1. Оператор данных и область действия
Tidy Money LLC, указанная в заголовке, отвечает за обработку данных магазина и поддержки. Контакт по конфиденциальности: sato@cuvex.io. Информация относится к cuvex.io, заказам, поддержке, партнёрам и сообщениям; она не утверждает одинаковую обработку для всех функций приложения или блокчейна.
Магазину не нужны ваши сид-фразы, закрытые ключи, пароли устройства, PIN или секретные криптограммы. Не передавайте их. При случайном получении мы ограничим доступ и оценим удаление и необходимые меры; автоматическое обнаружение каждого введённого секрета не обещается.
2. Данные, цели и основания
| Обработка | Основные данные | Цель и основание при применении GDPR |
|---|---|---|
| Покупка и доставка | Имя, email, телефон, адрес, товары, суммы и ссылки платежей | Исполнение договора, доставка, гарантия и возвраты; налоговые и правовые обязанности |
| Платеж BTC или USDC | Ссылка на счет/заказ, публичные адреса, идентификатор транзакции, сеть, суммы, статус и котировки со временем | Исполнение и проверка платежа, сверка и возврат; правовые обязанности и законный интерес в противодействии мошенничеству. Сид-фразы и приватные ключи не запрашиваются |
| Доступ к заказам | Email, одноразовая ссылка подтверждения, временная сессия | Защита и предоставление запрошенного доступа; исполнение услуги и законный интерес безопасности |
| Поддержка | Запрос, разрешённые файлы, модель, версия и при необходимости ссылка заказа | Ответ на запрос, договор или законный интерес поддержки; чувствительные категории не запрашиваются |
| Безопасность | Ограниченные административные журналы доступа, события, ошибки и проверки злоупотреблений | Законный интерес защиты сервисов и людей; применимые правовые обязанности |
| Email-маркетинг | Email, язык, предпочтения и доказательство разрешения | Согласие или документированное законное исключение; импорт без доказательств не включает маркетинг |
| Необязательная аналитика | Случайный идентификатор, сессия, страница, события и приблизительная страна | Согласие, когда требуется; понимание использования и конверсии. Без согласия посетители не восстанавливаются по цифровому отпечатку |
| Необязательная реклама | Идентификаторы рекламы/клика, покупка, сумма, валюта и техническая ссылка устранения дублей | Согласие на измерение и рекламу в применимых случаях; реализованный модуль не получает имён и email |
| Партнёры | Личность и контакты партнёра, код, отнесённые продажи, корректировки и комиссии | Договор и учёт; отчёты без имён, email, телефонов и адресов покупателей |
Обязательные сведения обозначаются в форме. Отказ от необязательных маркетинга, рекламы или аналитики не мешает покупке. Неверный адрес или телефон может препятствовать доставке; запрашиваются только соразмерные цели данные.
3. Поставщики и получатели
Мы используем AWS для инфраструктуры, хранения и защиты; настроенных почтовых провайдеров, например AWS SES или OVH/Zimbra, для связи; FedEx для доставки; и OpenAI при включенном помощнике для ответов на основе утвержденной информации. BTC обрабатывает наш настроенный экземпляр BTCPay Server; дополнительный USDC — Cuvex SCP. Google и Meta получают необязательные события только при активации и соответствующем разрешении. YouTube получает соединение при открытии видео.
Провайдеры могут выступать обработчиками или независимыми операторами в зависимости от услуги. Мы ограничиваем доступ и применяем необходимые договоры и гарантии. Органы власти, консультанты, страховщики или специалисты по инцидентам могут получить необходимые данные на законном основании. Партнеры получают ограниченные ссылки для сверки и сведения о комиссиях, а не базу клиентов или доступ к кошелькам. Провайдеры котировок получают серверные запросы об активах и валютах без имен, email, адресов доставки или содержимого заказов; они могут обрабатывать IP сервера и данные API-аккаунта.
Публичные адреса, суммы, идентификаторы и данные транзакций могут быть видимы и тиражироваться по всему миру в блокчейне. Они псевдонимны и могут быть связаны с людьми; анонимность не обещается. Необходимая связь платежа с заказом хранится вне блокчейна. Не вводите имена, email, почтовые адреса или секреты в публичные поля транзакций.
Собственный узел не делает эти данные частными и не позволяет стереть их из сети. Мы соблюдаем права в отношении обработки под нашим контролем и ограничиваем хранение по закону; мы не обещаем удалять копии публичного блокчейна у третьих лиц. Договорные и учетные данные остаются вне блокчейна с контролем доступа. Цели и гарантии обработки должны обеспечивать осуществление применимых прав; необратимость не означает общего отказа от них.
4. Поддержка с ИИ и входящая почта
Помощник обозначен как ИИ. При включении поставщику ИИ направляются запрос и релевантные фрагменты утверждённой документации. Система не предоставляет свободного доступа к базе данных или закрытым проектам ChatGPT. Документы должны быть явно импортированы и утверждены.
Для ответов о заказах сначала проверяется доступ к email. При необходимости модель получает ограниченное резюме статусов, а не данные доступа или право выполнять платежи, возвраты и изменения. Входящее письмо может создавать черновик для проверки человеком. Поле From само по себе не подтверждает личность.
При поддержке поставщиком API вызывается с отключённым сохранением ответов. Это не означает абсолютного нулевого хранения: могут действовать проверки злоупотреблений, журналы и соглашения поставщика. Поддержка не используется для исключительно автоматизированных решений с юридическими или сопоставимыми последствиями для покупателя. Можно запросить участие человека.
5. Исторические данные и смена компании
Импорт из прежнего магазина требует проверки происхождения, законности передачи и обязанностей информирования. Прежний покупатель не становится подписчиком Tidy Money LLC автоматически. Отказы и блокировки рассылок сохраняются; при использовании согласия документируются его доказательства. Для несовместимой новой цели требуется соответствующее правовое основание.
6. Международная передача
Размещение в регионе AWS не гарантирует, что любой доступ и обработка остаются в нём. Оператор и некоторые поставщики могут работать из США или иных стран. При применении GDPR или других норм передачи используется действующий механизм: применимое к организации и сервису решение об адекватности, стандартные договорные положения или иная законная гарантия, с оценками и дополнительными мерами при необходимости.
Участие Tidy Money LLC или поставщика в механизме адекватности не предполагается. Вы можете запросить сведения о гарантиях и доступную копию относящихся к вам положений с сохранением законно конфиденциальной информации.
7. Хранение и минимизация
Ссылки подтверждения истекают через 20 минут, проверенный доступ к заказам — через 30 минут. Рабочая сессия магазина длится час с последнего продления и обычно заканчивается при закрытии браузера. Сроки необязательных предпочтений и аналитических идентификаторов указаны в политике cookie.
Начальная конфигурация хранит аналитические события до 90 дней и обезличивает содержание закрытых запросов через 365 дней, кроме документированной необходимости или законного хранения. Оператор должен утвердить и применять график хранения заказов, счетов, гарантий, споров и журналов для каждой юрисдикции; бессрочное хранение без цели по умолчанию не допускается. Резервные копии имеют ограниченные циклы и ограниченный доступ; восстановление должно повторно применить отказы от рассылок и удаления.
Удаление может быть отложено или ограничено при обоснованных обязанностях хранения, претензиях или безопасности. Сохранённые по этим причинам данные используются только для них. Минимальные списки исключений сохраняются, чтобы не рассылать рекламу отписавшимся.
8. Права и выбор
По применимому закону можно получить доступ, исправить, удалить, ограничить обработку, возразить, запросить переносимость или отозвать согласие. Используйте форму прав или sato@cuvex.io. Перед раскрытием или изменением данных личность проверяется соразмерно; не запрашивайте и не отправляйте ненужные документы или секреты.
Отказаться от маркетинга можно из любого рекламного письма, изменить аналитику или рекламу — внизу страницы. Если применяется CCPA/CPRA или сходный закон, соблюдаются соответствующие права и сигналы, включая Global Privacy Control для рекламы. Юридические понятия «продажа» или «передача» данных могут быть шире оплаты списка. Освобождение от закона не предполагается без оценки критериев. Не допускается неправомерная дискриминация за осуществление прав.
Вы можете обратиться в компетентный орган защиты данных, включая орган страны обычного проживания в ЕС, когда применимо, или другой уполномоченный орган. Исчерпание внутренней претензии не обязательно, если закон этого не требует.
9. Безопасность, несовершеннолетние и изменения
Применяются ролевой доступ, MFA для manager в рабочей среде, шифрование при передаче и хранении, журналы операций, проверка загрузок и управление инцидентами. Никакой контроль не гарантирует нулевой риск. Инциденты оцениваются и сообщаются по требованиям закона с разграничением коммерческих данных и ключей, которые магазин не должен получать.
Магазин не ориентирован специально на несовершеннолетних и сознательно не запрашивает детские данные для маркетинга. Если вы считаете, что информация несовершеннолетнего получена неправомерно, обратитесь к оператору.
В будущих версиях указывается дата. О существенных изменениях сообщается; необходимые разрешения получают до нового использования, требующего их. Публикация политики не заменяет разрешений.
Дополнительный корпоративный почтовый ящик
При подключении корпоративной почты настроенный провайдер, включая OVH или Zimbra при их использовании, обрабатывает письма по своим соглашениям. SMTP/IMAP-доступ ограничивается настроенными функциями и папками через защищенные соединения. Черновики поддержки проверяет человек перед отправкой; один лишь адрес отправителя не подтверждает личность для доступа к заказам. Эти подключения необязательны.
Платежи и область действия этой версии
Для новых заказов базовая цена выражена в USD. Принимаются BTC через BTCPay Server и, только при включении, нативные USDC в сети Solana через Cuvex SCP. Оплата картой не предлагается. Курсы и возвраты регулируются условиями продажи. Эта версия не изменяет задним числом прежние договоры и возникшие из них права.