Політика конфіденційності

TrustChain («ми», «нас», «наш») є реєстром цифрових угод і сервісом інфраструктури довіри, оператором якого є Kirillskiy Construction Ltd. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо персональні дані, коли ви користуєтеся нашою платформою за адресою trustchain.biz.

Користуючись TrustChain, ви погоджуєтеся з практиками, описаними в цій політиці.

Ми збираємо такі категорії даних:

• Дані облікового запису: Електронна адреса, відображуване ім’я, фото профілю (якщо надано під час входу через Google)
• Дані угоди: Текст угоди, метадані (сторони, дати, суми), криптографічні відбитки та події аудиту
• Запис підписання: Коли ви підписуєте, ми зберігаємо в записі угоди час підписання та IP-адресу, з якої ви підписали. Інша сторона угоди й усі запрошені до перегляду можуть бачити обидва значення. Вони також друкуються в копії сертифіката, яку завантажує будь-хто з вас. Безпосередньо над кнопкою підписання сторінка повідомляє про це одним реченням, і ми зберігаємо версію цього речення, яку вам показали. Ми також зберігаємо відбиток Keccak-256 умов угоди в тому вигляді, у якому вони були на момент вашого підписання.
• Інші IP-адреси, пов’язані з угодою: Коли хтось відкриває посилання-запрошення, переглядає угоду через нього, просить нове посилання або підтверджує завершення роботи, ми зберігаємо IP-адресу, з якої надійшла дія. TrustChain зберігає їх для безпеки та обліку. Вони не показуються іншій стороні угоди або будь-кому, кого запрошено до перегляду.
• Файл запису: На вкладці доказів закріпленої угоди кожна зі сторін може завантажити файл запису. Він містить ідентифікатор угоди TrustChain, назву, умови та суму, дати створення, підписання й закріплення, транзакцію закріплення та внутрішні ідентифікатори облікових записів TrustChain обох людей, щоб відбиток у Polygon можна було перевірити відкритим засобом перевірки. Файл створюється у вашому браузері з угоди в тому вигляді, у якому ми її зберігаємо. Ми не зберігаємо копію файлу й нікуди його не надсилаємо. Ви самі вирішуєте, з ким ним ділитися.
• Дані чату переговорів: Повідомлення, якими обмінюються під час обговорення угоди. Зміст повідомлень захищено наскрізним шифруванням. Ключі зберігаються на ваших власних пристроях, і ми не можемо читати повідомлення. Метадані навколо кожного повідомлення не шифруються й видимі нам: хто його надіслав (ідентифікатор облікового запису та електронна адреса) і коли. Лише тіло повідомлення є шифротекстом.
• Дані перевірки особи: Ваше посвідчення особи та селфі отримує й зберігає Sumsub, а не TrustChain (див. розділ 5). Щоб дізнатися стан перевірки, наші сервери запитують у Sumsub ваш запис заявника. Відповідь Sumsub може містити наявні в нього дані, наприклад відомості з посвідчення. Ми їх не зберігаємо. Ми зберігаємо лише результат: чи пройдено перевірку, коди стану Sumsub, довідковий номер і час.
• Дані блокчейну: Закріплення необов’язкове. Коли будь-яка зі сторін закріплює підписану угоду, одна транзакція записує в публічний блокчейн Polygon такі значення: внутрішній ідентифікатор угоди TrustChain, її відбиток Keccak-256 і два поля адрес гаманців, які порожні (складаються з нулів) для кожної угоди, закріпленої TrustChain. Відбиток обчислюється з ідентифікатора угоди, назви, умов, суми та ідентифікаторів облікових записів TrustChain обох сторін. Назва, умови, сума й ідентифікатори облікових записів не записуються в блокчейн, як і імена та електронні адреси. Ви не підключаєте гаманець, і ми його не зберігаємо: транзакцію підписує та оплачує гаманець, яким керує TrustChain, тому ви не платите за gas і нічого не підписуєте в блокчейні. Записи в Polygon публічно видимі й не можуть бути видалені ні нами, ні вами.
• Платіжні дані: План підписки, історія платежів (дані платіжної картки обробляє Stripe, а ми не зберігаємо номери карток)
• Дані використання: IP-адреса, тип браузера або пристрою, відвідані сторінки, часові позначки дій

• Надання та захист сервісу реєстру TrustChain
• Створення, зберігання й перевірка цифрових угод
• Перевірка особи (KYC), обов’язкова перед прийняттям підпису
• Обробка платежів за підписки та керування розрахунками
• Надсилання службових сповіщень (події угоди, запрошення до підписання)
• Коли хтось уперше відкриває посилання-запрошення, ми надсилаємо листа його відправнику із зазначенням запрошеної адреси та угоди. Ми робимо це один раз для кожного запрошення. Лист не містить IP-адреси або відомостей про пристрій, з якого відкрили посилання.
• Удосконалення платформи та виявлення зловживань
• Виконання юридичних зобов’язань

Дані користувачів і записи угод зберігаються в Google Firebase (Firestore та Firebase Authentication) на серверах у Сполучених Штатах. Коли угоду закріплюють, її відбиток та ідентифікатор TrustChain записуються в публічний блокчейн Polygon (див. розділ 2). Записи в Polygon публічно видимі й не можуть бути видалені ні нами, ні вами.

Усі дані передаються через HTTPS/TLS, а вхідні платіжні вебхуки перевіряються за підписом HMAC-SHA256 до виконання пов’язаних із ними дій.

Три засоби контролю окремо захищають цілісність підпису, заради захисту якої й існує цей реєстр:

• Підпис не можна створити прямим записом у базу даних. Правила бази обмежують зміни, які сторона може внести до своєї угоди, коротким переліком дозволених полів. Полів підпису в ньому немає: їх може встановлювати лише функція підписання на наших серверах.
• Ця функція перевіряє статус перевірки особи на сервері в момент підписання. Запит від облікового запису, який не отримав підтвердженого статусу, відхиляється незалежно від того, що показує інтерфейс.
• Запити, які змінюють стан, зокрема підписання, закріплення та запрошення, відхиляють відкликаний сеанс або сеанс облікового запису, який відтоді вимкнено чи видалено, замість приймати токен лише тому, що строк його дії ще не минув.

Чат переговорів захищено наскрізним шифруванням. Ключі шифрування зберігаються на власних пристроях сторін, а не на наших серверах, тому TrustChain не може читати зміст чату переговорів. Це відрізняється від самого запису угоди, який ми зберігаємо, як описано вище, для забезпечення роботи реєстру.

Ми передаємо дані таким стороннім постачальникам:

• Sumsub: перевірка особи (KYC/AML). Під час перевірки особи ваші документи й біометричні дані обробляє Sumsub відповідно до власної політики конфіденційності. Sumsub діє як обробник даних від нашого імені.
• Stripe: обробка платежів. Stripe безпосередньо збирає та обробляє дані платіжних карток. Ми отримуємо лише нечутливі метадані розрахунків (стан підписки, ідентифікатор клієнта).
• OpenAI: допомога ШІ через описані нижче потоки. По-перше, коли ви використовуєте AI Advisor або перевірку, надісланий текст передається до API чату OpenAI. Для перевірки конкретної угоди це включає її назву, суми, дати, поля сторін і умови. По-друге, саме запитання надсилається до API векторних подань OpenAI (модель text-embedding-3-large). Так система знаходить відповідні положення індексованого законодавства. Текст індексованих законів є публічним і перетворюється на векторні подання один раз під час створення індексу, а не для кожного запиту. Окремо, коли ви надсилаєте Pip, помічнику TrustChain, запитання для відповіді ШІ (коли у відповідях на поширені запитання немає збігу або ви натискаєте «Запитати Pip із ШІ»), ваше запитання, назва відкритої сторінки, а для уточнення також попереднє запитання та відповідь Pip надсилаються до API чату OpenAI для складання відповіді. Pip відхиляє запитання, що містить посилання, електронну адресу, номер телефону, посвідчення або картки, до будь-якого надсилання. Коли ви просите Pip відредагувати формулювання поля у формі угоди (обсяг робіт або один результат), також надсилаються текст цього поля, назва угоди та обраний тип домовленості. Окремі поля форми для електронної адреси, суми, валюти, дати або юрисдикції ніколи не надсилаються. Усе, що ви ввели всередині самого поля, наприклад ціну або дату, надсилається як частина його тексту. Ми не зберігаємо ці пропозиції або відповіді й зберігаємо запитання лише в такому випадку: запитання до Pip, на які він не зміг відповісти або відповіді на які позначили як некорисні, зберігаються без будь-яких даних облікового запису до 30 днів для поліпшення відповідей помічника. Ми зберігаємо кількість сьогоднішніх запитань для вашого облікового запису або гостьового сеансу, щоб діяв денний ліміт, і короткий технічний запис для кожного запиту (ідентифікатор облікового запису, сторінка, довжина та результат, але ніколи не текст). Для гостьових сеансів ми також зберігаємо денний лічильник для кожної мережі під незворотним кодом, який не можна перетворити назад на вашу IP-адресу. Ваш чат переговорів із наскрізним шифруванням ніколи не надсилається до OpenAI. Не вводьте в поля з допомогою ШІ інформацію, яку ви не хотіли б передавати OpenAI на обробку.
• Google Firebase: інфраструктура автентифікації, бази даних і хмарних функцій.
• Resend: надсилає листи TrustChain, зокрема запрошення, повідомлення про підписи та запити на нове посилання-запрошення, а також повідомлення для підтвердження вашої електронної адреси. Для кожного листа сервіс отримує адресу одержувача та вміст листа.
• Google Analytics 4 та Meta Pixel: вимірювання використання та визначення джерел рекламних переходів лише після прийняття банера згоди. У розділі 6 перелічено, що вони отримують і чого ніколи не отримують.

Коли для сайту ввімкнено вимірювання, TrustChain використовує два інструменти, і лише якщо ви приймете банер, показаний під час першого відвідування: Google Analytics 4 та Meta Pixel. До прийняття жоден зі скриптів не завантажується й нічого не надсилається. Якщо ви відмовитеся, сайт працюватиме так само, а ваш вибір збережеться в браузері. Щоб змінити рішення пізніше, очистіть сховище цього сайту, і банер з’явиться знову.

Що отримують ці інструменти: сторінки, які ви відкриваєте, факт створення облікового запису, створення угоди та завершення платежу. Від помічника Pip (лише Google Analytics 4) вони отримують відомості про те, яку екскурсію або підказку показано, пропущено чи закрито, чи надійшла відповідь на запитання з бази поширених запитань або від ШІ та коли було використано запропоноване формулювання (ніколи не саме запитання, відповідь або відомості про відкритий запис). Також вони отримують технічні дані, які такі інструменти збирають за замовчуванням: приблизне місцезнаходження за IP-адресою, тип пристрою й браузера, сайт, з якого ви перейшли. Перед надсиланням адресу сторінки скорочують до її маршруту: ідентифікатори угод, запрошень і доказів замінюють заповнювачем, а посилання для відкриття угоди або запрошення ніколи не передають. Ми ніколи не надсилаємо їм ваше ім’я, електронну адресу, текст будь-якої угоди, відомості про те, яку угоду ви відкрили, особу контрагента або дані гаманця. Ми використовуємо результати, щоб розуміти, які сторінки й кампанії приводять людей і чи отримують вони користь від продукту. Google і Meta обробляють ці дані за власними політиками. Meta Pixel також можна використовувати для показу реклами TrustChain людям, які відвідали цей сайт. Firebase Analytics не використовується.

Що зберігається у вашому браузері: Firebase Authentication зберігає ваш сеанс у локальному сховищі та IndexedDB, щоб вам не потрібно було входити на кожній сторінці. Застосунок також зберігає невелику кількість даних стану інтерфейсу. Нічого з цього не передається третім сторонам. Поки ви ввійшли в обліковий запис, застосунок також зберігає в IndexedDB цього браузера копію того, що ви відкриваєте: ваших угод з історією (яка може містити електронну та IP-адресу іншої людини), запрошень, зашифрованих повідомлень чату, відповідей AI Advisor, ваших сповіщень і даних облікового запису. Завдяки цьому вони одразу з’являються під час наступного відвідування. Вихід з облікового запису видаляє цю копію. На спільному комп’ютері виходьте з облікового запису після завершення роботи. Ваш вибір щодо згоди зберігається як tc_consent. Якщо ви погодитеся на вимірювання, Google Analytics встановлює файли cookie _ga і _ga_*, а Meta Pixel встановлює _fbp (а після натискання реклами Meta також _fbc). Файли cookie Meta є рекламними ідентифікаторами. Якщо ви відмовитеся, жоден із цих файлів cookie не встановлюється.

Коли в застосунку щось іде не так, наприклад сторінка не завантажується чи не відображається або виникає помилка скрипту, застосунок може надіслати нашому власному серверу короткий технічний звіт: повідомлення про помилку з вилученими електронними адресами, посиланнями, рядками запитів, числами, ідентифікаторами та текстом у лапках; назви відповідних файлів коду й функцій з номерами рядків; тип сторінки (ніколи не її адресу); сімейство браузера та версію застосунку. Звіт надходить на сервер TrustChain, а не аналітичній чи рекламній компанії, зберігається в наших серверних журналах до 30 днів і нікому не передається. Як і кожен запит, він також відображається в серверних журналах запитів, описаних нижче.

Прямо про те, що ви можете й не можете контролювати: очищення сховища цього сайту в браузері або вихід з облікового запису видаляє дані сеансу та збережену копію угод. Ви просто вийдете з облікового запису. Вимкнення JavaScript не є способом відмови, оскільки TrustChain є застосунком JavaScript і взагалі не працюватиме без нього. Попередня версія цієї політики, яка стверджувала інше, була помилковою. Серверні журнали запитів, які містять IP-адресу й тип браузера, створює наш постачальник хостингу для безпеки та надійності. Відмовитися від них під час користування сайтом неможливо.

Дані облікового запису зберігаються, поки він активний. Записи угод і криптографічні докази можуть зберігатися безстроково, оскільки вони є частиною реєстру, що піддається перевірці. Записи в Polygon не можуть бути видалені ні нами, ні вами, зокрема після видалення вашого облікового запису.

Дані KYC зберігаються відповідно до вимог застосовного законодавства та політик зберігання даних Sumsub. Ви можете попросити видалити дані свого облікового запису поза блокчейном, звернувшись до нас.

Залежно від вашої юрисдикції ви можете мати право:

• Отримати доступ до персональних даних, які ми зберігаємо про вас
• Попросити виправити неточні дані
• Попросити видалити ваш обліковий запис і дані поза блокчейном
• Заперечити проти окремих видів обробки
• На перенесення даних (експорт записів ваших угод)

Щоб скористатися цими правами, зверніться до нас за адресою founder@trustchain.biz.

TrustChain не призначений для осіб віком до 18 років. Ми свідомо не збираємо персональні дані неповнолітніх. Якщо ви вважаєте, що неповнолітня особа створила обліковий запис, зверніться до нас, і ми негайно його видалимо.

Ми можемо періодично оновлювати цю Політику конфіденційності. Про суттєві зміни повідомлятимемо електронною поштою або повідомленням на платформі. Продовження користування TrustChain після змін означає прийняття оновленої політики.

З будь-якими запитаннями або запитами щодо конфіденційності звертайтеся: