ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

PRIVACY POLICY

ДЛЯ КРИПТОВАЛЮТНОГО КОШЕЛЬКА COINBASE PRIME

И ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE (COOKIE POLICY)

Версия документа: 1.0

Дата вступления в силу: 01.01.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, обработки, использования, хранения и защиты персональных данных пользователей криптовалютного кошелька Coinbase Prime (далее — «Coinbase Prime Wallet» или «Платформа»).

Настоящая Политика применяется ко всем пользователям Платформы, включая:

• физических лиц;
• корпоративных клиентов;
• институциональных пользователей;
• представителей юридических лиц.

Используя Платформу, Пользователь подтверждает, что ознакомился с настоящей Политикой и понимает правила обработки персональной информации.

2. ЦЕЛЬ ПОЛИТИКИ

Целью настоящего документа является:

• обеспечение прозрачности обработки данных;
• защита персональной информации пользователей;
• описание способов использования данных;
• информирование о технологиях отслеживания;
• определение прав пользователей.

3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператором персональных данных является компания, управляющая Платформой.

В рамках настоящего документа оператор далее именуется:

«Компания»

Компания отвечает за:

• организацию обработки данных;
• безопасность информации;
• контроль доступа;
• соблюдение применимого законодательства.

4. ПРИНЦИПЫ ОБРАБОТКИ ДАННЫХ

Компания осуществляет обработку данных на следующих принципах:

4.1. Законность

Данные обрабатываются только при наличии законного основания.

4.2. Ограничение целей

Данные используются только для целей, указанных в настоящей Политике.

4.3. Минимизация данных

Компания собирает только информацию, необходимую для работы Платформы.

4.4. Безопасность

Компания применяет технические и организационные меры защиты.

4.5. Ограничение хранения

Данные хранятся только необходимый период.

5. КАТЕГОРИИ СОБИРАЕМЫХ ДАННЫХ

Компания может собирать следующие категории информации.

5.1. Идентификационные данные

Могут включать:

• имя;
• фамилию;
• дату рождения;
• гражданство;
• фотографию;
• данные документа личности;
• подпись;
• сведения о регистрации.

5.2. Контактные данные

Компания может обрабатывать:

• адрес электронной почты;
• номер телефона;
• почтовый адрес;
• адрес проживания.

5.3. Данные проверки личности (KYC)

Для выполнения требований законодательства могут собираться:

• документы удостоверения личности;
• информация о происхождении средств;
• сведения о деятельности пользователя;
• налоговая информация;
• сведения о владельцах компаний.

5.4. Корпоративные данные (KYB)

Для юридических лиц могут обрабатываться:

• регистрационные документы;
• название компании;
• регистрационный номер;
• структура владения;
• информация о руководителях;
• данные представителей.

5.5. Финансовая информация

Компания может обрабатывать:

• сведения о транзакциях;
• адреса блокчейн-кошельков;
• историю операций;
• баланс цифровых активов;
• комиссии;
• платежную информацию.

5.6. Технические данные

Автоматически могут собираться:

• IP-адрес;
• тип устройства;
• модель устройства;
• операционная система;
• версия браузера;
• язык интерфейса;
• время доступа;
• журналы действий.

5.7. Данные безопасности

Могут включать:

• историю входов;
• информацию об устройствах;
• попытки авторизации;
• данные двухфакторной аутентификации;
• сведения о подозрительной активности.

6. ЦЕЛИ ИСПОЛЬЗОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания использует данные для следующих целей:

6.1. Предоставление услуг

Включает:

• создание аккаунта;
• обслуживание кошелька;
• обработку операций;
• поддержку пользователей.

6.2. Обеспечение безопасности

Используется для:

• предотвращения мошенничества;
• защиты аккаунтов;
• обнаружения атак;
• анализа рисков.

6.3. Выполнение требований законодательства

Данные могут использоваться для:

• KYC;
• AML;
• противодействия финансированию незаконной деятельности;
• санкционного контроля;
• выполнения запросов государственных органов.

6.4. Улучшение работы Платформы

Компания может анализировать:

• производительность системы;
• ошибки;
• пользовательский опыт;
• работу интерфейса.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Компания может обрабатывать данные на основании:

• исполнения договора с Пользователем;
• согласия Пользователя;
• выполнения юридических обязанностей;
• защиты законных интересов Компании;
• предотвращения мошенничества.

8. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Компания может передавать данные ограниченному кругу получателей.

К ним могут относиться:

• поставщики технических услуг;
• провайдеры безопасности;
• KYC/AML-провайдеры;
• облачные сервисы;
• юридические консультанты;
• аудиторы;
• государственные органы при наличии законных оснований.

9. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ДАННЫХ

В случае международной обработки данных Компания принимает меры защиты:

• договорные гарантии;
• ограничение доступа;
• шифрование;
• контроль обработки.

• сроки хранения данных;
• права пользователя;
• удаление данных;
• безопасность;
• уведомление об утечках;
• полный раздел Cookie Policy с таблицей cookie-файлов.

10. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Компания хранит персональные данные только в течение периода, необходимого для достижения целей обработки.

10.2. Срок хранения может зависеть от:

• требований законодательства;
• требований по борьбе с отмыванием денежных средств (AML);
• требований финансовой отчетности;
• необходимости защиты прав и интересов Компании;
• договорных обязательств.

10.3. Категории сроков хранения

Данные аккаунта

Могут храниться:

• в течение срока существования учетной записи;
• после закрытия аккаунта в течение периода, установленного законом.

KYC/KYB данные

Документы проверки личности и бизнеса могут храниться:

• в течение обязательного периода хранения;
• для выполнения требований регуляторов;
• для предотвращения повторных мошеннических действий.

История операций

Информация о транзакциях может сохраняться для:

• аудита;
• финансовой отчетности;
• расследования спорных операций;
• выполнения юридических требований.

11. ПРАВА ПОЛЬЗОВАТЕЛЯ

В зависимости от применимого законодательства Пользователь может иметь следующие права.

11.1. Право на получение информации

Пользователь может запросить информацию:

• какие данные обрабатываются;
• для каких целей;
• кому они передаются;
• сколько времени хранятся.

11.2. Право на исправление данных

Пользователь может запросить исправление:

• неверных данных;
• устаревшей информации;
• неполных сведений.

11.3. Право на удаление данных

Пользователь может запросить удаление персональных данных.

Компания может отказать в удалении, если хранение требуется:

• законом;
• требованиями AML;
• налоговыми правилами;
• расследованием безопасности.

11.4. Право на ограничение обработки

Пользователь может запросить ограничение обработки данных в случаях, предусмотренных законом.

11.5. Право на получение копии данных

Пользователь может запросить копию информации, которую Компания хранит о нем.

12. УДАЛЕНИЕ АККАУНТА И ДАННЫХ

12.1. Пользователь может запросить закрытие учетной записи.

12.2. Перед удалением аккаунта Компания может потребовать:

• подтверждение личности;
• завершение операций;
• выполнение требований безопасности.

12.3. Закрытие аккаунта не означает немедленное удаление всех данных.

12.4. Компания может сохранять необходимую информацию для:

• соблюдения законодательства;
• защиты от мошенничества;
• выполнения обязательств.

13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания применяет технические и организационные меры защиты.

Меры могут включать:

• шифрование данных;
• контроль доступа;
• разграничение полномочий сотрудников;
• мониторинг безопасности;
• резервное копирование;
• процедуры управления инцидентами.

14. БЕЗОПАСНОСТЬ УЧЕТНОЙ ЗАПИСИ

Пользователь обязан:

• использовать надежные пароли;
• включать двухфакторную аутентификацию;
• защищать устройства;
• не передавать данные входа третьим лицам.

Компания не несет ответственность за ущерб, возникший вследствие:

• передачи пользователем данных доступа;
• заражения устройства пользователя;
• действий третьих лиц по вине пользователя.

15. УВЕДОМЛЕНИЕ О НАРУШЕНИИ БЕЗОПАСНОСТИ

15.1. В случае выявления нарушения безопасности Компания проводит внутреннее расследование.

15.2. При необходимости Компания может:

• принять меры по устранению угрозы;
• ограничить доступ;
• уведомить пользователей;
• уведомить компетентные органы.

16. ПЕРЕДАЧА ДАННЫХ ПОСТАВЩИКАМ УСЛУГ

Компания может использовать сторонних поставщиков для:

• хранения данных;
• проверки личности;
• аналитики безопасности;
• технической поддержки;
• инфраструктуры платформы.

Такие поставщики могут обрабатывать данные только в рамках предоставленных полномочий.

17. АВТОМАТИЗИРОВАННЫЙ АНАЛИЗ И ПРОФИЛИРОВАНИЕ

Компания может использовать автоматизированные системы для:

• оценки риска операций;
• обнаружения мошенничества;
• анализа безопасности;
• проверки подозрительной активности.

Автоматизированный анализ не заменяет права Пользователя на обращение в службу поддержки.

18. БЛОКЧЕЙН-ДАННЫЕ

18.1.

Пользователь понимает, что операции в блокчейн-сетях могут быть публично доступными.

18.2. Компания не контролирует:

• публичность блокчейна;
• данные, размещенные в распределенном реестре;
• правила конкретной сети.

18.3. Адреса блокчейн-кошельков и история транзакций могут быть доступны в соответствии с особенностями выбранной сети.

19. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

COOKIE POLICY

19.1. Что такое Cookie

Cookie — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при использовании Платформы.

Cookie позволяют:

• обеспечивать работу функций сайта;
• сохранять настройки;
• повышать безопасность;
• анализировать использование сервиса.

19.2. Какие технологии могут использоваться

Компания может использовать:

• HTTP Cookie;
• Local Storage;
• Session Storage;
• пиксели отслеживания;
• веб-маяки (Web Beacons);
• идентификаторы устройств;
• аналогичные технологии.

20. КАТЕГОРИИ COOKIE-ФАЙЛОВ

Компания использует различные категории Cookie в зависимости от целей обработки информации.

20.1. ОБЯЗАТЕЛЬНЫЕ COOKIE (STRICTLY NECESSARY COOKIES)

Эти Cookie необходимы для функционирования Платформы.

Они используются для:

• входа в учетную запись;
• управления пользовательской сессией;
• защиты от несанкционированного доступа;
• обеспечения работы основных функций.

Данные Cookie не могут быть отключены, поскольку без них часть функций Платформы может работать некорректно.

Название Cookie

Назначение

Срок хранения

session_id

управление пользовательской сессией

до завершения сессии

auth_token

подтверждение авторизации

ограниченный период

csrf_token

защита от атак

до завершения сессии

security_session

контроль безопасности

ограниче

20.2. SECURITY COOKIE

Security Cookie используются для защиты учетных записей и предотвращения злоупотреблений.

Могут использоваться для:

• определения подозрительных входов;
• контроля устройств;
• анализа попыток доступа;
• защиты транзакций.

Название Cookie

Назначение

Срок хранения

device_identifier

идентификация устройства

до 12 месяцев

risk_check

анализ риска

ограниченный период

login_protection

защита входа

до 90 дней

20.3. ФУНКЦИОНАЛЬНЫЕ COOKIE (FUNCTIONAL COOKIES)

Используются для сохранения пользовательских настроек.

Могут сохранять:

• язык интерфейса;
• настройки отображения;
• предпочтительную валюту;
• параметры интерфейса.

Примеры:

Название Cookie

Назначение

Срок хранения

language_pref

сохранение языка

до 12 месяцев

interface_settings

настройки интерфейса

до 12 месяцев

currency_pref

выбранная валюта

до 12 мес

20.4. АНАЛИТИЧЕСКИЕ COOKIE (ANALYTICS COOKIES)

Используются для анализа работы Платформы.

Могут собирать:

• количество посещений;
• время использования;
• страницы взаимодействия;
• технические ошибки;
• показатели производительности.

Цель:

• улучшение работы сервиса;
• повышение качества обслуживания;
• выявление технических проблем.

20.5. PERFORMANCE COOKIE

Используются для оценки производительности системы.

Могут анализировать:

• скорость загрузки страниц;
• стабильность соединения;
• ошибки интерфейса;
• работу отдельных функций.

20.6. МАРКЕТИНГОВЫЕ COOKIE (MARKETING COOKIES)

Используются только при наличии согласия Пользователя.

Могут применяться для:

• анализа эффективности информационных материалов;
• персонализации предложений;
• оценки взаимодействия с рекламными материалами.

Пользователь может отказаться от таких Cookie.

20.7. THIRD-PARTY COOKIE

Компания может использовать технологии сторонних поставщиков.

Такие поставщики могут включать:

• аналитические сервисы;
• поставщиков безопасности;
• инфраструктурных партнеров.

Использование сторонних Cookie регулируется также политиками соответствующих поставщиков.

21. УПРАВЛЕНИЕ COOKIE

Пользователь может управлять Cookie следующими способами:

• через настройки браузера;
• через настройки конфиденциальности Платформы;
• путем удаления сохраненных Cookie.

22. ОТКАЗ ОТ COOKIE

Пользователь может отказаться от необязательных Cookie.

Однако отключение некоторых технологий может привести к:

• ограничению функциональности;
• необходимости повторной авторизации;
• снижению качества работы интерфейса.

23. СОГЛАСИЕ НА ИСПОЛЬЗОВАНИЕ COOKIE

При первом посещении Платформы Пользователю может отображаться уведомление о Cookie.

Пользователь может:

• принять все Cookie;
• принять только обязательные Cookie;
• изменить настройки.

24. LOCAL STORAGE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

Компания может использовать Local Storage и аналогичные механизмы хранения информации на устройстве пользователя.

Они могут применяться для:

• повышения скорости работы интерфейса;
• сохранения настроек;
• обеспечения безопасности.

25. МОБИЛЬНЫЕ УСТРОЙСТВА

При использовании мобильного приложения Компания может получать:

• идентификатор устройства;
• информацию о версии приложения;
• сведения об операционной системе;
• данные о сбоях приложения.

Эта информация используется для:

• безопасности;
• исправления ошибок;
• улучшения приложения.

26. ИЗМЕНЕНИЕ COOKIE POLICY

Компания может обновлять раздел Cookie Policy в связи с:

• изменением технологий;
• изменением законодательства;
• развитием Платформы.

Новая версия вступает в силу после публикации.

27. КОНТАКТЫ ПО ВОПРОСАМ КОНФИДЕНЦИАЛЬНОСТИ

Пользователь может обратиться в Компанию по вопросам:

• обработки данных;
• удаления информации;
• использования Cookie;
• защиты персональных данных.

Контактные данные указываются в интерфейсе Платформы либо в официальных каналах связи.

28. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности:

• является частью правил использования Платформы;
• действует с 01.01.2026;
• применяется ко всем пользователям сервиса.

Использование Платформы означает согласие Пользователя с настоящей Политикой и правилами обработки информации.