e.PN Law Enforcement and Government Authorities Cooperation Policy
Гэтая Палітыка рэгулюе законнае супрацоўніцтва сэрвісу e.PN з праваахоўнымі органамі і іншымі дзяржаўнымі ўстановамі ў сувязі з запытамі на раскрыццё інфармацыі, якая тычыцца карыстальнікаў, іх уліковых запісаў і транзакцый.
The purpose of this Policy is to ensure compliance with applicable law, the principles of necessity and proportionality, as well as the protection of the rights and legitimate interests of users and third parties. This Policy is addressed exclusively to competent authorities; private individuals, lawyers, collection agencies and other commercial entities shall use customer support channels and are not covered by this document.
Cooperation is carried out in accordance with the laws of the Republic of Seychelles and, where applicable, international treaties. Requests from foreign authorities shall, as a general rule, be submitted through mutual legal assistance procedures (MLA/MLAT) via the designated central authorities, unless otherwise expressly permitted by law. The Company reserves the right to verify the competence of the requesting authority and the proper procedural form of the request.
Усе запыты ад кампетэнтных органаў павінны падаваць праз афіцыйны канал сувязі e.PN з тэмай «Law Enforcement Request». Для дастаўкі афіцыйных папяровых дакументаў паштовым адрасам з'яўляецца: Digital Waves LTD., 306 Victoria House, Victoria, Mahe, Seychelles. Запыт павінен быць адпраўлены з афіцыйнага дамена ўпаўнаважанага органа і ўтрымліваць інфармацыю пра адказнага службовую асобу, яе падраздзяленне і кантактную інфармацыю, а таксама нумар справы/досье.
A request shall include:
- Поўная назва ўпаўнаважанага органа, кантактная інфармацыя і прозвішча адказнай асобы;
- The legal basis, including reference to the applicable law and type of procedural instrument;
- The case/file number, date of issuance, term of validity and territorial scope of the investigation;
- Ідэнтыфікатары суб'екта даных (прынамсі адзін, пажадана некалькі), такія як: адрас электроннай пошты і нумар тэлефона, звязаныя з уліковым запісам, ідэнтыфікатар карыстальніка e.PN, даныя віртуальнай карткі (толькі апошнія 4 лічбы), даныя транзакцыі (дата/час (UTC)), сума, валюта, MCC, ідэнтыфікатар гандляра, звесткі аб папаўненнях/зняцці сродкаў, транзакцыі з крыптавалютай (хеш, адрасы кашалькоў), тэхнічныя ідэнтыфікатары (IP-адрас, ідэнтыфікатары прылады);
- A clear description of the data requested and a limited time period to which the request relates;
- Information on any prohibition on notifying the user (if applicable) and the preferred method of delivery of the materials.
The Company recognises the following procedural instruments and aligns the scope of disclosure accordingly:
- A lawful request (a “production order”) – basic account and account-related activity information within the limits allowed by law;
- Судовы загад/судовы рашэнне – пашыраны набор даных, які ўключае пэўныя гістарычныя запісы і інфармацыю пра транзакцыі;
- A search and seizure warrant – access to protected data or compulsory disclosure, subject to procedural safeguards;
- Data preservation orders (“preservation”) – temporary preservation of specifically identified data;
- Тэрміновыя запыты («тэрміновае раскрыццё») – у сітуацыях непасрэднай пагрозы жыццю і/або рызыкі цяжкага цялеснага пашкоджання, пацверджаныя пісьмовай дакументацыяй ад адказнай службовай асобы.
The Company may request clarifications and may limit over-broad wording in order to comply with the principles of necessity and proportionality.
Depending on the product and the actual availability of records, the Company may hold:
- Account information (name/pseudonym, contact details, registration date, account status, information on consents);
- KYC/AML materials (documents provided, results of sanctions/PEP screenings, dates of verifications; access to copies of documents is granted only where there is a sufficient legal basis);
- Data relating to virtual cards (type, issuing partner, last 4 digits of the card number; access to full card details may be restricted by PCI DSS requirements and the policies of banking partners);
- Transactional data (authorisations and clearing records, date/time (UTC), amount, currency, MCC, merchant identifier, statuses, decline/chargeback codes, top-ups/withdrawals and refunds);
- Information on cryptocurrency transactions, where applicable (hash, addresses, routing metadata);
- Technical logs (IP addresses, user agents, auxiliary device identifiers, authentication records, risk-engine telemetry to a reasonable extent);
- Матэрыялы службы падтрымкі кліентаў (тыкеты, перапіска, дадаткі, калі для гэтага ёсць дастатковы юрыдычны падмурак).
The Company is not a messaging provider, does not store the “content of communications” between users and does not carry out covert geolocation tracking; location data may be present only indirectly in network logs.
Proportionality and Data Minimisation. Кампанія раскрывае толькі тыя даныя, якія неабходныя для заяўленай мэты і ў межах указанага перыяду часу. Упаўнаважаным асобам просіцца ўказваць ідэнтыфікатары і адпаведны перыяд як мага больш дакладна.
User Notification. As a general rule, the Company’s policy is to notify the user of a request received, provided that such notification is not prohibited by law or a court order and does not create a risk of harm, destruction of evidence or interference with the investigation. Where permitted by law, notification may be delayed or not provided.
Emergency Requests. In the event of an imminent threat to life or serious bodily harm, an authorised official shall submit a request marked “EMERGENCY”, accompanied by written confirmation of the circumstances of the threat and the necessity of immediate disclosure. The Company gives priority to such requests and discloses the minimum amount of data necessary.
Processing Timeframes and Priorities. Запыты апрацоўваюцца ў працоўны час Кампаніі (панядзелак–пятніца, 09::0000–18:00:00, UTC+3), за выключэннем афіцыйных святочных дзён. Тэрміновыя запыты прымаюцца кругласутачна (24/7) па электроннай пошце з адпаведнай пазнакай. У выпадках, калі працэдурныя тэрміны прадугледжаны законам, Кампанія імкнецца іх выконваць або паведамляе адпаведнаму органу аб неабходнасці іх падаўжэння.
Cost Reimbursement. У выпадках, прадугледжаных дзеючым заканадаўствам, Кампанія можа патрабаваць кампенсацыі ўмоўных фактычных выдаткаў, звязаных з пошукам, апрацоўкай і перадачай матэрыялаў. Інфармацыя аб памеры і парадку кампенсацыі прадастаўляецца па запыце адпаведнага органа.
Clarification, Limitation or Refusal. The Company may request clarification, limit the scope of disclosure or refuse to comply where the request does not comply with applicable law, falls outside the competence of the authority, is excessively broad, lacks sufficient identifiers, or would infringe the rights and freedoms of data subjects without a proper legal basis. All requests and actions taken in relation thereto are recorded in the Company’s internal logs.
Final Provisions. This Policy may be updated from time to time; the current version is published on the e.pn website. This document does not amend user agreements or privacy policies and applies together with them insofar as it relates to interaction with government authorities. By submitting a request, the authority confirms its powers and its agreement to comply with the requirements of this Policy.
