Политика конфиденциальности
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Flowbit Finance L.L.C-FZ
Версия от 11 января 2026 года
Настоящая Политика объясняет, какие данные Flowbit может обрабатывать, зачем они используются, кому могут передаваться и какие права есть у пользователя.
Оглавление
1. Важное уведомление
2. Кто мы
3. Область применения Политики
4. Какие данные мы обрабатываем
5. Как мы получаем данные
6. Зачем мы обрабатываем данные
7. Правовые основания обработки
8. Данные для безопасности, anti-fraud и risk management
9. Данные операций, карт и цифровых активов
10. Поддержка и коммуникации
11. Cookies, аналитика и технические данные
12. Передача данных третьим лицам
13. Международная передача данных
14. Срок хранения данных
15. Безопасность данных
16. Права пользователя
17. Маркетинговые сообщения
18. Сервисные уведомления
19. Данные детей
20. Сторонние сайты и сервисы
21. Изменения Политики
22. Контактные данные
23. Приложение 1 - Краткие определения
1. Важное уведомление
Настоящая Политика конфиденциальности (далее — «Политика») описывает, как Flowbit Finance L.L.C-FZ («Flowbit», «мы», «нас», «наш») может собирать, использовать, хранить, передавать и защищать персональные данные пользователей при использовании Сервисов Flowbit.
Настоящая Политика применяется вместе с Flowbit Terms & Conditions. Термины, используемые в настоящей Политике, имеют значения, указанные в Terms & Conditions и в Приложении 1 к настоящей Политике, если контекст не требует иного.
Flowbit не стремится собирать больше данных, чем разумно необходимо для работы Сервисов, безопасности, поддержки пользователей, выполнения требований партнёров и соблюдения применимых правил. Для базового использования отдельных Сервисов может быть достаточно минимальных данных, но в отдельных случаях Flowbit может запросить дополнительную информацию.
2. Кто мы
Flowbit Finance L.L.C-FZ — компания, зарегистрированная в Meydan Free Zone, Dubai, U.A.E.
Регистрационный номер: 2541754
Зарегистрированный адрес: Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.
Контактный email: company@flowbitfinance.com
Flowbit предоставляет пользователям технологический, интерфейсный, операционный и сервисный доступ к отдельным карточным, платёжным, цифровым и партнёрским сервисам, если они доступны и применимы.
3. Область применения Политики
Настоящая Политика применяется к персональным данным, которые обрабатываются при регистрации, входе в Account, использовании приложения, сайта, Telegram Mini App, системы поддержки, Карт, Virtual Balance, crypto top-ups, операций с цифровыми активами, карточных операций, цифровых товаров, referral/bonus программ и иных функций Flowbit.
Политика также применяется к данным, которые обрабатываются при обращении в поддержку, рассмотрении возвратов, disputes, chargebacks, проверке необычной активности, обеспечении безопасности Account, выполнении требований партнёров или соблюдении применимых правил.
Отдельные сторонние провайдеры, включая эмитентов карт, платёжных провайдеров, карточные сети, провайдеров проверки, anti-fraud/compliance-провайдеров, кастодиальных и crypto-провайдеров, могут обрабатывать данные по своим собственным правилам, в том числе как самостоятельные контролёры данных.
4. Какие данные мы обрабатываем
В зависимости от используемых Сервисов Flowbit может обрабатывать следующие категории данных:
• Регистрационные данные: имя, фамилия, username, email, номер телефона, страна, язык, дата регистрации, Account ID, Telegram ID или иные идентификаторы, если применимо.
• Данные Account и использования Сервисов: настройки Account, типы и статусы Карт, Virtual Balance, история операций, пополнения, списания, комиссии, лимиты, данные merchant’ов, MCC, статусы операций, refunds, disputes, chargebacks и обращения в поддержку.
• Технические данные: IP-адрес, данные устройства, операционная система, браузер, версия приложения, идентификаторы устройства, logs, cookies, session data, security events, crash logs и diagnostics.
• Данные операций: суммы, валюты, курсы, комиссии, статусы операций, merchant, MCC, страна операции, дата и время, transaction ID, provider reference, blockchain transaction data, wallet address, network, memo/tag, hash, confirmations и settlement status.
• Данные для безопасности и anti-fraud: risk signals, unusual activity, device signals, velocity patterns, failed attempts, declined transactions, chargeback/dispute patterns, abuse indicators, sanctions или wallet screening results и internal risk decisions.
• Данные поддержки: сообщения, жалобы, обращения, скриншоты, документы, объяснения операций, записи коммуникаций и история обращений.
• Дополнительные проверочные данные в отдельных случаях: подтверждение личности, email, номера телефона, устройства, платёжного инструмента, кошелька, источника средств, объяснение операций, документы или иные данные, если это необходимо для конкретного случая.
• Маркетинговые и referral/bonus данные: referral code, bonus history, campaign data, согласие на маркетинг, communication preferences и связанные данные, если применимо.
5. Как мы получаем данные
• напрямую от пользователя, когда он регистрируется, использует Account, запрашивает выпуск Карты, пополняет баланс, совершает операции, обращается в поддержку или предоставляет информацию в интерфейсах Flowbit;
• автоматически при использовании Сервисов, включая данные устройства, браузера, приложения, Telegram Mini App, cookies, логи, данные сессии, события безопасности и диагностические данные;
• от партнёров и провайдеров, участвующих в работе Сервисов, включая эмитентов карт, BIN sponsor’ов, платёжных процессоров, карточные сети, merchant acquirers, crypto/liquidity providers, кастодиальных провайдеров, провайдеров проверки, anti-fraud/compliance-провайдеров, аналитических, хостинговых, коммуникационных и support-провайдеров;
• в процессе обработки операций и работы Сервисов, например: статусы операций, результаты авторизации, отклонённые операции, записи по disputes/chargebacks, provider references, технические события безопасности, risk signals и системные логи.
6. Зачем мы обрабатываем данные
Flowbit обрабатывает данные для следующих целей:
• регистрация пользователя и предоставление доступа к Сервисам;
• выпуск, активация, обслуживание и поддержка Карт;
• отображение Virtual Balance, карточных балансов, истории операций, комиссий и лимитов;
• обработка пополнений, списаний, crypto top-ups, операций с цифровыми активами, возвратов, disputes и chargebacks;
• поддержка пользователей и коммуникации по обращениям;
• обеспечение безопасности Account, Карт, устройства, операций и Сервисов;
• предотвращение мошенничества, abuse, chargeback abuse, card testing, несанкционированного доступа и иных злоупотреблений;
• управление рисками и защита Flowbit, пользователей, партнёров и платёжной инфраструктуры;
• выполнение требований партнёров, эмитентов, карточных сетей, платёжных провайдеров и применимых правил;
• проведение compliance-проверок, sanctions screening, wallet screening, AML/CTF checks и иных проверок в случаях, когда это необходимо или требуется;
• расследование подозрительных операций и защита прав Flowbit;
• аналитика, улучшение продукта, диагностика ошибок и развитие Сервисов;
• исполнение юридических обязательств и ответы на законные запросы компетентных органов;
• отправка сервисных уведомлений;
• отправка маркетинговых сообщений, если это разрешено применимым правом или пользователь дал согласие, когда оно требуется.
7. Правовые основания обработки
В зависимости от применимого права Flowbit может обрабатывать персональные данные на следующих основаниях:
• исполнение договора с пользователем, включая Terms & Conditions, настоящую Политику и связанные документы;
• законные интересы Flowbit, включая обеспечение безопасности Сервисов, предотвращение мошенничества и злоупотреблений, управление рисками, защиту прав Flowbit, пользователей и партнёров, улучшение продукта и операционную стабильность;
• выполнение юридических, регуляторных и партнёрских требований, включая требования карточных программ, эмитентов, платёжных провайдеров, санкционные и иные обязательные требования;
• согласие пользователя, если оно требуется для конкретной обработки, например для отдельных маркетинговых сообщений, cookies или иных функций;
• защита прав, законных интересов и требований Flowbit, пользователей, партнёров, провайдеров или третьих лиц.
Если обработка основана на согласии, пользователь может отозвать согласие в пределах, предусмотренных применимым правом. Отзыв согласия не влияет на законность обработки, выполненной до такого отзыва, и не ограничивает обработку, необходимую по другим правовым основаниям.
8. Данные для безопасности, anti-fraud и risk management
Flowbit может использовать данные для защиты Account, Карт, Virtual Balance, операций, пользователей, партнёров и платёжной инфраструктуры.
Такая обработка помогает выявлять и предотвращать необычную активность, мошенничество, злоупотребления, card testing, несанкционированный доступ, chargeback abuse, использование чужих данных, подозрительные операции и иные риски.
Для этих целей Flowbit может анализировать технические данные, данные устройства, историю операций, declined transactions, попытки входа, обращения в поддержку, disputes, chargebacks, wallet addresses, данные merchant’ов, MCC, transaction patterns и иные данные, если это необходимо для безопасности Сервисов, выполнения требований партнёров или соблюдения применимых правил.
Flowbit может использовать внутренние risk-модели, правила мониторинга и критерии проверки. Flowbit не обязан раскрывать такие правила, признаки подозрительной активности или причины конкретного risk decision, если раскрытие может снизить безопасность Сервисов, нарушить требования партнёров, помешать проверке или облегчить злоупотребления.
9. Данные операций, карт и цифровых активов
Для работы карточных сервисов, пополнений, crypto top-ups, операций с цифровыми активами, Virtual Balance и истории операций Flowbit может обрабатывать данные операций, включая суммы, валюты, курсы, комиссии, даты, статусы, данные merchant’ов, MCC, provider reference, card status, settlement status, данные блокчейн-транзакций, адрес кошелька, сеть, memo/tag, transaction hash и иные параметры операции.
Такие данные необходимы для отображения баланса и истории операций, проведения операций, проверки их статуса, работы провайдеров, обработки возвратов, disputes и chargebacks, технических корректировок, расследования ошибок, защиты от мошенничества и выполнения требований партнёров.
Данные операций могут передаваться соответствующим эмитентам, карточным сетям, платёжным процессорам, merchant acquirers, crypto/liquidity providers, кастодиальным провайдерам, compliance, anti-fraud и иным провайдерам, если это необходимо для работы конкретного Сервиса, обработки операции, безопасности или выполнения применимых требований.
10. Поддержка и коммуникации
Когда пользователь обращается в поддержку Flowbit, мы можем обрабатывать сообщения, вложения, скриншоты, документы, объяснения операций, контактные данные, историю обращений и записи коммуникаций.
Эти данные используются для ответа на обращение, идентификации проблемы, проверки операции, рассмотрения возврата, dispute или chargeback, восстановления доступа, предотвращения злоупотреблений, улучшения поддержки и защиты прав Flowbit.
Flowbit может связываться с пользователем через интерфейсы Flowbit, приложение, сайт, Telegram Mini App, email, SMS, push-уведомления, систему поддержки или иные каналы, указанные пользователем либо доступные в рамках Сервисов.
Сервисные сообщения, уведомления по операциям, запросы дополнительной информации, сообщения безопасности и юридически значимые уведомления могут направляться пользователю в электронной форме.
11. Cookies, аналитика и технические данные
Flowbit может использовать cookies, аналитические инструменты, SDK, логи и похожие технические средства для работы интерфейсов, авторизации, безопасности, сохранения сессий, предотвращения злоупотреблений, диагностики ошибок, улучшения продукта и оценки работы отдельных функций.
Пользователь может управлять cookies через настройки браузера или устройства, если такая возможность доступна. Отключение отдельных cookies или технических средств может повлиять на работу некоторых функций Flowbit.
Некоторые технические данные и средства могут быть необходимы для безопасности, авторизации и корректной работы Сервисов. Такие данные не всегда могут быть отключены без прекращения использования соответствующей функции или Сервиса.
12. Передача данных третьим лицам
Flowbit может передавать данные третьим лицам, если это необходимо для предоставления Сервисов, обработки операций, работы Карт, безопасности, поддержки, compliance, выполнения требований партнёров, защиты прав Flowbit или соблюдения применимого права.
К таким получателям могут относиться:
• аффилированные лица или компании группы Flowbit, если применимо;
• эмитенты карт, BIN sponsor’ы, платёжные процессоры, карточные сети и merchant acquirers;
• crypto/liquidity providers и кастодиальные провайдеры;
• провайдеры проверки, sanctions/wallet screening providers, anti-fraud и risk providers;
• хостинг-провайдеры, cloud-провайдеры, аналитические, logging, diagnostic, коммуникационные и support-провайдеры;
• юридические, налоговые, аудиторские и иные профессиональные консультанты;
• регуляторы, суды, правоохранительные органы и иные компетентные органы, если это требуется или разрешено законом;
• стороны сделки или потенциальной сделки в случае реструктуризации, слияния, продажи бизнеса или активов, финансирования, передачи операционной модели или аналогичных процессов.
Некоторые сторонние провайдеры могут обрабатывать данные как самостоятельные контролёры по своим собственным правилам, юридическим обязательствам и privacy policies. Flowbit не всегда контролирует такую самостоятельную обработку.
13. Международная передача данных
Flowbit может передавать, хранить и обрабатывать персональные данные за пределами страны пользователя, включая страны, где находятся Flowbit, его партнёры, провайдеры, платёжная, карточная, технологическая, облачная, аналитическая и support-инфраструктура.
Такая передача может быть необходима для работы Сервисов, обработки операций, выпуска и обслуживания Карт, пополнений, crypto top-ups, поддержки пользователей, безопасности, anti-fraud, compliance, выполнения требований партнёров и соблюдения применимых правил.
При международной передаче данных Flowbit принимает разумные меры для защиты персональных данных с учетом применимого права, характера данных, целей обработки и доступных договорных, технических и организационных механизмов защиты.
Пользователь понимает, что использование международных карточных, платёжных, crypto, cloud, analytics, support и иных сервисов может требовать передачи данных между разными юрисдикциями.
14. Срок хранения данных
Flowbit хранит персональные данные столько, сколько необходимо для целей, описанных в настоящей Политике, включая предоставление Сервисов, обслуживание Account, поддержку пользователей, безопасность, предотвращение мошенничества, обработку disputes и chargebacks, выполнение требований партнёров, бухгалтерские, налоговые, аудиторские, compliance, юридические и операционные цели.
Как правило, данные могут храниться в течение срока активности Account пользователя. После закрытия Account Flowbit может продолжать хранить отдельные данные, если это необходимо для соблюдения применимого права, выполнения требований партнёров и провайдеров, предотвращения мошенничества, расследования подозрительной активности, обработки disputes, chargebacks, возвратов, отрицательных балансов, защиты прав Flowbit, бухгалтерского, налогового, аудиторского или юридического учёта.
Отдельные категории данных, связанные с операциями, картами, проверками, compliance, disputes, chargebacks, безопасностью, anti-fraud, юридическими обязательствами или требованиями партнёров, могут храниться не менее 5 лет после закрытия Account, завершения операции, окончания отношений с пользователем или завершения соответствующего спора/проверки, если более длительный срок не требуется или не разрешён применимым правом, требованиями партнёров, провайдеров, карточных сетей, судов, регуляторов или компетентных органов.
Если данные больше не нужны для целей обработки и их дальнейшее хранение не требуется по применимому праву, требованиям партнёров, безопасности, disputes, chargebacks, anti-fraud, compliance или защите прав Flowbit, Flowbit может удалить такие данные, анонимизировать их или ограничить их обработку, если это разумно и технически возможно.
15. Безопасность данных
Flowbit применяет разумные технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения, раскрытия, неправомерного использования или уничтожения.
Такие меры могут включать контроль доступа, ограничение прав сотрудников и провайдеров, технические средства защиты, логирование, мониторинг безопасности, внутренние процедуры, проверку подозрительной активности и иные разумные меры защиты.
При этом ни один способ передачи или хранения данных не является абсолютно безопасным. Пользователь также отвечает за безопасность своего Account, устройства, Telegram-аккаунта, email, номера телефона, паролей, PIN-кодов, OTP-кодов, данных Карты и иных средств доступа.
16. Права пользователя
В зависимости от применимого права пользователь может иметь право:
• запросить доступ к своим персональным данным;
• запросить исправление неточных или устаревших данных;
• запросить удаление данных;
• запросить ограничение обработки данных;
• возразить против обработки данных;
• запросить переносимость данных;
• отозвать согласие, если обработка основана на согласии;
• подать жалобу в компетентный орган.
Некоторые запросы могут быть ограничены, отложены или отклонены, если данные необходимы для предоставления Сервисов, безопасности, предотвращения мошенничества, risk management, compliance, обработки disputes и chargebacks, выполнения требований партнёров, соблюдения юридических обязательств или защиты прав Flowbit.
Для реализации прав пользователь может обратиться через официальные каналы поддержки Flowbit или по email: company@flowbitfinance.com.
Flowbit может запросить подтверждение личности или дополнительные сведения, если это необходимо для безопасной обработки запроса.
17. Маркетинговые сообщения
Flowbit может направлять пользователю маркетинговые сообщения, предложения, новости продукта, информацию о кампаниях, referral/bonus уведомления и иные рекламные или информационные сообщения, если это разрешено применимым правом или пользователь дал согласие, когда такое согласие требуется.
Пользователь может отказаться от маркетинговых сообщений через доступные настройки, ссылку отказа, поддержку Flowbit или иной предусмотренный канал.
Отказ от маркетинговых сообщений не влияет на получение сервисных уведомлений, необходимых для работы Сервисов, безопасности Account, операций, Карт, поддержки или исполнения юридически значимых сообщений.
18. Сервисные уведомления
Flowbit может направлять пользователю сервисные уведомления, связанные с Account, Картами, Virtual Balance, операциями, комиссиями, лимитами, безопасностью, поддержкой, обновлениями условий, risk review, disputes, chargebacks и иными важными аспектами использования Сервисов.
Такие уведомления являются частью предоставления Сервисов и могут направляться через приложение, сайт, Telegram Mini App, email, SMS, push-уведомления, систему поддержки или иные доступные каналы.
Пользователь может не иметь возможности отказаться от отдельных сервисных уведомлений, если они необходимы для работы Сервисов, безопасности, выполнения требований партнёров или соблюдения применимых правил.
19. Данные детей
Сервисы Flowbit не предназначены для лиц младше 18 лет или иного возраста, необходимого для самостоятельного заключения договора и использования соответствующих Сервисов по применимому праву.
Flowbit не стремится сознательно собирать персональные данные детей или лиц, которые не соответствуют возрастным требованиям для использования Сервисов.
Если Flowbit узнает, что данные были предоставлены лицом, которое не имеет права использовать Сервисы по возрасту, Flowbit может ограничить Account, удалить или ограничить обработку таких данных и принять иные разумные меры в соответствии с применимым правом.
20. Сторонние сайты и сервисы
Интерфейсы Flowbit могут содержать ссылки, интеграции или доступ к сторонним сайтам, приложениям, платформам, провайдерам или сервисам.
Такие третьи лица могут иметь собственные privacy policies, terms, правила cookies и меры безопасности. Flowbit не отвечает за самостоятельную обработку данных такими третьими лицами, если такая обработка осуществляется вне контроля Flowbit.
Пользователь должен самостоятельно ознакомиться с правилами соответствующих сторонних сервисов, если они применимы.
21. Изменения Политики
Flowbit может время от времени обновлять настоящую Политику, чтобы отразить изменения Сервисов, технологий, требований партнёров, применимого права или внутренних процессов.
Обновления могут публиковаться через интерфейсы Flowbit, приложение, сайт, Telegram Mini App, систему поддержки, email, push-уведомления или иные электронные каналы.
Если в обновлении не указана более поздняя дата вступления в силу и применимое право не требует иного, новая версия Политики вступает в силу с момента публикации или предоставления пользователю.
Продолжая использовать Сервисы после вступления обновлений в силу, пользователь признаёт обновлённую Политику.
22. Контактные данные
Flowbit Finance L.L.C-FZ
Регистрационный номер: 2541754
Зарегистрированный адрес: Meydan Grandstand, 6th floor, Meydan Road, Nad Al Sheba, Dubai, U.A.E.
Email по вопросам персональных данных: company@flowbitfinance.com
По вопросам обработки персональных данных пользователь может обратиться через официальные каналы поддержки Flowbit, указанные в интерфейсах Flowbit, или по email: company@flowbitfinance.com.
Flowbit может запросить подтверждение личности или дополнительные сведения, если это необходимо для безопасной обработки запроса пользователя.
23. Приложение 1 - Краткие определения
Account - пользовательский аккаунт или профиль, созданный или используемый для доступа к Сервисам Flowbit.
Applicable Law / применимое право - любые применимые законы, нормативные акты, правила, требования, судебные акты, санкционные программы, правила карточных сетей, требования эмитентов, требования провайдеров и иные обязательные требования.
Card / Карта - виртуальная или физическая платёжная карта, доступная через Flowbit и выпущенная сторонним эмитентом, партнёром карточной программы или иным авторизованным провайдером.
Chargeback - процедура оспаривания карточной операции через эмитента, карточную сеть, платёжную систему или соответствующего партнёра. Chargeback не гарантирует возврат средств.
Digital Assets / цифровые активы - криптовалюты, токены, stablecoins или иные цифровые единицы, которые могут поддерживаться Flowbit или его провайдерами.
Dispute - обращение, спор или требование пользователя, связанное с карточной операцией, возвратом, списанием, комиссией или иной операцией в рамках Сервисов.
Flowbit - Flowbit Finance L.L.C-FZ.
Merchant - продавец, сервис, платформа, поставщик товаров или услуг, принимающий или пытающийся принять оплату по Карте.
Partner / Provider / партнёр / провайдер - любое третье лицо, участвующее в предоставлении, обработке, проверке, расчётах, поддержке, защите, мониторинге или обслуживании Сервисов.
Personal Data / персональные данные - любая информация, которая относится к идентифицированному или идентифицируемому пользователю, если такая информация считается персональными данными по применимому праву.
Services / Сервисы - все продукты, функции, интерфейсы и сервисы, предоставляемые или доступные через Flowbit, включая Карты, Virtual Balance, пополнения, операции с цифровыми активами, карточные операции, поддержку, историю операций, цифровые товары, партнёрские сервисы и иную функциональность.
Virtual Balance - учетный баланс или отображаемое значение в интерфейсах Flowbit, используемое для функциональности Сервисов.
User / пользователь / вы - лицо, получающее доступ к Сервисам Flowbit или использующее их.