隐私政策
本隐私政策旨在告知 Bitomat.com（“Bitomat”）用户，我们在提供加密货币买卖服务时如何收集、使用、存储和保护您的个人数据。
Bitomat.com（“Bitomat”）隐私政策
最后更新：[日期]
本隐私政策旨在告知 Bitomat.com（“Bitomat”）用户，我们在提供加密货币买卖服务时如何收集、使用、存储和保护您的个人数据。
1. 我们收集哪些数据？
在使用我们的网站和/或 Bitomat 设备时，我们会收集和处理个人数据，可能包括：
- 姓名
当您使用 Bitomat.com（“Bitomat”）服务时，我们会收集您的名和姓，用于身份识别并正确处理交易。
这些数据在以下情况下是必要的：
- 根据保加利亚《反洗钱措施法》（ЗМИП）进行 KYC/AML 检查；
- 在法律要求时开具现金收据或确认文件；
- 就交易、验证或咨询与客户沟通。
在监管机构要求或滥用风险较高时，姓名可能会与其他文件（例如身份证、合同或银行对账单）进行核对。
Bitomat.com 不会将您的姓名用于营销目的
- 身份证件数据（身份证、护照）
身份证件数据（身份证、护照）
为遵守适用法律，特别是保加利亚《反洗钱措施法》（ЗМИП），Bitomat.com（“Bitomat”）会在客户身份识别所必需时收集并处理有效身份证件中的个人数据。
这些数据可能包括：
- 姓名（如尚未单独提供）
- 个人识别号（ЕГН）或出生日期
- 国籍
- 证件号码、签发日期和有效期
- 客户面部照片和/或证件照片
处理目的：
- 进行 KYC（了解你的客户）检查
- 在交易超过特定门槛或风险较高时确认身份
- 在法规要求时记录交易
- 作为监管机构检查时的证明保存
收集这些数据是使用部分服务的必要条件，也是平台法定义务的一部分；因此，拒绝提供可能导致无法完成交易。
只有经过个人数据保护和反洗钱合规培训的授权员工可以访问这些数据。数据会在加强的安全措施下保存，除非有法律依据，不会与第三方共享。
- 电子邮箱、电话
Bitomat.com（“Bitomat”）会在身份识别、沟通和保障服务安全的过程中收集并处理您的电子邮箱地址和电话号码。
这些数据用于：
- 确认交易或发送访问/取款代码
- 在需要额外验证或解释订单时联系客户
- 发送与订单进度或交易状态相关的通知
- 收集反馈并改进服务
- 仅在获得明确同意时发送未经请求的商业信息
安全与隐私：
- 除法律要求或您明确同意外，我们不会与第三方共享您的电话号码和电子邮箱。
- 这些数据仅用于上述目的，并保存在加密或受保护、访问受限的环境中。
- 加密货币地址
Bitomat.com（“Bitomat”）会要求并处理客户提供的加密货币地址，以执行加密货币买卖交易。加密货币地址是区块链网络中的唯一标识符，是转移数字资产所必需的。
这些数据用于：
- 在客户购买加密货币时向客户进行转账
- 在客户出售加密货币时由平台生成地址
- 在相应区块链网络上跟踪交易状态
- 在根据保加利亚《反洗钱措施法》（ЗМИП）需要进一步检查时分析交易历史
- 识别不一致或高风险操作
重要：
Bitomat.com 不存储私钥或助记词，也不提供对用户钱包的访问权限。客户对正确输入加密货币地址以及自身数字资产的安全负全部责任。
安全与隐私：
- 加密货币地址被视为敏感金融信息的一部分，仅用于具体订单。
- 除法律要求或 KYC/AML 检查需要外，这些地址不会直接与客户身份关联。
关于错误加密货币地址的重要警告：
如果提供无效、错误或不兼容的加密货币地址，Bitomat.com（“Bitomat”）不对资金损失承担责任，因为区块链网络上的交易在技术上不可逆。
客户在确认订单前有义务核对所输入地址的正确性。如加密货币被发送到错误或不受支持的地址，资金将无法恢复。
我们建议客户：
- 直接从自己的钱包复制并粘贴地址（避免手动输入）
- 确认使用了与所选加密货币对应的正确网络（blockchain）
- 在确认前仔细核对地址开头和结尾的字符
这对于确保交易安全并避免不可逆损失至关重要。
- 交易数据（日期、金额、货币）
Bitomat.com 会收集并保存所有已完成交易的信息，作为提供加密货币买卖服务的一部分。
我们收集以下数据：
- 每笔交易的日期和时间
- 相应货币中的金额（加密货币或法币）
- 货币类型，例如 BTC、ETH、BGN 等
- 订单标识符、交易哈希
这些数据的处理目的：
- 执行并追踪已提交的交易
- 确保财务记录和透明度
- 遵守法规要求，包括保加利亚《反洗钱措施法》（ЗМИП）和税法
- 在可能发生争议时提供证据
- 进行内部分析并改进服务
存储与保护：
- 交易数据会在加强安全措施下保存，并按法定期限归档。
- 除法律要求或主管机关正式请求外，这些信息不会提供给第三方。
- IP 地址、设备数据
当您访问我们的网站或通过实体设备（Bitomat）使用服务时，Bitomat.com（“Bitomat”）会自动收集技术信息，可能包括：
- 访问所用设备的 IP 地址
- 设备类型和型号（例如手机、平板、电脑、终端）
- 操作系统及版本
- 浏览器和语言设置
- 访问日期和时间
收集这些信息的目的：
- 保障平台的技术和运营安全
- 防止欺诈、虚假订单或恶意行为
- 分析用户行为并优化平台
- 遵守法规要求，包括在怀疑存在非法活动时识别访问来源
安全与保存：
收集的技术数据会保存在访问受限并加密保护的日志文件中，未经客户同意，不会用于建立画像或自动化决策。
重要：
除法律要求或调查具体事件外，我们不会使用 IP 地址直接识别客户身份。
- KYC/反洗钱文件
根据保加利亚《反洗钱措施法》（ЗМИП）及打击恐怖主义融资和金融欺诈的国际规定，Bitomat.com（“Bitomat”）有义务开展客户身份识别和尽职调查程序（KYC - Know Your Customer）。
作为该检查的一部分，可能收集和处理以下文件及数据：
- 身份证件扫描件或照片（身份证、护照）
- 地址证明文件（例如水电费账单、银行对账单）
- 用于确认身份的自拍或视频验证
- 在强化尽职调查（Enhanced Due Diligence）时要求的其他文件
处理目的：
- 遵守保加利亚《反洗钱措施法》（ЗМИП）和欧洲指令产生的监管要求
- 确认并验证客户身份
- 进行风险分析，防止平台被用于洗钱、欺诈或非法活动
- 记录交易和合规（compliance）操作
存储与安全：
- 文件会在高安全级别下保存，包括加密、访问限制和监控系统
- 根据保加利亚《反洗钱措施法》（ЗМИП）第 67 条，数据在客户关系结束后至少保存 5 年
- 只有接受过反洗钱和个人数据保护专项培训的授权员工可以访问这些数据
重要：
拒绝提供必需文件可能导致 Bitomat.com（“Bitomat”）服务访问被暂时暂停或拒绝。
2. 数据处理目的
我们处理您的个人数据用于：
- 执行加密货币兑换交易
- 客户身份识别和验证（根据保加利亚《反洗钱措施法》，ЗМИП）
- 发送与订单相关的通知
- 遵守法律并向主管机关履行报告义务
3. 数据保存
我们根据保加利亚《反洗钱措施法》（ЗМИП）和国家法律要求保存个人数据，期限不少于 5 年；必要时可保存更长时间。
4. 数据保护
我们采取适当的技术和组织措施，以防止未经授权的访问、数据丢失或更改。
5. 向第三方传输数据
除以下情况外，我们不会向第三方披露您的个人数据：
- 主管机关（国家税务局、国家安全局、执法机关）
- 受保密协议约束的合作方和服务提供商
6. 客户权利
您有权：
- 请求访问您的数据
- 请求更正或删除
- 撤回接收商业信息的同意
- 向个人数据保护委员会（КЗЛД）提交投诉
如需行使您的权利，请发送邮件至：[email protected]