Политика конфиденциальности

Настоящая Политика конфиденциальности объясняет, как NAMH Global Ltd («NAMH», «мы») собирает, использует, защищает и передаёт ваши персональные данные. NAMH Global Ltd является основным контролёром данных в отношении данных клиентских счетов, торговой активности и записей KYC/AML.

В настоящее время NAMH Global Ltd не оказывает услуги резидентам Объединённых Арабских Эмиратов; ОАЭ являются юрисдикцией с ограничениями. Заявка на получение лицензии SCA (Securities & Commodities Authority) ОАЭ находится на рассмотрении.

Наш подход основан на принципах, соответствующих GDPR: минимизация данных, ограничение целей обработки, точность, ограничение сроков хранения и права пользователей.

Личность и верификация

• Полное имя, дата рождения, гражданство, адрес проживания.
• Документ, удостоверяющий личность (паспорт, водительское удостоверение, национальное удостоверение личности).
• Селфи для биометрического сопоставления.
• Документы, подтверждающие средства (только для крупных пополнений).

Контактная информация

• Адрес эл. почты, номер телефона.
• Контакт для экстренной связи / контакт выгодоприобретателя (по желанию).

Финансовая информация

• Баланс торгового счёта, позиции и история.
• История пополнений и выводов средств.
• Метаданные способов оплаты (последние 4 цифры карт, реквизиты банковских счетов).

Технические данные

• IP-адрес, тип устройства, браузер, операционная система.
• Время входа, продолжительность сеансов, активность на платформе.
• Файлы cookie и аналогичные технологии (см. нашу Политику использования файлов cookie).

Мы обрабатываем персональные данные только в конкретных законных целях:

• Предоставление услуг: открытие вашего счёта, исполнение сделок, обработка пополнений и выводов средств.
• Соблюдение законодательства: верификация AML/KYC, проверка по санкционным спискам, мониторинг транзакций, отчётность в соответствии с законом.
• Безопасность: предотвращение мошенничества, защита счёта, реагирование на инциденты.
• Коммуникация: уведомления об обслуживании, подтверждения сделок, ответы службы поддержки, обязательные юридические уведомления.
• Улучшение: агрегированная аналитика для улучшения платформы (без индивидуального отслеживания в маркетинговых целях).
• Маркетинг (по желанию): только с вашего явного согласия, которое вы можете отозвать в любое время.

Там, где применяется GDPR, мы опираемся на следующие правовые основания:

• Договор: обработка, необходимая для предоставления услуг, на которые вы зарегистрировались.
• Юридическая обязанность: AML, налоговая отчётность, требования законодательства.
• Законные интересы: предотвращение мошенничества, безопасность, улучшение платформы (с учётом баланса с вашими правами).
• Согласие: маркетинговые коммуникации, необязательные аналитические файлы cookie.

Ваши данные передаются только доверенным сторонам, без которых невозможно предоставление наших услуг:

• Поставщикам ликвидности и банковским партнёрам — для исполнения сделок и расчётов.
• Платёжным процессорам — карточным сетям, банковским платёжным системам, криптовалютным узлам для обработки пополнений и выводов средств.
• Поставщикам услуг KYC / AML — для верификации личности и проверки по санкционным спискам.
• Государственным и правоохранительным органам — когда раскрытие требуется по закону.
• Поставщикам облачной и ИТ-инфраструктуры — при наличии строгих соглашений об обработке данных.

Мы никогда не продаём ваши данные третьим лицам в маркетинговых целях.

Данные хранятся в зашифрованной инфраструктуре у облачных провайдеров первого эшелона. При передаче мы используем TLS 1.3. При хранении данные шифруются по стандарту AES-256.

Контроль доступа

• Ролевой доступ к персональным данным — только для сотрудников с обоснованной служебной необходимостью.
• Обязательная многофакторная аутентификация во всех внутренних системах.
• Журналы аудита всех обращений к конфиденциальным данным.

Реагирование на инциденты

В маловероятном случае утечки данных, затрагивающей вас, мы уведомляем вас и соответствующие органы в течение 72 часов, как того требует GDPR, и даём чёткие рекомендации о любых шагах, которые вам следует предпринять.

Мы храним данные только в течение срока, необходимого для цели их сбора:

• Данные активного счёта: хранятся, пока ваш счёт открыт.
• Торговые записи: 5–7 лет после закрытия счёта (требование законодательства).
• Записи KYC: 5 лет после закрытия счёта (требование AML).
• Маркетинговые данные: до отзыва вами согласия или отказа от рассылок.
• Технические журналы: 90 дней для обычной активности, 12 месяцев для событий безопасности.

По истечении сроков хранения данные надёжно уничтожаются или полностью обезличиваются.

С учётом местного законодательства у вас есть следующие права в отношении ваших персональных данных:

• Доступ: запросить копию данных, которые мы храним о вас.
• Исправление: исправить неточные или неполные данные.
• Удаление: запросить удаление (с учётом установленных законом обязательств по хранению).
• Ограничение: ограничить использование нами ваших данных в определённых обстоятельствах.
• Переносимость: получить свои данные в машиночитаемом формате.
• Возражение: возразить против обработки на основании законных интересов.
• Отзыв согласия: в отношении любой обработки на основании согласия.
• Жалоба: в местный орган по защите данных.

Направляйте запросы по адресу dpo@namhglobal.com. Мы отвечаем в течение 30 дней.

Некоторые из наших поставщиков услуг могут находиться за пределами страны вашего проживания. При международной передаче данных мы используем:

• Стандартные договорные положения (SCC), утверждённые Европейской комиссией, где это применимо.
• Только поставщиков в юрисдикциях с надлежащим режимом защиты данных или с дополнительными гарантиями.
• Минимизацию данных — только те данные, которые необходимы для конкретной цели.

Услуги NAMH предназначены исключительно для совершеннолетних (18+). Мы сознательно не собираем данные несовершеннолетних. Если вы считаете, что несовершеннолетний предоставил нам персональные данные, незамедлительно свяжитесь с нами по адресу dpo@namhglobal.com.

Мы можем обновлять настоящую Политику конфиденциальности с учётом операционных или правовых изменений. О существенных изменениях владельцы счетов будут уведомлены по эл. почте не менее чем за 14 дней до их вступления в силу. Актуальная версия всегда публикуется на этой странице с обновлёнными номером версии и датой.

Вопросы о защите данных и запросы о реализации прав:

• Эл. почта: dpo@namhglobal.com
• Телефон: +1-758-461-4088

Брокерская организация (контролёр данных)

• NAMH Global Ltd · Зарегистрирована в Сент-Люсии (регистрационный № компании 2024-00372)
• Почтовый адрес: NAMH Global Ltd, Сент-Люсия (полный адрес по запросу)

В настоящее время NAMH Global Ltd не оказывает услуги резидентам Объединённых Арабских Эмиратов; ОАЭ являются юрисдикцией с ограничениями. Заявка на получение лицензии SCA (Securities & Commodities Authority) ОАЭ находится на рассмотрении.