиме їм — за розумного попереднього повідомлення та з дотриманням конфіденційності.
7. Міжнародна передача
Частина субобробників працює за межами вашої країни. Якщо персональні дані передаються за межі ЄЕЗ або Великої Британії без рішення про адекватність, Оператор спирається на стандартні договірні умови або інший законний механізм передачі та відповідає за те, щоб цей механізм діяв для його екземпляра. Зауважте: більшість сторонніх служб, до яких звертається Payora, — наприклад постачальники даних блокчейну та джерела курсів — не отримують персональних даних узагалі: лише публічну адресу або запит ціни.
8. Як прийняти цю угоду
Стороною договору є Оператор цього примірника, а не програмне забезпечення. Якщо вам потрібен підписаний примірник із зазначенням юридичної особи або інша форма угоди, напишіть на support@payora.money.
Останнє оновлення: 16 липня 2026 року. Якщо ми внесемо до цієї сторінки суттєві зміни, оновлену версію буде розміщено тут.
