Geltungsbereich und Verantwortlicher
Pay212 ist der Projektname. Rechtliche Identität, Anschrift und eigener Datenschutzkontakt des Betreibers sind noch nicht veröffentlicht. Diese Erklärung ist kein Nachweis einer Rechtskonformität oder behördlichen Genehmigung. Die Angaben müssen ergänzt werden, damit Rechte wirksam ausgeübt werden können. Sende keine Ausweisdokumente oder sensiblen Daten über die sozialen Kanäle des Projekts.
Daten und Zwecke
Öffentliche Seiten brauchen kein Konto. Der Browser speichert die Sprache. Bei Anmeldung werden je nach Verfahren öffentliche Wallet-Adresse und Netzwerk, E-Mail oder Telefonnummer, Kontokennung, Zeitpunkte und Sicherheitsereignisse verarbeitet. Zwecke sind die angeforderte Funktion, Anmeldung, Codeversand und Missbrauchsschutz. Mögliche Rechtsgrundlagen sind eine angeforderte Leistung, dokumentierte berechtigte Sicherheitsinteressen, bestimmte gesetzliche Pflichten oder Einwilligung für optionale Funktionen. Der Betreiber muss sie abschließend bestätigen. Besuch ist keine pauschale Einwilligung. Diese Version versendet kein Marketing.
Cookies und lokaler Speicher
Sitzungscookies laufen nach 8 Stunden ab. Cookies für Wallet-Anmeldung, OTP, zweiten Faktor und Passkey nach 5 Minuten. Über HTTPS sind sie Secure, HttpOnly und SameSite=Strict. Die Sprache bleibt bis zur Änderung oder zum Löschen der Websitedaten im lokalen Speicher. Der Wallet-Konnektor kann Verbindungsdaten speichern. Diese Version enthält kein Werbetool. Das Blockieren notwendiger Cookies kann die Anmeldung verhindern.
Wallets und Sicherheit
Die Verbindung teilt öffentliche Adresse und Netzwerk, überträgt allein jedoch keine Vermögenswerte. Andere Signaturen und Freigaben können Vorgänge erlauben. Prüfe sie im Wallet. Private Schlüssel und Wiederherstellungsphrasen werden nicht angefordert. Blockchain-Daten sind öffentlich und gewöhnlich nicht löschbar. Pay212 speichert Passkey-Schlüssel und technische Daten, keine dafür verwendete Biometrie. TOTP-Geheimnisse werden verschlüsselt, Wiederherstellungscodes und Sitzungstoken gehasht. Sicherheitsmaßnahmen beseitigen nicht jedes Risiko.
Empfänger und Übermittlung
Berechtigte Administratoren, Hosting und Datenbank können erforderliche Daten verarbeiten. Wenn aktiviert, erhält Resend E-Mail-Empfänger und Inhalt, Twilio Nummern und Verifizierungsdaten, WalletConnect Verbindungsdaten, OpenAI Nachrichten und Sumsub KYC-Daten. Anbieter und verlinkte Websites können IP-Adresse und technische Informationen erhalten. Deren Protokolle und Backups haben eigene Fristen. Eine Verarbeitung im Ausland ist möglich. Länder, Verträge, Garantien und CNDP- oder europäische Anforderungen müssen noch bestätigt werden. Eine Übermittlungsgenehmigung wird nicht behauptet.
Optionale KI und Identität
Lokale FAQ-Antworten benötigen keine Übertragung an OpenAI. Im aktivierten KI-Modus werden Sprache, gesendete Nachricht und bis zu sechs vorherige Nachrichten übertragen. Pay212 speichert sie nicht in seiner Kontodatenbank. Deaktivierte API-Antwortspeicherung schließt Sicherheitsprotokolle des Anbieters nicht aus. Sende keine Geheimnisse oder sensiblen Daten. KYC ist standardmäßig deaktiviert. Bei Aktivierung erhält Sumsub Dokumente, Bilder und gegebenenfalls Video direkt. Pay212 behält Referenzen, Dokumenttyp, Status und Zeitpunkte, keine Dokumentbilder. Rechtsgrundlage, Fristen, Länder und Ergebnisprüfung müssen vorher festgelegt werden. Face ID und Passkey sind kein KYC.
Aktuelle Aufbewahrung
Bei normal laufendem Server löscht die Bereinigung alle 15 Minuten abgelaufene Sitzungen und Herausforderungen, seit mehr als einem Tag inaktive OTP-Zähler und über 30 Tage alte Anmeldeereignisse. Entfernte Passkeys und deaktivierte TOTP-Geheimnisse werden gelöscht. Für Konten, KYC-Referenzen, Tageszähler und Backups fehlt noch ein vollständiger automatischer Fristenplan. Die 30 Tage gelten nicht für alle Daten. Der Betreiber muss Fristen und Kontoschließung festlegen.
Rechte, Auswahl und Änderungen
Das marokkanische Gesetz 09-08 sieht Information, Zugang, Berichtigung und Widerspruch unter seinen Bedingungen vor. Soweit die DSGVO gilt, können Löschung, Einschränkung, Übertragbarkeit, Widerruf und Rechte zu automatisierten Entscheidungen hinzukommen. Gesetzliche Ausnahmen können Löschung begrenzen. Beschwerden sind bei CNDP oder der zuständigen europäischen Behörde möglich. Ein privater Betreiberkontakt für Anträge fehlt noch. Du kannst dich abmelden, andere Sitzungen widerrufen, Passkeys entfernen und Browserdaten löschen, ohne damit Konto oder Blockchain zu löschen. Kontofunktionen richten sich an vertragsfähige Erwachsene. Änderungen ersetzen keine erforderliche Einwilligung.
Rechtliche Identität, Datenschutzkontakt, Verarbeitungsländer und vollständige Fristen sind zu ergänzen. Keine CNDP-, DSGVO- oder Sicherheitszertifizierung wird behauptet.