Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ MERKLELABS

Дата публикации: 15.09.2026

Актуальная версия: https://merklelabs.ru/privacy

Это Политика обработки персональных данных ООО «КРИПТОН» (ОГРН 1265000059070, ИНН 5032400699), оператора персональных данных в продуктах и сервисах MerkleLabs.

Политика применяется к сайту и связанным сервисам MerkleLabs, включая Zeus, Aegis, личные кабинеты, формы обращений, оплату, поддержку и информационно-аналитические услуги.

По вопросам персональных данных можно написать: info@merklelabs.ru.

Коротко о главном
1. Мы обрабатываем только те данные, которые нужны для работы Zeus и Aegis, исполнения договоров, оплаты, поддержки, безопасности и иных прямо указанных в этой Политике целей.
2. Zeus и Aegis не требуют передачи приватных ключей, seed-фраз, паролей от криптокошельков или кодов подтверждения операций. Мы также не получаем и не храним полные данные банковских карт.
3. Если Организация размещает в Aegis персональные данные третьих лиц и сама определяет цели и состав такой обработки, ООО «КРИПТОН» обрабатывает эти данные по Поручению Организации.
Термины

Персональные данные	любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.
Оператор / мы	ООО «КРИПТОН», которое определяет цели и состав обработки персональных данных в MerkleLabs.
Пользователь / вы	физическое лицо, которое использует Zeus или Aegis, создаёт Учётную запись, оплачивает доступ, обращается в поддержку или взаимодействует с сайтом.
Организация	юридическое лицо или индивидуальный предприниматель, в интересах которого Пользователь работает в Aegis.
Zeus	сервис автоматической проверки адресов и транзакций, формирования Risk Score, отчётов, истории и мониторинга.
Aegis	профессиональный сервис для анализа публичных блокчейн-данных, построения и хранения графов, совместной работы, мониторинга, API и интеграций.
Исследование	сохранённый в Aegis набор адресов, транзакций, связей, сущностей, настроек, комментариев и иных элементов графа.
Поручение	отдельные условия, по которым ООО «КРИПТОН» обрабатывает персональные данные третьих лиц по заданию Организации, когда цели и состав такой обработки определяет Организация.
Технические данные	IP-адрес, User-Agent, сведения об устройстве и браузере, данные сессии, события авторизации, технические журналы и иные сведения о работе сайта и сервисов.
Файлы cookie	небольшие файлы и иные локальные идентификаторы, которые используются браузером для авторизации, безопасности, сохранения настроек и, с согласия Пользователя, веб-аналитики.
Обработка	любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение и другие действия.

Какие данные мы не получаем
1. Мы не получаем и не храним полный номер банковской карты, срок её действия и код безопасности. Эти сведения Пользователь вводит на стороне платёжного сервиса.
2. Мы не запрашиваем приватные ключи, seed-фразы, пароли от криптокошельков, коды двухфакторной аутентификации и иные данные, позволяющие распоряжаться цифровыми активами.
3. Мы не запрашиваем GPS-геолокацию устройства.
4. Мы не просим Пользователей передавать специальные категории персональных данных, биометрические данные и иные сведения, не необходимые для использования Сервиса или конкретной услуги.
5. Персональные данные третьих лиц, полученные по Поручению Организации в Aegis, не используются Оператором для рекламы, самостоятельного профилирования физических лиц или обучения моделей.
Для чего и какие данные мы обрабатываем
1. Регистрация, авторизация и Учётная запись Zeus

Чьи данные обрабатываем	Пользователей Zeus.
Данные	E-mail; имя; внутренний идентификатор Учётной записи.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Заключение и исполнение Лицензионного соглашения Zeus.
Срок обработки	До удаления Учётной записи или прекращения использования Zeus. После прекращения доступа данные удаляются в срок до 30 календарных дней, кроме сведений, которые должны храниться дольше по закону или иному самостоятельному основанию.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Проверки, отчёты и история Zeus

Чьи данные обрабатываем	Пользователей Zeus; иных физических лиц, если проверяемый блокчейн-идентификатор позволяет прямо или косвенно определить такое лицо.
Данные	Адрес кошелька, TXID, сведения об отправителе и получателе перевода в объёме блокчейн-данных, актив, сумма.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Заключение и исполнение Лицензионного соглашения Zeus; законный интерес Оператора в подтверждении оказанной услуги и защите своих прав, если при этом не нарушаются права и свободы субъекта.
Срок обработки	Результат Проверки и JSON-снимок могут храниться до 3 лет с даты Проверки. При удалении Учётной записи данные удаляются раньше, если отсутствует самостоятельное законное основание для дальнейшего хранения.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Мониторинг адресов в Zeus

Чьи данные обрабатываем	Пользователей Zeus; иных физических лиц, если отслеживаемый адрес в конкретном контексте относится к определённому или определяемому лицу.
Данные	Адрес кошелька, выявленные события, дата и время события, статус направления уведомления и связь мониторинга с Учётной записью.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Заключение и исполнение Лицензионного соглашения Zeus.
Срок обработки	До удаления мониторинга Пользователем, прекращения соответствующего доступа или удаления Учётной записи. Техническое удаление выполняется в срок до 30 календарных дней.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Корпоративный доступ и Учётные записи Aegis

Чьи данные обрабатываем	Пользователей Aegis и представителей Организаций.
Данные	E-mail; имя и фамилия; должность; телефон; внутренние идентификаторы Учётной записи и Организации.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Законный интерес Оператора и Организации в предоставлении корпоративного доступа, исполнении договора с Организацией, администрировании командной работы и защите прав сторон.
Срок обработки	До прекращения доступа Пользователя или действия соответствующего Заказа. После прекращения доступа данные удаляются в срок до 30 календарных дней, кроме сведений, которые должны храниться дольше по закону или для защиты прав сторон.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Информационно-аналитические услуги

Чьи данные обрабатываем	Заказчиков услуг и их представителей. Сведения о третьих лицах обрабатываются только в объёме, необходимом для задачи, при наличии применимого законного основания или по Поручению Заказчика-оператора.
Данные	Имя; e-mail; телефон или иной контакт, если он предоставлен; сведения о Заказчике и договоре; содержание обращения; адреса кошельков, TXID, сети, даты, суммы и иные материалы, необходимые для согласованной аналитической задачи.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Заключение и исполнение договора с Заказчиком; законный интерес Оператора и/или Заказчика в защите прав и законных интересов, если при этом не нарушаются права и свободы субъектов; Поручение, когда Заказчик самостоятельно является оператором переданных персональных данных.
Срок обработки	Договорные документы и переписка хранятся в течение срока, необходимого для исполнения договора и защиты прав сторон, как правило не дольше 3 лет после завершения услуги, если закон не требует большего срока. Данные третьих лиц по Поручению удаляются по правилам соответствующего Поручения.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Сообщения о подозрительных адресах

Чьи данные обрабатываем	Пользователей, направляющих сообщение; физических лиц, если сообщённые сведения позволяют их определить.
Данные	Адрес кошелька, TXID, сеть, дата и время сообщения, IP-адрес отправителя, содержание сообщения, приложенные материалы, статус проверки и сведения о принятом решении.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Законный интерес Оператора в проверке качества разметки, предотвращении злоупотреблений, защите Пользователей и актуальности аналитических данных, если при этом не нарушаются права и свободы субъектов.
Срок обработки	Если сообщение признано необоснованным, его содержание и приложенные материалы удаляются не позднее 180 дней после завершения проверки, если более длительное хранение не требуется для расследования конкретного злоупотребления или защиты требований. Подтверждённые сведения хранятся, пока соответствующая метка актуальна, и периодически пересматриваются.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Оплата

Чьи данные обрабатываем	Пользователей и представителей Организаций, которые оплачивают Заказы.
Данные	Внутренний номер Заказа; идентификатор платежа; выбранный Тариф или продукт; сумма и валюта; статус и дата операции; e-mail или Учётная запись, связанные с Заказом.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Заключение и исполнение договора; исполнение обязанностей Оператора, предусмотренных законодательством о бухгалтерском учёте и налогах.
Срок обработки	В течение срока действия договора и обязательных сроков хранения расчётных, бухгалтерских и налоговых документов.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Поддержка, претензии и обращения субъектов

Чьи данные обрабатываем	Пользователей, Заказчиков, представителей Организаций и иных лиц, которые обращаются к Оператору.
Данные	E-mail; имя и иные контактные данные, если они указаны; содержание обращения; сведения об Учётной записи, Заказе, Проверке, Исследовании или технической проблеме в объёме, необходимом для ответа.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Исполнение договора; исполнение обязанностей по закону; законный интерес Оператора в рассмотрении обращений и защите прав сторон.
Срок обработки	До завершения рассмотрения обращения и далее не дольше 3 лет, если более длительный срок не требуется законом или для защиты прав Оператора либо заявителя.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Безопасность и предотвращение злоупотреблений

Чьи данные обрабатываем	Пользователей сайта, Zeus и Aegis.
Данные	IP-адрес, User-Agent, данные сессии, даты и время регистрации, входов и действий, технические журналы, события безопасности.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Заключение и исполнение договора; законный интерес Оператора в обеспечении безопасности, предотвращении злоупотреблений, диагностике ошибок, расследовании инцидентов и защите продукта.
Срок обработки	Технические журналы и данные антифрода хранятся не дольше 12 месяцев с момента соответствующего события. Более длительное хранение допускается только в объёме, необходимом для расследования конкретного инцидента или защиты требований.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Веб-аналитика

Чьи данные обрабатываем	Посетителей сайта, которые согласились на необязательную веб-аналитику.
Данные	IP-адрес; cookie и иные онлайн-идентификаторы; сведения о браузере, устройстве, языке и разрешении экрана; источник перехода; просмотренные страницы; действия на сайте; дата и время посещения.
Способы обработки	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Основания для обработки	Согласие Пользователя на обработку персональных данных для веб-аналитики.
Срок обработки	До отзыва согласия или прекращения цели обработки, но не дольше срока, установленного для соответствующих данных и настроек аналитики. После отзыва новые данные для необязательной аналитики не собираются.
Уничтожение данных	По достижении целей и сроков обработки данные удаляются из информационных систем или обезличиваются, если это допустимо и соответствует цели обработки.

Передача данных третьим лицам
1. Мы не передаём персональные данные третьим лицам для их самостоятельного рекламного или иного использования, не связанного с целями, указанными в Политике.
2. Для работы сайта и сервисов мы привлекаем поставщиков инфраструктуры, платёжных и аналитических сервисов. Они получают данные только в объёме, необходимом для соответствующей функции.
3. Персональные данные могут быть доступны следующим лицам:

Кому могут быть доступны данные	Зачем это нужно	Какие данные могут обрабатываться
ООО «ТАЙМВЭБ.КЛАУД» ОГРН 1227800052215 ИНН 7810945525	Размещение Zeus и связанной инфраструктуры, хранение данных сервиса, работа почтовой инфраструктуры.	Данные Учётных записей Zeus, данные Проверок и мониторинга, технические данные, содержание сервисных писем и обращений в объёме, размещённом в соответствующей инфраструктуре.
АО «Селектел» ОГРН 1247800067790 ИНН 7810962785	Размещение Aegis, серверной инфраструктуры, базы данных и почтовой инфраструктуры.	Данные Учётных записей Aegis, сведения об Организациях и ролях, технические данные, а также данные Исследований в той части, в которой они размещаются в инфраструктуре Aegis.
ООО «ЯНДЕКС» ОГРН 1027700229193 ИНН 7736207543	Веб-аналитика с использованием Яндекс Метрики с согласия Пользователя.	Технические и поведенческие данные, перечисленные в разделе о веб-аналитике, в объёме, который получает Яндекс Метрика.

Персональные данные могут быть переданы государственным органам, если такая обязанность прямо предусмотрена законом или получен обязательный запрос уполномоченного органа.
Если для работы Сервиса потребуется привлечь нового получателя персональных данных, Политика обновляется до начала такой передачи, если этого требует характер обработки.
Где хранятся данные
1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
2. Основная инфраструктура Zeus размещается в Российской Федерации у ООО «ТАЙМВЭБ.КЛАУД». Основная инфраструктура Aegis размещается в Российской Федерации у АО «Селектел».
3. Резервные копии персональных данных размещаются на российских серверах, используются для восстановления после технических сбоев и не применяются для обычной работы. После удаления данных из рабочей системы соответствующие резервные копии выводятся из ротации не позднее 30 календарных дней.
4. До начала трансграничной передачи персональных данных Оператор выполнит требования ст. 12 Федерального закона № 152-ФЗ и обновляет Политику и обязательные уведомления.
Права субъекта персональных данных

Право знать об обработке	Вы можете запросить подтверждение факта обработки, цели, основания, состав данных, сроки хранения и сведения о лицах, которым данные раскрываются.
Право на доступ	Вы можете запросить информацию о своих персональных данных, которые обрабатывает Оператор.
Право на уточнение	Вы можете потребовать исправить неточные или устаревшие данные.
Право на удаление или блокирование	Вы можете потребовать удалить или заблокировать данные, если они незаконно обрабатываются, больше не нужны для цели обработки или подлежат удалению по закону.
Право на отзыв согласия	Если обработка основана на согласии, вы можете его отозвать. После отзыва Оператор может продолжить обработку только при наличии другого законного основания.
Право на обжалование	Вы можете обратиться в Роскомнадзор или суд, если считаете, что ваши права нарушены.

Как реализовать права
1. Направьте запрос на e-mail: info@merklelabs.ru.
2. В запросе укажите e-mail Учётной записи или иной контакт для ответа, суть требования и сведения, которые позволяют найти соответствующие данные. ФИО и сведения о представителе указываются, если они необходимы для рассмотрения официального запроса или подтверждения полномочий.
3. Если закон требует идентифицировать заявителя, Оператор может запросить дополнительные сведения, необходимые для подтверждения личности или полномочий представителя.
4. Запрос в форме электронного документа подписывается электронной подписью, если это требуется законодательством.
5. Оператор отвечает на запросы в сроки, установленные законодательством Российской Федерации.
Безопасность данных
1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, предоставления, блокирования, удаления и уничтожения.
2. К мерам защиты относятся разграничение доступа, использование паролей и ролей, журналирование, резервное копирование, защищённое хранение паролей, контроль подрядчиков, договорные обязанности по конфиденциальности, реагирование на инциденты и обновление программного обеспечения.
3. При инциденте с персональными данными Оператор фиксирует обстоятельства, принимает меры по устранению последствий, проводит внутреннее расследование и направляет обязательные уведомления в случаях и сроки, предусмотренные законом.
4. Пользователь обязан обеспечивать безопасность своей Учётной записи, e-mail, пароля, токенов доступа и устройств, с которых он использует сервисы MerkleLabs.
Изменение Политики
1. Оператор может изменять Политику. Актуальная редакция размещается по адресу: https://merklelabs.ru/privacy.
2. Новая редакция действует с момента публикации, если в ней не указан иной срок.
3. Если новая функция меняет цели, состав персональных данных, получателей или иные существенные условия обработки, Политика обновляется до начала соответствующей обработки.
Реквизиты Оператора

Оператор	Общество с ограниченной ответственностью «КРИПТОН»
ОГРН	1265000059070
ИНН	5032400699
Адрес	143085, Россия, Московская область, г.о. Одинцовский, пгт. Заречье, ул. Весенняя, д. 2, к. 6, кв. 54
E-mail	info@merklelabs.ru
Сайт	merklelabs.ru, Zeus, Aegis