Политика конфиденциальности
Дата вступления в силу: 2026-05-30
Последнее обновление: 2026-05-30
1. Введение
Настоящая Политика конфиденциальности объясняет, как EBIS Next Generation ID Limited («EBIS», «Компания», «мы») собирает, использует, хранит и защищает персональные данные при посещении наших сайтов, регистрации на платформе или использовании наших сервисов. Политика распространяется на:
- ebisbank.com — корпоративный и информационный сайт
- portal.ebisbank.com — портал Octaverse Hub (IDSign, eVIDence, VIC AI, The Commeety)
- ebisbaid.ebisbank.com — портал EBIS AID (Автономная Идентичность)
2. Кто Мы
EBIS Next Generation ID Limited — компания в сфере верифицированной цифровой идентичности, зарегистрированная в Англии и Уэльсе. Адрес: [Адрес компании], Великобритания. Мы являемся контролёром персональных данных. Контакт: support@ebisbank.com. Зарегистрированы в ICO в Великобритании.
3. Собираемые Данные
Посетители сайтов: анонимизированный или усечённый IP, тип и версия браузера, посещённые страницы, UTM-параметры кампаний.
Зарегистрированные пользователи: полное имя, дата рождения, гражданство и номер документа/паспорта (для верификации EBIS AID); контактные данные (email, телефон, адрес); данные аккаунта (EBIS ID, уровень идентичности, статус верификации); бизнес-данные; платёжные данные через Stripe (полные номера карт не хранятся); документы для KYC/KYB; адрес EBIS-кошелька, баланс и история транзакций EBU; данные UTM-отслеживания и source agent.
Пользователи IDSign: загруженные документы, созданные подписи, данные подписантов, журнал аудита (метки времени, хэши IP и user agent), подписанные PDF и их SHA-256 хэши, записи о согласии.
Пользователи eVIDence: данные участников, метаданные комнаты, сообщения во время звонка (при включённом режиме доказательств), данные бронирований. Потоки аудио/видео передаются через инфраструктуру LiveKit.
Пользователи The Commeety: публикации, комментарии, реакции; сообщения и документы Deal Room; EBU-бонды и записи о вехах; отчёты о нарушениях; предупреждения VIC и журналы модерации; настройки профиля Commeety.
Пользователи VIC AI: сообщения беседы и ответы VIC, количество токенов за сессию. VIC AI работает на технологии Claude от Anthropic — сообщения передаются как анонимные запросы в API Anthropic.
4. Как Мы Используем Данные
Мы используем данные для: управления аккаунтом и уровнем идентичности; предоставления всех сервисов; обработки платежей через Stripe; верификации KYC/KYB; ведения журналов аудита IDSign; мониторинга The Commeety через VIC AI; применения правил нарушений Deal Room; отправки транзакционных сообщений; анализа использования платформы; выявления мошенничества. Мы не продаём и не сдаём в аренду персональные данные третьим лицам.
5. Правовые Основания Обработки
Исполнение договора; юридическое обязательство (KYC/KYB, налоговые записи); согласие (маркетинговые коммуникации, cookie); законные интересы (безопасность платформы, модерация VIC, аналитика продукта).
6. Субобработчики Данных
- Stripe (платежи, KYC) — США, Стандартные договорные положения. DPA действует.
- Supabase (база данных и аутентификация) — AWS London (eu-west-2), Великобритания. DPA действует.
- WHUK / Webhosting UK (хостинг cPanel) — Великобритания. DPA действует.
- Anthropic (API Claude для VIC AI) — США, Стандартные договорные положения.
- LiveKit (инфраструктура WebRTC для eVIDence).
- VM6 Networks (VPS-хостинг для демонов и прокси) — Великобритания.
7. Cookie, Хранение и Международные Передачи
Мы используем cookie для управления сессиями (обязательные), безопасности, анонимной аналитики и UTM-атрибуции. Рекламные cookie третьих лиц не используются.
Данные активного аккаунта: срок аккаунта + 2 года. Журналы аудита IDSign и подписанные документы: 7 лет. Платёжные записи: 7 лет. Журналы модерации VIC: 12 месяцев. Метаданные сессий eVIDence: 24 месяца.
Основная инфраструктура — Великобритания. Передача в США (Stripe, Anthropic) защищена стандартными договорными положениями и DPA.
8. Ваши Права, Безопасность и Контакты
Вы вправе: запросить доступ, исправление, удаление, ограничение, переносимость, возражать против обработки, отозвать согласие. Контакт: support@ebisbank.com. Вы также вправе обратиться в ICO (ico.org.uk).
Меры безопасности: HTTPS на всех доменах; RLS в Supabase; ограничения на уровне столбцов (представление profiles_public); хэширование чувствительных данных; автоматический мониторинг. Сервисы не предназначены для лиц младше 18 лет. Контакт: support@ebisbank.com — EBIS Next Generation ID Limited, [Адрес компании], Великобритания.