Політика Конфіденційності

1. Хто ми

Ця Політика Конфіденційності пояснює, як Soken Ltd («Soken», «ми», «нас» або «наше») збирає та використовує персональні дані у зв'язку з нашим вебсайтом https://soken.io («Сайт»), нашими безкоштовними онлайн-інструментами (Crypto Legal Map, Soken Wrapped, Contract X-Ray) та нашими платними професійними послугами.

Soken Ltd — це компанія, зареєстрована в Англії та Уельсі під номером 15253906, з юридичною адресою 86-90 Paul Street, London, EC2A 4NE, United Kingdom. Soken є контролером даних для персональних даних, описаних у цій політиці.

З будь-якого питання, пов'язаного з конфіденційністю, включаючи реалізацію ваших прав на захист даних, будь ласка, звертайтеся: info@soken.io або пишіть до Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom. Наш номер реєстрації ICO — [ICO registration pending] — ми оновимо цю політику після підтвердження реєстрації.

2. Які персональні дані ми збираємо

Ми збираємо наступні категорії персональних даних і лише в тому обсязі, в якому це необхідно:

(а) Контактні та запитні дані. Коли ви зв'язуєтеся з нами через Сайт, електронну пошту або Telegram, ми збираємо ваше ім'я, адресу електронної пошти, організацію (якщо надано), зміст вашого повідомлення та будь-які вкладення, які ви вирішили поділитися.

(б) Дані залучення. Коли ми укладаємо платне залучення, ми збираємо інформацію, необхідну для надання послуги та виконання наших юридичних і бухгалтерських зобов'язань: контакт для виставлення рахунків, деталі компанії, підписаний SoW, рахунки-фактури та записи комунікацій, що стосуються залучення.

(в) Адреси гаманців та блокчейн-вводи. Коли ви добровільно подаєте адресу гаманця або контракту в Soken Wrapped або Contract X-Ray, ми обробляємо цю адресу та відповідні публічні блокчейн-дані виключно для повернення запитуваного аналізу. Адреси гаманців та контрактів зазвичай є псевдонімними, але можуть становити персональні дані згідно з UK GDPR у поєднанні з іншою інформацією; ми обробляємо їх відповідно.

(г) Технічні та аналітичні дані. Якщо ви погоджуєтеся на аналітику через наш банер куки, ми обробляємо стандартні аналітичні дані, такі як IP-адреса (скорочена, де це підтримує постачальник), тип пристрою, браузер, операційна система, реферер, відвідані сторінки, події взаємодії та записи сеансів (Microsoft Clarity). Аналітика суворо контролюється згодою через Google Consent Mode v2, який за замовчуванням встановлено на відмовлено.

(ґ) Маркетингові дані. Коли ви явно погоджуєтеся на новинну розсилку або список розсилки, ми збираємо адресу електронної пошти, яку ви надаєте, і ведемо запис вашої згоди.

Ми не збираємо навмисно персональні дані спеціальних категорій (наприклад, здоров'я, політичні погляди чи біометричні дані). Будь ласка, не надсилайте нам такі дані, якщо ви спеціально не погодилися з нами, що вони нам потрібні для визначеної мети.

3. Цілі та правові підстави обробки

Ми обробляємо персональні дані лише тоді, коли маємо законну підставу для цього згідно зі статтею 6 UK GDPR.

Виконання контракту (стаття 6(1)(b)): укладення та надання платних послуг у рамках Statement of Work; виставлення рахунків та оплата; надання та підтримка результатів.

Законні інтереси (стаття 6(1)(f)): управління та забезпечення безпеки Сайту та безкоштовних інструментів; відповідь на бізнес-запити; запобігання шахрайству та зловживанням; захист юридичних претензій; внутрішнє адміністрування та управління портфоліо. Ви можете будь-коли заперечити проти цієї обробки (див. розділ 7).

Згода (стаття 6(1)(a)): аналітика (Google Analytics, Microsoft Clarity), запис сеансів, несуттєві куки та підписка на новинну розсилку. Ви можете відкликати згоду будь-коли, не впливаючи на законність обробки, заснованої на згоді до її відкликання.

Правовий обов'язок (стаття 6(1)(c)): дотримання податкового, бухгалтерського, санкційного законодавства та законодавства про боротьбу з відмиванням грошей та відповідь на законні запити органів Великої Британії.

4. Графік зберігання

Ми не зберігаємо персональні дані довше, ніж це необхідно. Наші стандартні терміни зберігання наступні, з урахуванням будь-яких переважних правових зобов'язань:

— Запити та подання через контактну форму: до 2 років з моменту останнього контакту, потім видаляється або анонімізується.
— Контракти, SoW та рахунки-фактури: 7 років, відповідно до британських зобов'язань щодо ведення записів згідно з правилами HMRC та Companies Act.
— Робочі документи аудиторських залучень: 7 років з моменту завершення залучення.
— Аналітичні дані: Google Analytics налаштовано з 14-місячним вікном зберігання даних користувачів; сеанси Microsoft Clarity закінчуються відповідно до стандартної річної політики куки Clarity.
— Вводи Soken Wrapped / Contract X-Ray: адреси гаманців та контрактів, подані до цих інструментів, обробляються в реальному часі і не зберігаються на наших серверах після повернення аналізу. Ми можемо зберігати агреговану, неідентифікаційну статистику використання.
— Список новинної розсилки: до вашої відписки, плюс короткий запис придушення для дотримання відмов.

5. Одержувачі та субпроцесори

Ми ділимося персональними даними лише з надійними постачальниками послуг, які допомагають нам керувати Сайтом та надавати наші послуги. Наші поточні субпроцесори включають:

— Vercel Inc. (Сполучені Штати) — хостинг Сайту та середовищ попереднього перегляду.
— Google LLC (Сполучені Штати) — Google Analytics (з контролем згоди через Google Consent Mode v2).
— Microsoft Corporation (Сполучені Штати) — Microsoft Clarity запис сеансів та аналітика продукту (з контролем згоди).
— GitHub, Inc. (Сполучені Штати) — публікація публічних аудиторських звітів на github.com/sokenteam, коли відповідний клієнт не запросив приватну доставку.
— Telegram FZ-LLC — канал обміну повідомленнями з представництвом у Великій Британії, що використовується для клієнтської підтримки та запитів.
— Постачальник доставки електронної пошти (наприклад, SendGrid / Amazon SES або еквівалент) — доставка транзакційних та новинних електронних листів, де це застосовно.
— Платіжні процесори, банки та бухгалтери — обробка платежів за рахунками та виконання податкових зобов'язань.

Ми ніколи не будемо продавати ваші персональні дані. Ми можемо розкривати персональні дані компетентним органам, коли ми юридично зобов'язані це робити.

6. Міжнародні передачі

Кілька наших субпроцесорів засновані за межами Великої Британії, переважно в Сполучених Штатах. Коли персональні дані передаються за межі Великої Британії, ми покладаємося на UK International Data Transfer Agreement (IDTA) або UK Addendum до Стандартних Договірних Положень ЄС у поєднанні з Transfer Impact Assessment як наші гарантії статті 46 UK GDPR. Копія відповідного механізму передачі доступна за запитом на info@soken.io.

7. Ваші права

Згідно з UK GDPR та Data Protection Act 2018 ви маєте наступні права щодо ваших персональних даних:

— Право на доступ — отримати підтвердження, чи обробляємо ми ваші дані, та їх копію.
— Право на виправлення — виправити неточні або неповні дані.
— Право на видалення («право бути забутим») — видалити ваші дані за визначених обставин.
— Право на обмеження обробки — обмежити те, як ми використовуємо ваші дані за визначених обставин.
— Право на переносність даних — отримати певні дані в структурованому, машиночитаному форматі.
— Право на заперечення — заперечувати проти обробки на основі законних інтересів, включаючи пряму маркетинг.
— Права щодо автоматизованого прийняття рішень — не бути предметом рішення, заснованого виключно на автоматизованій обробці, що створює правові або подібно значні наслідки для вас (див. розділ 8).
— Право відкликати згоду — коли обробка заснована на згоді, ви можете відкликати її будь-коли через банер куки або зв'язавшись з нами.
— Право подати скаргу — до Information Commissioner’s Office (ICO), британського регулятора захисту даних, за адресою https://ico.org.uk/make-a-complaint/.

Щоб реалізувати будь-яке право, будь ласка, надішліть електронний лист на info@soken.io. Ми відповімо протягом одного місяця, як того вимагає UK GDPR.

8. Автоматизоване прийняття рішень та профілювання

Інструмент Soken Wrapped генерує підсумок «архетип особистості» на основі блокчейн-активності, пов'язаної з поданою вами адресою гаманця. Це включає профілювання в значенні статті 4(4) UK GDPR. Однак вивід є лише інформаційним та орієнтованим на розваги: він не створює жодного правового ефекту, кредитного рішення, результату контролю доступу або подібно значного ефекту для вас, і не використовується Soken для прийняття рішень про вас. Ви можете повністю уникнути цього профілювання, не подаючи адресу гаманця в Soken Wrapped.

Ми не здійснюємо виключно автоматизоване прийняття рішень з правовими або подібно значними ефектами згідно зі статтею 22 UK GDPR у будь-якій іншій частині наших послуг.

9. Куки та відстеження

Сайт використовує невелику кількість куки та подібних технологій. Банер згоди відображається при першому відвідуванні, і все неесенціальне відстеження за замовчуванням відмовлено згідно з Google Consent Mode v2, поки ви не надасте згоду.

Есенціальні (завжди активні)

— soken_consent_v1 — запис localStorage, що зберігає ваш вибір згоди. Тривалість: 12 місяців. Мета: запам'ятати ваш вибір у банері куки, щоб не показувати його при кожному відвідуванні.

Аналітика (контрольована згодою)

— _ga, _ga_* — Google Analytics 4. Тривалість: до 14 місяців. Мета: агрегована аналітика використання Сайту.
— _clck, _clsk — Microsoft Clarity. Тривалість: до 1 року. Мета: запис сеансів та теплові карти для покращення зручності використання Сайту.
— Сигнали Google Consent Mode v2 (ads_storage, analytics_storage тощо) — за замовчуванням denied, поки не надано згоду.

Ви можете змінити свою згоду будь-коли, очистивши сховище браузера для Сайту або використовуючи елемент управління «управління куки», виставлений банером згоди.

10. Діти

Сайт, безкоштовні інструменти та наші послуги призначені для дорослих професіоналів віком від 18 років. Ми свідомо не збираємо персональні дані від дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, будь ласка, зв'яжіться з info@soken.io, і ми оперативно видалимо їх.

11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику Конфіденційності, щоб відобразити зміни наших послуг, законодавства або наших субпроцесорів. Поточна версія завжди публікується за адресою https://soken.io/privacy-policy.html. Суттєві зміни будуть виділені в банері на Сайті та, за наявності активного залучення з нами, повідомлені вам електронною поштою.

12. Зв'язатися з нами

Запити щодо конфіденційності: info@soken.io
Комерційні: myky.korn@soken.io
Юридичні / структуризація: k.manko@soken.io
Поштова адреса: Soken Ltd, 86-90 Paul Street, London, EC2A 4NE, United Kingdom.
Companies House: номер компанії 15253906, Англія та Уельс.
Реєстрація ICO: [ICO registration pending].

13. Скарги до ICO

Якщо ви не задоволені тим, як ми обробляли ваші персональні дані, ви маєте право подати скаргу до UK Information Commissioner’s Office:

Information Commissioner’s Office, Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF.
Гаряча лінія: 0303 123 1113.
Онлайн: https://ico.org.uk/make-a-complaint/

14. Версія та дата

Версія 2.0 — 12 квітня 2026. Попередні версії доступні за запитом.