个人数据处理同意书

译文说明

本文为方便阅读而提供的译文。如有任何出入，以俄文版本为准。

Telegram 机器人及 Mini App「Aura Wallet」

2026 年 10 月 13 日版

本人，Telegram 用户，亲自、自由、自愿并为本人利益行事，在已阅读《隐私政策》（以下简称“《政策》”）和《用户协议》（以下简称“《协议》”）、理解上述文件内容及本人行为意义的前提下，特此向《协议》第 1.2 条所述的运营方——以代理人身份行事的「Aura Wallet」服务，以及委托人——依据吉尔吉斯共和国法律注册并运营的 Bitbanker KG 有限责任公司（ОсОО «Битбанкер КГ»）（以下简称“运营方”）——出具本个人数据处理同意书（以下简称“同意书”）。首字母大写的术语具有《协议》、《卡片服务条款》和《政策》所规定的含义。

1. 同意事项

1.1. 本人同意运营方在《政策》第 2 节所列类别范围内、为《政策》第 3 节所述目的，以包括收集、记录、系统化、存储、更正、使用、传输（提供、访问）、去标识化、封锁和删除数据在内的方式，借助或不借助自动化手段处理本人的个人数据。

1.2. 本同意书涵盖需要本人同意的处理，即：身份验证过程中的生物特征数据处理（本同意书第 2 节），以及向委托人和第三方提供商传输数据，包括跨境传输（第 3 节）。基于《政策》第 4 节所述其他依据进行的处理不取决于本同意书，亦不因本同意书被撤回而终止。

1.3. 本人理解：身份验证由验证提供商受运营方委托进行；以卢布购买 USDT 由委托人依据其公开要约进行；关于发行卡片、执行交易及其限制的决定由发卡机构和卡片供应商依据各自规则作出。

2. 生物特征数据

2.1. 本人明确同意处理本人的生物特征数据：自拍照、视频以及据此生成的面部生物特征模板，以及护照页面图像及从中提取的信息（姓、名、父称、出生日期、性别、国籍、护照系列号和号码、签发日期、户籍登记地址）。

2.2. 生物特征数据的处理目的：确认本人的身份和年龄，核实证件的真实性及其归属于本人，进行活体检测，防止欺诈和冒用他人证件，满足委托人和第三方提供商的要求。

2.3. 本人已知悉并同意：

2.3.1. 处理由验证提供商 Didit 受运营方委托并按照运营方指示进行；

2.3.2. 图像、视频和生物特征模板在验证提供商的基础设施中处理，运营方不予存储；

2.3.3. 证件真实性核验和人脸比对以自动化方式进行；结果为否定时，可能导致无法使用部分服务或被要求重新进行验证。

2.4. 本人理解，若不就此部分作出同意，将不进行身份验证，也无法通过 SBP（俄罗斯快速支付系统）以卢布购买 USDT。

3. 数据传输及跨境传输

3.1. 本人同意在《政策》第 5 节所述范围内、为其所述目的，向下列接收方传输本人的个人数据：

3.1.1. 验证提供商 Didit——用于进行身份验证；

3.1.2. 委托人 Bitbanker KG 有限责任公司——如本人使用该项服务，用于通过快速支付系统（SBP）以卢布购买 USDT，传输内容包括：姓、名、父称、出生日期、护照系列号和号码、护照签发日期、付款人电话号码、电子邮箱地址、购买金额及订单标识符（《政策》第 5.3 条）；

3.1.3. 卡片供应商 UPay 和发卡机构——用于发行和维护卡片，传输范围为发行卡片所必需的数据，以及卡片发行和充值申请、交易金额，和关于冻结、退款及交易争议的申请（《政策》第 5.4 条）；

3.1.4. 支付服务商 Lumo——用于进行 SBP 二维码支付，传输内容包括二维码数据、支付金额、支付及用户标识符（《政策》第 5.5 条）；

3.1.5. 受运营方委托行事的服务提供商（托管、客服系统、监控、通知及电子邮件发送系统、分析）——以最低必要范围为限。

3.2. 本人同意将本人的个人数据（包括生物特征数据）跨境传输至吉尔吉斯共和国及本人居住国境外的上述接收方。

3.3. 本人已知悉：接收方所在国家的法律可能无法提供与吉尔吉斯共和国或本人居住国法律同等水平的个人数据保护，包括这些国家的政府机关可能访问数据以及法律救济手段有限；本人亦已知悉运营方所采取的保护措施（《政策》第 10 节）。

3.4. 本人理解，委托人、卡片供应商、发卡机构和支付服务商作为独立的数据处理责任方，依据各自的规则和隐私政策处理所收到的数据，就服务而言，运营方不控制此类处理。

4. 本人确认

4.1. 本人出具同意书即确认：本人已年满 18 周岁；本人以自己的名义并为本人利益行事；本人在身份验证时提供的证件和信息属于本人本人、真实且为最新；本人不会在没有相应权利的情况下向运营方提供第三方的个人数据；本人已阅读《政策》和《协议》，并理解哪些关于本人的数据被处理、被传输给谁及哪些国家、保存多久，以及本人如何行使自己的权利。

5. 有效期及撤回同意

5.1. 同意书有效期至处理目的实现或同意书被撤回为止，但不超过《政策》第 6 节规定的保存期限。

5.2. 本人有权随时通过应用中的 Support（支持）部分或 Telegram 客服机器人 @aura_app_support_bot 提交请求，全部或部分（生物特征数据、向委托人和第三方提供商传输数据）撤回同意书。

5.3. 撤回不影响撤回前所进行处理的合法性。撤回的后果：

5.3.1. 撤回有关生物特征数据或向验证提供商和委托人传输数据的部分，将导致无法进行身份验证，也无法通过 SBP 以卢布购买 USDT；撤回有关向卡片供应商和发卡机构传输数据的部分，将导致无法发行和维护卡片；关闭账户和提取余额剩余资金的程序由《协议》规定；

5.3.2. 已完成的身份验证结果，以及为遵守 KYC 和 AML/CTF 要求、完成结算和保护权利所必需的信息，将在《政策》第 6 节规定的期限内予以保存，对其处理仅限于存储。

6. 同意的表达与记录方式

6.1. 同意通过在服务界面中的主动操作表达：勾选相应条款并点击确认按钮。

6.2. 在表达同意之前，用户可查阅《政策》和《协议》的全文。

6.3. 如《政策》变更涉及需要重新取得同意的部分（新的处理目的、新的数据类别或新的接收方），运营方将重新征求同意；此前作出的同意书不因上述变更而扩大范围。

6.4. 同意书可以其他语言提供；如有出入，以俄文版本为准。