用户个人数据处理协议

一般条款。

本个人数据处理协议是数字（电子）货币交换服务所有者（以下简称“运营商”）和用户之间签订的公共合同（以下简称“协议”），根据英属维尔京群岛的数据保护法，根据英属维尔京群岛的“个人数据及其保护法”以及“个人数据法”的规定，适用于运营商在用户访问网站https://crystal-trade.org/期间可能获得的所有包含用户个人数据的信息。

1. 协议中使用的基本概念和术语。

1.1. 个人数据 – 直接或间接与特定或可识别的https://crystal-trade.org/网站用户相关的任何信息，记录在电子、纸质或其他材料载体上。

1.2. 网站 – 图形和信息材料的集合，以及计算机程序和数据库，可通过网络地址：https://crystal-trade.org/在互联网上访问，提供代币交换服务。

1.3. 用户 – 任何访问https://crystal-trade.org/网站的访客。

1.4. 运营商 – 独自或与其他个人共同组织和/或进行个人数据处理，确定个人数据处理的目的、处理的个人数据的组成、进行的操作（操作）的数字（电子）货币交换服务的所有者 – https://crystal-trade.org/。

1.5. 个人数据的自动处理 – 使用计算机技术处理个人数据。

1.6. 个人数据的收集 – 旨在获取个人数据的行为。

1.7. 个人数据的提供 – 旨在向特定个人或特定群体披露个人数据的行为。

1.8. 个人数据的分发 – 旨在向不特定的人员披露个人数据（转移个人数据）或使不特定的人员了解个人数据的任何行为，包括在媒体上发布个人数据、在信息和电信网络中放置或以任何其他方式提供对个人数据的访问。

1.9. 个人数据的匿名化 – 使无法通过使用附加信息确定个人数据属于特定用户或其他个人数据主体的行为。

1.10. 个人数据的阻止 – 暂停处理个人数据（除非需要处理以澄清个人数据的情况除外）。

1.11. 个人数据的销毁 – 任何导致个人数据不可恢复销毁的行为，无法进一步恢复个人数据内容，并导致销毁个人数据的物理载体。

1.12. 个人数据的处理 – 使用或不使用自动化工具进行的任何行为（操作）或一系列行为（操作），包括收集、记录、系统化、积累、存储、澄清（更新、更改）、提取、使用、转移（分发、提供、访问）、匿名化、阻止、删除、销毁个人数据。

1.13. 网站服务 – 可在网站https://crystal-trade.org/上使用的所有服务。

1.14. Cookies – 浏览器记录访问网站的数据的小文本文件。Cookies 执行一系列功能，例如通过记住用户的偏好来允许用户在页面之间高效导航并增强他们对网站的体验。它们还可以确保用户看到的在线广告与他们的兴趣相关。

1.15. IP地址 – 基于IP协议构建的计算机网络中节点的唯一网络地址，允许确定用户的位置。网站不会比城市和区域更精确地跟踪位置。

1.16. 非个人数据 – 在用户查看广告时和访问安装了系统统计脚本的页面时自动传输的信息：请求页面的地址，Cookie信息，IP地址，浏览器信息，引用页（前一页的地址），访问时间。

1.17. 个人数据保护 – 一组措施，包括法律、组织和技术措施，旨在实现英属维尔京群岛的“个人数据及其保护法”规定的目标。

1.18. 跨境传输个人数据 – 向外国国家当局、外国个人或外国法人转移个人数据。

2. 隐私政策。

2.1. 网站尊重用户的隐私权，并遵守隐私政策，从而规定了运营商在用户注册网站和/或使用网站服务时，根据运营商的要求提供的个人数据的保密性和非披露义务。

2.2. 根据隐私政策允许处理的个人数据是用户通过填写网站上的注册表单和其他表单提供的，包括以下信息：

2.2.1. 用户的姓、名、中间名；

2.2.2. 用户的联系电话号码；

2.2.3. 电子邮件地址；

2.2.4. 身份证明文件的详细信息，包括个人识别号（IIN）、年、月、日和出生地；

2.2.5. 照片；

2.2.6. 银行卡正面的照片和持卡人的全名；

2.2.7. 用户与银行卡关联的电话号码；

2.2.8. 用户在支付系统中的钱包号码和地址。

2.3. 网站使用互联网统计服务（Yandex.Metrica、Google Analytics 等）收集和处理用户的匿名数据（包括“coоkie”文件）。通过互联网统计服务收集的用户匿名数据用于收集有关用户在网站上的操作信息，以改善网站的质量和内容。如果在用户的浏览器设置中允许（启用“coоkie”文件存储和JavaScript技术的使用），运营商将处理用户的匿名数据。上述数据统称为个人数据。

2.4. 上述未指定的任何其他个人信息（服务历史、使用的浏览器、操作系统等）也应安全存储和非披露，除非本协议第4.3和4.4条另有规定。

3. 收集和处理用户个人数据的目的。

3.1. 运营商仅在用户通过https://crystal-trade.org/网站上的专用表单自行填写和/或提交时收集和处理用户的个人数据。通过填写相应的表单和/或向运营商提交个人数据，用户表示同意签订本协议。

3.2. 运营商将用户的个人数据用于以下目的：

3.2.1. 在网站上注册时识别用户，以便提供网站上的服务；

3.2.2. 处理和接收用户的付款；

3.2.3. 履行运营商对用户的义务；

3.2.4. 提供有效的客户支持；

3.2.5. 为用户提供个性化服务；

3.2.6. 与用户通信，包括发送与服务使用相关的通知、查询和信息、提供服务和处理用户请求；

3.2.7. 改善服务质量、用户便利性、新服务和产品的开发；

3.2.8. 向用户通知活动和促销信息；

3.2.9. 根据非个人数据进行统计和其他研究，以及优化广告信息；

3.2.10. 根据适用的法律和法规，出于打击洗钱和恐怖主义融资的目的，识别（验证）用户。

4. 各方的权利和义务。

4.1. 用户应：

4.1.1. 提供使用网站所需的个人数据信息；

4.1.2. 在使用网站期间，如有不准确之处，应更新和更正提供的信息；

4.1.3. 如果不同意本协议的条款，应停止使用网站。

4.2. 用户有权：

4.2.1. 随时通过服务内提供的Web界面访问和编辑个人数据信息；

4.2.2. 通过发送请求至info@crystal-trade.org，主题为“拒绝接收关于新产品、服务和特别优惠的通知”，选择不接收信息消息；

4.2.3. 随时通过发送电子邮件至info@crystal-trade.org，主题为“撤回对个人数据处理的同意”通知运营商，以撤回对个人数据处理的同意。

4.3. 运营商应：

4.3.1. 仅将收到的信息用于本协议第3条中指定的目的；

4.3.2. 确保提供的个人数据的机密性，并在未经用户事先书面许可的情况下不向第三方披露，除非根据英属维尔京群岛的法律将数据转移至英属维尔京群岛的授权国家机构；

4.3.3. 采取预防措施，以保护用户个人数据的机密性，按照用于保护此类信息的标准程序。

4.4. 运营商有权：

4.4.1. 允许第三方出于统计目的和广告信息优化的目的收集和分析用户的非个人数据。第三方使用非个人数据受其自身隐私政策的约束，网站不对其使用负责。

5. 个人数据的收集、存储、传输和其他处理程序。

5.1. 运营商仅存储提供网站服务所需的个人数据。

5.2. 用户的个人数据由运营商直接处理，仅存储在托管在爱沙尼亚服务器上的网站电子媒体上，确保适当的个人数据保护，从而导致用户个人数据的跨境传输。

5.3. 运营商通过实施必要的法律、组织和技术措施，确保完全符合现行个人数据保护法的要求，确保处理的个人数据的安全性。

5.4. 运营商确保安全，并采取一切可能的措施防止未经授权访问个人数据。

5.5. 个人数据的处理期限无限制。

6. 其他条件。

6.1. 用户使用网站即表示同意本协议的内容、隐私政策、本协议中规定的用户个人数据的处理和存储条件以及个人数据的跨境传输。

6.2. 本协议仅适用于网站https://crystal-trade.org/。网站不对用户可能通过网站上可用的链接访问的第三方网站负责。

6.3. 禁用Cookie可能导致无法访问需要授权的网站某些部分。

6.4. 网站收集用户IP地址的统计信息。这些信息用于识别和解决技术问题，以及监控金融交易的合法性。

6.5. 本协议和用户与运营商之间的关系受英属维尔京群岛现行法律的管辖。

6.6. 运营商保留单方面修改本协议的权利，以根据英属维尔京群岛现行法律进一步改进安全系统。

6.7. 所有关于本协议的建议或问题应发送至运营商的电子邮件地址：info@crystal-trade.org。

本协议的当前版本可在以下网址在线获取：https://crystal-trade.org/tos