Ми обробляємо персональні дані з чітко визначених цілей:

• Надання послуг — робота, підтримка та вдосконалення продуктів Kraken

• Дотримання регуляторних вимог — верифікація особи, моніторинг AML/CTF, санкційний контроль і податкова звітність

• Безпека та запобігання шахрайству — виявлення та припинення загроз для Вашого облікового запису й платформи

• Удосконалення продуктів — вимірювання продуктивності та покращення користувацького досвіду

• Комунікація — оновлення сервісів, повідомлення про безпеку, підтримка та (за наявності Вашої згоди) маркетинг

Ми не використовуємо Ваші дані для сторонніх цілей. Докладніше — у нашому Повідомленні про конфіденційність.

Захист Ваших коштів та особистої інформації — наш головний пріоритет. Kraken застосовує комплексний підхід до безпеки, що поєднує багаторівневий технічний контроль, безперервне тестування та незалежну перевірку:

• Конфіденційні дані повністю шифруються на етапах зберігання й передавання

• Доступ суворо контролюється та відстежується

• Ключі доступу, багатофакторна автентифікація, майстер-ключ і глобальне блокування налаштувань

• Передові рішення для холодного сховища й гарячих гаманців, а також регулярні аудити Proof of Reserves

• Постійний моніторинг підозрілої активності в режимі реального часу, професійне тестування безпеки та публічна програма нагород за виявлення вразливостей

Ми безперервно відстежуємо та перевіряємо наші засоби контролю безпеки, щоб протидіяти новим загрозам. Докладніше про наш підхід — на сторінці Безпека Kraken.

Ми зберігаємо персональні дані лише стільки, скільки це необхідно. Оскільки Kraken є регульованою фінансовою установою:

• Певні записи мають зберігатися для виконання вимог щодо протидії відмиванню коштів (AML), схеми «Знай свого клієнта» (KYC), податкового законодавства та інших нормативних зобовʼязань
• Строки зберігання можуть продовжуватися й після закриття облікового запису — зазвичай упродовж кількох років
• Після завершення строку зберігання дані надійно видаляються або анонімізуються

Ми чітко розʼяснюємо ці обмеження, щоб Ви знали, чого очікувати під час закриття облікового запису.

Ми передаємо персональні дані лише за потреби та за суворих договірних і технічних умов:

• Постачальники послуг — хмарна інфраструктура, платежі, перевірка особи, протидія шахрайству та перевірка на санкції
• Регуляторні та правоохоронні органи — коли цього вимагає закон, нормативний акт або чинна юридична процедура
• Компанії групи Kraken та партнери — які забезпечують надання продуктів Kraken у різних юрисдикціях

Ми вимагаємо, щоб кожна третя сторона, яка обробляє Ваші дані, відповідала нашим стандартам безпеки та конфіденційності. Kraken не продає Ваші персональні дані.

Відповідно до законодавства Вашої країни, Ви маєте право:

• отримати доступ до персональних даних, які ми зберігаємо про Вас

• виправити неточні або неповні дані

• вимагати видалення даних із урахуванням законодавчих зобовʼязань щодо їх зберігання

• обмежити певну обробку або заперечити проти неї

• отримати копію Ваших даних у форматі, придатному для перенесення

• відкликати згоду, якщо обробка ґрунтується на згоді

• відмовитися від «продажу» або «передачі» персональної інформації

Найшвидший спосіб реалізувати ці права — скористатися нашою формою запиту щодо конфіденційності. Ми перевіримо Вашу особу для захисту облікового запису та надамо відповідь у строки, встановлені чинним законодавством.

Kraken працює по всьому світу, а це означає, що Ваші дані можуть передаватися й оброблятися в країнах за межами Вашої юрисдикції, зокрема у США, Великій Британії, Ірландії та інших локаціях, де діють компанії групи Kraken або наші постачальники послуг.

Під час транскордонної передачі персональних даних ми спираємося на визнані механізми захисту, зокрема:

• стандартні договірні положення (SCC) та Додаток про міжнародну передачу даних Великої Британії (UK IDTA)

• оцінювання впливу передачі для потоків із підвищеним ризиком

• технічні й організаційні заходи — шифрування, псевдонімізація та суворий контроль доступу

Ми регулярно переглядаємо наші механізми передачі даних відповідно до змін у регуляторних вимогах.