Политика обработки персональных данных

Обработку ведёт Команда Morena, далее — «мы». Сервис «Morena» принадлежит нам. Вопросы по вашим данным: @morena_support.

При регистрации: адрес электронной почты, ник в Телеграме, если вы его указали, и пароль — он хранится не сам, а в виде необратимого отпечатка (scrypt), по которому пароль восстановить нельзя.

При проверке личности: страна выдачи документа, фамилия, имя, отчество, дата рождения, номер документа (и серия, если она есть), кем и когда выдан, а также фотография разворота и фотография вас с документом в руках.

При обмене: суммы, направление, курс, реквизиты, которые вы указали для получения, адрес вашего устройства в сети и сведения о браузере.

Почта и пароль — чтобы вы могли войти в кабинет и видеть свои обмены. Документ — чтобы отправлять деньги тому, кто их менял, и чтобы разобрать спорный перевод с человеком, а не с адресом кошелька. Реквизиты и суммы — чтобы провести обмен и подтвердить его при споре. Адрес в сети — чтобы отличить вас от того, кто попытается войти в ваш кабинет.

Фотографии документов не лежат ни в базе данных, ни в открытой части сайта. Они шифруются алгоритмом AES-256-GCM и хранятся отдельными файлами со случайными именами; ключ шифрования хранится вне базы. Прямой ссылки на фотографию не существует: её может открыть только вошедший сотрудник, и запрос без входа отвечает «не найдено». Кеширование этих файлов запрещено на всём пути.

Только сотрудники, ведущие проверку и заявки. Каждое их действие записывается в служебный журнал с указанием, кто и что сделал.

Никому по собственной воле. Мы не продаём данные, не передаём их рекламным сетям и не публикуем. Передача возможна только по законному требованию государственного органа.

Отдельно: содержимое ваших документов НЕ уходит в уведомления сотрудникам — в сообщение попадает только номер заявки, а сами данные сотрудник смотрит в защищённой части сайта.

Данные обмена и записи о нём — пока действует наша обязанность их хранить и не менее пяти лет с даты обмена: столько может длиться разбирательство по переводу. Фотографии документов — пока вы пользуетесь сервисом, и не более трёх лет после последнего обмена.

Напишите нам с адреса, на который зарегистрирован вход. Мы удалим фотографии документов и обезличим ваши данные в срок до тридцати дней. Записи о самих обменах при этом сохранятся без ваших персональных данных: они нужны для учёта и для разбора споров.

Вы вправе получить копию своих данных, потребовать их исправления и отозвать согласие на обработку. Отзыв согласия означает, что мы больше не сможем проводить для вас обмены.

Наши серверы находятся в стране: Германия. Если вы находитесь в другой стране, ваши данные обрабатываются там — это трансграничная передача, и, пользуясь сервисом, вы на неё соглашаетесь.

Регистрируясь, вы соглашаетесь с этой политикой в той редакции, которая была на этой странице в момент регистрации. Дату согласия и редакцию мы сохраняем.

Если политика изменится, здесь появится новая дата редакции. Об изменениях, затрагивающих ваши права, мы сообщим на почту.