• xRocket может связать Telegram-аккаунт с реальной личностью через Telegram ID, номер телефона, IP-адрес, KYC-документы, криптокошельки и историю транзакций.
• Может собираться точная геолокация, включая GPS и Wi-Fi данные, а также device ID, advertising ID, данные об устройстве, браузере, операционной системе, операторе связи и других технических параметрах.
• В Privacy Policy отдельно указана возможность сбора информации об установленных приложениях (application installations).
• Данные могут передаваться KYC/AML-провайдерам, платёжным сервисам, IT-подрядчикам, аналитическим сервисам, аффилированным компаниям и другим партнёрам.
• Предусмотрена возможность передачи данных государственным, регулирующим, судебным и правоохранительным органам по законному запросу, в том числе за пределами страны проживания пользователя.
• Международная передача персональных данных прямо предусмотрена политикой конфиденциальности.
• Terms of Use запрещают скрывать реальный IP-адрес или местоположение с помощью VPN, TOR и других способов изменения отображаемой локации.
• В рамках AML/KYC xRocket может запрашивать дополнительные сведения, включая источник средств и другую информацию для расширенной проверки.
• xRocket может связывать аккаунт с криптокошельками, депозитами, выводами, обменами, transaction ID, суммами и временем операций.
• Транзакционные данные могут храниться как минимум 3 года, а часть другой информации — дольше, если это требуется для работы сервиса, соблюдения законодательства или других заявленных целей.
Главный риск — возможность объединить в одном профиле:
Telegram → устройство/IP → геолокацию → реальную личность → KYC → криптокошельки → финансовую историю.