Ми обробляємо персональні дані з чітко визначених цілей:

• Надання послуг — робота, підтримка та вдосконалення продуктів Kraken

• Регуляторна відповідність — верифікація особи, моніторинг AML/CTF, санкційний контроль і податкова звітність

• Безпека та запобігання шахрайству — виявлення та блокування загроз Вашому обліковому запису й платформі

• Удосконалення продуктів — вимірювання ефективності та покращення клієнтського досвіду

• Комунікація — сервісні оновлення, повідомлення про безпеку, підтримка та (за Вашою згодою) маркетинг

Ми не використовуємо Ваші дані для інших цілей. Докладніше — у нашому Повідомленні про конфіденційність.

Захист Ваших коштів і персональних даних — наш головний пріоритет. Kraken застосовує комплексний підхід до безпеки, що поєднує багаторівневі технічні засоби контролю, безперервне тестування та незалежну перевірку:

• Конфіденційні дані повністю шифруються на етапах зберігання й передавання

• Доступ суворо контролюється та відстежується

• Ключі доступу, багатофакторна автентифікація, майстер-ключ і глобальне блокування налаштувань

• Передові рішення холодного сховища й гарячих гаманців, а також регулярні аудити Proof of Reserves

• Постійний моніторинг підозрілої активності в реальному часі, експертне тестування безпеки та публічна програма нагород за виявлення вразливостей

Ми безперервно відстежуємо й тестуємо наші засоби контролю безпеки, щоб протидіяти новим загрозам. Докладніше про наш підхід — у розділі Безпека Kraken.

Ми зберігаємо персональні дані лише стільки часу, скільки це необхідно. Оскільки Kraken є регульованою фінансовою установою:

• Певні записи мають зберігатися для виконання вимог щодо протидії відмиванню коштів (AML), схеми «Знай свого клієнта» (KYC), податкових та інших нормативних обовʼязків
• Строки зберігання можуть подовжуватися й після закриття облікового запису — зазвичай на кілька років
• Коли обовʼязок щодо зберігання завершується, дані безпечно видаляються або знеособлюються

Ми відкрито говоримо про ці обмеження, щоб Ви розуміли, чого очікувати після закриття облікового запису.

Ми надаємо доступ до персональних даних лише за необхідності та за умови суворого договірного й технічного контролю:

• Постачальники послуг — хмарна інфраструктура, платежі, верифікація особи, а також перевірка на шахрайство та санкції
• Регуляторні та правоохоронні органи — коли цього вимагає закон, підзаконні акти або належна юридична процедура
• Компанії групи Kraken та партнери — які підтримують надання продуктів Kraken у різних юрисдикціях

Ми вимагаємо, щоб кожна третя сторона, яка обробляє Ваші дані, відповідала нашим стандартам безпеки та конфіденційності. Kraken не продає Ваші персональні дані.

Відповідно до законодавства Вашої країни, Ви маєте право:

• отримати доступ до персональних даних, які ми про Вас зберігаємо

• виправити неточні або неповні дані

• подати запит на видалення з урахуванням законодавчих вимог щодо зберігання

• обмежити певну обробку даних або заперечити проти неї

• отримати копію Ваших даних у форматі, придатному для перенесення

• відкликати згоду, якщо обробка ґрунтується на згоді

• відмовитися від «продажу» чи «передачі» персональної інформації

Найшвидший спосіб реалізувати ці права — скористатися нашою формою запиту щодо конфіденційності. Ми підтвердимо Вашу особу для захисту облікового запису та відповімо у строки, встановлені чинним законодавством.

Kraken працює по всьому світу, тож Ваші дані можуть передаватися та оброблятися в країнах за межами Вашої юрисдикції, зокрема у Сполучених Штатах, Сполученому Королівстві, Ірландії та інших локаціях, де діють компанії групи Kraken або наші постачальники послуг.

Коли персональні дані перетинають кордони, ми застосовуємо визнані механізми захисту, зокрема:

• стандартні договірні положення (SCC) і Додаток про міжнародну передачу даних Великої Британії (UK International Data Transfer Addendum);

• оцінки впливу передачі для потоків із підвищеним ризиком;

• технічні та організаційні заходи, зокрема шифрування, псевдонімізацію та суворий контроль доступу.

Ми регулярно переглядаємо ці механізми передачі відповідно до змін у нормативних вимогах.