Как мы обрабатываем и защищаем ваши данные
Узнайте, как AML PROOF обрабатывает, хранит и защищает ваши данные, наших надежных субподрядчиков, гарантии международной передачи данных и элементы управления GDPR/AMLR, которые мы применяем по всей платформе.
Обзор обработки данных
Какие данные мы обрабатываем
- Client identification data from the Закон об AML.
- Records of trades and ongoing monitoring of the business relationship (applicable AML legislation)
- Risk assessment (Закон об AML)
- Suspicious transaction reports and audit trails (applicable AML legislation)
- Информация об учетной записи пользователя и аутентификация
Цели обработки
- Fulfilling obligations under the Закон об AML and the international sanctions legislation
- Оценка рисков и предотвращение мошенничества
- Идентификация и контроль клиентов, усиленная идентификация и контроль клиентов (applicable AML legislation)
- Сообщение о подозрительных операциях в FIU (Чешский финансовый аналитический офис) (applicable AML legislation)
- Предоставление услуг и функциональность платформы
Правовые основания для обработки
Юридическое обязательство
Обработка, необходимая для соответствия законам о противодействии отмыванию денег/финансированию терроризма и нормативным требованиям по юрисдикциям.
Включает: идентификацию KYC/KYB, записи о борьбе с отмыванием денег, проверку санкций, отчеты в FIU.
Законный интерес
Обработка, необходимая для предотвращения мошенничества, безопасности и предоставления эффективных услуг соответствия.
Включает: мониторинг безопасности, предотвращение мошенничества, анализ использования с псевдонимизацией, коммерческие сообщения для существующих клиентов.
Необходимость контракта
Обработка, необходимая для выполнения наших договорных обязательств и предоставления согласованных услуг.
Включает: управление учетной записью, создание отчетов, доступ к платформе.
Надежные субподрядчики
Мы работаем с тщательно отобранными субподрядчиками для предоставления наших услуг. Все субподрядчики связаны строгими соглашениями о защите данных и подвергаются регулярным оценкам безопасности.
| Субподрядчик | Услуга | Местоположение | Обработанные данные |
|---|---|---|---|
| Neon | Услуги базы данных | EU (AWS eu-central-1, Frankfurt) | Данные пользователя, записи о соответствии |
| Vercel Inc. | Хостинг, хранилище и аналитика | EU (fra1, Frankfurt) | Данные приложения, журналы, файлы |
| Stripe Inc. | Обработка платежей и выставление счетов | США, ЕС | Информация о платежах |
| Fio banka | Удаленный микротрансфер (проверка личности) | Чешская Республика | Банковский счет для микротрансфера на 1 CZK / 0,10 EUR; данные транзакций для сопоставления и возвратов |
| Resend | Услуги электронной почты | США | Адреса электронной почты, коммуникации |
| Аутентификация OAuth | США, ЕС | Данные аутентификации, информация профиля | |
| OpenSanctions | Скрининг ПЕП и санкций | ЕС | Имена, даты рождения, страны для скрининга |
| Европейская комиссия / Совет ЕС | Консолидированный список санкций ЕС (источник данных) | ЕС | Мы загружаем список; скрининг выполняется локально; данные клиента не отправляются |
| MZV ČR (Ministerstvo zahraničních věcí) | Чешский национальный список санкций (источник данных) | Чешская Республика | Мы используем список для скрининга; данные импортируются и ищутся локально; данные клиента не отправляются |
| Google (Gemini AI) | Скрининг неблагоприятной информации в медиа | США, ЕС | Следующие минимизированные данные отправляются модели: полное имя проверяемого лица, год рождения, страна (гражданство / регистрация) и до 3 псевдонимов (первый полностью, остальные как инициалы). Адреса, номера документов и контактные данные не отправляются. Результаты основаны на общедоступных источниках информации. |
| Google Vertex AI | Автоматизированное чтение документов (Scan to Fill) | ЕС (europe-west1) | При сканировании документа, удостоверяющего личность клиента, изображение документа отправляется в модель Gemini 2.5 Flash через Google Vertex AI. Извлекаемые поля включают: имя, фамилию, дату рождения, номер рождения, номер документа, адрес и гражданство. Google не использует эти данные для улучшения продукта или обучения модели. Передача регулируется Приложением об обработке данных Google Cloud (SCC). |
| MV ČR (Ministerstvo vnitra) | Проверка действительности документа (Реестр недействительных документов) | Чешская Республика | Тип документа и номер для проверки действительности (чешское удостоверение личности, паспорт) |
| ARES | Проверка KYB и автоматическое заполнение данных | Чешская Республика | Информация о чешских компаниях, регистрационные номера, данные регистрации |
Международные передачи данных
Гарантии передачи
- Стандартные договорные положения (SCC) для передачи в ЕС
- Решения об адекватности, где применимо
- Соглашения об обработке данных со всеми обработчиками
- Регулярные аудиты и оценки соответствия
Локализация данных
Данные клиентов из ЕС в основном обрабатываются и хранятся в Европейской экономической зоне.
Мы используем глобальную облачную инфраструктуру с надлежащими гарантиями для трансграничных передач.
Сохранение и удаление данных
Записи соответствия
10 лет
Records are retained for a period of 10 years according to applicable AML legislation
Данные о транзакциях
10 лет
Records of trades and ongoing monitoring of the business relationship are retained according to applicable AML legislation
Данные учетной записи
30 дней
User account data deleted within 30 days of account closure. Except for compliance records, which are subject to the statutory retention period under applicable AML legislation
Ваши права на данные
Индивидуальные права
- Право доступа
Запросить копии ваших личных данных
- Право на исправление
Исправить неточные личные данные
- Право на удаление
Запросить удаление, где это разрешено законом
- Право на портативность
Получить ваши данные в структурированном формате
Требования нормативного соответствия
Некоторые права на данные могут быть ограничены нормативными требованиями по борьбе с отмыванием денег и финансированием терроризма. Мы обязаны хранить определенные записи соответствия требованиям в течение нормативных периодов даже после закрытия учетной записи.
Контакты для реализации прав на данные
Чтобы реализовать свои права на данные, свяжитесь с нашей командой по конфиденциальности:
Электронная почта: privacy@amlproof.ai
AML Proof, s.r.o. консультировалась об обязательстве назначить Уполномоченного по защите данных (DPO) непосредственно с Управлением по защите личных данных Чешской Республики (ÚOOÚ). На основе этой консультации было подтверждено, что компания не соответствует ни одному из трех установленных законом условий для обязательного назначения DPO: она не является государственным органом, ее основная деятельность не заключается в крупномасштабном систематическом мониторинге физических лиц, и она не осуществляет крупномасштабную обработку специальных категорий личных данных (статья 37 GDPR). Поэтому DPO не был назначен.
Вопросы об обработке данных?
Если у вас есть вопросы о том, как мы обрабатываем ваши данные, о наших субподрядчиках или вы хотите реализовать свои права на данные, пожалуйста, не стесняйтесь связаться с нами.