Политика конфиденциальности

Дата вступления в силу: 19 мая 2026 г.

Настоящая Политика конфиденциальности разъясняет, каким образом Smithii LTD («Smithii», «мы», «наш», «нас») собирает, использует, передаёт и защищает персональные данные при использовании вами наших веб-сайтов, приложений и сервисов («Сервисы»), включая:

• https://smithii.io (маркетинговый сайт)
• https://tools.smithii.io (no-code dApp-инструментарий)
• https://docs.smithii.io (документация)
• Любой другой принадлежащий Smithii поддомен, приложение или интерфейс

Настоящую Политику следует читать совместно с нашими Условиями использования, доступными по адресу https://smithii.io/ru/terms-of-service/.

1. Кто является контролёром данных

Контролёром данных является:

• Smithii LTD
• Company Limited by Shares, зарегистрированная в Объединённых Арабских Эмиратах
• Регистрационный номер компании: 01010192
• Номер бизнес-лицензии: 07010192 (RAK Digital Assets Oasis)
• Юридический адрес: Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099
• Контактное лицо по вопросам конфиденциальности: info@smithii.io

Smithii не назначала Ответственного за защиту данных (DPO), поскольку объём и характер нашей деятельности по обработке данных не требуют этого по закону. Контактным лицом по всем вопросам, связанным с конфиденциальностью, является адрес электронной почты, указанный выше.

2. Сфера применения настоящей Политики

Настоящая Политика распространяется на любого, кто:

• посещает наши веб-сайты;
• подключает самостоятельно хранимый кошелёк к нашим приложениям;
• подписывается на нашу рассылку или иные сообщения;
• обращается в наши каналы поддержки;
• иным образом взаимодействует с Сервисами.

Настоящая Политика не распространяется на сторонние сервисы, веб-сайты, смарт-контракты, блокчейны, поставщиков кошельков или платформы, к которым вы получаете доступ через наши Сервисы или в связи с ними. Эти третьи стороны имеют собственные политики конфиденциальности, и мы рекомендуем вам ознакомиться с ними самостоятельно.

3. Нормативно-правовая база

Smithii обрабатывает персональные данные в соответствии с:

• Федеральным декретом-законом ОАЭ № 45 от 2021 г. о защите персональных данных («UAE PDPL»);
• Общим регламентом ЕС по защите данных 2016/679 («GDPR»), в той мере, в которой он применим к персональным данным пользователей в Европейской экономической зоне;
• UK GDPR, в той мере, в которой он применим к персональным данным пользователей в Великобритании;
• Законом о конфиденциальности потребителей Калифорнии / Законом о правах на конфиденциальность Калифорнии («CCPA/CPRA»), в той мере, в которой он применим к персональным данным жителей Калифорнии;
• любым другим применимым законодательством о защите данных в юрисдикциях, где предлагаются наши Сервисы.

4. Какие персональные данные мы собираем

Мы собираем только те персональные данные, которые необходимы для работы Сервисов. В частности:

4.1 Данные, собираемые автоматически

• Адрес кошелька при подключении самостоятельно хранимого кошелька (например, Phantom, Solflare, Backpack, MetaMask, Rabby, Sui Wallet). Адрес кошелька считается псевдонимным персональным данным согласно GDPR, поскольку может быть связан с конкретным лицом через ончейн-активность.
• IP-адрес и user-agent, записываемые в серверных журналах.
• Приблизительная геолокация (страна/регион), определяемая по IP-адресу для целей санкционного контроля и управления доступом.
• Информация об устройстве и браузере (размер экрана, язык, операционная система) для обеспечения совместимости и аналитики.
• Данные ончейн-взаимодействий, генерируемые при подписании транзакций через Сервисы (подписи транзакций, адреса токенов, суммы, временные метки). Эти данные по своей природе публично записываются в соответствующем блокчейне и не находятся под контролем Smithii.
• Данные, вводимые в инструменты: параметры, которые вы вводите в наши инструменты (например, название токена, тикер, описание, изображение, ссылки на соцсети, списки кошельков, графики вестинга, текст сайта клейма) — только в объёме, необходимом для выполнения запрашиваемого вами действия.

4.2 Данные, предоставляемые вами добровольно

• Адрес электронной почты: если вы подписываетесь на нашу рассылку, создаёте обращение в службу поддержки или связываетесь с нами напрямую.
• Переписка со службой поддержки: содержание сообщений, которые вы отправляете в наши каналы поддержки (электронная почта, Discord, Telegram).
• Имена пользователей на форумах и в сообществах: когда вы участвуете в наших каналах сообщества (имя пользователя Discord, имя пользователя Telegram, аккаунт X).

4.3 Данные, которые мы НЕ собираем

Для ясности, Smithii не собирает:

• Настоящие имена, даты рождения, государственные идентификаторы или документы KYC (мы не проводим процедуру KYC);
• Приватные ключи, сид-фразы или любые учётные данные кошельков;
• Данные платёжных карт, информацию о банковских счетах или какие-либо традиционные финансовые идентификаторы;
• Специальные категории персональных данных (такие как сведения о здоровье, религиозных убеждениях, этническом происхождении, сексуальной ориентации или биометрические данные).

5. Цели обработки и правовые основания

Мы обрабатываем персональные данные в следующих целях на следующих правовых основаниях (статья 6 GDPR / эквивалент в рамках UAE PDPL):

6. Данные блокчейна — Особое уведомление

Сервисы обеспечивают проведение транзакций в публичных блокчейнах (Solana, Sui, Eclipse, Ethereum, Base, BNB Chain, Polygon, Arbitrum, Avalanche, Blast, Hydra и других). По своей природе транзакции в блокчейне являются:

• Публичными: любой человек в мире может просмотреть их через обозреватели блоков, индексаторы и аналитические сервисы.
• Постоянными: после записи они не могут быть изменены или удалены ни Smithii, ни кем-либо другим.
• Псевдонимными: хотя адрес кошелька не раскрывает напрямую реальную личность, ончейн-анализ в сочетании с офчейн-данными может позволить повторную идентификацию.

Вы признаёте и соглашаетесь с тем, что:

• После подписания и отправки транзакции связанные с ней данные выходят из-под контроля Smithii и не могут быть удалены по запросу.
• Ваше «право на удаление» в соответствии с GDPR, UAE PDPL или любым эквивалентным законом не распространяется на данные, уже записанные в публичном блокчейне, поскольку Smithii не является контролёром таких данных и не имеет технических средств для их удаления.
• Тем не менее Smithii удалит любые офчейн-персональные данные, которые мы храним о вас, по обоснованному запросу, с учётом обязательств по хранению данных, предусмотренных законодательством.

7. Cookie и технологии отслеживания

Мы используем cookie и аналогичные технологии отслеживания на https://smithii.io и связанных ресурсах. Наша практика использования cookie управляется через платформу управления согласием (CookieYes), которая позволяет вам дать, отклонить или отозвать согласие в любое время.

7.1 Категории используемых нами cookie

• Строго необходимые cookie — необходимы для функционирования веб-сайта (например, управление сеансами, безопасность, балансировка нагрузки). Для их использования согласие не требуется.
• Cookie предпочтений — запоминают ваш язык и настройки интерфейса.
• Аналитические cookie — собирают агрегированные данные об использовании через Google Analytics и наш собственный внутренний аналитический инструмент. Используются только с вашего согласия.
• Маркетинговые cookie — в настоящее время не используются Smithii на https://smithii.io. Мы можем внедрить их в будущем для ретаргетинга или измерения эффективности кампаний; в этом случае у вас будет запрошено согласие через баннер CookieYes.

7.2 Управление настройками cookie

Вы можете просмотреть или изменить свои настройки cookie в любое время:

• через ссылку «Настройки cookie» в нижней части нашего веб-сайта, которая открывает панель управления согласием CookieYes;
• через настройки вашего браузера (Chrome, Firefox, Safari, Edge и другие позволяют блокировать или удалять cookie);
• через инструменты отказа, предоставляемые отдельными аналитическими сервисами (например, расширение браузера Google Analytics Opt-Out).

Отказ от аналитических cookie не влияет на вашу возможность использовать Сервисы. Строго необходимые cookie не могут быть отклонены без нарушения основной функциональности.

8. Сторонние обработчики данных

Мы используем ограниченное число проверенных сторонних поставщиков для работы Сервисов. Каждый из них обрабатывает персональные данные только по нашим инструкциям и на основании соответствующих соглашений об обработке данных.

Мы периодически пересматриваем список наших обработчиков и обновляем его по мере необходимости. Актуальный список опубликован по адресу https://smithii.io/ru/privacy-policy/.

Кроме того, мы можем раскрывать персональные данные:

• правоохранительным органам, судам или государственным органам, когда это требуется по закону или для защиты наших законных прав;
• профессиональным консультантам (юристам, бухгалтерам, аудиторам), связанным обязательствами конфиденциальности;
• покупателям или правопреемникам в случае слияния, приобретения или продажи активов при соблюдении тех же обязательств в отношении конфиденциальности.

9. Международная передача данных

Поскольку Smithii зарегистрирована в Объединённых Арабских Эмиратах, а наши обработчики работают по всему миру, ваши персональные данные могут передаваться, храниться и обрабатываться в странах за пределами вашей страны проживания, включая Соединённые Штаты и другие юрисдикции, которые могут не обеспечивать такой же уровень защиты данных, как ваша родная страна.

При передаче персональных данных за пределы Европейской экономической зоны, Великобритании или любой юрисдикции, законодательство которой распространяется на вас, мы применяем соответствующие гарантии, включая:

• Стандартные договорные условия, утверждённые Европейской комиссией (или эквивалентные британские SCC);
• Решения об адекватности, если таковые имеются;
• договорные обязательства наших обработчиков по защите персональных данных на уровне, по меньшей мере эквивалентном требованиям UAE PDPL и GDPR;
• технические меры, включая шифрование при передаче (TLS) и при хранении, если это поддерживается.

10. Хранение данных

Мы храним персональные данные только столько, сколько необходимо для выполнения целей, для которых они были собраны, включая любые юридические, нормативные, налоговые или отчётные требования.

Стандартные сроки хранения:

По истечении соответствующего срока хранения данные удаляются или анонимизируются. Резервные копии могут сохраняться в течение ограниченного дополнительного периода в целях аварийного восстановления.

11. Ваши права

С учётом условий и ограничений, установленных применимым законодательством (UAE PDPL, GDPR, UK GDPR, CCPA/CPRA и любой другой применимой нормативной базой), вы обладаете следующими правами в отношении ваших персональных данных:

• Право на доступ — узнать, какие персональные данные мы храним о вас, и получить их копию.
• Право на исправление — исправить неточные или неполные данные.
• Право на удаление («право быть забытым») — запросить удаление офчейн-данных с учётом ограничений, описанных в разделе 6.
• Право на ограничение обработки — ограничить использование нами ваших данных в определённых обстоятельствах.
• Право на переносимость данных — получить свои данные в структурированном, машиночитаемом формате и передать их другому контролёру.
• Право на возражение — против обработки на основании законных интересов, включая прямой маркетинг.
• Право на отзыв согласия — в любое время, если обработка основана на согласии (это не влияет на законность предшествующей обработки).
• Право не подвергаться автоматизированному принятию решений — Smithii в настоящее время не принимает автоматизированных решений, влекущих правовые или аналогичные существенные последствия для Пользователей.
• Право на подачу жалобы — в компетентный надзорный орган (см. раздел 14).

Для резидентов Калифорнии (CCPA/CPRA) дополнительные права включают право знать категории собираемых, продаваемых или передаваемых данных, право на отказ от «продажи» или «передачи» персональной информации и право на недискриминацию при осуществлении ваших прав. Smithii не продаёт и не передаёт персональную информацию для межконтекстной поведенческой рекламы в значении CCPA/CPRA.

12. Как реализовать свои права

Для реализации любого из перечисленных выше прав направьте письменный запрос на info@smithii.io, указав:

• ваше имя (или адрес кошелька, если вы анонимны);
• право, которое вы хотите реализовать;
• любую информацию, помогающую нам идентифицировать соответствующие данные (например, использованный адрес кошелька, приблизительные даты использования);
• предпочтительный канал связи для нашего ответа.

Мы ответим в течение 30 календарных дней с момента получения запроса, с возможностью продления до двух дополнительных месяцев для сложных или многочисленных запросов, о чём мы уведомим вас в течение первых 30 дней.

Реализация ваших прав осуществляется бесплатно, за исключением случаев, когда запросы являются явно необоснованными, чрезмерными или повторяющимися — в таких случаях мы можем взимать разумную плату или отказать в выполнении запроса в соответствии с законодательством.

Мы можем потребовать подтверждение вашей личности перед обработкой запроса, особенно если данные связаны с адресом кошелька (вас могут попросить подписать верификационное сообщение приватным ключом этого кошелька).

13. Дети

Сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно, что мы собрали персональные данные несовершеннолетнего без надлежащего согласия родителей, мы незамедлительно удалим такие данные.

Если вы считаете, что мы собрали персональные данные несовершеннолетнего, пожалуйста, свяжитесь с нами по адресу info@smithii.io.

14. Надзорные органы

Если вы считаете, что обработка нами ваших персональных данных нарушает применимое законодательство, вы можете подать жалобу в компетентный надзорный орган:

• ОАЭ: Управление по данным ОАЭ (Федеральный орган по защите данных)
• ЕС/ЕЭЗ: орган по защите данных в вашей стране проживания (список доступен по адресу https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)
• Великобритания: Управление комиссара по информации (ICO) — https://ico.org.uk
• Калифорния (США): Агентство по защите конфиденциальности Калифорнии (CPPA) — https://cppa.ca.gov

Мы рекомендуем сначала обратиться к нам по адресу info@smithii.io, чтобы мы могли попытаться решить любой вопрос напрямую.

15. Маркетинговые сообщения

Если вы подписались на нашу рассылку или обновления продуктов, мы будем использовать ваш адрес электронной почты для отправки сообщений о Smithii, наших Сервисах, новых функциях, уведомлениях безопасности и связанном контенте.

Вы можете отписаться в любое время:

• нажав на ссылку «Отписаться» внизу каждого отправляемого нами письма;
• отправив письмо на info@smithii.io с темой «Отписаться»;
• обновив свои предпочтения в любом центре управления предпочтениями, который мы предоставляем.

Отписка от маркетинговых писем не влияет на транзакционные или сервисные письма (например, ответы на обращения в поддержку, уведомления о безопасности аккаунта, обязательные юридические уведомления).

16. Безопасность данных

Мы применяем разумные технические и организационные меры, направленные на защиту персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, включая:

• TLS-шифрование при передаче для всех Сервисов;
• шифрование при хранении, если это поддерживается нашими поставщиками инфраструктуры;
• ролевое управление доступом и принципы минимальных привилегий внутри организации;
• периодические проверки безопасности кода, инфраструктуры и сторонних поставщиков;
• независимые аудиты наших собственных смарт-контрактов, проведённые Halborn и Coinfabrik (отчёты доступны по адресу https://docs.smithii.io/overview/audits);
• договорные обязательства по защите данных со всеми сторонними обработчиками.

Ни одна мера безопасности не является совершенной. Хотя мы серьёзно относимся к безопасности, мы не можем гарантировать абсолютную защиту от любых угроз. Вы несёте ответственность за сохранность учётных данных вашего кошелька и любых других учётных данных.

17. Уведомление об утечке данных

В случае утечки персональных данных, которая может повлечь риск для ваших прав и свобод, мы:

• уведомим соответствующий надзорный орган в сроки, установленные применимым законодательством (как правило, 72 часа в рамках GDPR);
• уведомим затронутых Пользователей без неоправданной задержки, если утечка может повлечь высокий риск для ваших прав и свобод;
• задокументируем утечку и принятые меры по её устранению.

18. Профилирование и автоматизированное принятие решений

В настоящее время Smithii не принимает решений, основанных исключительно на автоматизированной обработке, которые влекут правовые или аналогичные существенные последствия для Пользователей. Если мы введём такую обработку в будущем, мы обновим настоящую Политику и, при необходимости, запросим дополнительное согласие.

19. Сторонние веб-сайты и сервисы

Сервисы могут содержать ссылки на сторонние веб-сайты, приложения, смарт-контракты, блокчейны или платформы, управляемые сторонами, не связанными с Smithii. Мы не несём ответственности за практику обеспечения конфиденциальности этих третьих сторон. Мы рекомендуем вам ознакомиться с их политиками конфиденциальности, прежде чем предоставлять персональные данные.

20. Изменения в настоящей Политике

Мы можем время от времени обновлять настоящую Политику конфиденциальности для отражения изменений в наших Сервисах, наших сторонних обработчиках или правовой базе. «Дата вступления в силу» в верхней части настоящей Политики указывает на последнюю версию.

В случае существенных изменений мы направим разумное уведомление через Сервисы, на нашем веб-сайте или по электронной почте (если вы её предоставили). Продолжение использования вами Сервисов после таких изменений означает принятие обновлённой Политики.

21. Применимое право

Настоящая Политика конфиденциальности регулируется законодательством Объединённых Арабских Эмиратов в применении на территории эмирата Рас-эль-Хайма, без ущерба для обязательных прав на защиту данных, предоставленных вам в соответствии с местным законодательством (включая GDPR, UK GDPR, CCPA/CPRA и любую другую применимую нормативную базу).

22. Язык

Настоящая Политика составлена на английском языке. Любой перевод предоставляется исключительно для удобства. В случае расхождений между английской версией и любым переводом преимущественную силу имеет английская версия.

23. Контакты

По любым вопросам, запросам или проблемам, связанным с настоящей Политикой конфиденциальности или обработкой ваших персональных данных компанией Smithii, пожалуйста, обращайтесь:

• Электронная почта: info@smithii.io
• Почтовый адрес: Smithii LTD, Office A, RAK DAO Business Centre, RAK BANK ROC Office, Ground Floor, Al Rifaa, Sheikh Mohammed Bin Zayed Road, Ras Al Khaimah, United Arab Emirates · PO BOX 30099

КОНЕЦ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Smithii LTD · Company Limited by Shares · RAK Digital Assets Oasis · Government of Ras Al Khaimah · UAE · Company Registration No. 01010192 · Business Licence No. 07010192