Область действия и оператор
Pay212 — название проекта. Юридическое наименование оператора, адрес и отдельный контакт по защите данных пока не опубликованы. Эта политика не подтверждает соответствие закону или наличие разрешения. Сведения необходимо дополнить для реального осуществления прав. Не отправляйте документы и чувствительные данные через социальные каналы проекта.
Данные и цели
Просмотр не требует аккаунта. Браузер хранит язык. При входе обрабатываются, в зависимости от способа, публичный адрес кошелька и сеть, email или телефон, идентификатор аккаунта, даты и события безопасности. Цели — запрошенные функции, проверка входа, доставка кодов и предотвращение злоупотреблений. Основания могут включать предоставление запрошенной услуги, документированный интерес безопасности, конкретную обязанность по закону или согласие на дополнительную функцию. Оператор должен подтвердить их. Просмотр не является общим согласием. Рассылок маркетинга в этой версии нет.
Cookie и локальное хранение
Сессионные cookie действуют 8 часов. Cookie входа через кошелёк, OTP, второй фактор и passkey — 5 минут. При HTTPS используются Secure, HttpOnly и SameSite=Strict. Язык хранится до изменения или очистки данных сайта. Коннектор кошелька может хранить данные соединения. Рекламных инструментов в этой версии нет. Блокировка необходимых cookie может помешать входу.
Кошелёк и безопасность
Подключение передаёт публичный адрес и сеть, само по себе не переводя активы. Другие подписи и разрешения могут разрешать операции, проверяйте их в кошельке. Приватные ключи и фразы восстановления не запрашиваются. Записи блокчейна публичны и обычно не удаляются. Pay212 хранит публичный ключ passkey и технические сведения, но не его биометрию. Секрет TOTP шифруется, коды восстановления и токены сессий хешируются. Защита не исключает всех рисков.
Получатели и зарубежная обработка
Уполномоченные администраторы, хостинг и база данных могут обрабатывать нужные сведения. При включении Resend получает адрес и содержание письма, Twilio — телефон и данные проверки, WalletConnect — данные соединения, OpenAI — сообщения, Sumsub — KYC. Поставщики и внешние сайты могут получать IP и технические данные. Их журналы и резервные копии имеют отдельные сроки. Возможна обработка за рубежом. Страны, договоры, гарантии и процедуры CNDP или ЕС ещё должны быть подтверждены. Наличие разрешения на передачу не заявляется.
Дополнительные ИИ и KYC
Локальные FAQ не требуют передачи диалога OpenAI. Во включённом режиме ИИ передаются язык, ваше сообщение и до шести предыдущих сообщений. Pay212 не сохраняет их в базе аккаунтов. Отключённое сохранение ответа API не исключает журналов безопасности поставщика. Не отправляйте секреты. KYC выключен по умолчанию. При включении Sumsub напрямую получает документы, изображения и при необходимости видео. Pay212 хранит ссылки на дело, тип документа, статус и даты, без изображений документов. До включения нужны основания, сроки, страны и порядок оспаривания. Face ID и passkey не являются KYC.
Текущие сроки хранения
При нормальной работе сервера очистка каждые 15 минут удаляет истёкшие сессии и запросы проверки, счётчики OTP без активности более суток и события входа старше 30 дней. Удалённые passkey и отключённые секреты TOTP удаляются. Полного автоматического графика для аккаунтов, KYC, дневных счётчиков и резервных копий пока нет. Срок 30 дней не касается всех данных. Оператор должен установить сроки и порядок закрытия аккаунта.
Права, выбор и изменения
Закон Марокко 09-08 предусматривает информацию, доступ, исправление и возражение на своих условиях. При применении GDPR могут добавляться удаление, ограничение, переносимость, отзыв согласия и права по автоматическим решениям. Законные исключения могут ограничить удаление. Возможна жалоба в CNDP или компетентный орган ЕС. Частный контакт оператора для запросов ещё нужен. Можно выйти, отозвать другие сессии, удалить passkey и данные браузера, без удаления аккаунта или блокчейна. Функции предназначены для совершеннолетних с договорной дееспособностью. Изменение политики не заменяет требуемое согласие.
Оператору нужно дополнить юридические сведения, контакт, страны и сроки хранения. Сертификация CNDP, GDPR или безопасности не заявляется.