Политика обработки данных

Принципы

• Минимизация: обрабатываются только данные, нужные для оценки риска.
• Ограничение цели: данные проверок не используются для посторонних задач.
• Точность: риск-метки проверяются и могут быть оспорены.
• Целостность: доступы журналируются и ограничены ролями.

Категории данных

• Публичные ончейн-данные: адреса, транзакции, суммы, время, взаимодействия со смарт-контрактами.
• Данные атрибуции риска: метки кластеров, совпадения с санкционными списками, категории сервисов.
• Сервисные данные: метаданные запроса, идентификаторы отчётов, логи ошибок.

Роли сторон

Когда вы проверяете адрес для себя, мы выступаем оператором в отношении сервисных данных и обработчиком в отношении переданных вами блокчейн-идентификаторов. Когда бизнес проверяет своих клиентов, оператором является этот бизнес, а ChainProof действует по его документированным инструкциям.

Как проходит проверка

• 1. Переданный идентификатор проверяется и нормализуется.
• 2. Загружаются и кластеризуются публичные данные блокчейна.
• 3. Кластеры сопоставляются с базами риска и санкционными списками.
• 4. Формируется оценка и структура экспозиции, результат возвращается вам.
• 5. Промежуточные данные удаляются, отчёт хранится в течение окна доступа.

Субобработчики

Мы используем поставщиков хостинга, баз данных, блокчейн-данных и мониторинга. Они выбираются по уровню безопасности, связаны письменными условиями и периодически пересматриваются. Актуальный список предоставляется по запросу.

Трансграничная передача

Если данные покидают ваш регион, передача опирается на признанные механизмы защиты — стандартные договорные условия или решения об адекватности — вместе с шифрованием при передаче.

Хранение и удаление

Отчёты и их исходные запросы удаляются или обезличиваются после окончания окна доступа. Агрегированная статистика, которую нельзя связать с вами, может сохраняться для повышения качества скоринга. Запросы на удаление исполняются и в резервных копиях по их обычному циклу ротации.

Точность и оспаривание

AML-оценка — это вероятностный сигнал риска, а не юридический факт. Если вы считаете метку адреса ошибочной, можно запросить ручную проверку: мы фиксируем результат и исправляем запись, если это обосновано.

Инциденты

Если инцидент безопасности затрагивает персональные данные, мы немедленно проводим расследование, локализуем проблему и уведомляем затронутых пользователей и надзорный орган, когда это требуется по закону.