1. Загальні положення

Ця Політика конфіденційності (далі — «Політика») визначає порядок збору, використання, зберігання, розкриття та захисту персональних даних користувачів вебсайту LightCredo (далі — «Сайт»), а також користувачів наших продуктів і послуг, включно з наданням криптовалютних позик під заставу та без застави. Ми зобов’язуємося захищати конфіденційність наших користувачів і обробляти їхні дані відповідно до законодавства України, Регламенту ЄС 2016/679 (GDPR) та інших міжнародних актів щодо захисту персональних даних.

2. Хто ми?

LightCredo — фінтех-компанія, що надає послуги з видачі позик у криптовалюті під заставу цифрових активів.

3. Які дані ми збираємо

Ми можемо збирати такі категорії персональних даних:

3.1. Дані, які ви надаєте самостійно:

• Ім’я, прізвище або псевдонім користувача;
• Електронна адреса;
• Номер телефону;
• Дані криптогаманців (адреса, ID транзакцій, тип активів);
• Копії документів для верифікації особи (паспорт, ID-карта, селфі з документом, у випадку KYC);
• Інформація про запит на позику (сума, тип криптовалюти, термін, заставні активи тощо);
• Будь-які інші дані, які користувач добровільно надає через форму зворотного зв’язку чи при спілкуванні з командою підтримки.

3.2. Дані, які ми збираємо автоматично:

• IP-адреса, геолокація, тип браузера, операційна система;
• Cookies та інші технології відстеження;
• Відомості про пристрій та взаємодію із сайтом;
• Час доступу, сторінки, які відвідує користувач, дії в акаунті.

3.3. Дані з зовнішніх джерел:

• Інформація з відкритих блокчейнів (для підтвердження власності на криптоактиви);
• Дані, отримані через партнерські KYC/AML сервіси;
• Відомості від фінансових або юридичних партнерів LightCredo.

4. Мета обробки персональних даних

Ми використовуємо ваші дані виключно для законних і необхідних цілей, зокрема:

• Надання послуг кредитування у криптовалюті;
• Перевірка особи користувача (KYC/AML процедури);
• Проведення транзакцій і забезпечення безпеки криптоактивів;
• Формування та управління користувацькими акаунтами;
• Повідомлення про зміни умов, нові функції, акції та пропозиції;
• Захист прав і законних інтересів LightCredo, запобігання шахрайству;
• Виконання вимог законодавства щодо фінансового моніторингу.

5. Юридичні підстави для обробки даних

Ми обробляємо персональні дані користувачів на таких підставах:

• Згода користувача (ст. 6(1)(a) GDPR);
• Необхідність для виконання договору або надання послуги (ст. 6(1)(b));
• Виконання юридичних обов’язків (AML, фінансовий моніторинг, ст. 6(1)(c));
• Законний інтерес компанії у забезпеченні безпеки, розвитку сервісу та захисту від шахрайства (ст. 6(1)(f)).

6. Cookies і технології відстеження

Ми використовуємо cookies для:

• Підвищення швидкодії сайту;
• Зберігання налаштувань користувача;
• Аналізу трафіку та статистики;
• Персоналізації контенту.

Користувач може у будь-який момент відключити cookies у налаштуваннях браузера. Проте це може обмежити функціональність сайту.

7. Зберігання та захист персональних даних

Ми застосовуємо сучасні технічні та організаційні заходи безпеки:

• Шифрування даних під час передачі (SSL/TLS);
• Зберігання інформації на захищених серверах;
• Обмежений доступ до даних лише для авторизованих співробітників;
• Регулярний аудит безпеки та резервне копіювання даних.

Дані зберігаються не довше, ніж це потрібно для цілей, з якими вони були зібрані, або поки це вимагає закон.

8. Передача даних третім сторонам

Ми можемо передавати дані виключно у таких випадках:

• Партнерам, які надають послуги KYC/AML перевірки;
• Постачальникам технічних рішень (хостинг, CRM, email-сервіси);
• Юридичним, фінансовим або податковим консультантам (у межах закону);
• Органам влади — лише за законною вимогою або рішенням суду.

Ми ніколи не продаємо персональні дані третім сторонам.

9. Права користувача

Кожен користувач має право:

• Отримати доступ до своїх персональних даних;
• Вимагати виправлення або видалення даних;
• Обмежити або заперечити обробку;
• Отримати копію своїх даних (право на перенесення);
• Відкликати згоду на обробку;
• Подати скаргу до органу захисту персональних даних (в Україні — Уповноважений ВРУ з прав людини).

10. Вікові обмеження

Послуги LightCredo доступні лише особам, які досягли 18 років. Ми не збираємо дані неповнолітніх. Якщо нам стане відомо, що дані неповнолітньої особи були надані, вони будуть негайно видалені.

11. Міжнародна передача даних

Оскільки діяльність компанії може охоплювати користувачів із різних країн, дані можуть передаватися за межі України. У таких випадках ми забезпечуємо належний рівень захисту відповідно до статей 44–49 GDPR.

12. Зміни до Політики конфіденційності

Ми можемо оновлювати цю Політику час від часу. Актуальна версія завжди доступна на сайті. Користувачів буде повідомлено про суттєві зміни через електронну пошту або повідомлення на сайті.

13. Згода користувача

Використовуючи сайт LightCredo, ви підтверджуєте, що ознайомились із цією Політикою конфіденційності, розумієте її зміст і погоджуєтесь із обробкою своїх персональних даних у зазначених межах.