Версия 1.0 · действует с даты публикации. Краткое изложение простыми словами — на странице «Данные и конфиденциальность»; при расхождении приоритет имеет эта политика.
1. Оператор данных
PT Global Payment Gateway (торговая марка Arkipo), NIB 2412240053279, Graha Merdeka, Jalan Merdeka, Sumerta Kelod, Denpasar Timur, Denpasar, Bali 80239, Indonesia, является оператором персональных данных, описанных здесь. Запросы по защите данных: privacy@arkipopay.com.
2. Что мы собираем
- Контактные данные и данные заявки, когда вы используете форму, пишете нам или запрашиваете KYB: имя, должность, компания, электронная почта, телефон или мессенджер, содержание сообщения, а также страница, источник перехода и параметры кампании (utm, gclid) вашего визита.
- Данные верификации при KYC и KYB: документы, удостоверяющие личность, регистрационные документы компании, директора и бенефициарные владельцы, источник средств, когда этого требует закон, результаты проверок.
- Данные операций: инвойсы, реквизиты получателей, платёжные поручения, банковские подтверждения, референсы, суммы, временные метки и, если способ финансирования включает лицензированного партнёра, документы партнёра по конвертации.
- Технические данные: IP-адрес, сведения о браузере и устройстве и, только с вашего согласия, идентификаторы аналитики и рекламы (см. раздел 7).
3. Зачем мы обрабатываем данные и на каком основании
- Чтобы ответить на вашу заявку и подготовить агентский договор (преддоговорные действия и исполнение договора).
- Чтобы верифицировать клиентов, проверять контрагентов и хранить записи (обязанности по законодательству о противодействии отмыванию денег и санкциям).
- Чтобы исполнять платёжные поручения и передавать документы (исполнение договора).
- Чтобы обеспечивать безопасность сайта и предотвращать злоупотребления (законный интерес).
- Чтобы измерять эффективность сайта и рекламы (согласие).
4. Кто получает данные
Наш банк, банки-партнёры и платёжные организации — для исполнения переводов; лицензированные партнёры по конвертации, если вы используете этот способ финансирования (по вашему собственному договору с ними); наши провайдеры верификации и скрининга; провайдеры хостинга и почты, обслуживающие этот сайт и наши почтовые ящики; профессиональные консультанты под обязательством конфиденциальности; государственные органы, когда этого требует закон. Мы не продаём персональные данные и не публикуем названия партнёров.
5. Международная передача
Некоторые провайдеры обрабатывают данные за пределами Индонезии. В таких случаях мы опираемся на договоры, обязывающие провайдера защищать данные на описанном здесь уровне, и на гарантии, доступные по применимому праву.
6. Сколько мы храним данные
- Записи верификации и операций: не менее пяти лет после окончания отношений, как требуют правила противодействия отмыванию денег.
- Заявки, не приведшие к отношениям: до двенадцати месяцев после последнего контакта.
- Технические журналы: до двенадцати месяцев. Данные аналитики: в соответствии с настройками инструмента аналитики, с согласия, и удаляются при отзыве согласия.
7. Cookies и аналитика
Сайт устанавливает одну необходимую cookie, которая запоминает ваш язык и тему. Аналитика (Google Analytics 4) и измерение рекламы (Google Ads) загружаются в режиме согласия: ни одна cookie аналитики или рекламы не устанавливается, пока вы не нажмёте «Принять» в уведомлении о cookies. Вы можете изменить выбор в любой момент, очистив cookies сайта в браузере; уведомление появится снова. Отправленные формы содержат параметры кампании только для того, чтобы мы знали, из какого канала пришла заявка.
8. Ваши права
Вы можете узнать, какие данные о вас мы храним, исправить их, запросить удаление, если не действует срок обязательного хранения, возразить против обработки на основании законного интереса, отозвать согласие и получить копию предоставленных вами данных в структурированном виде. Напишите на privacy@arkipopay.com; мы отвечаем в течение 15 дней. Вы также можете обратиться с жалобой в уполномоченный орган по защите персональных данных Индонезии.
9. Безопасность
Документы шифруются при передаче и хранении; доступ ограничен сотрудниками, которым он нужен для комплаенса или операций, и журналируется; сотрудники входят с двухфакторной аутентификацией. Если инцидент безопасности затронет ваши данные, мы сообщим вам без неоправданной задержки.
10. Дети
Услуги предназначены для бизнеса и совершеннолетних. Мы сознательно не собираем данные лиц младше 18 лет.
11. Изменения
Мы можем обновлять эту политику. Действующей всегда считается версия, опубликованная по этому адресу; предыдущие версии предоставляются по запросу.