Политика конфиденциальности

01 Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные и данные о бизнесе собирает оператор сервиса X-Hub, с какими целями, на каких основаниях, кому передаёт и сколько хранит, а также какие права есть у субъектов данных.

Оператором сервиса и лицом, определяющим цели и способы обработки данных (далее — «Оператор», «мы»), является XHUB PAYMENT SERVICE - FZCO, компания, зарегистрированная в свободной экономической зоне IFZA (Дубай, ОАЭ), лицензия №89252 с видом деятельности Payment Services Provider. Адрес: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Дубай, ОАЭ.

Политика распространяется на данные, которые мы получаем при обращении к нам, при заключении и исполнении договора, при использовании сайта и интерфейсов сервиса (личный кабинет, API). Продолжая пользоваться сайтом и сервисом, вы подтверждаете, что ознакомились с настоящей Политикой. Если на сайте размещаются формы с отметкой согласия (заявка на подключение, обратная связь), чекбоксы согласия в таких формах ссылаются на данную страницу.

Редакция: 1.0 от 03.07.2026.

02 Какие данные мы собираем

Мы работаем с бизнесом, поэтому основной объём данных относится к компании и её уполномоченному представителю, а не к массовому пользователю. Мы собираем только то, что необходимо для заключения договора, проверки бизнеса и исполнения обязательств:

• Данные представителя мерчанта: имя и фамилия, должность, контактные данные (email, телефон, мессенджер), данные для верификации личности представителя и бенефициаров.
• Регистрационные документы бизнеса: название и организационно-правовая форма юрлица, регистрационный номер, юрисдикция и адрес, учредительные и регистрационные документы.
• KYB-данные (Know Your Business): сведения о директоре и бенефициарных владельцах, структуре собственности, характере деятельности, продукте и источниках трафика — то, что мы проверяем при подключении.
• Платёжные реквизиты для выплат: реквизиты счёта, на который вы получаете выручку (в USD, EUR или местной валюте), и связанные с ними идентификаторы получателя.
• Данные транзакций: суммы, даты, статусы и идентификаторы операций, проходящих через сервис, а также связанные расчётные записи.
• Технические данные: IP-адрес, данные устройства и браузера, журналы обращений к API и личному кабинету, время и параметры действий в интерфейсе.

Чего мы НЕ собираем. Мы не собираем и не храним платёжные данные карт плательщиков — оплата проходит по банковским рельсам (СБП, QR-код, приложение банка плательщика), и реквизиты карт к нам не поступают. Мы не собираем данные, не относящиеся к цели оказания услуг.

03 Цели обработки

Мы обрабатываем данные исключительно для конкретных, заранее определённых целей:

• Исполнение договора: подключение мерчанта, выпуск доступов и ключей, приём платежей, расчёт и проведение выплат, техническая поддержка расчётов.
• Проверка бизнеса (KYB): установление и верификация юрлица, его представителя и бенефициаров, оценка характера деятельности до и во время сотрудничества.
• Финансовый мониторинг и AML: предупреждение и выявление отмывания доходов и финансирования терроризма, проверка по санкционным и иным применимым спискам, мониторинг подозрительных операций.
• Поддержка: обработка обращений, разбор спорных операций и возвратов, коммуникация по вопросам договора и сервиса.
• Улучшение сервиса: обеспечение работоспособности, безопасности и стабильности платформы, аналитика использования в обезличенном или агрегированном виде.

04 Правовые основания

Мы обрабатываем данные, только когда для этого есть законное основание:

• Договор: обработка необходима для заключения и исполнения договора с мерчантом (подключение, расчёты, выплаты).
• Согласие: когда вы добровольно предоставляете данные через формы сайта или обращения; согласие можно отозвать, что не затрагивает законность обработки до отзыва.
• Законные интересы: обеспечение безопасности сервиса, предотвращение мошенничества, защита прав Оператора — в объёме, не нарушающем баланс с интересами субъекта данных.
• Требования законодательства: исполнение обязанностей по применимым нормам, включая требования финансового мониторинга и AML, а также законные запросы уполномоченных органов.

05 Передача третьим лицам

Мы передаём данные ограниченному кругу лиц и только в объёме, необходимом для оказания услуг и исполнения закона:

• Банки-партнёры и платёжные партнёры: для проведения приёма платежей и выплат в рамках оказания услуг.
• Верификационные сервисы: провайдеры проверки бизнеса, личности и санкционного скрининга в рамках KYB и AML-процедур.
• Государственные органы: по законному и обоснованному запросу уполномоченных органов, в объёме, предусмотренном применимым правом.

Мы не продаём ваши данные. Мы не передаём их рекламным сетям, брокерам данных и третьим лицам для маркетинга. Любая передача подчинена цели оказания услуг или требованию закона.

06 Сроки хранения

Мы храним данные не дольше, чем это необходимо для достижения целей обработки и соблюдения закона. Конкретные сроки:

Если хранение отдельных категорий данных предписано применимым законодательством на больший срок, приоритет имеет требование закона. По истечении сроков данные удаляются или обезличиваются.

07 Права субъекта данных

В отношении своих данных вы можете реализовать следующие права:

• Доступ: запросить, какие ваши данные мы обрабатываем.
• Исправление: потребовать уточнения неточных или неполных данных.
• Удаление: потребовать удаления данных — кроме данных, хранение которых требует закон (в частности, AML- и транзакционных записей в пределах установленных сроков).
• Отзыв согласия: отозвать ранее данное согласие там, где обработка основана на нём.

Чтобы реализовать право, направьте запрос на контакты из раздела 11. Мы отвечаем на обращение в течение 10 рабочих дней. Мы вправе предварительно подтвердить вашу личность как субъекта данных или полномочия представителя.

08 Cookies и аналитика

Сайт использует cookies и аналогичные технологии двух категорий:

• Технические (обязательные): необходимы для работы сайта, авторизации в кабинете и безопасности; без них сервис не функционирует.
• Аналитические: помогают понять, как используется сайт, в обезличенном и агрегированном виде, чтобы улучшать сервис. Они устанавливаются на основании вашего согласия.

При первом посещении сайт показывает баннер согласия на cookies. Вы можете принять аналитические cookies или отказаться от них; технические cookies применяются всегда, так как без них сайт не работает. Настройки cookies можно изменить в браузере в любой момент.

09 Безопасность

Мы принимаем организационные и технические меры для защиты данных:

• Шифрование канала: передача данных между вами и сервисом защищена по протоколу TLS (HTTPS).
• Ограничение доступа: доступ к данным имеют только сотрудники, которым он необходим для выполнения обязанностей, по принципу минимальных привилегий.
• Логирование: действия в системе журналируются, что позволяет отслеживать доступ и расследовать инциденты.

Ни один способ передачи и хранения данных не является абсолютно безопасным; мы поддерживаем меры защиты на уровне, соразмерном характеру обрабатываемых данных, и совершенствуем их.

10 Изменения политики

Мы можем обновлять настоящую Политику — например, при изменении сервиса, процессов или требований законодательства. Актуальная редакция всегда публикуется на этой странице с указанием номера и даты редакции. Существенные изменения мы доводим до мерчантов дополнительно. Продолжение использования сервиса после публикации новой редакции означает согласие с ней.

11 Контакты

По вопросам обработки данных и реализации ваших прав пишите:

• Email: ceo@x-hub.online
• Оператор: XHUB PAYMENT SERVICE - FZCO, IFZA (Дубай, ОАЭ), лицензия №89252.
• Адрес: DSO-IFZA, IFZA Properties, Dubai Silicon Oasis, Дубай, ОАЭ.