e.PN Політика співпраці правоохоронних органів та органів державної влади
Ця Політика регулює законну співпрацю сервісу e.PN з правоохоронними та іншими державними органами у зв'язку з запитами про розкриття інформації, що стосується користувачів, їхніх рахунків та транзакцій.
Метою цієї Політики є забезпечення дотримання чинного законодавства, принципів необхідності та пропорційності, а також захист прав і законних інтересів користувачів та третіх осіб. Ця Політика адресована виключно компетентним органам; приватні особи, адвокати, колекторські агентства та інші комерційні структури повинні користуватися каналами підтримки клієнтів і не підпадають під дію цього документа.
Співпраця здійснюється відповідно до законодавства Республіки Сейшельські Острови та, у відповідних випадках, міжнародних договорів. Запити від іноземних органів, як правило, подаються в рамках процедур взаємної правової допомоги (MLA/MLAT) через уповноважені центральні органи, якщо інше прямо не дозволено законом. Компанія залишає за собою право перевіряти компетентність запитуючого органу та належну процесуальну форму запиту.
Всі запити від компетентних органів подаються через офіційний канал зв'язку e.PN з темою листа "Law Enforcement Request". Для відправлення офіційних документів на паперових носіях використовується наступна поштова адреса: Digital Waves LTD.306 Victoria House, Вікторія, Мае, Сейшельські острови. Запит повинен надходити з офіційного домену органу влади і містити інформацію про відповідальну посадову особу, її підрозділ та контактні дані, а також номер справи/файлу.
Запит повинен містити
- Повна назва органу, контактна інформація та відповідальна особа;
- Правова основа, включаючи посилання на застосовне законодавство та тип процесуального інструменту;
- Номер справи/файлу, дата видачі, термін дії та територіальні рамки розслідування;
- Ідентифікатори суб'єкта даних (принаймні один, бажано кілька), такі як: адреса електронної пошти та номер телефону, прив'язані до облікового запису, ідентифікатор користувача e.PN, дані віртуальної картки (тільки останні 4 цифри), дані транзакції (дата/час (UTC)), сума, валюта, MCC, ідентифікатор продавця, дані поповнення/зняття коштів, криптовалютні транзакції (хеш, адреси гаманців), технічні ідентифікатори (IP-адреса, ідентифікатори пристроїв);
- Чіткий опис запитуваних даних та обмежений період часу, до якого відноситься запит;
- Інформація про будь-яку заборону на повідомлення користувача (якщо є) та бажаний спосіб доставки матеріалів.
Компанія визнає наступні процедурні інструменти та узгоджує обсяг розкриття інформації відповідно до них:
- Законний запит ("виробничий запит") - основна інформація про рахунок і пов'язану з ним діяльність у межах, дозволених законом;
- Судове рішення - розширений набір даних, включаючи певні історичні журнали та інформацію про транзакції;
- Ордер на обшук і вилучення - доступ до захищених даних або їх примусове розкриття за умови дотримання процесуальних гарантій;
- Накази про збереження даних ("консервація") - тимчасове збереження конкретно ідентифікованих даних;
- Екстрені запити ("екстрене розкриття інформації") - у ситуаціях безпосередньої загрози життю та/або ризику серйозних тілесних ушкоджень, що підтверджується письмовим підтвердженням від відповідальної посадової особи.
Компанія може вимагати роз'яснень і може обмежити надто широкі формулювання з метою дотримання принципів необхідності та пропорційності.
Залежно від продукту та фактичної наявності записів, Компанія може зберігати:
- Інформація про обліковий запис (ім'я/псевдонім, контактні дані, дата реєстрації, статус облікового запису, інформація про згоди);
- Матеріали KYC/AML (надані документи, результати санкційних перевірок/PEP скринінгів, дати перевірок; доступ до копій документів надається лише за наявності достатніх правових підстав);
- Дані, що стосуються віртуальних карток (тип, партнер-емітент, останні 4 цифри номера картки; доступ до повної інформації про картку може бути обмежений вимогами PCI DSS та політикою банківських партнерів);
- Дані про транзакції (авторизації та клірингові записи, дата/час (UTC), сума, валюта, MCC, ідентифікатор продавця, статуси, коди відмови/повернення коштів, поповнення/зняття коштів та відшкодування);
- Інформація про криптовалютні транзакції, де це можливо (хеш, адреси, метадані маршрутизації);
- Технічні журнали (IP-адреси, агенти користувачів, ідентифікатори допоміжних пристроїв, записи автентифікації, телеметрія системи управління ризиками в розумних межах);
- Матеріали підтримки клієнтів (квитки, листування, вкладення, де є достатні правові підстави).
Компанія не є провайдером послуг обміну повідомленнями, не зберігає "зміст повідомлень" між користувачами і не здійснює приховане відстеження геолокації; дані про місцезнаходження можуть бути присутніми лише опосередковано в мережевих журналах.
Пропорційність та мінімізація обсягу даних. Компанія розкриває лише ті дані, які необхідні для зазначеної мети та протягом визначеного періоду. Просимо органи влади якомога точніше вказати ідентифікаційні дані та відповідний період.
Повідомлення користувача. Як правило, політика Компанії передбачає повідомлення користувача про отриманий запит, за умови, що таке повідомлення не заборонено законом або судовим рішенням і не створює ризику заподіяння шкоди, знищення доказів або перешкоджання розслідуванню. У випадках, дозволених законом, повідомлення може бути відкладено або не надано.
Термінові запити. У разі безпосередньої загрози життю або серйозної шкоди здоров’ю уповноважений посадовець повинен подати запит із позначкою «ТЕРМІНОВО», додавши до нього письмове підтвердження обставин загрози та необхідності негайного розкриття інформації. Компанія надає пріоритет таким запитам і розкриває мінімально необхідний обсяг даних.
Терміни обробки та пріоритети. Запити обробляються у робочі години Компанії (з понеділка по п’ятницю, з 09::00до 18::00, UTC+3), за винятком державних свят. Екстрені запити приймаються цілодобово електронною поштою з відповідним позначенням. У випадках, коли законодавством встановлено процедурні строки, Компанія докладає зусиль для дотримання таких строків або інформує орган про необхідність їх продовження.
Відшкодування витрат. У випадках, передбачених чинним законодавством, Компанія може вимагати відшкодування обґрунтованих фактичних витрат, пов’язаних із пошуком, обробкою та передачею матеріалів. Інформація щодо суми та порядку відшкодування надається на запит відповідного органу.
Уточнення, обмеження або відмова. Компанія може вимагати надання роз’яснень, обмежити обсяг розкриття інформації або відмовити у виконанні запиту, якщо він не відповідає чинному законодавству, виходить за межі компетенції органу, є надмірно широким, не містить достатніх ідентифікаційних даних або може порушити права та свободи суб’єктів даних без належних правових підстав. Усі запити та відповідні дії фіксуються у внутрішніх журналах Компанії.
Заключні положення. Ця Політика може періодично оновлюватися; її чинна версія опублікована на веб-сайті e.pn. Цей документ не вносить змін до угод з користувачами чи політик конфіденційності та застосовується разом з ними в тій мірі, в якій він стосується взаємодії з державними органами. Надсилаючи запит, державний орган підтверджує свої повноваження та згоду дотримуватися вимог цієї Політики.
