Версия 1.0 · Дата вступления в силу: 10 сентября 2026 г.
1. Кто мы
1.1 Приложение Magic и сайт magiccard.me публикуются и управляются компанией ATLAS PAY LIMITED, зарегистрированной в Гонконге, регистрационный номер компании 79950367, с зарегистрированным офисом по адресу Unit 1603, 16/F, The L. Plaza, 367–375 Queen's Road Central, Sheung Wan, Гонконг («мы», «нас», «наш»).
1.2 Мы являемся контролёром данных в отношении персональных данных, описанных в настоящей Политике. Мы определяем, какие данные собираются и зачем.
1.3 Настоящая Политика распространяется на приложение Magic и сайт magiccard.me. Она не распространяется на собственный сервис третьего лица, на который вы переходите из нашего, а также на продавца, у которого вы используете свою Карту.
1.4 По любому вопросу о настоящей Политике или о ваших данных пишите на privacy@magiccard.me или на почтовый адрес, указанный в разделе 15.
2. Краткое содержание
| Что мы собираем | Данные о личности и контактные данные, изображения документа, удостоверяющего личность, проверку «живого» селфи (liveness), страну проживания, записи о платежах и транзакциях, адреса кошельков и базовые технические данные о вашем устройстве |
|---|---|
| Зачем | Чтобы открыть и обслуживать ваш аккаунт, выпустить и обслуживать вашу карту, верифицировать вашу личность, как требует закон, обеспечивать безопасность сервиса и отвечать вам, когда вы обращаетесь к нам |
| Что мы не собираем | Местоположение, контакты, календарь, установленные приложения, рекламные идентификаторы, историю просмотров. В приложении мы не используем аналитику |
| Где хранятся данные | На серверах в Фалькенштайне, Германия |
| Как долго | В течение всего срока существования вашего аккаунта и не менее шести лет после его закрытия. Записи, которые мы обязаны хранить, затем обезличиваются, а не стираются — почему, объясняет раздел 9 |
| Кто ещё их видит | Наш партнёр-эмитент карт, наш провайдер верификации личности и небольшое число поимённо названных технических провайдеров, перечисленных в разделе 7 |
| Мы никогда не продаём ваши данные | Мы не продаём персональные данные и не передаём их для рекламы |
3. Что мы собираем
3.1 Информация, которую вы предоставляете нам
| Данные | Когда |
|---|---|
| Адрес электронной почты | Регистрация и вход |
| Имя и фамилия | Регистрация; также печатаются как имя на Карте |
| Номер мобильного телефона | Регистрация и одноразовые коды |
| Фотография документа, удостоверяющего личность | Верификация личности |
| Селфи с проверкой «живого» присутствия (liveness; биометрические данные — см. раздел 5) | Верификация личности |
| Страна проживания | Верификация личности и проверка права пользования |
| PIN-код | Защита доступа к приложению. Хранится только в форме, из которой сам PIN восстановить невозможно |
| Адреса блокчейн-кошельков, которые вы вводите для выводов | Когда вы совершаете вывод или сохраняете адрес для вывода |
| Фотография профиля | Необязательно, только если вы решите её добавить |
| Содержание ваших сообщений в поддержку | Когда вы обращаетесь к нам |
3.2 Информация, собираемая автоматически
| Данные | Зачем |
|---|---|
| Модель устройства и версия Android | Совместимость, диагностика неисправностей |
| Версия приложения | Поддержка и обновления |
| Язык устройства | Отображение интерфейса на вашем языке |
| Токен пуш-уведомлений Firebase | Отправка вам уведомлений о вашем аккаунте |
| Заключение Google Play Integrity | Подтверждение того, что приложение подлинное и не модифицировано, для предотвращения мошенничества |
| Идентификатор записи об устройстве, выдаваемый нашим сервером | Распознавание вашего устройства между сеансами и выявление несанкционированного доступа |
3.3 Информация, формируемая в результате вашего использования сервиса
Ваш баланс, ваша история транзакций, пополнения и выводы стейблкоинов и задействованные блокчейн-адреса, внутренние переводы, карточные транзакции, передаваемые нам Эмитентом карты, и записи о событиях безопасности, таких как входы в систему и смена PIN.
3.4 Что мы не собираем
Мы не собираем ваше местоположение, ваши контакты, ваш календарь, список приложений, установленных на вашем устройстве, какие-либо рекламные идентификаторы или историю ваших просмотров. В приложении нет аналитического программного обеспечения. У приложения нет разрешения на доступ к камере: QR-код считывается собственным сканером операционной системы, а фотография профиля берётся из системного средства выбора одной фотографии.
4. Зачем мы используем ваши данные и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Создание и обслуживание вашего аккаунта | Данные о личности, контактные данные, данные устройства | Исполнение нашего договора с вами |
| Верификация вашей личности до того, как вы сможете пользоваться Сервисами, связанными с движением средств | Изображение документа, селфи, страна, имя | Юридическая обязанность и наш законный интерес в предотвращении финансовых преступлений. Биометрический элемент основан на вашем явном согласии — раздел 5 |
| Выпуск и обслуживание Карты | Имя, номер телефона, данные документа, транзакции | Исполнение нашего договора с вами |
| Исполнение пополнений, выводов и переводов | Адреса кошельков, суммы, записи о транзакциях | Исполнение нашего договора с вами |
| Предотвращение мошенничества, отмывания денег, финансирования терроризма и нарушений санкций | Всё перечисленное выше | Юридическая обязанность и наш законный интерес в защите сервиса и других пользователей |
| Обеспечение безопасности сервиса | Данные устройства, заключение Play Integrity, события безопасности | Наш законный интерес в обеспечении безопасности |
| Ответы на ваши вопросы и рассмотрение жалоб | Ваши сообщения, записи аккаунта | Исполнение нашего договора с вами и наш законный интерес в поддержке пользователей |
| Уведомление вас о вашем аккаунте | Токен пуш-уведомлений, адрес электронной почты | Исполнение нашего договора с вами |
| Хранение записей после закрытия вашего аккаунта | Записи о личности и транзакциях | Юридическая обязанность и наш законный интерес в защите от претензий |
Мы не используем ваши персональные данные для рекламы, для профилирования с юридическими последствиями или для автоматизированного принятия решений, имеющего для вас юридические последствия, за исключением автоматизированной проверки на мошенничество и санкции, результаты которой проверяются человеком до закрытия аккаунта.
5. Биометрические данные
5.1 Верификация личности включает проверку «живого» селфи (liveness). Провайдер анализирует изображение, чтобы подтвердить, что перед камерой находится живой человек и что лицо совпадает с документом, удостоверяющим личность. В результате этого анализа формируются биометрические данные, которые во многих юрисдикциях относятся к специальной категории персональных данных.
5.2 Мы запрашиваем ваше отдельное, явное согласие на эту обработку на отдельном экране, перед шагом с селфи. Оно не объединено с принятием наших Условий использования.
5.3 Если вы не даёте согласия, мы не можем верифицировать вашу личность и не можем предоставлять Сервисы, связанные с движением средств. Вы по-прежнему можете закрыть свой аккаунт.
5.4 Вы можете отозвать это согласие в любое время, написав на privacy@magiccard.me. Отзыв не влияет на уже выполненную обработку. Поскольку верификация является условием предоставления Сервисов, связанных с движением средств, отзыв согласия, как правило, означает закрытие вашего аккаунта.
5.5 Селфи и результат биометрического анализа хранятся в соответствии с разделом 9.
6. Ваш PIN, данные вашей карты и ваши учётные данные
6.1 Ваш PIN хранится только в форме, из которой сам PIN восстановить невозможно. Мы не можем сообщить вам ваш PIN, и сотрудники нашей поддержки тоже не могут.
6.2 Данные карты никогда не записываются в хранилище вашего устройства. Номер карты, срок действия и код безопасности отображаются вам внутри приложения и не кэшируются.
6.3 Если вы включаете биометрический вход на своём устройстве, задействованный ключ никогда не покидает защищённый элемент вашего устройства. Мы не получаем с вашего устройства данные вашего отпечатка пальца или лица.
7. Кому мы передаём данные
Мы передаём персональные данные только перечисленным ниже получателям, только в той мере, в какой каждому из них это необходимо, и только для указанных целей.
| Получатель | Что получает | Роль | Где |
|---|---|---|---|
| Наш лицензированный партнёр-эмитент карт — платёжное учреждение с лицензией Сингапура, которое выпускает и обслуживает Карту | Имя, номер телефона, данные документа, удостоверяющего личность, данные карточных транзакций | Самостоятельный контролёр в отношении выпуска и обслуживания карт и наш получатель для целей предоставления Карты | Сингапур |
| Sumsub (группа Sum and Substance) — верификация личности | Изображение документа, удостоверяющего личность, «живое» селфи и результат биометрического анализа, страна, имя | Обработчик, действующий по нашим указаниям | Европейский союз / Великобритания |
| Prelude — доставка одноразовых кодов | Номер мобильного телефона | Обработчик, действующий по нашим указаниям | Европейский союз / США |
| Resend — доставка транзакционных электронных писем | Адрес электронной почты, содержание сообщений | Обработчик, действующий по нашим указаниям | США |
| Google LLC — Firebase Cloud Messaging и Google Play Integrity | Токен пуш-уведомлений, заключение о целостности приложения | Обработчик в части рассылки сообщений; самостоятельный контролёр в части сервиса проверки целостности | США / Европейский союз |
| Telegram — только если вы решите привязать аккаунт Telegram | Ваш идентификатор Telegram | Самостоятельный контролёр | За пределами Гонконга |
| SHKeeper — обработка блокчейн-платежей | Блокчейн-адреса и суммы | Обработчик, действующий по нашим указаниям | За пределами Гонконга |
| Hetzner Online GmbH — хостинг | Все данные, хранящиеся сервисом, в качестве хостинг-провайдера | Обработчик, действующий по нашим указаниям | Германия |
Мы также раскрываем персональные данные:
- суду, регулятору, правоохранительному или налоговому органу, когда мы обязаны сделать это по закону или когда это необходимо для установления, осуществления или защиты правового требования;
- нашим профессиональным консультантам, связанным обязанностью соблюдать конфиденциальность; и
- покупателю или правопреемнику в случае продажи или реорганизации бизнеса, при равнозначной защите.
Мы не продаём персональные данные и не передаём их никому для их собственного маркетинга.
8. Где хранятся ваши данные и трансграничная передача
8.1 Наши серверы обслуживает Hetzner Online GmbH в Фалькенштайне, Германия. Таким образом, ваши данные хранятся в Европейском союзе, хотя мы являемся гонконгской компанией.
8.2 Получатели, перечисленные в разделе 7, находятся в нескольких странах, включая Сингапур, США и страны Европейского союза. Предоставление сервиса неизбежно предполагает передачу им ваших данных.
8.3 Когда мы передаём персональные данные получателю за пределы территории, на которой они были собраны, мы делаем это на основании письменного договора, который обязывает получателя защищать их на уровне, сопоставимом с описанным в настоящей Политике, использовать их только по нашим указаниям, если он является нашим обработчиком, и вернуть или удалить их по окончании договора. Если передача затрагивает данные, происходящие из Европейской экономической зоны, мы используем Стандартные договорные положения Европейской комиссии.
8.4 Вы можете запросить у нас дополнительную информацию о конкретной передаче, написав на privacy@magiccard.me.
9. Как долго мы храним ваши данные
| Данные | Срок хранения |
|---|---|
| Записи о верификации личности — изображение документа, селфи, результат биометрического анализа, отчёт о верификации | Не менее шести лет со дня закрытия вашего аккаунта, затем обезличиваются |
| Записи о транзакциях — пополнения, выводы, переводы, карточные транзакции | Хранятся как бухгалтерские записи и обезличиваются при закрытии вашего аккаунта; не стираются |
| Данные аккаунта и контактные данные | Не менее шести лет со дня закрытия вашего аккаунта, затем обезличиваются |
| Переписка с поддержкой | Обезличивается вместе с записью аккаунта; хранится в полном объёме, пока открыта жалоба или оспариваемая транзакция |
| Журналы безопасности и доступа | Хранятся, пока они полезны для безопасности и расследования инцидентов; обезличиваются вместе с записью аккаунта |
| Фотография профиля | Удаляется, когда вы её убираете или когда закрывается ваш аккаунт |
Мы храним записи о личности и транзакциях не менее шести лет, потому что именно такой срок хранения применяется к записям о надлежащей проверке клиентов и о транзакциях согласно Постановлению Гонконга о противодействии отмыванию денег и финансированию терроризма (гл. 615). Мы применяем его как свой стандарт даже там, где сами не являемся финансовым институтом по смыслу этого Постановления, потому что это самый долгий срок, которого от нас могут потребовать, и он также покрывает срок предъявления большинства гражданских исков.
Мы предпочитаем говорить с вами прямо, а не гладко. Шесть лет — это минимум, а не конечный срок. Наш финансовый реестр — «только на добавление»: запись, однажды внесённая, никогда не удаляется и не переписывается, потому что запись о деньгах, которую можно отредактировать, — это не запись. Поэтому мы не стираем эти записи по истечении шести лет. Что мы делаем — удаляем или заменяем идентификаторы, которые связывают запись с вами, так что остаётся бухгалтерская запись, а не информация о человеке. Пункт 10.5 объясняет пределы этого.
Если судебный приказ, запрос регулятора или ведущееся расследование требуют полной записи, мы храним её в полном объёме до прекращения такого требования.
10. Удаление вашего аккаунта и ваших данных
10.1 Вы можете попросить нас удалить ваш аккаунт из приложения: Профиль → Настройки → Удалить аккаунт. Вы также можете написать на privacy@magiccard.me. Процесс полностью описан в документе Удаление аккаунта и данных.
10.2 Выведите свой баланс, прежде чем просить нас удалить аккаунт. Удаление не переводит деньги вам.
10.3 Что удаляется. Ваше имя, ваш адрес электронной почты, ваш номер телефона, ваша фотография профиля, ваша привязка к Telegram, ваш платёжный код, запись вашего PIN, ваш токен пуш-уведомлений, записи о ваших устройствах, ваши сеансы на всех устройствах и ваша возможность входа. Ваш адрес электронной почты заменяется маркером в несуществующем домене, потому что наша база данных не допускает аккаунта, в который совсем нет способа войти.
10.4 Что сохраняется и почему. Мы обязаны хранить записи о надлежащей проверке клиентов и о транзакциях не менее шести лет после прекращения отношений. Соответственно, после удаления мы сохраняем:
- запись о верификации личности;
- реестр транзакций — пополнения, выводы, переводы и карточные транзакции;
- адреса для вывода, на которые вы отправляли деньги, и присвоенные вами метки, потому что вывод без адреса назначения не является записью о чём бы то ни было;
- вашу переписку с поддержкой, которая относится к записи аккаунта; и
- запись аккаунта, к которой всё это привязано.
Всё в этом списке обезличивается, как описано в пункте 10.5.
10.5 Мы обезличиваем эти записи, а не стираем их. Прямые идентификаторы удаляются или заменяются так, чтобы тот, кто смотрит на записи, больше не мог прочитать их как относящиеся к вам. Мы прямо заявляем, что это обезличивание, а не необратимая анонимизация: когда закон требует от нас восстановить запись для регулятора, суда или аудитора, мы можем быть в состоянии это сделать. Записи, которые остаются повторно идентифицируемыми, остаются персональными данными, и всё в настоящей Политике продолжает применяться к ним, включая безопасность и права, указанные в разделе 11.
10.6 По окончании шестилетнего срока сохранённые записи не стираются. Они остаются в нашем реестре «только на добавление» в обезличенной форме, описанной в пункте 10.5. Мы удаляем или дополнительно скрываем идентификаторы везде, где можем сделать это, не разрушая саму бухгалтерскую запись.
10.7 Удаление из приложения вступает в силу немедленно: аккаунт закрывается, и данные, указанные в пункте 10.3, удаляются за одну операцию, когда вы подтверждаете действие своим PIN. Запрос, направленный нам по электронной почте, исполняется в течение 30 дней после того, как мы подтвердим, кто вы, и мы сообщаем вам, когда это сделано. Приложение не позволит удалить аккаунт, у которого всё ещё есть активная карта или баланс, который вы ещё можете вывести; что делать в каждом из этих случаев, объясняет документ Удаление аккаунта и данных.
11. Ваши права
11.1 С учётом применимого к вам законодательства вы можете:
- узнать, какие данные о вас мы храним, и получить их копию;
- исправить неверные или неполные данные;
- попросить нас удалить данные, с учётом обязательств по хранению, указанных в разделах 9 и 10;
- возразить против обработки, которую мы осуществляем на основании законных интересов;
- попросить нас ограничить обработку, пока разрешается спор о точности или законности;
- получить определённые данные в переносимой форме, если закон даёт вам такое право;
- отозвать данное вами согласие, включая согласие на биометрическую обработку, указанное в разделе 5; и
- подать жалобу в орган по защите данных.
11.2 Чтобы воспользоваться правом, напишите на privacy@magiccard.me. Мы можем сначала попросить вас подтвердить свою личность — мы не раскроем данные аккаунта тому, кто не может доказать, что аккаунт принадлежит ему.
11.3 Мы отвечаем в течение 30 дней. Если запрос сложный, нам может потребоваться больше времени, и мы сообщим вам причину до истечения 30 дней.
11.4 Плата не взимается, за исключением случаев, когда запрос явно необоснован или повторяется; в этом случае мы можем взять разумную плату или отказать и объясним причину.
11.5 Если вы находитесь в Гонконге, вы можете подать жалобу в Управление Уполномоченного по защите персональных данных Гонконга (PCPD). Если орган по защите данных другой территории имеет юрисдикцию в отношении ваших данных, вы можете вместо этого обратиться с жалобой в этот орган.
12. Безопасность
Мы защищаем ваши данные, в том числе следующими мерами:
- только шифрованная передача данных — незашифрованный HTTP отключён на уровне сборки, поэтому приложение не может передавать данные в незашифрованном виде;
- привязка сертификатов по двум отпечаткам открытых ключей, поэтому подменённый сертификат отклоняется;
- шифрование токенов и кэшированных данных на вашем устройстве ключом, хранящимся в аппаратно защищённом хранилище ключей Android;
- ключи биометрического входа, которые никогда не покидают защищённый элемент устройства;
- отключённое резервное копирование приложения, поэтому данные приложения не копируются в облачную резервную копию;
- данные карты никогда не записываются в хранилище устройства;
- доступ к продуктивным системам ограничен поимённо определёнными сотрудниками с индивидуальными учётными данными; и
- журналирование доступа к персональным данным.
Ни одна система не является абсолютно безопасной. Если произойдёт утечка, которая может причинить вам серьёзный вред, мы уведомим вас и соответствующий орган без неоправданной задержки.
13. Дети
Сервис предназначен для совершеннолетних. Вам должно быть не менее 18 лет. Мы сознательно не собираем персональные данные лиц младше 18 лет, и приложение не предназначено для детей. Если мы обнаружим, что храним данные о лице младше 18 лет, мы удаляем их и закрываем аккаунт. Если вы считаете, что ребёнок передал нам данные, напишите на privacy@magiccard.me.
14. Cookie и сайт
Сайт magiccard.me — статический сайт. Он не устанавливает рекламных cookie и отслеживающих пикселей и не профилирует посетителей. В локальном хранилище браузера хранятся только технические значения: выбранный язык, отметка о закрытии подсказки о языке и ваш выбор в баннере cookie; на время сеанса в нём также сохраняются метки источника перехода из адреса страницы (параметры utm), чтобы передать их в приложение при нажатии «Получить карту». Наш хостинг-провайдер (Cloudflare) может устанавливать строго необходимые cookie для защиты от автоматизированных запросов; для профилирования они не используются.
Для подсчёта посещаемости мы используем инструменты без cookie (Plausible Analytics и Cloudflare Web Analytics), которые не устанавливают cookie, не создают постоянных идентификаторов и не отслеживают вас на других сайтах. Они загружаются при открытии страницы, если вы не выбрали в баннере cookie «Только необходимые»; после такого выбора они больше не загружаются. Вместе с посещениями мы учитываем нажатия кнопок «Получить карту» и «Войти», переходы по ссылкам на другие сайты, скачивание файлов, отправку форм и открытие несуществующих страниц, а также метки источника перехода (параметры utm), если они есть в адресе страницы. Чтобы изменить свой выбор, очистите данные сайта в браузере — баннер появится снова.
15. Изменения настоящей Политики и как с нами связаться
15.1 Мы можем обновлять настоящую Политику. Действующая версия — всегда эта страница на magiccard.me, с её номером версии и датами вверху.
15.2 Если изменение существенно влияет на то, как мы используем ваши данные, мы сообщим вам об этом по электронной почте и в приложении не менее чем за 30 дней до его вступления в силу.
15.3 Контакты:
ATLAS PAY LIMITED, Unit 1603, 16/F, The L. Plaza, 367–375 Queen's Road Central, Sheung Wan, Гонконг. Регистрационный номер компании 79950367. Вопросы конфиденциальности и запросы о правах на данные: privacy@magiccard.me. Другие юридические вопросы: legal@magiccard.me.