ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
( Privacy Policy )
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, хранения, передачи и защиты персональных данных и иной информации Пользователей сервисов Закрытого акционерного общества « Ранекс Кейджи» (далее — «Компания», « Ranex », «мы», «наш»).
1.2. Политика применяется ко всем лицам, осуществляющим доступ к веб-сайту https://ranex.asia (далее — «Сайт»), мобильным приложениям, API , Telegram -боту и иным сервисам, доступным через Сайт (далее совместно — «Сервис»).
1.3. Используя Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой, понимает её содержание и согласен с условиями обработки своих данных в соответствии с настоящей Политикой.
1.4. Настоящая Политика составлена на русском языке. При наличии переводов на иные языки приоритет имеет русскоязычная версия.
2. КОНТРОЛЛЕР ДАННЫХ
2.1. Контроллером (оператором) персональных данных является:
ЗАО « Ранекс Кейджи»
Регистрационный номер: 227029-3301-ЗАО
ИНН ( TIN ): 00702202410164
Юридический адрес: 178 Panfilova Street , Bishkek , Kyrgyz Republic
Фактический адрес: Первомайский район, ул. Панфилова, 178, г. Бишкек, Кыргызская Республика
Директор: Казыбеков Адилет
Сайт: https :// ranex . asia
2.2. Компания осуществляет деятельность в соответствии с законодательством Кыргызской Республики, включая:
— Закон КР «Об информации персонального характера»;
— Закон КР «О виртуальных активах»;
— Закон КР «О противодействии финансированию преступной деятельности и легализации (отмыванию) преступных доходов»;
— Приказ Службы регулирования и надзора за финансовым рынком при Министерстве экономики и коммерции КР от 01.12.2025 № 659-п «Об определении поставщика AML / KYT -услуг».
3. КАКИЕ ДАННЫЕ МЫ СОБИРАЕМ
3.1. Персональные данные, предост авляемые Пользователем.=
3.2. Технические данные, собираемые автоматически:
— IP -адрес, MAC -адрес, данные о браузере и устройстве;
— Cookies , веб-маяки, данные о сессии;
— Логи доступа, временные метки, история действий в Сервисе;
— Геолокационные данные (при наличии согласия).
3.3. Данные, связанные с использованием Сервиса:
— Криптовалютные адреса и транзакции, проверяемые через KYT ;
— Результаты скоринга и риск-оценки;
— Данные майнинг-оборудования ( worker ID , хешрейт, IP пула);
— История операций в кошельках, депозиты и выводы;
— Настройки API -ключей и вебхуков .
3.4. Данные из третьих источников:
— Данные из открытых блокчейнов (общедоступные реестры транзакций);
— Информация из санкционных списков ( OFAC , ЕС, ООН, национальные списки);
— Данные регуляторных реестров ПУВА Кыргызской Республики.
4. ЦЕЛИ ОБРАБОТКИ ДАННЫХ
4.1. Компания обрабатывает данные исключительно для конкретных, заранее определённых и законных целей:
| Цель | Описание | Правовое основание |
|---|---|---|
| Предоставление Сервиса | Регистрация, доступ к KYT -аналитике, кастоди , майнинг-пулу, API | Исполнение договора |
| AML/KYT-комплаенс | Проверка крипто-адресов, скоринг, мониторинг транзакций, формирование отчётов | Законодательное требование |
| Идентификация и верификация | KYC / KYB -процедуры, проверка документов, предотвращение мошенничества | Законодательное требование |
| Безопасность | Предотвращение несанкционированного доступа, расследование инцидентов | Законный интерес контроллера |
| Коммуникация | Уведомления, алерты , техническая поддержка, обновления | Исполнение договора / согласие |
| Улучшение Сервиса | Аналитика, статистика, разработка новых функций | Законный интерес / обезличенные данные |
| Соблюдение требований регулятора | Предоставление данных Финнадзору , правоохранительным органам | Законодательное требование |
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— Согласие Пользователя — для маркетинговых коммуникаций, использования Cookies (необходимые исключены), аналитических исследований;
— Исполнение договора — для предоставления доступа к Сервису, обработки транзакций, технической поддержки;
— Законодательное требование — для AML/KYT-проверок, отчётности перед Финнадзором , исполнения судебных решений;
— Законный интерес — для обеспечения безопасности, предотвращения мошенничества, защиты прав Компании в суде.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Компания не продаёт персональные данные Пользователей. Передача данных осуществляется строго в рамках, указанных ниже.
6.2. Категории получателей данных:
| Получатель | Цель передачи | Объём данных |
|---|---|---|
| Служба регулирования и надзора за финансовым рынком КР | Исполнение требований Приказа № 659-п, регуляторный надзор | Полный объём в рамках запроса |
| Правоохранительные органы КР | Расследование преступлений, исполнение судебных решений | В рамках законных запросов |
| Технические подрядчики | Хостинг, облачные сервисы, аналитика, email -рассылки | Ограниченный доступ, договоры о конфиденциальности |
| Партнёры по AML/KYT | Уточнение данных по кластерам крипто-адресов | Обезличенные или агрегированные данные |
6.3. При передаче данных техническим подрядчикам Компания обеспечивает:
— Заключение договоров о конфиденциальности и обработке данных ( DPA );
— Минимизацию передаваемых данных (принцип data minimization );
— Контроль соблюдения мер безопасности.
7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ
7.1. Компания осуществляет деятельность из юрисдикции Кыргызской Республики. Основные серверы и базы данных размещаются в КР.
7.2. При необходимости использования облачных сервисов или подрядчиков за пределами КР (например, CDN , хостинг, аналитика), Компания обеспечивает:
— Наличие адекватного уровня защиты данных в стране назначения;
— Заключение стандартных договорных положений ( SCC ) или эквивалентных гарантий;
— Уведомление Пользователей о факте международной передачи.
7.3. Данные, размещённые в публичных блокчейнах (криптовалютные адреса, хеши транзакций), являются общедоступными по своей природе и не подпадают под режим конфиденциальности в части их видимости в блокчейне.
8. СРОКИ ХРАНЕНИЯ ДАННЫХ
8.1. Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, но не дольше:
| Категория данных | Срок хранения |
|---|---|
| Данные аккаунта (регистрация, KYC) | 5 лет с момента удаления аккаунта |
| Данные транзакций и скоринга | 7 лет (требование ПОД/ФТ) |
| Логи технического доступа | 1 год |
| Cookies и аналитика | До 13 месяцев (или до отзыва согласия) |
| Данные майнинг-пула | 3 года с момента последней активности |
| Финансовые документы | 5 лет (требование налогового законодательства) |
8.2. По истечении указанных сроков данные подлежат удалению или обезличиванию (анонимизации), за исключением случаев, когда законодательство требует дальнейшего хранения.
9. БЕЗОПАСНОСТЬ ДАННЫХ
9.1. Компания применяет комплекс технических и организационных мер для защиты данных:
— Шифрование: TLS 1.3 для передачи данных, AES -256 для хранения чувствительных данных;
— Контроль доступа: многофакторная аутентификация ( MFA ), ролевая модель доступа ( RBAC ), журналирование действий;
— Сегрегация сред: изолированные среды для кастоди -кошельков и майнинг-инфраструктуры;
— Мониторинг: системы обнаружения вторжений ( IDS / IPS ), SIEM , регулярный аудит безопасности;
— Резервное копирование: регулярные бэкапы с шифрованием и географическим разнесением.
9.2. Приватные ключи криптовалютных кошельков Пользователей хранятся в зашифрованном виде. Компания не имеет доступа к приватным ключам non -custodial кошельков. Для custodial -кошельков применяются аппаратные модули безопасности ( HSM ) или мультиподписные схемы.
9.3. В случае утечки или инцидента, связанного с персональными данными, Компания уведомляет:
— Уполномоченный орган ( Финнадзор ) в течение 72 часов;
— Пользователей — без неоправданного промедления, если утечка создаёт высокий риск для их прав и свобод.
10. COOKIES И ТЕХНОЛОГИИ ОТСЛЕЖИВАНИЯ
10.1. Сайт использует следующие категории Cookies :
| Категория | Назначение | Срок | Отключение |
|---|---|---|---|
| Строго необходимые | Аутентификация, безопасность, сохранение сессии | Сессия / до 1 года | Невозможно (без них Сервис не работает) |
| Функциональные | Предпочтения языка, темы, настроек | До 1 года | Возможно через настройки браузера |
| Аналитические | Сбор статистики посещаемости, поведенческие метрики | До 13 месяцев | Возможно через настройки / баннер |
| Маркетинговые | Персонализированные предложения, ремаркетинг | До 13 месяцев | Требуется согласие |
10.2. При первом посещении Сайта Пользователю демонстрируется баннер с запросом согласия на использование необязательных Cookies . Продолжение использования Сайта без изменения настроек считается согласием на использование аналитических Cookies .
10.3. Пользователь может в любой момент изменить настройки Cookies через интерфейс Сайта или настройки браузера.
11. ПРАВА ПОЛЬЗОВАТЕЛЯ
11.1. В соответствии с законодательством Кыргызской Республики и международными стандартами, Пользователь имеет право:
| Право | Описание | Как реализовать |
|---|---|---|
| Право на доступ | Получить копию своих данных, информацию об обработке | Запрос через email или личный кабинет |
| Право на исправление | Требовать исправления неточных или неполных данных | Через настройки профиля или запрос в поддержку |
| Право на удаление | Требовать удаления данных («право быть забытым») | Запрос в поддержку, за исключением данных, хранение которых обязательно по закону |
| Право на ограничение обработки | Приостановить обработку в определённых случаях | Запрос в поддержку |
| Право на возражение | Возразить против обработки на основании законного интереса | Запрос в поддержку |
| Право на переносимость | Получить данные в структурированном формате | Запрос в поддержку ( CSV / JSON ) |
| Право на отзыв согласия | Отозвать согласие на обработку для маркетинга | Через настройки профиля или ссылку «Отписаться» |
| Право на жалобу | Обратиться в Финнадзор или суд | Направление жалобы в уполномоченный орган |
11.2. Для реализации прав Пользователь направляет запрос на контактный email Компании с указанием:
— ФИО и контактных данных;
— Описание запроса;
— Подтверждение личности (копия ID или данные аккаунта).
11.3. Компания рассматривает запрос в течение 30 календарных дней с момента получения. В сложных случаях срок может быть продлён ещё на 60 дней с уведомлением Пользователя.
12. ДЕТИ И НЕСОВЕРШЕННОЛЕТНИЕ
12.1. Сервис не предназначен для лиц младше 18 лет. Компания не собирает сознательно данные несовершеннолетних.
12.2. Если Компания обнаружит, что данные несовершеннолетнего были собраны без согласия законного представителя, такие данные будут немедленно удалены.
13. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ
13.1. Сервис AML / KYT использует алгоритмы машинного обучения и эвристического анализа для формирования риск-оценки криптовалютных адресов и транзакций.
13.2. Результаты скоринга являются вероятностной оценкой и не представляют собой окончательного юридического заключения. Окончательное решение о совершении операции принимается Пользователем или уполномоченным сотрудником ПУВА самостоятельно.
13.3. Пользователь вправе оспорить результаты автоматизированной оценки в порядке, предусмотренном разделом 7 Пользовательского соглашения (направление мотивированной претензии в Финнадзор и копии Компании).
14. ССЫЛКИ НА СТОРОННИЕ РЕСУРСЫ
14.1. Сайт может содержать ссылки на сторонние веб-сайты (например, обозреватели блокчейнов, регуляторные ресурсы, партнёрские сервисы). Компания не контролирует политики конфиденциальности таких ресурсов и не несёт ответственности за их содержание.
15. ИЗМЕНЕНИЯ ПОЛИТИКИ
15.1. Компания оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.
15.2. Изменения вступают в силу с момента их размещения на Сайте, если иное не указано в тексте изменений.
15.3. При существенных изменениях (изменение целей обработки, новые категории получателей) Компания уведомляет Пользователей по email не менее чем за 14 календарных дней до вступления изменений в силу.
16. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с обработкой персональных данных, реализацией прав или настоящей Политикой, Пользователь может связаться с Компанией:
ЗАО « Ранекс Кейджи»
Адрес: 178 Panfilova Street , Bishkek , Kyrgyz Republic Email : office@ranex.asia
Сайт: https://ranex.asia
Должностное лицо, ответственное за обработку персональных данных: [указать ФИО, должность]