Последнее обновление: 4 октября 2026 г. · Шаблон — подлежит проверке квалифицированным юристом перед публикацией.
1. Кто мы
Контролёром ваших персональных данных является OCTO FINANCIAL LTD, 178 Merton High Street, London, England, SW19 1AY («OctoHex», «мы»). Мы назначили инспектора по защите данных (DPO), с которым можно связаться по адресу privacy@octohex.com. При необходимости нашим представителем в Европейском союзе является пока не назначен; до публикации сведений о назначении в настоящей Политике резиденты ЕС могут обращаться к нашему инспектору по защите данных по адресу privacy@octohex.com.
Настоящая Политика применяется к персональным данным, обрабатываемым, когда вы посещаете наш веб-сайт, регистрируете учётную запись, проходите верификацию личности, пользуетесь личным кабинетом, участвуете в партнёрской программе или иным образом взаимодействуете с нами. Она составлена с учётом требований Общего регламента ЕС по защите данных (GDPR) и иного применимого законодательства о защите данных.
2. Какие персональные данные мы собираем
Идентификационные и контактные данные: имя, дата рождения, гражданство, адрес, адрес электронной почты, номер телефона, страна проживания.
Данные верификации (KYC): изображения и сведения документов, удостоверяющих личность, селфи и видео проверки «живости», биометрические шаблоны лица для сравнения селфи с документом, подтверждение адреса, а также результаты проверок по санкционным спискам, спискам PEP и негативным публикациям.
Финансовые данные и данные о транзакциях: записи о депозитах и выводе средств, адреса кошельков, хеши блокчейн-транзакций, результаты проверки рисков кошельков, данные о пакетах, ежедневных начислениях и выводе прибыли в окна вывода, торговые результаты, комиссии и распределения, сведения об источнике средств или благосостояния.
Данные учётной записи и использования: учётные данные (хранятся в хешированном виде), настройки безопасности, записи о принятых документах с версией и отметкой времени, переписка с нами, предпочтения, например язык и настройки Защиты Stop-Loss.
Технические данные: IP-адрес, сведения об устройстве и браузере, приблизительное местоположение, определённое по IP, данные журналов и идентификаторы cookie (см. нашу Политику использования файлов cookie).
Данные партнёров: заявки на партнёрство и записи об их одобрении, реферальные ссылки и коды, связи с привлечёнными клиентами, связи с участниками команды, уровни объёма, расчёты вознаграждения, кэшбэка и бонуса за привлечение партнёра, а также записи о выплатах.
3. Биометрические данные
Изображения лица и биометрические шаблоны относятся к специальным категориям данных согласно GDPR. Они обрабатываются нашим провайдером верификации Didit, действующим в качестве нашего обработчика, исключительно для подтверждения вашей личности и предотвращения мошенничества. Мы обрабатываем эти данные на основании вашего явного согласия, данного при верификации, и, где применимо, на основании существенного общественного интереса в предотвращении отмывания денег и мошенничества в пределах, допускаемых законом. Биометрические шаблоны хранятся только в течение времени, необходимого для верификации, и в соответствии со сроками хранения, установленными законодательством в сфере AML. Вы можете отозвать согласие, однако в этом случае мы не сможем подтвердить вашу личность данным способом и, возможно, не сможем предоставлять Услуги.
4. Цели и правовые основания
Создание и ведение учётной записи и оказание Услуг, включая исполнение стратегий, расчёт комиссий и распределений, обработку депозитов и вывода средств — исполнение договора.
Верификация личности, проверка по санкционным спискам и спискам PEP, мониторинг транзакций, применение Travel Rule, сообщение о подозрительной деятельности и хранение записей — выполнение юридических обязанностей.
Предотвращение мошенничества, обеспечение безопасности Платформы, применение наших Условий и защита от правовых претензий — наши законные интересы.
Администрирование партнёрской программы и атрибуция рефералов — исполнение договора с партнёром и наши законные интересы.
Направление служебных сообщений и важных уведомлений — исполнение договора и юридические обязанности.
Направление маркетинговых сообщений и использование дополнительных аналитических cookie — ваше согласие, которое вы можете отозвать в любое время.
Улучшение Платформы и наших стратегий с использованием агрегированных или псевдонимизированных данных — наши законные интересы.
5. Получатели и обработчики
Мы передаём персональные данные только при необходимости следующим категориям получателей:
провайдер верификации личности (Didit) — для проверки документов, «живости», биометрии и скрининга;
криптовалютный платёжный провайдер — для обработки депозитов и вывода средств;
провайдеры блокчейн-аналитики и проверки кошельков;
поставщики ликвидности и прайм-брокеры — в объёме, необходимом для исполнения и выполнения их собственных обязательств в сфере комплаенса;
провайдеры облачного хостинга, баз данных, электронной почты и клиентской поддержки;
провайдеры аналитики — только если вы дали согласие на аналитические cookie;
профессиональные консультанты, аудиторы и страховщики;
компетентные органы, подразделения финансовой разведки, суды и правоохранительные органы — в случаях, предусмотренных законом.
Наши обработчики действуют по нашим документированным указаниям на основании соглашений об обработке данных. Актуальный список обработчиков можно запросить по адресу privacy@octohex.com. Мы не продаём ваши персональные данные.
6. Трансграничная передача
Некоторые получатели могут находиться за пределами Европейской экономической зоны или страны вашего проживания. При передаче персональных данных в страну, не обеспечивающую надлежащего уровня защиты, мы применяем надлежащие гарантии, такие как Стандартные договорные положения Европейской комиссии, при необходимости вместе с дополнительными мерами. Копию соответствующих гарантий можно запросить по адресу privacy@octohex.com.
7. Сроки хранения
Мы храним записи KYC, записи о транзакциях и связанную переписку не менее пяти (5) лет после прекращения деловых отношений или даты соответствующей транзакции либо дольше, если этого требует применимое законодательство в сфере AML или компетентный орган (в настоящее время пять лет согласно UK Money Laundering Regulations 2017). Прочие данные учётной записи хранятся в течение срока отношений и после этого — столько, сколько необходимо для выполнения юридических обязанностей и предъявления или защиты от правовых претензий. Маркетинговые данные хранятся до отзыва вашего согласия. Данные, которые больше не нужны, надёжно удаляются или обезличиваются.
8. Ваши права
В соответствии с применимым законодательством вы имеете право на доступ к своим персональным данным, исправление неточных данных, удаление, ограничение обработки, переносимость данных, возражение против обработки на основании законных интересов, а также право в любое время отозвать согласие без ущерба для законности обработки до его отзыва. Некоторые права ограничены, если мы обязаны хранить данные в соответствии с законодательством в сфере AML или иными правовыми требованиями.
Для реализации своих прав обратитесь по адресу privacy@octohex.com. Перед ответом нам может потребоваться подтвердить вашу личность. Мы ответим в течение одного месяца; этот срок может быть продлён в случаях, допускаемых законом. Вы также вправе подать жалобу в надзорный орган, в частности в стране вашего проживания или в Управление комиссара по информации Великобритании (ICO).
9. Автоматизированное принятие решений
Верификация личности и скрининг включают автоматизированную обработку, результатом которой может стать решение об одобрении, передаче на ручную проверку или отказе. Если решение влечёт юридические или аналогично значимые последствия, вы можете запросить его пересмотр человеком, изложить свою точку зрения и оспорить решение, обратившись по адресу support@octohex.com. Исполнение торговых стратегий автоматизировано, но не предполагает профилирования вас как физического лица.
10. Файлы cookie
Мы используем необходимые файлы cookie для работы Платформы и, с вашего согласия, дополнительные аналитические cookie. Подробности изложены в нашей Политике использования файлов cookie.
11. Безопасность
Мы применяем надлежащие технические и организационные меры для защиты персональных данных, включая шифрование при передаче и хранении, контроль доступа по принципу служебной необходимости, хеширование паролей, ведение журналов и мониторинг, а также проверку поставщиков. Ни одна система не является полностью защищённой; в случае утечки персональных данных, которая может повлечь высокий риск для вас, мы уведомим вас и компетентный орган в соответствии с требованиями закона.
12. Дети
Услуги не предназначены для лиц младше 18 лет, и мы сознательно не собираем их персональные данные. Если нам станет известно, что мы получили данные несовершеннолетнего, мы закроем учётную запись и удалим данные с учётом законодательных требований к хранению.
13. Изменения и контакты
Мы можем время от времени обновлять настоящую Политику. Актуальная версия и дата её вступления в силу публикуются на этой странице, и мы уведомим вас о существенных изменениях. По вопросам, связанным с настоящей Политикой, обращайтесь к нашему инспектору по защите данных по адресу privacy@octohex.com или пишите по адресу OCTO FINANCIAL LTD, 178 Merton High Street, London, England, SW19 1AY.