Пользовательское соглашение

Версия: 3.0 Последнее обновление: 30 сентября 2026 г. Дата вступления в силу: 30 сентября 2026 г.

1. Определения

1.1. В настоящем Соглашении используются следующие термины:

• «Сервис» — программно-аппаратный комплекс ExCash, доступный по адресу excash.org, включая Telegram-бот @externcashpn_bot, веб-приложение, API, мобильные клиенты, серверную инфраструктуру VPN, AI-API-агрегатор и иные компоненты.
• «Оператор» — ExCash Corporation, зарегистрированный на Сейшельских островах (Republic of Seychelles, IBC).
• «Пользователь» — физическое либо юридическое лицо, использующее Сервис, в том числе анонимно или через Telegram. Если Пользователем выступает юридическое лицо, физическое лицо, создающее или эксплуатирующее аккаунт, гарантирует, что надлежащим образом уполномочено связать юридическое лицо настоящим Соглашением; юридическое лицо и эксплуатирующее физическое лицо несут солидарную ответственность за все обязательства по настоящему Соглашению. Все заверения, гарантии, обязательства по верификации и иные требования настоящего Соглашения применяются с равной силой к Пользователям-физическим лицам и Пользователям-юридическим лицам без различия, если прямо не указано иное.
• «Соглашение» — настоящее Пользовательское соглашение в действующей редакции.
• «Услуги» — VPN-услуги, доступ к AI-моделям через API-агрегатор, реферальная программа, иные функции Сервиса.
• «Баланс» — внутренний учётный счёт Пользователя, отражающий внесённые средства, реферальные начисления, промо-средства, бонусы. Не является денежными средствами или иным имуществом Пользователя (см. раздел 6).
• «Контент» — любые данные, размещённые Пользователем в Сервисе (аватары, фото, видео, AI-чаты с разрешённой публикацией, сообщения).
• «AI-провайдеры» — сторонние поставщики AI-моделей (OpenAI, Anthropic, Google, и иные), доступ к которым Сервис предоставляет через единый API-интерфейс.

1.2. В настоящем Соглашении выражения «включая», «в том числе», «например», «в частности» означают «включая без ограничения» и не должны толковаться как ограничивающие общий смысл предшествующего утверждения.

2. Право на использование и принятие условий

2.1. Используя Сервис, Пользователь подтверждает своё полное и безоговорочное согласие с условиями настоящего Соглашения, Политики возврата и Политики конфиденциальности.

2.2. Пользователь должен быть не моложе 18 лет или достичь возраста совершеннолетия в его юрисдикции, в зависимости от того, что наступит позднее. Используя Сервис, Пользователь подтверждает достижение указанного возраста.

2.3. Используя Сервис, Пользователь заявляет (soft attestation) и гарантирует, что:

• не находится в стране/территории, в отношении которой действуют санкции ООН, ЕС, США, Великобритании или Швейцарии в комплексной форме (Cuba, Iran, North Korea, Syria, Crimea, DNR, LNR);
• не является лицом, включённым в санкционные списки SDN OFAC, EU Consolidated, UK Sanctions List, UN Sanctions List и аналогичные;
• не использует Сервис от имени или в интересах указанных лиц или территорий;
• не использует Сервис для финансирования терроризма, отмывания денежных средств, оборота наркотиков, оружия, торговли людьми или иных международно-противоправных целей.

Сервис не выполняет автоматическую блокировку по геолокации (на стороне приложения нет hard geoblock), однако оставляет за собой право прекратить обслуживание Пользователя при выявлении нарушения настоящего пункта.

2.4. Если Пользователь не согласен с любым из условий, он обязан немедленно прекратить использование Сервиса и удалить учётную запись.

2.5. Принимая Оферту перед оплатой, Пользователь явно подтверждает прочтение, понимание и согласие со всеми разделами настоящего Соглашения, Политики возврата и Политики конфиденциальности, а также явно требует немедленного оказания услуг и отказывается от 14-дневного периода охлаждения для цифровых услуг (см. раздел 19).

2.6. Export control compliance. Пользователь несёт личную и единоличную ответственность за compliance с export control законодательством любых юрисдикций, применимых к его деятельности через Сервис, включая US EAR, EU Dual-Use Regulation 2021/821, Wassenaar Arrangement, MTCR, Australia Group, NSG, UK Export Control Order, national export control laws. Сервис не verify export control compliance, не consulting service для export licensing. Indemnification Пользователя Сервиса покрывает все penalties / fines / costs из export control violations (раздел 15). Permanent disablement + liquidated damages USD 25 000 + criminal referral при detected violations.

2.7. Условия сервисов. Отдельные сервисы регулируются дополнительными Условиями сервиса. Условия сервиса показываются Пользователю при первом использовании соответствующего сервиса; после принятия Пользователем они являются неотъемлемой частью настоящего Соглашения для этого Пользователя. Условия сервиса изменяются в порядке раздела 21; Сервис вправе запросить явное принятие новой редакции. При противоречии между Условиями сервиса и настоящим Соглашением в отношении соответствующего сервиса приоритет имеют Условия сервиса.

3. Описание услуг

3.1. VPN-услуги. См. Условия сервиса «VPN».

3.2. AI-услуги. См. Условия сервиса «AI».

3.4. Реферальная программа, квесты, промокоды, переводы баланса, выводы средств — дополнительные функции, описание и параметры которых публикуются в приложении. Квесты и promotional rewards являются promotional sweepstakes / loyalty-механиками, поощряющими активность Пользователя (например, приглашение друзей, выполнение in-app действий, daily streaks); Пользователь не платит никакого consideration за участие в квесте; награды (которые могут включать randomised либо stochastic компоненты) зачисляются в non-withdrawable внутренние учётные категории (PROMOCODE / бонусные / квестовые) и не подлежат обмену на реальные деньги. Во избежание сомнений: квесты не являются gambling, лотереей, ставками, betting, азартными играми на деньги либо иной деятельностью, требующей gaming-лицензии в какой-либо юрисдикции, поскольку (i) Пользователь не платит consideration за участие, (ii) награды не имеют cash equivalent (§6) и (iii) механика является promotional accommodation Сервиса. Сервис вправе по собственному усмотрению изменять, приостанавливать либо прекращать любой квест, менять параметры наград, исключать конкретные юрисдикции либо конкретных Пользователей из любого квеста без уведомления и без компенсации.

3.5. Право на удаление функций (расширенный). Сервис вправе в любой момент по собственному усмотрению: (a) удалить любую функцию, фичу, модель, сервер, тариф, включая функции платных тарифов; (b) изменить объём или качество любой функции; (c) ограничить доступ к функции для определённых категорий Пользователей; (d) прекратить интеграцию с конкретным third-party провайдером; (e) сократить или расширить список поддерживаемых AI-моделей (см. пункт 3.7); (f) вывести из эксплуатации конкретные VPN-серверы или географические локации.

3.5.2. Удаление функций применяется без compensation Пользователю, включая Пользователей, приобретших paid tier с ожиданием доступа к удалённой функции: refund unused credits на главный баланс — discretionary Сервиса; refund на оригинальный платёжный метод — не предоставляется; prorated compensation — не предоставляется; альтернативные функции — discretionary.

3.5.3. Removal является несущественным изменением по пункту 21.3 и применяется немедленно с момента публикации без 7-day notice.

3.5.4. Continued use Сервиса после removal означает безоговорочное acceptance Пользователем удаления и отказ от любых compensation claims.

3.6. Право на немедленное прекращение free tier. Сервис может прекратить, ограничить, изменить или переконфигурировать free tier (TRIAL, Free, freemium функции любых тарифов) — полностью, для отдельных стран, отдельных категорий Пользователей, отдельных функций или индивидуальных Пользователей — в любой момент, без предварительного уведомления и без компенсации. Free-tier Пользователи не имеют прав ожидания продолжения обслуживания, не приобретают вестинга прав, не вправе требовать возмещения, refund'а или compensatory damages, не имеют preferential rights на migration в paid tier. Применимые сценарии: полное закрытие; geographic restriction; categorical restriction (например, новые регистрации после X даты); selective termination для индивидуального Пользователя; feature reduction; hard cap reduction. Прекращение free tier не освобождает Пользователя от обязательств по разделу 9 (запреты), non-disclosure / non-circumvention обязательств и survival обязательств по разделу 26. Paid-tier подписки продолжают действовать до окончания оплаченного периода (с учётом пункта 3.5 — feature removal без compensation, который может затронуть и paid функции). No grandfathering — возможное возобновление free tier в будущем не создаёт прав для previously-terminated free Пользователей на восстановление.

3.7. No promise of AI model availability. См. Условия сервиса «AI».

4. Регистрация учётной записи и KYC

4.1. Авторизация в Сервисе доступна через Telegram, Google, GitHub, Microsoft, Discord, Steam, email и иные провайдеры, добавляемые Сервисом.

4.2. Каждый Пользователь имеет право на одну учётную запись. Создание мульти-аккаунтов («твинков») запрещено и является основанием для немедленной блокировки всех связанных аккаунтов без возврата средств.

4.3. Сервис применяет автоматизированные системы обнаружения мульти-аккаунтов (anti-twink), включающие анализ device fingerprints, IP-адресов, поведенческих паттернов и иных сигналов.

4.4. Сервис вправе потребовать от Пользователя дополнительную верификацию (KYC) при достижении пороговых значений по операциям, при подозрениях в мошенничестве или по требованию платёжных партнёров. Отказ от верификации может повлечь приостановку или блокировку аккаунта без возврата средств.

4.5. Учётная запись является строго персональной и неотчуждаемой в максимальном объёме, разрешённом применимым законодательством (с учётом раздела 28). Запрещены продажа, аренда, обмен, дарение, передача по наследству, доверенностям или иным образом.

4.5.A. Смерть либо признание Пользователя-физического лица недееспособным. При документально подтверждённой смерти либо судебно признанной недееспособности Пользователя-физического лица Сервис применяет следующую процедуру (несмотря на запрет succession по §4.5): (a) надлежащим образом назначенный личный представитель, душеприказчик, администратор наследства, наследник либо опекун должен обратиться в Сервис через legal@excash.org, предоставив (i) свидетельство о смерти либо соответствующий судебный акт, (ii) документы о наследстве либо letters of administration, подтверждающие правомочие действовать от имени наследства либо недееспособного лица, и (iii) идентификационные документы личного представителя; (b) Сервис вправе verify документы через независимых KYC-провайдеров и потребовать apostille либо нотариального заверения; (c) при успешной верификации Сервис выплачивает в пользу наследства заработанные категории баланса Пользователя (REFERRAL, ADMIN_WITHDRAWABLE) за вычетом set-off по 12.5 и любых earned-but-disputed сумм; (d) Сервис вправе по собственному усмотрению предоставить наследству goodwill payment неиспользованного payment-funded баланса (PAYMENT, TRANSFER_IN, PROMOCODE, бонусы, квестовые) на тех же условиях, что и раздел 11.2 — такая goodwill-выплата discretionary и не порождает права требования у наследства; (e) сама учётная запись закрывается и не подлежит передаче наследникам; данные умершего обрабатываются согласно политике retention §17.15; (f) активные подписки отменяются без возврата за неиспользованный период; (h) periodic re-attestation по §4.8 не применяется post-death; (i) обращения должны быть поданы в течение 24 месяцев с момента смерти Пользователя; более поздние обращения могут быть отклонены по операционным причинам (и в любом случае подпадают под inactivity forfeiture по §12.3, если аккаунт стал неактивным); (j) Сервис несёт разумные процессинговые расходы на верификацию личности, которые могут быть зачтены против подлежащих выплате сумм. Настоящий пункт §4.5.A — ограниченное контролируемое исключение из правила неотчуждаемости §4.5 и не разрешает какие-либо формы коммерческой передачи.

4.6. Владелец учётной записи несёт полную ответственность за все действия, совершённые через его аккаунт, включая все списания, покупки, переводы и использование AI-ключей — независимо от того, лично ли Пользователь совершил эти действия.

4.7. (зарезервировано)

4.8. Periodic sanctions re-attestation. Каждые 12 (двенадцать) месяцев Пользователь обязан явно подтвердить через UI Сервиса non-sanctions статус (по критериям пункта 2.3). Игнорирование re-attestation 30 дней = automatic suspend; 60 дней = permanent disablement по пункту 11.5 + forfeiture. Сервис вправе инициировать ad-hoc re-attestation при триггерах anti-fraud / sanctions screening (см. пункт 10.10). Ложное re-attestation = permanent disablement + forfeiture + передача правоохранителям (пункт 10.6).

4.9. Mandatory tax compliance. Пользователь несёт полную и единоличную ответственность за compliance с налоговым законодательством любых применимых юрисдикций (VAT/GST/sales tax, подоходный налог / НДФЛ, withholding tax, capital gains tax, import/export duties, digital services tax, корпоративный налог). Сервис не выступает tax withholding agent, tax advisor, tax filer, tax invoicing entity, provider tax forms (кроме обязательных по applicable законодательству Сервиса). Все цены — без НДС, netto, в USD. Сервис вправе передавать налоговым органам информацию о Пользователях и операциях (CRS, FATCA, DAC7) без уведомления. Indemnification Пользователя по разделу 15 распространяется на все налоговые обязательства Пользователя и связанные penalties.

4.10. Mandatory profile accuracy и actuality. Пользователь обязан поддерживать точные, полные и актуальные: email, Telegram ID, phone number, billing address и payment methods, tax residency и юрисдикцию, full legal name (см. 4.11), date of birth, preferred language, emergency contact. При изменении — обновить в течение 30 дней через UI или email на legal@excash.org. Последствия non-update: invalidation guarantees notifications (старый адрес продолжает считаться authoritative до обновления, deemed receipt по пункту 27.4); auto-suspend для KYC-чувствительных операций; breach с возможностью permanent disablement; freeze withdrawals (пункт 6.7); adverse inference (пункт 23.11). Сервис вправе verify accuracy через KYC-process, third-party KYC providers, cross-referencing с public records, requesting documentary proof. Failure to provide verification = adverse inference + потенциальный suspend. Длительный период без updates при существенных изменениях обстоятельств — может быть истолкован как abandonment или deception.

4.11. Mandatory full legal name on file. Учётная запись может быть pseudonymous публично. Однако Сервис вправе в любой момент потребовать предоставления полного юридического имени (включая first/middle/last name, patronymic), подтверждения через government-issued ID (passport, national ID, driver's license с photo), date и place of birth. Triggers: KYC procedure (4.4, 6.7), AML investigation (раздел 10), sanctions screening (10.10), withdrawal beyond threshold, disputes / arbitration, regulatory request, fraud investigation, tax reporting. Failure to provide = automatic suspend, hold на withdrawals по пункту 10.2(B), permanent disablement при continued non-cooperation, forfeiture, adverse inference (23.11). Сервис вправе verify через Sumsub, Veriff, Onfido и иные KYC-providers, vid verification, document authenticity, cross-referencing с public records / sanctions lists. Mismatch / stolen identity / fake documents = breach + permanent disablement + liquidated damages (15.4) + report в law enforcement. Verified legal name не displayed публично; хранится зашифрованно в KYC vault; раскрывается authorised personnel и третьим лицам по necessity (пункт 10.4); не используется для marketing. При изменении legal name Пользователь обязан notify в 30 дней с supporting documentation.

4.12. Anti-burner-account clause. Учётные записи должны иметь persistent identity. Запрещено использовать в качестве primary authentication/contact: temporary email services (Mailinator, 10MinuteMail, Guerrilla Mail, Tempr.email, Maildrop, Throwaway Mail); disposable email; catch-all domains для anonymous receiving; VoIP-only telephone numbers без persistent SMS routing; disposable phone numbers (5sim, SMS-Activate, OnlineSim short-rentals); generated credentials; shared/sold accounts; bot-managed credentials; anonymous OAuth без verified profile. Acceptable: persistent personal email на established providers (Gmail, Outlook, ProtonMail, Yandex, Mail.ru); personal Telegram с реальным phone number; phone numbers зарегистрированные лично; OAuth с verified profile (Google, Microsoft, Apple, Discord, GitHub); corporate email. Detection: email domain blocklists, phone reputation checks, OAuth profile age, behavioural patterns, cross-referencing с known burner databases. Penalties: strike at first detection → permanent disablement (11.5) + forfeiture + liquidated damages USD 1 000 при evidence intent для fraud + cross-default к connected аккаунтам (11.5.6). MFA mandatory для primary authentication; для high-value операций (withdrawals beyond threshold) MFA setup обязателен.

4.13. Beneficiary identification для high-value payouts. При cumulative payouts >USD 25 000 за rolling 12 месяцев — раскрытие UBO получателя средств. Higher thresholds: >USD 50 000 — source of funds documentation; >USD 100 000 — enhanced due diligence package (audited financials, tax returns, corporate documents); >USD 500 000 — enhanced DD + video interview с senior compliance officer. Required documentation: government ID; proof of address за 3 месяца; tax residency certificate; для corporate — incorporation documents, ownership structure, register of members; source of funds; sanctions screening attestation. Failure to disclose = hold на withdrawals → indefinite hold (10.2.B) → permanent disablement + forfeiture + report в FIUs (10.7). False/incomplete disclosure = permanent disablement + liquidated damages USD 25 000 + criminal referral + cross-defaulting связанных аккаунтов. UBO data encrypted, shared только authorised personnel и third-party partners (audit firms, regulators, law enforcement) per пункту 10.4; no public disclosure без consent или regulatory mandate. Annual re-confirmation per пункту 4.8.

5. Сроки оказания услуг (Service Delivery)

5.1. Услуги Сервиса считаются цифровыми и предоставляются на непрерывной основе.

5.2. Активация подписки, зачисление пополнения, выдача API-ключей и иные базовые операции производятся в течение 1 (одного) рабочего дня с момента подтверждения платежа платёжным провайдером (1-day Service Level Agreement / SLA).

5.3. Возможны задержки, вызванные подтверждением транзакции на стороне платёжного провайдера, обстоятельствами непреодолимой силы (раздел 18) или технологическими работами.

5.4. Сервис не гарантирует доступность конкретных VPN-серверов, скорость соединения, отсутствие сбоев или работоспособность VPN в юрисдикциях, осуществляющих блокировку VPN-протоколов.

5.5. Запрет на использование для safety-critical систем. Запрещено использовать Сервис для: (a) медицинских устройств, телемедицины, monitoring пациентов, remote surgery, передачи медицинских данных в реальном времени; (b) IoT критической инфраструктуры — energy grids, water systems, transportation control, traffic management; (c) военных систем, weapons control, defense networks; (d) emergency response — 911/112 routing, disaster response coordination; (e) автономных транспортных средств, drone navigation, robotics control; (f) финансовых систем real-time trading с tolerance <100ms; (g) life support, биржевых терминалов с критичной latency. Пользователь явно подтверждает использование Сервиса на свой страх и риск для любых non-recreational целей. Сервис не предоставляет guarantees на доступность, latency, надёжность для указанных категорий. Сервис не несёт ответственности за вред в safety-critical контекстах независимо от формы ответственности и того, был ли Сервис уведомлён о таком использовании заранее.

5.6. Обязательные обновления клиента. Пользователь обязан использовать последнюю актуальную версию клиентского приложения (mobile, desktop, web, browser extensions). Использование клиента старше 30 дней с момента релиза новой версии — breach с последствиями: отказ в технической поддержке (см. пункт 27.15); отсутствие гарантий безопасности и работоспособности; право Сервиса заблокировать обслуживание соответствующих клиентов на стороне инфраструктуры; при использовании deprecated API — automatic suspend (11.5). Дополнения к 9.3 (запрет на обход): запрещены модифицированные клиенты, сторонние клиенты не одобренные Сервисом, эмуляция legacy API после deprecation.

5.7. Maintenance windows без notice. Сервис вправе выполнять плановое и emergency maintenance в любое время без предварительного уведомления: software updates, security patches, infrastructure migrations, hardware refresh, scaling activities, database migrations, AI provider switches, payment processor migrations, configuration changes, emergency response к security incidents/DDoS/regulatory compliance. Никаких guarantees: uptime SLA, availability percentages, maintenance schedules, ETA recovery, redundancy/failover. Effect: Service может быть полностью недоступен; active sessions могут быть разорваны; pending transactions могут быть отложены или прерваны; AI requests могут получить timeouts; withdrawals могут быть delayed. No compensation: никаких credits, refunds, extensions подписок, ответственности за downstream impact. Force majeure synergy с разделом 18. Best-effort communication courtesy notice не triggering grace period.

5.8. Mandatory minimum supported client versions. Сервис поддерживает только последние N версий (typically N=2-3): mobile apps (iOS/Android) — последние 2 major versions; desktop clients — последние 2 major versions; web app — последние 2 supported browser versions stable channels; API clients — последние 2 major API versions; browser extensions — последняя major version. Использование клиента старше 30 дней с момента релиза новой версии — breach (см. 5.6), влекущий: no service guarantees, отказ в поддержке (27.15), no security patches, право Сервиса заблокировать обслуживание. End-of-life timeline: release date публикуется через release notes; 30-day deprecation window с warnings; end-of-life date — server-side block; forced update prompts. Server-side enforcement: outdated clients receive error responses, forced upgrade prompts, inability to perform write operations, read-only mode для very old versions. No grandfathering для outdated clients (см. 8.9). Modified/unofficial client builds, third-party clients without authorisation, forks = breach пункта 9.7/9.4.

5.9. Right to limit functionality by device type. Сервис вправе ограничивать или предоставлять различные функции в зависимости от: ОС (iOS, Android, macOS, Windows, Linux, Web), device type, browser, screen size/resolution, OS version, device capabilities, app distribution channel. No feature parity guarantees между платформами. Common scenarios: iOS App Store restrictions (Apple запрещает определённые features); Android distribution через Google Play vs direct-APK; browser limitations; mobile vs desktop; web-only features. Removal functionality from specific platforms — without notice (21.2/3.5), without compensation, no grandfathering (8.9). App Store/Google Play compliance: Сервис вправе automatic compliance даже если значительно ограничивает functionality; no appeal mechanism для users; при полном бане Service из stores — affected users должны migrate на alternative channels без compensation. No reliance на specific device features (camera, microphone, GPS, biometrics) — Сервис не обязан support legacy devices/end-of-life hardware; device requirements могут изменяться с mandatory updates (5.6).

5.10. No promise of API/protocol stability. Сервис не предоставляет guarantees stability, backwards compatibility, deprecation periods для: API endpoints (REST, GraphQL, gRPC, WebSocket), request/response formats, VPN protocols (WireGuard, OpenVPN, Shadowsocks), AI prompt structures, authentication mechanisms, webhook formats, mobile app interfaces, infrastructure protocols. Breaking changes anytime — без advance notice, mid-session, no formal API deprecation cycle, no legacy version maintenance. No SLA для API uptime/latency/throughput. User responsibility: adapt clients при breaking changes, cost adaptation, lost revenue из integrator breakage — User's risk. Anti-fork synergy с пунктом 9.4. Reseller integrations через explicit partnership могут получить discretionary stability commitments через side letters (27.14). Indemnification Пользователя покрывает third-party claims из API breakage.

6. Внутренний баланс — «no property right»

6.1. Внутренний баланс Сервиса (включая основные средства, реферальные начисления, промо-средства, бонусы, квестовые награды) не является денежными средствами, не является личным имуществом Пользователя, не имеет наличного эквивалента.

6.2. Баланс представляет собой ограниченную, непередаваемую, отзывную лицензию Пользователя на использование функций Сервиса в обмен на учётные единицы, внесённые на баланс.

6.3. Баланс не подлежит обмену на реальные деньги (за исключением вывода реферальных начислений и сумм, специально отмеченных как доступные для вывода). Промокодные средства и входящие переводы выводу не подлежат.

6.4. Баланс не входит в наследственную массу, не может быть предметом взыскания, залога или иных гражданско-правовых сделок. Прямо предусмотрены два ограниченных carve-out'а: (i) §4.5.A предоставляет controlled-exception payout заработанных категорий (REFERRAL, ADMIN_WITHDRAWABLE) в наследство Пользователя при документально подтверждённой смерти / недееспособности — этот carve-out применяется только к заработанным категориям и не затрагивает prepaid closed-loop категории (PAYMENT, TRANSFER_IN, PROMOCODE), которые остаются non-estate-property по §6.1-§6.3; и (ii) §11.11 сохраняет Service-side права на set-off и proof of claim против любого insolvency estate Пользователя без признания баланса estate property Пользователя. За пределами этих двух прямо перечисленных carve-out'ов баланс остаётся вне любой User-side гражданско-правовой передаваемости.

6.5. Сервис вправе списать, заморозить, аннулировать любые средства на балансе при наличии оснований, предусмотренных Соглашением (расследование, нарушение, chargeback, inactivity, breach termination). В отношении заработанных категорий (REFERRAL, ADMIN_WITHDRAWABLE) аннулирование применяется в форме set-off против документированного ущерба Сервиса согласно пункту 12.1, а не безусловного аннулирования.

6.6. No interest on Balance.

6.6.1. Сервис не выплачивает проценты, дивиденды, capital gains, yield, rebates или иные доходы на любые остатки баланса Пользователя, включая: основной баланс, реферальные начисления, промо-средства, бонусные начисления, квестовые награды, удержания для расследования.

6.6.2. Природа баланса (prepaid credits model). Средства, зачисленные Пользователем, признаются: (a) prepaid credits (предварительно оплаченные кредиты на Услуги) — внутренняя расчётная единица Сервиса для доступа к функционалу (VPN-трафик, AI-токены); (b) не депозитом, не вкладом, не электронными деньгами (e-money) и не платёжным средством в значении, требующем лицензирования по применимому регулированию финансовых услуг Республики Сейшельские Острова; (c) не подлежащим начислению процентов, дивидендов или иного дохода; (d) не передаваемым третьим лицам (за исключением внутри-сервисных переводов, где это явно разрешено разделом 12); (e) не подлежащим investment management обязательством Сервиса — Сервис не управляет средствами как инвестиционным портфелем и не несёт fiduciary duty.

6.6.3. Право Сервиса на распоряжение операционной массой. Сервис организует свою хозяйственную деятельность по принципу комингл-операционной кассы: суммы, поступающие от Пользователей в счёт prepaid credits, не сегрегируются в отдельных trust-аккаунтах и используются Сервисом в рамках обычной хозяйственной деятельности (оплата инфраструктуры, third-party провайдеров, операционные расходы) — что является стандартной моделью closed-loop prepaid credits, широко распространённой в digital commerce, не требующей банковской лицензии в Республике Сейшельские Острова и иных юрисдикциях. Сервис не привлекает средства Пользователей в качестве депозитов и не размещает их под проценты в смысле deposit-taking business по применимому регулированию финансовых услуг Республики Сейшельские Острова.

6.6.4. Полный отказ Пользователя от претензий на доход. Пользователь явно отказывается от любых требований, основанных на: (a) расчёте hypothetical interest на балансе; (b) yield, который Сервис мог бы получить от операционной кассы; (c) применении inflation adjustments к балансу; (d) обязательстве Сервиса hedge inflation риски Пользователя; (e) расчёте lost opportunity costs; (f) каких-либо корпоративных правах (голос, дивиденд, ликвидационная доля) — prepaid credits не являются ценной бумагой, паем, share-of-profit обязательством или производным инструментом.

6.6.5. Non-withdrawability of payment-funded balance (closed-loop framing). Средства, зачисленные на баланс Пользователя через оплату Услуг Сервиса (категория PAYMENT — поступления через банковские карты, Telegram Stars, криптовалюты и иные методы пополнения), а равно средства, полученные в результате внутри-сервисных переводов от других Пользователей (категория TRANSFER_IN), и средства, начисленные через промокоды (категория PROMOCODE), не подлежат возврату Пользователю в денежной форме как право Пользователя — ни в фиатной, ни в криптовалютной — ни при каких обстоятельствах, за исключением применимого mandatory carve-out по разделу 28 и discretionary goodwill-выплаты по пункту 11.2 (которая предоставляется по усмотрению Сервиса, не является возвратом депозита либо признанием redeemable stored value и не порождает права требования у Пользователя). Указанные средства расходуются исключительно на Услуги Сервиса в пределах закрытой системы prepaid credits (включая внутри-сервисные переводы по разделу 12). Withdraw (вывод во внешние платёжные инструменты) допускается только в отношении следующих категорий: (a) реферальные начисления (REFERRAL) — commission Пользователя за услуги по привлечению иных Пользователей в рамках реферальной программы Сервиса; (b) admin-credited бонусы (ADMIN_WITHDRAWABLE) — goodwill-начисления Сервиса по своему усмотрению. Withdraw указанных категорий (a)-(b) не является возвратом депозита или e-money обналичиванием — это компенсация Пользователю за оказанные Сервису услуги (referral program), либо discretionary goodwill payment, и подчиняется условиям пункта 6.7 (sole discretion, KYC, ограничения). Указанная архитектура поддерживает квалификацию баланса Пользователя как closed-loop prepaid credits, не подпадающую под лицензирование по применимому регулированию финансовых услуг Республики Сейшельские Острова в части deposit-taking / e-money / payment services.

6.6.6. Mandatory consumer rights (раздел 28) применяются если applicable mandatory law юрисдикции Пользователя императивно требует interest на client funds — но это не distortion общего правила (no interest).

6.7. Withdrawals at sole discretion of the Service.

6.7.1. Сервис вправе по собственному усмотрению определять в отношении каждого withdrawal-запроса: (a) допустимость самого запроса; (b) сумму, доступную для вывода (полная, частичная, либо ноль); (c) сроки исполнения (немедленно, в течение N дней, либо отложенно); (d) метод выплаты; (e) частоту withdrawals для каждой учётной записи; (f) пороговые значения, выше которых требуется дополнительная верификация.

6.7.2. С учётом §6.7.5 (ограничивающего усмотрение Сервиса в отношении заработанных категорий), Сервис вправе отказать в выводе средств полностью или частично без обоснования и без права обжалования при наличии: (a) подтверждённого или подозреваемого нарушения Соглашения (разделы 9, 10); (b) подозрения в мошенничестве, money laundering, sanctions evasion, mule-операциях, chargeback abuse; (c) активного расследования по разделу 10; (d) запроса правоохранительных, регуляторных или судебных органов; (e) изменения регуляторного режима; (f) иных обстоятельств по усмотрению Сервиса. При отказе по основанию (a) средства категорий PAYMENT, TRANSFER_IN, PROMOCODE, бонусные и квестовые аннулируются (forfeit) согласно разделу 12; средства заработанных категорий (REFERRAL, ADMIN_WITHDRAWABLE) удерживаются (hold) до завершения расследования и затем подлежат set-off согласно пункту 12.1, а не безусловному forfeit.

6.7.3. Сервис вправе в любой момент потребовать от Пользователя прохождение верификации любого уровня — от base KYC (документ + selfie) до enhanced due diligence (подтверждение source of funds, tax residency, UBO) — как условие исполнения withdrawal'а. Отказ от верификации либо непрохождение в требуемый срок = автоматический отказ; средства удерживаются согласно расширенному пункту 10.2 (включая бессрочный hold по 10.2.B при non-cooperation), с последующими опциями по 10.3 (включая forfeit).

6.7.4. Сервис не несёт обязательства по выплате конкретного withdrawal'а в конкретный срок и не предоставляет SLA на скорость, формат или метод исполнения. Пользователь не вправе требовать в суде, арбитраже или ином форуме исполнение withdrawal'а в натуре (см. пункт 14.5). Настоящий пункт регулирует срок, формат и метод исполнения; он не превращает в дискреционное право на выплату заработанных средств, как оно определено в 6.7.5.

6.7.5. Выплата заработанных средств является правом Пользователя. Выплата (withdrawal) средств категорий REFERRAL и ADMIN_WITHDRAWABLE — будучи компенсацией за оказанные услуги в соответствии с квалификацией пункта 6.6.5 — является правом Пользователя, а не просто discretionary accommodation. Сервис вправе отказать, удержать или задержать выплату таких средств только при наличии одного или нескольких из следующих перечисленных оснований: (a) подтверждённое или обоснованно подозреваемое мошенничество, money laundering, sanctions evasion, mule-операции либо chargeback abuse; (b) непрохождение требуемой процедуры KYC / верификации (6.7.3); (c) активное расследование по разделу 10; (d) подтверждённое или обоснованно подозреваемое нарушение Соглашения; (e) бан учётной записи / permanent disablement (11.5). При отсутствии перечисленного основания Сервис не отказывает в выплате заработанных средств. Усмотрение Сервиса по пунктам 6.7.1–6.7.2 ограничено применением этих перечисленных оснований и не распространяется на безусловный отказ. Настоящий пункт не создаёт права на withdrawal для non-withdrawable категорий (PAYMENT, TRANSFER_IN, PROMOCODE) по 6.6.5 и применяется с учётом mandatory carve-out (раздел 28).

6.7.6. Withdrawal restrictions также применяются: (a) при detected fingerprint links к suspended аккаунтам (11.5.6); (b) при cross-default (11.12); (d) при any active pending dispute, audit или investigation; (e) при freeze ordered law enforcement (пункт 10.6).

6.7.7. Velocity limits определяются Сервисом по criteria, которые Сервис не обязан раскрывать. Velocity limits могут быть динамически изменены без уведомления.

7. Политика возврата

7.1. Условия и порядок возврата средств определяются отдельной Политикой возврата ExCash, доступной в приложении и являющейся неотъемлемой частью настоящего Соглашения.

7.2. Базовое правило: все продажи окончательны. Возврат возможен исключительно при одновременном соблюдении всех условий, перечисленных в Политике возврата.

7.3. Pro-rata refund formula (только mandatory-carve-out fallback). По общему правилу pro-rata refund для частично использованной услуги не предусмотрен (Политика возврата, раздел 3.1 — возврат только в полном объёме либо отказ). Настоящий пункт применяется исключительно в случае, когда применимое императивное право (раздел 28) предписывает pro-rata refund; в таком случае формула расчёта определяется Сервисом по собственному усмотрению с применением: (a) rounding в пользу Сервиса (вниз для refundable amount); (b) service charges netted — administrative fees Сервиса (USD 5 либо 5% от изначального платежа, что больше), chargeback prevention fees USD 1, applied liquidated damages, accrued fees per пункту 12.5 (set-off); (c) used time/units calculation на основе cumulative login sessions, feature usage events, data transferred (VPN), tokens consumed (AI), с округлением "used" в пользу Сервиса (вверх).

7.3.2. Метод refund определяется Сервисом: preferred — на главный баланс (internal credits); discretionary — refund на оригинальный payment method; discretionary — refund в crypto-эквиваленте (с конвертацией по 14.6); никогда — refund в наличной форме offline.

7.3.3. Time to process refund — discretionary, обычно 14-30 рабочих дней. Сервис не несёт ответственности за задержки со стороны платёжных провайдеров.

7.3.4. Non-refundable categories: промокодные средства; бонусные начисления; реферальные начисления свыше уже выведенных; транзакционные fees (chargeback, withdrawal, payment processing); оплаты consumed services (AI tokens уже использованные); liquidated damages (15.4).

7.3.5. No challenge formula. Пользователь не вправе оспаривать: выбор Сервисом calculation methodology; применение rounding в пользу Сервиса; определение "used portion"; выбор метода refund; timing refund processing. Сервис может предоставить calculation breakdown по запросу, но не обязан изменять results на основе challenge'а.

7.3.6. Mandatory consumer rights (раздел 28) применяются в части specific refund formula, требуемой императивно — но cooling-off waived в разделе 19.

8. Модели потребления услуг

8.1. VPN. Списание производится почасово согласно действующему тарифу. На бесплатных тарифах (TRIAL и Free) списание не производится; лимиты трафика контролируются Сервисом.

8.2. AI. Списание производится потокенно по фиксированным ценам каждой модели на момент запроса, по фактически доставленным токенам (pay-as-you-go); запросы, не сумевшие стартовать, не тарифицируются. Цены публикуются в приложении и могут изменяться в любое время. Если стрим ответа прерывается mid-stream по причинам на стороне Сервиса (удаление модели по §3.7, infrastructure outage по §5.7, maintenance, automation failure), Сервис вправе по собственному усмотрению зачислить на основной баланс Пользователя стоимость токенов, уже списанных по неоконченной части ответа; такое зачисление — discretionary accommodation по §27.14, а не право Пользователя. Прерывания, вызванные Пользователем (отмена, client disconnect, network failure на стороне Пользователя), не порождают такого зачисления.

8.3. Подписки. Подписка может быть продлена автоматически по цене, действующей на момент продления, если Пользователь не отменил подписку до окончания текущего периода.

8.5. Per-account dynamic usage limits. Сервис вправе устанавливать, изменять, ограничивать или снимать per-account limits на любые ресурсы: API rate limits, AI tokens consumption limits, VPN bandwidth limits, connections concurrency limits, storage limits, communication limits, withdrawal velocity limits, referral signups per period, feature usage caps. Limits могут быть установлены: globally; by tier; by region; by risk profile (high-risk пользователи получают tighter limits); individually (с применением пункта 27.2 selective enforcement); behaviour-based; cost-based. No advance notice — изменения применяются немедленно. No compensation для limit changes (refunds, credits, extensions).

8.6. A/B testing pricing без notice. Сервис вправе показывать разным Пользователям разные цены, тарифы, лимиты, акции, скидки, бонусы для optimization конверсии, retention, ARPU, без уведомления и без обязательства предоставить лучшую цену. A/B testing scope: pricing tests, tier composition tests, discount tests, promo code tests, trial duration tests, pricing transparency tests, anchor pricing tests. Targeting basis: random, cohort-based, behavioural, risk-based, demographic (where legal), source-attribution. No price-matching obligations — никаких guarantees на лучшую цену между users, никаких retroactive refunds, никаких compensation. Price displayed = price User charged — цена, отображённая в UI на момент совершения транзакции пополнения либо покупки подписки, является applicable price для этой транзакции; ценообразование потребления потоковых услуг (AI-токены, VPN-часы) регулируется пунктом 8.8. Сервис не показывает retail price с A/B context; не информирует о cohort assignment. Mandatory carve-out (раздел 28) применяется в части consumer protection laws.

8.7. Право на введение рекламы и sponsored content на любом тарифе. Сервис вправе ввести, изменить, расширить или убрать: рекламные баннеры; interstitial ads; sponsored content в AI-ответах, результатах поиска, recommendations; partnered AI responses с/без disclosure; промо-баннеры от партнёров; post-roll и pre-roll контент; tracking pixels и referral cookies; affiliate links в AI-ответах; product placements. Без ограничений по тарифу — реклама может быть введена в любой тариф (TRIAL, Free, Premium, Family, Enterprise) независимо от того, оплачивал ли Пользователь данный тариф ранее. Пользователь не вправе требовать compensation, refund'а, скидки, сохранения ad-free experience в paid tier (no grandfathering — 8.9), opt-out из рекламы за пределами mandatory consumer protections. Блокировка рекламы — выбор Пользователя. Использование Пользователем обычных browser-level ad-blockers, anti-tracking extensions, network-level фильтров контента (Pi-hole, AdGuard Home) либо встроенных в браузер privacy-функций (Safari ITP, Firefox ETP, Brave Shields) не является нарушением настоящего Соглашения; Сервис не гарантирует никакой конкретный ad-impression rate либо revenue от отдельного Пользователя и адаптируется к таким широко распространённым privacy-инструментам. Modified clients с removed advertising остаются запрещены по 9.7 (client emulation). Ads-free как платная функция — discretionary; Сервис может предлагать как отдельную платную функцию или add-on, не обязан в каждом тарифе. Введение рекламы — несущественное изменение по 21.3, вступает в силу мгновенно. Ad-tech privacy: Сервис может использовать third-party ad-tech providers; Пользователь явно соглашается с трансфером telemetry / behavioural data к ad-tech partners (с учётом 17.5).

8.8. Surge / dynamic pricing. Цены на услуги (VPN, AI, withdrawal fees) могут динамически меняться на основе: load на инфраструктуру, demand для конкретных услуг, geographic location, time of day / day of week, server/region availability, AI provider costs, fuel/energy costs, regulatory costs, anti-fraud risk. No price stability guarantees: никаких guarantees на price stability на любой период, никаких lock-in promises, цена может меняться mid-session, цена может различаться для аналогичных users в одно время (см. 8.6). Notification: для AI-услуг (потребление по токенам) актуальная цена за токены соответствующей модели отображается в UI до подтверждения каждого запроса и является applicable price для данного запроса; для VPN-услуг (потребление по часам) списание производится по ставке, действующей на момент потребления согласно опубликованной тарифной сетке (21.2.A), без обязательства отдельного UI-уведомления перед каждым расчётным периодом; surge multiplier может (не обязан) показываться в UI; изменения mid-session отдельно не уведомляются сверх указанного. Acceptance: continuing использование после observed price change = acceptance; pre-paid balance applied к new pricing per current rates; refund unused balance discretionary.

8.9. No grandfathering для paid features. Покупка подписки, тарифа, набора функций, бонусного пакета, lifetime offer, founders tier, early adopter benefits: не создаёт легаси-прав; не создаёт пожизненных (lifetime) прав; не создаёт grandfathered статуса; не создаёт принципа "paid in old terms = stays in old terms"; не лишает Сервис права изменять условия в одностороннем порядке для всех (включая существующих подписчиков). Сервис вправе в любой момент: изменить состав, объём или качество функций любого тарифа; повысить или снизить цену (с учётом 21.2); изменить лимиты; удалить функцию из любого тарифа (3.5); перевести существующих подписчиков на новые условия с момента публикации; сократить или прекратить любой тариф полностью (включая free tier per 3.6); переименовать / переструктурировать тарифные tiers. Refund options: refund unused credits на главный баланс — discretionary; refund на оригинальный платёжный метод — не предоставляется; prorated compensation — не предоставляется; альтернативные функции — discretionary. Continuation использования после изменения = безоговорочное принятие новых условий. Marketing claims do not survive — "lifetime deal", "forever free", "founders membership", "guaranteed pricing", "never increase" являются marketing language и не имеют юридической силы создания contractual obligations Сервиса, даже если Пользователь полагался при покупке. Mandatory consumer rights (раздел 28) применяются limited cases.

8.10. Right to de-prioritize low-ARPU users. Сервис вправе предоставлять различное качество обслуживания в зависимости от ARPU: latency и performance (paid — priority routing, нижняя latency); AI rate limits; support response time; server selection (premium — access к premium servers); AI model availability; bandwidth allocation; concurrency; ad-free experience. ARPU calculation: lifetime spending, recent revenue (30/90 days), subscription tier, retention indicators. Discretionary application — Сервис не обязан disclose ARPU thresholds, может применять dynamic algorithms (ML) для decisioning, no challenge Пользователем rationale (см. 27.2, 17.19 AI-based decisions). No discrimination claims — это business decision, не protected characteristics (за исключением раздела 28 для legitimate protected categories). Service tier upgrades incentivized через targeted prompts (8.6). No SLA для low-ARPU users — free tier no SLA, premium users no formal SLA (только enterprise tier через 27.14).

9. Допустимое использование и запрет на обход

9.1. Запрещается использовать Сервис для:

• распространения вредоносного ПО, спама, фишинга, DDoS, кардинга, мошенничества;
• нарушения авторских прав, доступа к детской порнографии, противоправному контенту;
• оборота наркотиков, оружия, торговли людьми, экстремизма, терроризма, дроповодства, шоплифтинга;
• категорий контента и деятельности, ограниченных политикой Сервиса: гадание / таро / астрология, оккультные практики, скримеры и шок-контент;
• любых иных действий, нарушающих законодательство страны пребывания Пользователя.

9.2. Запрещается использовать Сервис в юрисдикциях, где использование VPN ограничено или запрещено законом. Пользователь принимает на себя все риски и полную ответственность за соблюдение местного законодательства.

9.3. Запрещается обход ограничений Сервиса, включая: использование VPN/прокси для обхода региональных ценовых ограничений, реверс-инжиниринг, декомпиляция, эмуляция протоколов Сервиса, создание reverse proxy / wrapper-сервисов, использование автоматизированных средств (ботов, скриптов, краулеров) для взаимодействия с Сервисом без письменного разрешения.

9.4. Anti-fork и no derivative platform (расширенный). В дополнение к запрету на использование AI outputs для обучения конкурирующих сервисов, запрещены: (a) построение derivative service/platform/app, переиспользующего, обёртывающего, агрегирующего, проксирующего или модифицирующего API Сервиса; (b) reseller-сервисы, продающие доступ к Услугам под собственным брендом; (c) wrapper-приложения, обёртывающие Сервис для альтернативного UI/UX без письменного разрешения; (d) middleware-сервисы; (e) форки клиентского приложения с modified branding или functionality; (f) competing platforms на Service infrastructure; (g) credential-pooling / account-sharing services; (h) API arbitrage services. Limited narrow exception: personal use (personal scripts без redistribution); academic research (non-commercial с attribution без redistribution credentials); integrations с письменным разрешением через formal partnership agreement. Detection через anti-circumvention monitoring, traffic pattern analysis, public discovery, third-party reports. Нарушение 9.4 = breach + permanent disablement (11.5) + forfeiture + liquidated damages USD 10 000 (15.4) + injunctive relief в пользу Сервиса (23.6.1) + индемнификация (раздел 15).

9.5. Запрещается перепродажа доступа к Extra Keys или иное коммерческое использование без явного письменного разрешения Сервиса.

9.6. Запрет на обучение AI-моделей.

9.6.1. Запрещается:

• использовать ответы AI-моделей, полученные через Сервис, для (a) обучения, дообучения (fine-tuning), дистилляции собственных или сторонних языковых моделей; (b) формирования датасетов для тренировки AI; (c) бенчмаркинга или сравнительного анализа в публичных целях без письменного разрешения;
• использовать Сервис для систематической экстракции данных (scraping, harvesting, mass-querying) с целью построения параллельных датасетов;
• реверс-инжинирить логику маршрутизации, prompt-engineering слой Сервиса, фильтры безопасности или иные внутренние механизмы AI-агрегатора.

9.6.2. Право использования AI-выходов ограничено персональным некоммерческим применением Пользователя.

9.6.3. Reverse training rights. Запрет в пункте 9.6.1 (User не использует Service AI outputs для training) не ограничивает право Сервиса использовать User prompts/outputs для собственного internal training, как описано в пункте 17.14. Это двунаправленное правило асимметричное в пользу Сервиса.

9.7. Запрет на эмуляцию клиентов и обход anti-fraud. Запрещается:

• разрабатывать, использовать или распространять программное или аппаратное обеспечение, которое заставляет Сервис, его API или клиентские приложения работать с неавторизованным, нелегальным или модифицированным ПО (включая модифицированные клиентские приложения, сторонние Telegram-клиенты, кастомные обёртки);
• создавать, использовать или распространять генераторы device fingerprint, средства подмены IP-адресов (IP spoofers), сборщики OAuth-токенов или иные инструменты, направленные на обход anti-twink-системы Сервиса;
• автоматизировать создание, эксплуатацию или поддержание учётных записей с использованием ботов, скриптов, браузеров без графического интерфейса (headless browsers) без письменного разрешения;
• использовать VPN или иные средства маскировки исключительно для обхода настоящего Сервиса (например, для обхода geo-зависимого ценообразования или блокировки страны).

9.7.5. Защита anti-fraud сигналов. Запрещены любые попытки блокировки, модификации, спуфинга или иного вмешательства в работу — если такое вмешательство направлено на обход anti-fraud либо compliance-позиции Сервиса: (a) операционной telemetry Сервиса, напрямую связанной с anti-fraud и abuse detection (latency, performance metrics, feature usage — см. 17.7, только как input для anti-fraud), за исключением прямо carved-out по 9.7.5.1; (b) anti-fraud signals — device fingerprinting, behavioural analytics, IP-based geolocation, session integrity checks; (c) A/B testing assignments (8.6) — Пользователь не должен manually изменять assigned cohort; (d) Sanctions screening data points (10.10); (e) AI prompt monitoring (17.4); (g) Authentication / session signals (tokens, cookies, fingerprints). Обычные user-side privacy-инструменты, не направленные на обход anti-fraud Сервиса, регулируются 9.7.5.1 (carve-out для ad-blockers, anti-tracking extensions, встроенных browser privacy-функций, household-level фильтрации) и нарушением не являются.

9.7.5.1. Запрещённые методы anti-fraud circumvention (настоящий пункт нацелен на инструменты, специально разработанные для обхода anti-fraud, а не на обычные privacy-инструменты): fingerprint spoofers; anti-fingerprinting tools, используемые для обхода device-fingerprint anti-fraud (Canvas Defender, Trace и аналоги); IP spoofing tools (proxies beyond legitimate VPN); browser anti-detect tools (Multilogin, GoLogin, FraudFox, Incogniton, Kameleo); modified clients с removed telemetry либо anti-fraud signals; virtual machines / sandboxes, используемые для генерации ephemeral профилей под account-creation; request interception tools (Charles Proxy, mitmproxy), используемые для изменения ответов либо сигналов Сервиса; session replay manipulation. Не запрещено и не подпадает под настоящий пункт — и Сервис прямо отказывается от намерения наказывать — обычные user-side privacy-выборы, включая: встроенные в браузер privacy-функции (Safari ITP, Firefox ETP, Brave Shields); ad-blockers (uBlock Origin, AdBlock Plus, AdGuard, AdAway), используемые для обычной фильтрации контента; anti-tracking extensions (Privacy Badger, DuckDuckGo Privacy Essentials, Ghostery); Pi-hole / AdGuard Home, используемые для household-level фильтрации; DNS-уровневая фильтрация, не направленная специально на anti-fraud endpoints Сервиса; использование VPN для собственной приватности Пользователя.

9.7.5.2. Detection через automated detection: anti-fingerprinting fingerprinting, network behavioral analysis, honeytokens, client integrity verification, session integrity. Penalties: first detection — warning + force enable telemetry; repeated — automatic suspend; confirmed evasion — permanent disablement (11.5) + liquidated damages USD 2 500 per incident (15.4) + forfeiture + cross-default (11.5.6). Exceptions: legitimate VPN использование для privacy-preservation; browser built-in privacy features (Safari ITP, Firefox ETP) — Сервис adapts и не considers tampering per se; mandatory carve-out (раздел 28). Burden of proof: initial burden Сервиса (reasonable indicia), shifted на User (innocent explanation), adverse inference при non-cooperation (23.11.A).

9.8. Запрет на совместное использование учётной записи (account sharing).

9.8.1. Передача данных авторизации (паролей, OAuth-токенов, session cookies, Telegram-сессий, ссылок-приглашений) третьим лицам, а равно совместное использование одной учётной записи несколькими физическими лицами запрещены и приравниваются к нарушению пункта 4.5.

9.8.2. Сервис вправе автоматически детектировать account sharing по сигналам: одновременные сессии с географически удалённых IP, несоответствие device fingerprint исторической записи аккаунта, аномальное расхождение между OAuth-провайдером и текущим IP, аномально быстрая смена устройств, иные anti-fraud-сигналы.

9.8.3. При детекции account sharing Сервис применяет меры согласно разделу 11 (приостановление или необратимое отключение по пункту 11.5) без обязанности раскрывать конкретные технические сигналы.

9.9. Брендовые правила и требования к контенту (brand & content guidelines).

9.9.1. Запрещается использовать товарные знаки, торговые наименования, логотипы, скриншоты пользовательского интерфейса, фирменный дизайн или иные брендовые материалы Сервиса в коммерческой рекламе третьих лиц, конкурирующих продуктов или реферальных программ сторонних сервисов.

9.9.2. Запрещается публично заявлять, подразумевать или создавать впечатление официального партнёрства, спонсорства, аффилиации или одобрения Сервисом материалов, видео, обзоров или продуктов Пользователя без явного письменного согласия Сервиса.

9.9.3. Запрещается монетизировать обзоры, туториалы или производный контент о Сервисе через системы, нарушающие условия размещающей платформы, через фейковые реферальные ссылки, фишинговые редиректы или домены, ассоциированные с malware-кампаниями.

9.9.4. Запрещается регистрировать домены, аккаунты в социальных сетях, мессенджеры или иные публичные идентификаторы, имитирующие бренд Сервиса (typosquatting, brandjacking).

9.9.5. Контент Пользователя, размещаемый в публичных каналах Сервиса (Shared Chats), не должен состоять исключительно из (a) дословной ретрансляции материалов, сгенерированных Сервисом; либо (b) автоматической перепубликации AI-выходов без участия Пользователя. Соответствие настоящему пункту определяется Сервисом по разумному усмотрению.

9.10. Запрет на публикацию метрик и benchmarks. Запрещается публиковать без предварительного письменного разрешения Сервиса: (a) измеренные показатели производительности VPN — bandwidth, latency, throughput, packet loss, jitter; (b) сравнительные benchmarks AI-моделей доступных через Сервис — response time, token throughput, accuracy, quality scores; (d) показатели надёжности — uptime, error rates, downtime statistics; (e) внутренние характеристики архитектуры — sharding strategy, caching mechanisms, geographic distribution; (f) cost analysis сравнения с конкурентами с конкретными цифрами. Разрешено: общие subjective отзывы («быстро / медленно», «нравится / не нравится») без конкретных measured values. Нарушение = breach + индемнификация за reputational harm + permanent disablement (11.5).

9.11. CSAM zero-tolerance + auto-reporting. Сервис применяет zero-tolerance policy в отношении Child Sexual Abuse Material (CSAM): изображения, видео, аудио sexual abuse несовершеннолетних (under 18); AI-generated CSAM; "child erotica"/borderline material; sexual content с persons представленных как несовершеннолетние; sexual grooming patterns; hentai/cartoon CSAM. Detection: PhotoDNA, AI content classification, behavioural pattern detection, user reporting, third-party hash sharing (NCMEC, IWF), active scanning all uploaded content и AI outputs. Immediate actions при detection: permanent disablement немедленно без human review по pre-validated detection; forfeiture (раздел 12); removal content + retention encrypted copy для law enforcement evidence; immediate report в NCMEC, INHOPE network, local law enforcement, platform-specific reporting; preservation всех связанных data. No appeal/review для CSAM cases. High-confidence detection (минимум 95% confidence) для immediate action; human review для borderline; forensic team review через legal@excash.org; restoration возможен только при clear and convincing false positive (27.14). No safe harbor для CSAM — mandatory carve-out (раздел 28) не применяется; legitimate interest Сервиса trumps privacy/consumer rights. Subprocessor cooperation: AI-провайдеры применяют собственные CSAM filters; hash matches от subprocessors — legitimate triggers. Annual transparency report с aggregated statistics.

9.12. Coordinated vulnerability disclosure (CVD).

9.12.1. При обнаружении уязвимости Пользователь обязан: (a) сначала сообщить через security@excash.org (либо bug bounty program); (b) предоставить подробное описание с steps to reproduce, affected components, severity assessment; (c) дать Сервису минимум 90 дней на remediation до публичного disclosure; (d) не использовать уязвимость для несанкционированного доступа, data exfiltration, disruption; (e) не делиться с третьими лицами до 90-дневного периода (кроме personal legal counsel).

9.12.2. Запрещённые действия: public disclosure до remediation; selling vulnerability третьим лицам; using vulnerability for own gain; mass-scanning infrastructure без authorization; denial-of-service testing без authorization; disclosure через third parties до 90-day completion; media inquiries перед remediation.

9.12.3. Acceptable disclosure после 90-day period: если Сервис не предпринял remediation в течение 90 дней — Пользователь может publish; coordination preferred; CVE numbering через CNAs; public credit discretionary.

9.12.4. Bug bounty rewards: Сервис может (не обязан) offer rewards; discretionary awards (27.14); no formal program обязательство.

9.12.5. Penalties для violations: premature disclosure до 90 days = breach + indemnification + USD 10 000 + actual damages (15.4); malicious exploitation = permanent disablement + forfeiture + индемнификация + criminal referral; unauthorized testing (mass scanning, DoS) = permanent disablement + injunctive relief (23.6.1); selling exploit = liquidated damages USD 50 000 + permanent disablement.

9.12.6. Safe harbor для legitimate researchers (binding commitment). Настоящий пункт является binding обязательством Сервиса (не best-effort statement) перед security researchers и составляет часть Соглашения, на которое researchers вправе ссылаться как на third-party beneficiary. Сервис обязуется не возбуждать гражданские иски, не подавать заявлений правоохранительным органам и не требовать indemnification от researcher'а в связи с обнаружением, анализом и приватным disclosure уязвимостей — при условии одновременного соблюдения researcher'ом всех нижеперечисленных условий: (a) follow CVD process — приватный disclosure через security@excash.org до любой публичной или третьесторонней публикации; (b) good faith — действия с целью улучшения безопасности, не для personal gain (продажа эксплойта, extortion, manipulation курса); (c) scope compliance — researcher не превысил scope авторизованного testing; при отсутствии bug bounty program — researcher ограничился black-box testing и не атаковал production user data; (d) no exfiltration — researcher не выгружал, не сохранял, не передавал третьим лицам персональные/платёжные/иные чувствительные данные других Пользователей сверх минимума, необходимого для proof of concept; (e) no intentional harm — никакого денежного ущерба Сервису или другим Пользователям не причинено умышленно (включая DDoS, destructive payloads, persistent backdoors); (f) respect 90-day disclosure period — researcher воздерживается от публичного disclosure в течение 90 дней с момента приватного уведомления (продлевается по mutual agreement). При полном соблюдении условий (a)-(f) обязательство Сервиса является договорным и подлежит применению арбитражем MARC по сейшельскому материальному праву. Применимость safe harbor к одному researcher не распространяется на других — каждый оценивается индивидуально. Researcher обязан доказать соблюдение условий (a)-(f) при любом споре (burden of proof on the researcher). Safe harbor не применяется при доказанном нарушении любого из условий (a)-(f) — Сервис вправе применить все санкции по 9.12.5 и иным разделам Соглашения. Изменение либо отмена настоящего пункта 9.12.6 в порядке раздела 21 не имеет обратной силы: к каждому disclosure применяется редакция пункта 9.12.6, действовавшая на момент приватного уведомления Сервиса researcher'ом; изменения не применяются к disclosure, инициированным до даты их публикации (forward-applicability по аналогии с 21.7).

9.12.7. No reverse engineering exception. CVD process не создаёт exception для запрета 9.3 — researcher should perform discovery через legitimate channels (black-box testing, observed behavior), не через RE.

9.12.8. Survival. CVD obligations сохраняются после прекращения Соглашения (раздел 26 + 26.2).

9.13. Anti-doxxing of Service employees. Запрещено publishing, sharing, threatening to publish, facilitating others to publish personal data или identifying information о: (a) сотрудниках Сервиса; (b) руководстве (CEO, CTO, founders); (c) support agents; (d) moderators; (e) legal advisors; (f) affiliates (партнёры, advisors, board members); (g) family members перечисленных — если Пользователь имел actual knowledge о family relationship с сотрудником, контрактором, руководителем либо affiliate Сервиса И таргетинг такого family member был разумно связан с ролью сотрудника в Сервисе (расширенная защита от secondary harassment). Protected information: legal names; photographs/videos; phone numbers; home/personal addresses; personal email addresses; social media profiles (non-professional); place of work/residence; family member identities; medical/health information; financial information; immigration status; sexual orientation/gender identity (если не disclosed publicly); religious beliefs; political affiliations; license plates/vehicle information; biometric identifiers; identifying physical descriptions в combination с context. Запрещённые actions: publishing protected data; threatening to publish (coercion/intimidation/blackmail); coordinated doxxing campaigns; passing data третьим лицам; stalking/surveillance; swatting (false reports law enforcement); harassment (messages, calls, mail); family member targeting. Liquidated damages: USD 25 000 за каждое detected event doxxing'а; USD 50 000 за coordinated multi-target campaigns или swatting; Сервис вправе по своему выбору взыскать либо liquidated damages, либо документально подтверждённые actual damages, что больше, но не суммарно (согласно 15.4.2(d)). Permanent disablement учётной записи (11.5); forfeiture (раздел 12); indemnification Сервиса; criminal referral в law enforcement (doxxing является criminal offense в many jurisdictions, e.g. 18 U.S.C. § 119 в US); civil action через injunctive relief (23.6.1). Cooperation: Сервис может provide support, legal assistance, security resources affected individuals. Mandatory carve-out (раздел 28) не applies — legitimate interest Сервиса в protecting employees trumps general consumer freedoms. Public figure exception для public figures — common professional information не subject, однако private home address, family info protected даже для public figures.

10. AML / KYC / санкции

10.1. Сервис применяет процедуры противодействия отмыванию денежных средств (AML), верификации Пользователей (KYC) и санкционного контроля в соответствии с применимым законодательством Сейшельских островов и требованиями платёжных партнёров.

10.2. Holds operations. Сервис вправе удерживать любые операции и средства Пользователя по следующим сценариям:

10.2.A. Cooperative investigation (с активно сотрудничающим Пользователем). При активном расследовании Сервиса (внутренней AML/KYC-проверке, recovery investigation, или ином риск-event'е), при условии активного содействия Пользователя — предоставление requested информации в установленные сроки, ответ на SAR questionnaire (10.8), предоставление KYC documents (4.4, 4.11), cooperative в audit (10.5) — Сервис удерживает средства на срок до 180 (ста восьмидесяти) календарных дней. В течение этого периода Сервис производит investigation и принимает final decision per пункту 10.3.

10.2.B. Non-cooperative investigation. При отказе Пользователя от requested cooperation, в том числе: (a) отказ от KYC/AML cooperation (4.4, 4.13, 6.7); (b) предоставление ложных или неполных данных (23.11 spoliation); (c) уничтожение/сокрытие evidence (23.16); (d) неответ на SAR questionnaire (10.8); (e) отказ от audit cooperation (10.5); (f) предоставление поддельных документов; (g) уклонение от communication; (h) длительное silence без response — Сервис удерживает средства бессрочно (indefinite period, без ограничения сроком), до момента: (i) предоставления Пользователем всех запрошенных материалов; (ii) решения Сервиса о forfeit средств по разделу 12; (iii) передачи средств правоохранительным органам по пункту 10.6.

10.2.C. Regulatory / sanctions hold. При срабатывании: (a) continuous sanctions screening (10.10); (b) freeze/forfeiture orders правоохранительных или регуляторных органов (10.6); (c) compliance с court orders (10.7); (d) AML reporting requirements (FinCEN, applicable equivalents); (e) tax-related seizures (4.9); (f) иных compliance-обязательств — Сервис удерживает средства на срок, требуемый применимым законодательством, что может превышать 180 дней или быть бессрочным до resolution.

10.2.D. Combination scenarios. При наличии multiple grounds для hold применяется более длительный период hold и более жёсткие subsequent options по 10.3.

10.3. Decisions после расследования. По итогам investigation Сервис вправе по собственному усмотрению принять одно или несколько из следующих решений: (a) разблокировать средства (full or partial unhold); (b) удержать средства в счёт возмещения причинённого Сервису ущерба через set-off по пункту 12.5 (включая chargeback fees, audit costs, legal costs, indemnification triggers, liquidated damages по 15.4); (c) forfeit средств согласно разделу 12 (полное аннулирование баланса) — особенно при confirmed breach или non-cooperation; в отношении заработанных категорий (REFERRAL, ADMIN_WITHDRAWABLE) применяется set-off против документированного ущерба по пункту 12.1, а не безусловное аннулирование; (d) передать средства соответствующим уполномоченным органам (forfeiture / asset surrender per 10.6); (e) сохранить hold бессрочно при наличии оснований по 10.2.B или 10.2.C — даже после initial 180-day period при new grounds для extended hold; (f) применить liquidated damages по 15.4 (USD 1K за account-sharing, USD 5K за RE, USD 10K за AI-конкурент, USD 25K за typosquatting/doxxing, и иные); (g) требовать additional documentation для extended investigation (re-trigger 10.2.A или 10.2.B); (h) escalate к law enforcement referral (10.7); (i) apply enhanced KYC going forward как условие continued service (27.14).

10.3.A. No appeal mechanism для investigation decisions: no formal internal appeal; discretionary review (27.14) — User может request, но Сервис не обязан; external challenge только через arbitration (раздел 23) либо carve-outs 23.6 с учётом all applicable preconditions (27.18, 23.1, 23.11).

10.3.B. Standard для Service decisions: reasonable basis required, но clear and convincing evidence не required (lower standard для discretionary); adverse inference против non-cooperative User per 23.11.A supports decisions без direct evidence; decision documentation maintained Сервисом для potential litigation evidence (17.15 indefinite retention).

10.4. Право раскрытия информации о Пользователе (расширенное). Сервис вправе раскрывать информацию (идентификационные данные, история операций, IP-адреса, device fingerprints, AI prompts, communications) третьим лицам без предварительного уведомления Пользователя: (a) правоохранительным органам по subpoena, court order, search warrant, request from competent authority; (b) регуляторным органам (financial regulators, data protection authorities, telecommunications regulators); (c) IP-холдерам в рамках расследования нарушений IP; (d) AI-провайдерам (OpenAI, Anthropic, Google) в рамках обязательств Сервиса по anti-abuse; (e) платёжным провайдерам, банкам, payment processors при расследовании chargeback / fraud; (f) хостинг-провайдерам, CDN при расследовании incident'ов; (g) арбитражным трибуналам, судам; (h) контрагентам в рамках индемнификации (раздел 15); (i) при продаже/реорганизации бизнеса (27.3).

10.4.2. Сервис не обязан уведомлять Пользователя о раскрытии до, во время или после раскрытия. Сервис может уведомить по своему усмотрению или если такое уведомление прямо требуется применимым законом и не противоречит interests of justice.

10.4.3. Пользователь явно отказывается от любых требований к Сервису, основанных на раскрытии информации, включая claims за нарушение privacy, конфиденциальности, data protection rights — за исключением случаев, когда раскрытие выполнено в нарушение императивного законодательства (с учётом раздела 28).

10.5. Audit и inspection rights. При расследовании Сервисом любого нарушения настоящего Соглашения, подозрения в фроде, sanctions evasion, money laundering, chargeback abuse, или ином риск-событии, Сервис вправе по своему усмотрению потребовать от Пользователя предоставления: (a) логов устройства (системные журналы, application logs); (b) network captures (PCAP файлы за указанный период); (c) банковских выписок за период до 24 месяцев; (d) истории операций по криптовалютным кошелькам с указанием адресов и временных меток; (e) screenshots интерфейсов сторонних сервисов; (f) налоговых деклараций за указанный период; (g) корреспонденции (email, мессенджеры) с третьими лицами, относящейся к делу; (h) показаний под присягой (sworn statement); (i) договоров с третьими лицами; (j) документов о source of funds.

10.5.2. Пользователь обязан предоставить запрошенные документы: (a) в полном объёме (без редакций кроме того, что прямо защищено attorney-client privilege); (b) в течение 14 календарных дней с момента запроса; (c) в формате, указанном Сервисом (PDF, scan, certified copies, originals).

10.5.3. Отказ или непредставление документов: (a) триггерит permanent disablement (11.5); (b) активирует adverse inference (23.11); (c) средства Пользователя удерживаются бессрочно по 10.2.B; (d) применяется forfeiture (раздел 12).

10.5.4. Сервис может делегировать audit аккредитованным аудиторским компаниям, forensic-experts, AML-консультантам. Расходы audit при подтверждённом нарушении взыскиваются через индемнификацию.

10.5.5. Audit rights сохраняются после прекращения учётной записи для post-termination расследований (раздел 26 Survival).

10.6. Cooperation с government forfeiture orders. При получении forfeiture order, freeze order, asset surrender request от: (a) правоохранительных органов любой юрисдикции; (b) регуляторных органов (financial regulators, OFAC, FinCEN, EU sanctions authorities); (c) судов (court orders); (d) международных bodies (UN sanctions committees, FATF compliance); (e) tax authorities при tax-related seizures — Сервис немедленно исполняет ордер в отношении средств, аккаунта, данных Пользователя, без предварительного уведомления Пользователя. Действия: freeze учётной записи и баланса; surrender средств в указанный адрес/счёт (включая crypto wallets); disclose всю требуемую information; preserve evidence; cooperate в additional investigation actions без судебной защиты Пользователя. No notice: pre-execution notice не предоставляется; post-execution notice — discretionary; если non-disclosure order (gag order) — Сервис не уведомляет до expiration. User waiver: Пользователь не имеет претензий к Сервису за compliance, отказывается от right to challenge orders через судебную защиту со стороны Сервиса (но сохраняет права challenge напрямую issuing authority), отказывается от damages claims, от breach claims, признаёт что Сервис не obligated evaluate validity ордера до исполнения. Indemnification от User'а за claims к Сервису от User'а или связанных третьих лиц. Standard: reasonable diligence в verification authenticity ордера; reasonable interpretation scope; good faith compliance — protection через раздел 28 carve-out против wilful misconduct (но не для negligent или bad-faith over-compliance); no obligation challenge ордер.

10.7. Cooperation с law enforcement без contestation. При получении legitimate request от law enforcement authorities (police, prosecutors, regulators, intelligence agencies, courts) на: (a) disclosure user identity; (b) production records; (c) preservation orders; (d) freeze orders; (e) wiretap / interception orders; (f) testimony Сервиса — Сервис исполняет request без contestation в защиту User'а по standard procedures. No judicial defense User'а Сервисом: Сервис не оспаривает subpoenas/court orders на основах rights User'а (privacy, due process); Сервис может challenging requests на основах technical infirmity, scope overreach, jurisdictional, overly burdensome; Сервис не challenging на основах User's privacy rights, User's substantive defenses к criminal allegations, User's data protection rights (за исключением minimal mandatory rights — раздел 28). User's responsibility for own defense: Пользователь несёт ответственность за own legal defense; не вправе требовать Сервиса hire legal defense attorneys, pay litigation costs, oppose subpoenas от User's name, assert privileges (за исключением Service's own); может retain собственного counsel и pursue challenges directly с issuing authority. Standard: facial validity; time-sensitive responses; voluntary cooperation в legitimate investigation discretionary. Notice к User'у discretionary: default — notify after compliance если non-disclosure order не applied; non-disclosure orders (gag orders, sealed orders, NSL letters в US) — Сервис не notifies; pre-compliance notice typically не предоставляется. Indemnification — User indemnifies Сервис per раздел 15. Annual transparency reports с aggregated statistics requests, fulfilment rates.

10.8. Mandatory User response к Suspicious Activity Reports (SAR). Если Сервис генерирует internal SAR, Пользователь обязан в течение 14 календарных дней ответить на questionnaire: (a) источник средств (source of funds); (b) цель транзакций / business / personal purpose; (c) бенефициар (если transactions involve transfers); (d) отношения с counterparties; (e) подтверждение non-sanctions status (4.8); (f) AML/KYC supporting documents (4.4, 4.13); (g) explanations anomalous patterns; (h) disclosure related accounts; (i) affirmation absence криминальной activity; (j) declaration willingness cooperate. Triggers для SAR: threshold breaches; anomalous patterns; anti-fraud signals (17.14); third-party reports (chargeback claims, partner notifications); media reports; sanctions screening hits (10.10); patterns matching typology money laundering/terrorism financing/sanctions evasion; CSAM/illegal content detection; multi-account fraud (11.5.6); discretionary Сервиса. Failure to respond: automatic suspend; indefinite hold (10.2.B без cap 180 дней); adverse inference (23.11.A); permanent disablement + forfeiture при continued non-cooperation; report в FIUs (10.7). False/misleading responses: detected fraud = breach + permanent disablement; liquidated damages (15.4) + индемнификация; criminal referral; report в FIUs. Confidentiality SAR: Пользователь не вправе disclose SAR существование или contents третьим лицам до resolution; breach = adverse inference + permanent disablement. Periodic re-attestation: high ARPU/high-risk profile может получать periodic SAR-style questionnaires (4.8).

10.9. Travel Rule cooperation at sole discretion. Сервис вправе по собственному усмотрению требовать от Пользователя предоставления originator/beneficiary information (FATF Travel Rule data set) для любой транзакции в криптовалютах: (a) полное имя отправителя и получателя; (b) физический адрес; (c) account ID или wallet address; (d) идентификационный номер; (e) дата и место рождения; (f) source of funds/source of wealth подтверждение; (g) purpose транзакции; (h) UBO для corporate beneficiaries. Сервис не обязан собирать Travel Rule data автоматически и не устанавливает фиксированных пороговых значений; решение принимается case-by-case с учётом риск-профиля, юрисдикций сторон, истории аккаунта. При требовании Пользователь обязан предоставить данные в течение 14 календарных дней. До предоставления: транзакция не выполняется; средства удерживаются без начисления процентов (6.6); Сервис вправе отказать в выполнении и forfeit'нуть средства (6.7.2 / раздел 12). Sharing Travel Rule data: контрагентам (VASP, payment processors); регуляторам (AML); FIUs; tax authorities; blockchain analytics providers (Chainalysis, Elliptic, TRM Labs); law enforcement (10.7). Sharing без уведомления Пользователя (10.4). Параллельность с 6.7.3 (KYC). FATF compliance: Сервис может elect compliance на discretionary basis; не commitment к full FATF compliance; не registered как VASP. No de minimis exception: в отличие от FATF Travel Rule (USD 1 000 threshold), Сервис не устанавливает threshold — могут запросить на любую сумму. Применение Travel-Rule-подобных запросов является добровольной anti-fraud мерой Сервиса и не квалифицирует Сервис как VASP, money transmitter либо payment service provider, не создаёт соответствующих лицензионных обязательств и не противоречит квалификации баланса по пункту 6.6.

10.10. Continuous sanctions screening. Сервис применяет continuous (real-time или near-real-time) sanctions screening: (a) OFAC SDN List (US Treasury); (b) EU Consolidated Sanctions List; (c) UK Sanctions List (HM Treasury); (d) UN Sanctions List; (e) Switzerland sanctions (SECO); (f) local sanctions (Russia, China, Israel где applicable); (g) PEPs (Politically Exposed Persons) databases; (h) adverse media databases (terrorism, mafia связи); (i) high-risk countries lists (FATF grey/black lists). Screening triggers: каждая transaction; каждое login (с changed location или device); каждое profile update (4.10); list updates (re-screening entire user base); periodic re-scans (раз в 24 часа минимум); discretionary scans. Hit handling при detected match: immediate freeze учётной записи и средств; block all pending transactions; initiate investigation (manual review — match может быть false positive); disclosure в OFAC/FinCEN per 10.6/10.7; до resolution User cannot withdraw, transact; confirmed match — permanent disablement + forfeiture + surrender to OFAC; false positive — restoration после verification с enhanced monitoring. User cooperation: при hit Пользователь обязан cooperate в clearing potential match (SAR-style questionnaire по 10.8); burden of proof на User; default presumption — match valid until cleared; adverse inference при non-cooperation. No appeal для confirmed sanctions matches — applicable law issue; Пользователь должен challenge through OFAC delisting procedures (Сервис не оказывает legal assistance в таких challenges — 10.7); restoration после successful delisting discretionary. Screening provider partnerships: ComplyAdvantage, Refinitiv WorldCheck, LexisNexis, Sumsub — provider subprocessors (17.5, 17.16); algorithmic decisions могут lead к Service enforcement actions (17.14). No exception для legitimate users — even legitimate (не sanctioned) могут быть affected при name match; burden на User; cost/time investigation на User. Annual transparency reports — aggregated screening statistics.

11. Приостановление и прекращение

11.1. Сервис вправе с указанием или без указания причины (with-or-without cause), в любой момент, по собственному усмотрению, без предварительного уведомления:

• приостановить, ограничить или заблокировать любую учётную запись;
• отключить доступ к любой функции Сервиса;
• удалить аккаунт и связанные данные;
• прекратить предоставление любого тарифа, услуги или Сервиса в целом.

11.2. Без указания причины (without cause): Сервис вправе прекратить обслуживание любого Пользователя по своему усмотрению. В таком случае Сервис вправе по собственному усмотрению предоставить Пользователю goodwill-выплату неиспользованного основного баланса (без бонусов и промо), за вычетом фактических расходов. Такая goodwill-выплата является discretionary accommodation Сервиса, а не возвратом депозита, не обналичиванием e-money и не признанием баланса redeemable stored value; Пользователь не вправе требовать её предоставления. Денежный возврат как право Пользователя возможен исключительно в рамках Политики возврата (раздел 7) либо применимого mandatory carve-out (раздел 28).

11.3. С указанием причины (for cause / breach termination): при прекращении обслуживания за нарушение Соглашения возврат средств не производится. Средства категорий PAYMENT, TRANSFER_IN, PROMOCODE, бонусные и квестовые аннулируются (forfeit) в полном объёме (см. раздел 12). Средства заработанных категорий (REFERRAL, ADMIN_WITHDRAWABLE) — будучи компенсацией за оказанные услуги по пункту 6.6.5 — не аннулируются автоматически за факт нарушения; вместо этого они подлежат set-off против документально доказанного ущерба Сервиса, applied liquidated damages (15.4) и accrued fees (12.5). Остаток заработанных средств после set-off сохраняется за Пользователем (см. раздел 12.1).

11.4. Сервис не обязан раскрывать технические детали, алгоритмы или доказательства, подтверждающие основание прекращения.

11.5. Необратимое отключение (permanent disablement). При нарушении Пользователем раздела 9 (запрет на обход), пунктов 4.2 и 4.5 (мульти-аккаунты, продажа аккаунта), а равно при подтверждённом мошенничестве, chargeback abuse или попытке несанкционированного доступа к инфраструктуре Сервиса, Сервис вправе навсегда и без права восстановления:

• аннулировать учётную запись и все связанные с ней идентификаторы;
• отозвать и аннулировать все выданные Пользователю API-ключи (включая Extra Keys), VPN-конфигурации, ключи доступа AI-моделей;
• внести device fingerprints Пользователя, IP-диапазоны, OAuth-провайдер-идентификаторы, email и иные сигналы идентификации в долгосрочный (long-term) blacklist Сервиса (с пересмотром не реже одного раза в 5 (пять) лет на предмет сохраняющейся необходимости, в соответствии с применимым законодательством о защите данных);
• блокировать любые попытки повторной регистрации Пользователя через те же или связанные идентификаторы.

11.5.1. Permanent disablement по настоящему пункту 11.5 относится к категории прекращения за нарушение (for cause / breach termination) в значении пункта 11.3, и к нему применяются положения раздела 12 (forfeiture).

11.5.2 – 11.5.5. (зарезервировано)

11.5.6. Multi-account suspension. Permanent disablement Пользователя автоматически триггерит suspension всех учётных записей, связанных с заблокированным Пользователем по любому из сигналов: (a) shared device fingerprints (идентификаторы браузера / Telegram WebApp, комбинации hardware-software, фиксируемые при создании сессии); (b) shared IP-диапазоны (с учётом anti-fraud сигналов и vetting для shared NAT/CGN); (c) shared OAuth-провайдер-идентификаторы (Google, Microsoft, Apple, Discord, GitHub, Steam profile IDs); (d) shared email, phone number либо Telegram ID; (e) shared payment methods (card-issuer fingerprints, crypto wallet addresses, bank account identifiers, ставшие известны Сервису через prior top-ups); (f) shared session-level behavioural patterns, наблюдаемые при обычном использовании Сервиса (login timing, feature-usage sequences, navigation patterns); (g) shared billing addresses, заявленные Пользователем в связи с оплатой либо KYC.

11.5.7. Suspension связанных аккаунтов: (a) применяется немедленно при detection связи; (b) переходит в permanent disablement через 30 дней если связанный аккаунт не обжалует suspension через formal review; (c) включает freeze баланса связанного аккаунта (без forfeiture до permanent disablement); (d) лишает связанные аккаунты withdraw rights (6.7); (e) применяет marketing pause (no new transactions).

11.5.8. Review process: Пользователь связанного аккаунта может в течение 30 дней представить evidence о disconnection от заблокированного; Сервис рассматривает по своему усмотрению; insufficient evidence — disablement становится permanent; sufficient evidence — accommodation (27.14).

11.5.9. False statements в review process = adverse inference (23.11.A) + permanent disablement.

11.6. Restoration / unbanning не предусмотрено настоящим Соглашением. Сервис не обязан обосновывать конкретные технические сигналы, послужившие основанием для внесения в blacklist.

11.7. Сохранение финансовых обязательств. Приостановление, ограничение или прекращение учётной записи не освобождает Пользователя от:

• 11.7.1. финансовых обязательств перед Сервисом, возникших до или в результате прекращения, включая комиссии и штрафы платёжных систем по chargeback, упущенную выгоду Сервиса, документально подтверждённые расходы Сервиса на расследование, разумные юридические расходы;
• 11.7.2. обязательств по индемнификации согласно разделу 15;
• 11.7.3. ограничений раздела 9 (запреты, включая 9.6 запрет на обучение AI, 9.7 эмуляция клиентов и обход anti-fraud, 9.8 account sharing, 9.9 brand guidelines), действующих в силу раздела 26 (Survival).

11.8. Тарификация во время приостановления. Активные подписки Пользователя на момент приостановления учётной записи продолжают тарифицироваться по действующему тарифу до момента, когда (a) Пользователь явно отменит подписку, (b) Сервис прекратит обслуживание согласно пункту 11.1, либо (c) истечёт оплаченный период. Возврат за период приостановления не производится, кроме случаев, прямо предусмотренных Политикой возврата.

11.9. (зарезервировано)

11.10. Acceleration upon breach. При нарушении Пользователем настоящего Соглашения, влекущем permanent disablement (11.5) либо payment dispute (12.2), все обязательства Пользователя перед Сервисом — включая отложенные, рассроченные, неполностью документированные или подлежащие определению в будущем — становятся подлежащими исполнению немедленно (accelerated), без необходимости дополнительного уведомления. К accelerated обязательствам относятся: (a) комиссии и штрафы платёжных систем по chargeback; (b) документально подтверждённые расходы Сервиса на расследование; (c) обязательства по индемнификации (раздел 15); (e) отложенные платежи по Extra Keys, подпискам или иным длящимся услугам; (f) liquidated damages (15.4); (g) collection costs (15.5). Сервис вправе применить set-off (12.5) к accelerated обязательствам против любых средств на балансе.

11.11. Несостоятельность — set-off и acceleration требований Сервиса. При (a) подаче Пользователем заявления о банкротстве (Chapter 7/11/13 в US, аналоги в иных юрисдикциях); (b) открытии в отношении Пользователя процедуры несостоятельности, insolvency proceedings, administration, receivership; (c) назначении insolvency practitioner, trustee, receiver; либо (d) подаче кредитором petition о банкротстве — обязательства Пользователя перед Сервисом становятся accelerated (11.10), и Сервис вправе произвести set-off своих accelerated требований против любых средств на балансе Пользователя, в каждом случае в рамках обычных правил применимого режима несостоятельности и с учётом любого моратория, stay или avoidance-правила такого режима. Сервис не претендует на аннулирование (forfeiture) баланса Пользователя исключительно по причине подачи заявления о несостоятельности; баланс Пользователя в части, не погашенной правомерным set-off, образует отношения между Пользователем (или estate Пользователя) и Сервисом как обычное необеспеченное требование. Сервис вправе подать proof of claim на сумму accelerated обязательств (11.10) против estate банкрота, а также приостановить или ограничить учётную запись в той мере, в какой это необходимо для соблюдения режима несостоятельности либо защиты требований Сервиса. Пользователь обязан уведомить Сервис о подаче заявления о банкротстве в течение 5 рабочих дней с момента подачи; невыполнение = breach + индемнификация.

11.12. Cross-default с affiliates Сервиса. Permanent disablement Пользователя (11.5) в рамках одного продукта или сервиса Оператора автоматически триггерит аналогичный disablement во всех: (a) текущих продуктах Оператора (VPN, AI-агрегатор, любые иные сервисы под брендом ExCash); (b) будущих продуктах Оператора; (c) продуктах, эксплуатируемых сущностями, разделяющими бренд, технологический стек либо операционный контроль с Оператором, по определению Оператора на его усмотрение; (d) партнёрских интеграциях через Service Account. Идентификация для cross-default: shared device fingerprints; shared OAuth identifiers; shared email/phone/Telegram ID; shared payment method; shared IP-диапазонов (с учётом anti-fraud); shared behavioral patterns. Cross-default применяется в обоих направлениях: breach в любом из связанных продуктов = disablement в основном. Список связанных продуктов и партнёрских интеграций может обновляться в одностороннем порядке без уведомления (см. раздел 21).

12. Аннулирование баланса (Forfeiture)

12.1. Аннулирование при прекращении за нарушение (forfeiture upon breach termination). При прекращении обслуживания за нарушение Соглашения средства Пользователя категорий PAYMENT, TRANSFER_IN, PROMOCODE, бонусные и квестовые аннулируются без права восстановления. Средства заработанных категорий (REFERRAL, ADMIN_WITHDRAWABLE), являющиеся компенсацией за оказанные услуги (пункт 6.6.5), не подлежат безусловному аннулированию за факт нарушения: Сервис применяет к ним set-off против документально доказанного ущерба, applied liquidated damages (15.4) и accrued fees (12.5); остаток выплачивается Пользователю в порядке пункта 6.7.5. Безусловный forfeit заработанных средств не применяется, поскольку составлял бы штрафную неустойку, не связанную с соответствующим заработком.

12.2. Аннулирование при payment dispute (forfeiture upon payment dispute).

12.2.1. При инициировании Пользователем любого вида оспаривания платежа в отношении Сервиса, включая, но не ограничиваясь: (a) chargeback через Visa, Mastercard, AmEx, Discover или иную карточную сеть; (b) dispute/fraud claim через банк-эмитент карты; (c) ACH return/reversal в банковских платежах; (d) PayPal/Stripe/иной payment processor dispute; (e) e-wallet recall (Skrill, Neteller, Qiwi, ЮMoney); (f) requested reversal через крипто-биржу или кастоди; (g) запрос refund'а через App Store / Google Play; (h) bank dispute через retail banking app; (i) wire transfer reversal request; (j) mobile money reversal (M-Pesa, GCash); (k) gift card / voucher fraud claim; (l) prepaid card chargeback; (m) любое иное обращение к платёжному провайдеру с целью отмены, удержания или возврата ранее проведённого платежа; (n) Telegram Stars refund, инициированный через Telegram-поддержку в течение текущего refund-окна Telegram — трактуется с момента детекции Сервисом как chargeback для всех целей §12.2 (auto-suspend, investigation, forfeit / restoration по 12.2.1), независимо от технического факта отсутствия card-network chargeback; при отсутствии детекции у Сервиса не возникает обязательства по auto-suspend,

Сервис применяет следующие меры немедленно с момента получения уведомления о dispute от платёжного провайдера (этап suspend & freeze):

• (i) аккаунт переводится в suspend hold по 10.2.A — вход, любые операции, withdrawals, AI-запросы, активация VPN-серверов запрещены на весь срок расследования;
• (ii) весь баланс Пользователя — основной, реферальный, промо, бонусные, квестовые — замораживается (frozen, не forfeit на этом этапе);
• (iii) все API-ключи (включая Extra Keys) отзываются;
• (iv) все активные подписки немедленно приостанавливаются (без compensation за приостановленный период — раздел 21);
• (v) Сервис открывает investigation сроком до 90 (девяноста) календарных дней с момента suspend (срок может быть продлён по своему усмотрению при необходимости получения материалов от платёжной сети, банка или правоохранительных органов).

По итогам расследования Сервис по своему усмотрению квалифицирует случай по одному из исходов (a)-(c):

(a) Подтверждённое злоупотребление (abuse confirmed) → полная санкция. При наличии любого из признаков, в том числе: (1) ранее проведённые операции с использованием Услуг (consumed AI tokens, completed VPN sessions) до инициирования dispute; (2) повторные chargebacks от того же Пользователя или связанных учётных записей (11.5.6 fingerprint linking); (3) использование одной и той же платёжной информации в multi-account схеме; (4) отсутствие cooperation в investigation (non-response к запросам Сервиса в течение 14 календарных дней); (5) противоречия между заявленным основанием dispute и логами активности; (6) связь с известными chargeback abuse patterns (Ethoca/Verifi match); (7) any иной признак по своему усмотрению, применяются все санкции этапа forfeit & propagate:

• (1) аккаунт получает permanent disablement по пункту 11.5;
• (2) средства категорий PAYMENT (основной), TRANSFER_IN, PROMOCODE, бонусные и квестовые аннулируются (forfeit); средства заработанных категорий (REFERRAL, ADMIN_WITHDRAWABLE) не аннулируются безусловно — к ним применяется set-off против документально доказанного ущерба, applied liquidated damages и accrued fees согласно пунктам 12.1 и 12.5; остаток сохраняется за Пользователем (6.7.5);
• (3) идентификаторы Пользователя (device fingerprints, IP-диапазоны, email, OAuth, billing data) помещаются в long-term blacklist (с review-периодом по 17.15);
• (4) идентификаторы могут быть переданы партнёрам, платёжным провайдерам и в международные chargeback abuse базы (Ethoca, Verifi, MasterCom, RDR Chargeback Direct);
• (5) применяются liquidated damages по 15.4: USD 100 базовый штраф за payment dispute initiation; сумма chargeback fees, удержанных платёжной системой; USD 50 administrative fee; lost transaction fees, processing costs; investigation costs;
• (6) acceleration всех accelerated обязательств по 11.10;
• (7) set-off против любого remaining баланса по 12.5;
• (8) debt collection costs при unpaid balances по 15.5;
• (9) cross-default propagation на связанные аккаунты по 11.12.

(b) Подтверждённый сторонний фрод (third-party fraud confirmed) → частичный возврат. При условии, что Пользователь в течение срока расследования предоставил Сервису:

• (1) полицейский протокол (police report) о краже / мошенническом использовании платёжного инструмента, с присвоенным регистрационным номером, в юрисдикции реального проживания Пользователя;
• (2) письменное подтверждение fraud от банка-эмитента карты (либо иного платёжного провайдера) на официальном бланке/через защищённый канал банка;
• (3) полную cooperation с Сервисом в расследовании,

— Сервис возвращает Пользователю замороженный баланс за вычетом: (i) суммы спорной транзакции (chargeback amount); (ii) chargeback fees, удержанных платёжной системой; (iii) administrative fee USD 50; (iv) investigation costs; (v) стоимости любых уже потреблённых Услуг между датой транзакции и датой suspend (consumed AI tokens, VPN sessions); а аккаунт разблокируется с возможным понижением KYC tier либо наложением withdrawal restrictions по усмотрению Сервиса.

(c) Inconclusive investigation → discretionary решение. В случаях, где материалов недостаточно для однозначной квалификации по (a) или (b) — Сервис по своему усмотрению определяет исход (полный forfeit, частичный возврат, unfreeze без иных санкций) и такое решение окончательное (см. 27.18 + раздел 23).

12.2.2. Compelling evidence. Сервис вправе предоставить платёжному провайдеру все материалы расследования: (a) логи активности; (b) device fingerprints; (c) network captures; (d) истории всех transactions; (e) terms of service, accepted Пользователем; (g) communications; (h) confirmation of service delivery; (i) IP-based geolocation evidence; (j) signed acknowledgments.

12.2.3. Внутреннее решение Сервиса не зависит от исхода chargeback в платёжной сети. Внутренняя квалификация по 12.2.1 (a)-(c) принимается Сервисом независимо от того, выиграл или проиграл Сервис chargeback: (a) won chargeback — внутреннее решение не реверсируется; (b) lost chargeback — не даёт Пользователю права на возврат баланса сверх 12.2.1(a)-(c). Lost chargeback не доказывает третьестороннего фрода для целей 12.2.1(b) — для квалификации (b) обязательны документы 12.2.1(b)(1)-(3).

12.2.4. Recovery при lost chargeback. Если chargeback granted в пользу Пользователя — Сервис вправе: (a) взыскать сумму chargeback + chargeback fees через индемнификацию (раздел 15); (b) применить set-off (12.5 даже после account closure); (c) применить acceleration (11.10); (d) направить collection через debt collection agencies (15.5); (e) legal action.

12.2.5. Bona fide third-party fraud — единственное основание частичного возврата. Единственным основанием для частичного возврата замороженного баланса является квалификация (b) Подтверждённый сторонний фрод по 12.2.1 — с обязательным предоставлением документов 12.2.1(b)(1)-(3). Никакие иные обстоятельства (включая ссылки на «good faith», «misunderstanding», «случайный chargeback», ошибки банка) не порождают обязательства Сервиса по возврату средств. Quasi-restorations за пределами 12.2.1(b) — discretionary, не право Пользователя.

12.2.6. Pattern-based detection. При multiple chargebacks от User'а или connected accounts (11.5.6): cross-default (11.12); liquidated damages escalation; reporting в chargeback fraud databases (Ethoca); indefinite hold на all related accounts по 10.2.B.

12.3. Аннулирование при неактивности (forfeiture upon inactivity). При непрерывной неактивности аккаунта в течение 12 месяцев + 30-дневном email-уведомлении — баланс аннулируется (см. раздел 7 Политики возврата).

12.4. Аннулирование баланса применяется в полной мере, разрешённой применимым законодательством, с учётом ограничений mandatory carve-out (раздел 28).

12.5. Set-off rights (зачёт долгов).

12.5.1. Сервис вправе до выплаты любых средств Пользователю зачесть против остатка баланса любые суммы, причитающиеся Сервису от Пользователя: (a) комиссии и штрафы платёжных систем по chargeback; (b) liquidated damages (15.4); (c) расходы на расследование (audit) (10.5); (d) разумные юридические расходы; (e) обязательства по индемнификации (раздел 15); (g) задолженности по подпискам, Extra Keys, иным длящимся услугам; (h) accelerated обязательства (11.10); (i) collection costs (15.5).

12.5.2. Set-off применяется автоматически без необходимости дополнительного уведомления Пользователя. Пользователь явно соглашается с правом Сервиса проводить set-off в одностороннем порядке.

12.5.3. Set-off имеет приоритет перед любыми иными требованиями Пользователя на средства баланса (включая withdrawals по 6.7) и не подлежит обжалованию.

12.5.4. После применения set-off Сервис уведомляет Пользователя о сумме зачёта в порядке пункта 27.4.

12.6. Right to charge re-activation fees. После permanent disablement (11.5/11.7/11.11), если Сервис по своему усмотрению решит предоставить возможность re-activation как discretionary accommodation (27.14) — Сервис вправе требовать одноразовую re-activation fee в любом размере. Range fees: no minimum или maximum cap; indicative rates: chargeback abuse history USD 500 - 5 000; account-sharing detection USD 250 - 2 500; reverse engineering/API abuse USD 1 000 - 10 000; sanctions screening hit (resolved) USD 500 - 5 000; higher fees для repeat offenders. Re-activation conditions: no obligation разбанить — discretionary accommodation; subject to enhanced KYC (4.4/6.7.3); mandatory re-attestation о non-recurrence; higher monitoring, tighter limits; probationary period (например, 90 дней с automatic re-permanent-disablement при recurrence). Payment mechanism: fee оплачивается до restoration; non-refundable; только specific methods (банковские wire transfers, не crypto). No restoration of forfeited balance — forfeited balances не восстанавливаются; liquidated damages не возвращаются; indemnification obligations остаются due; re-activation = fresh start с zero balance. Frequent abuse re-activation: каждая следующая выше в стоимости (потенциально 2x, 3x, 5x); limited frequency — Сервис вправе отказать; final ban без option re-activation.

13. Отказ от гарантий (Disclaimers)

13.1. Сервис предоставляется «КАК ЕСТЬ» (AS IS) и «ПО МЕРЕ ДОСТУПНОСТИ» (AS AVAILABLE) без каких-либо явных или подразумеваемых гарантий, включая, но не ограничиваясь:

• гарантии бесперебойной работы, отсутствия ошибок или вирусов;
• гарантии пригодности для конкретных целей или совместимости с конкретными устройствами/сетями/ОС;
• гарантии точности, достоверности, полноты или законности контента, генерируемого AI-моделями;
• гарантии доступности конкретных VPN-серверов, скорости соединения или работоспособности VPN в любой юрисдикции;
• гарантии непрерывной поддержки конкретных функций или AI-моделей.

13.2. Сервис не несёт ответственности за контент, к которому Пользователь получает доступ через VPN, и за результаты работы сторонних AI-моделей.

13.3. Сервис не несёт ответственности за временную недоступность из-за сбоев у сторонних провайдеров, плановых работ, кибератак или иных обстоятельств, находящихся за пределами разумного контроля.

14. Ограничение ответственности

14.1. СОВОКУПНАЯ МАКСИМАЛЬНАЯ ОТВЕТСТВЕННОСТЬ СЕРВИСА перед Пользователем по любым основаниям ограничивается суммой, равной МЕНЬШЕМУ из двух значений:

• (а) USD 100 (сто долларов США); либо
• (b) сумма, фактически уплаченная Пользователем Сервису за последние 6 (шесть) календарных месяцев до момента возникновения основания требования.

14.2. СЕРВИС НЕ НЕСЁТ ОТВЕТСТВЕННОСТИ ни при каких обстоятельствах за косвенные, случайные, штрафные, специальные или побочные убытки, включая, но не ограничиваясь:

• упущенную выгоду;
• потерю данных, контента или цифровых активов;
• потерю деловой репутации;
• простой в работе или стоимость замещающих услуг;
• ущерб третьим лицам — даже если Сервис был предупреждён о возможности таких убытков.

14.3. Положения настоящего раздела применяются в полной мере, разрешённой применимым законодательством, и подлежат толкованию совместно с разделом 28 (mandatory carve-out).

14.4. Essential basis of bargain. Положения разделов 13 (отказ от гарантий) и 14 (ограничение ответственности) являются существенным основанием соглашения (essential basis of bargain) между сторонами и применяются в полном объёме даже в случае, когда какое-либо ограниченное средство правовой защиты, предусмотренное настоящим Соглашением, не достигает своей основной цели (failure of essential purpose). Стороны явно соглашаются, что без указанных положений Сервис не предоставлял бы Услуги по согласованным ценам, и что распределение рисков, выраженное в разделах 13–14, является существенным условием возможности предоставления Услуг.

14.5. Specific performance carve-out. Несмотря на любые иные положения настоящего Соглашения и применимого права, Пользователь не вправе требовать от Сервиса исполнения в натуре (specific performance), включая: (a) восстановления учётной записи после permanent disablement; (b) восстановления баланса после forfeiture; (c) предоставления конкретной AI-модели после её удаления (3.7); (e) предоставления конкретного VPN-сервера; (f) исполнения конкретного withdrawal'а в конкретной форме (6.7); (g) сохранения конкретного тарифа без grandfathering (8.9); (h) восстановления конкретной функции после её удаления (3.5).

14.5.2. Единственное средство правовой защиты Пользователя при любом нарушении со стороны Сервиса — monetary damages в пределах liability cap по пункту 14.1 (USD 100 либо последние 6 месяцев оплат, что меньше).

14.5.2.A. Fallback при invalidation cap. Если по итогам арбитража или решения компетентного суда liability cap USD 100 по 14.1 признан недействительным, неприменимым или подлежащим снижению в соответствии с императивными нормами применимого сейшельского материального права (включая, без ограничения, нормы о clauses pénales / договорной неустойке) — применяется максимально низкий лимит ответственности, допустимый применимым правом. Полная отмена liability cap не подразумевается — суд / арбитр должен снизить cap, а не отменить его. При отсутствии конкретного законодательного floor — применяется USD 500 как договорный fallback cap.

14.5.3. Положения настоящего пункта не применяются: (a) к императивным правам потребителя по разделу 28 в части, требующей specific performance; (b) к injunctive relief в пользу Сервиса по 23.6.1 (User не вправе ограничивать права Сервиса).

14.5.4. Пользователь явно соглашается, что monetary damages в пределах liability cap являются adequate remedy и отказывается от любых argumentов о irreparable harm.

14.6. Конвертация валюты в discretion Сервиса. Все суммы и пороговые значения в настоящем Соглашении выражены в долларах США (USD), если прямо не указано иное. Если применимое императивное законодательство, арбитражное решение, судебный приказ или иной обязательный документ требует выражения суммы в иной валюте, конвертация производится по выбору Сервиса одним из способов: (a) по среднему курсу Bank of Mauritius на дату решения; (b) по среднему курсу Central Bank of Seychelles на дату решения; (c) по курсу выбранного Сервисом коммерческого банка-партнёра; (d) по курсу выбранной Сервисом крипто-биржи; (e) по spot-rate на дату фактической выплаты. Округление конвертированных сумм производится в пользу Сервиса (вниз — для обязательств Сервиса перед Пользователем; вверх — для обязательств Пользователя перед Сервисом) до ближайшей денежной единицы. Сервис не несёт ответственности за валютные потери Пользователя. Пользователь не вправе оспаривать выбор Сервисом метода конвертации либо момента конвертации.

14.7. Cap на recovery attorney fees Пользователя. Если по итогам арбитража или судебного разбирательства Пользователь получает award с компенсацией attorney fees, сумма attorney fees подлежит ограничению: (a) не более 50% от суммы основного award (excluding fees); (b) не более USD 25 000 в абсолютном выражении; (c) при small claims (USD ≤ 10 000) — не более USD 5 000. Применяется меньшая из указанных. Cap применяется ко всем формам recovery attorney fees: contingency fees, hourly billing, flat fees, retainer fees, consulting fees экспертов, представительские расходы. Cap не применяется когда applicable mandatory law (раздел 28) гарантирует full recovery as mandatory consumer right. Сервис не подлежит аналогичному cap'у при индемнификации (15.1) — recovery legal costs Сервиса не ограничено.

15. Индемнификация

15.1. Пользователь обязуется возместить и оградить Сервис, его владельцев, сотрудников, аффилированных лиц и партнёров от любых претензий, исков, убытков, расходов (включая разумные судебные издержки), возникших вследствие:

• нарушения Пользователем настоящего Соглашения;
• нарушения Пользователем прав третьих лиц (включая права интеллектуальной собственности);
• Контента, загруженного или распространённого Пользователем через Сервис;
• использования Сервиса в нарушение применимого законодательства;
• использования Пользователем результатов AI-моделей.

15.2. Сервис вправе участвовать в защите за свой счёт через выбранного им советника, без отказа Пользователя от обязательств возмещения.

15.3. Forced cooperation в litigation. Если против Сервиса (его аффилиатов, сотрудников, контрагентов) возбуждено litigation, regulatory action, criminal investigation либо иное юридическое разбирательство, основанное в полной мере или частично на действиях, бездействии, контенте либо использовании Сервиса Пользователем, Пользователь обязан: (a) предоставить полные и достоверные показания в качестве свидетеля Сервиса под присягой; (b) предоставить все запрошенные документы (личные файлы, банковские выписки, налоговые декларации, корреспонденцию, договоры с третьими лицами, screenshots устройств, history операций); (c) явиться на слушания, депозиции, арбитражи в назначенные даты — за свой счёт (включая транспорт, проживание, пропуск работы); (d) сохранять и не уничтожать любые материалы, относящиеся к делу (23.16 spoliation sanctions); (e) не делать публичных заявлений о деле без письменного согласия Сервиса. Отказ от cooperation: триггерит permanent disablement (11.5); активирует индемнификационные обязательства Пользователя по полной сумме всех расходов Сервиса; даёт основание для adverse inference (23.11). Обязательства сохраняются после прекращения Соглашения (раздел 26 Survival).

15.4. Liquidated damages (заранее установленные убытки).

15.4.1. Стороны соглашаются, что в случае нарушения Пользователем указанных ниже положений настоящего Соглашения, фактические убытки Сервиса трудно или невозможно определить с разумной точностью, поэтому стороны заранее устанавливают следующие суммы liquidated damages, которые признают разумной заранее установленной оценкой убытков Сервиса (genuine pre-estimate of loss), а не штрафом (не penalty):

• (a) обнаруженное событие account-sharing (нарушение 9.8) — USD 1 000 за событие;
• (b) попытка reverse engineering / decompilation (нарушение 9.3) — USD 5 000 за инцидент;
• (c) попытка обучения сторонних AI-моделей на ответах Сервиса (нарушение 9.6) — USD 10 000 за инцидент;
• (d) typosquatting / brandjacking / создание имитирующих доменов (нарушение 9.9.4) — USD 25 000 за домен/аккаунт;
• (g) doxxing сотрудников Сервиса (нарушение 9.13) — USD 25 000 за инцидент; USD 50 000 за coordinated multi-target campaigns либо swatting incidents (согласно 9.13);
• (h) breach 9.12 (CVD violation, публичный disclosure до 90 дней) — USD 10 000 + actual damages;
• (i) нарушение anti-fraud circumvention (9.7.5 — fingerprint spoofers, anti-detect browsers, IP-spoofing tools, используемые для обхода anti-fraud; за исключением обычных ad-blockers, anti-tracking extensions и встроенных browser privacy-функций) — USD 2 500 за инцидент;
• (j) нарушение 23.5.4 (third-party litigation funding, уступка права требования litigation-funder'у либо координация требований с другими Пользователями за пределами pre-arbitration negotiation по 23.1) — USD 10 000, взыскивается вместо actual damages (не суммарно), согласно 15.4.2(d).

15.4.2. Liquidated damages: (a) подлежат уплате немедленно по обнаружении нарушения; (b) подлежат set-off против баланса (12.5); (c) подлежат acceleration (11.10); (d) при наличии actual damages, превышающих сумму liquidated damages, Сервис вправе по своему выбору взыскать либо liquidated damages, либо документально доказанные actual damages — что больше, но не суммарно (по образцу пункта 23.16.4); кумулятивное взыскание liquidated damages сверх actual damages не применяется — это сохраняет квалификацию liquidated damages как genuine pre-estimate of loss, а не штрафной неустойки; (e) применяются параллельно с forfeiture (раздел 12); (f) Aggregate cap. Совокупные liquidated damages, взыскиваемые с одного Пользователя-физического лица по всем пунктам 15.4 за единую course of conduct, не превышают USD 100 000 в совокупности. «Single course of conduct» для целей настоящего cap означает связанный паттерн действий либо бездействий одного и того же Пользователя, проистекающий из общей схемы, общего фактического nexus либо contemporaneous transactional sequence; Сервис определяет квалификацию по разумному усмотрению, с правом Пользователя опровергнуть по стандарту clear-and-convincing evidence согласно 23.11.A. Cap применяется per course of conduct, per User и действует независимо для каждой отдельной course of conduct; Сервис не вправе разделять одну course на несколько cap-windows для умножения recovery, а Пользователь не вправе aggregate отдельные courses в один cap-window для подавления recovery. Настоящий aggregate cap не применяется к: (i) нарушениям, связанным с CSAM (9.11), sanctions evasion (10.10), финансированием терроризма, money laundering, mule-операциями либо иными internationally unlawful целями; (ii) нарушениям, при которых документально подтверждённый actual damages Сервиса превышает cap (в таком случае applies actual damages вместо liquidated, по 15.4.2(d)); (iii) нарушениям, связанным с wilful misconduct, fraudulent concealment либо fraud (по 28.1(a)); (iv) Пользователям-юридическим лицам (по разделу 1) — для них aggregate cap не применяется.

15.4.3. Пользователь явно подтверждает, что суммы 15.4.1 являются разумной genuine pre-estimate ущерба и отказывается от защиты «liquidated damages = penalty» (penalty doctrine).

15.4.4. Если применимое императивное законодательство (раздел 28) ограничивает recovery liquidated damages — применяется максимальная разрешённая сумма, и оставшийся ущерб взыскивается через индемнификацию.

15.5. Right to charge debt collection costs.

15.5.1. Если Пользователь должен Сервису средства и не оплачивает их в установленный срок — Сервис вправе добавить reasonable расходы на взыскание (debt collection costs) к сумме долга.

15.5.2. Categories: (a) agency fees — до 30% от суммы долга; (b) legal costs (attorneys/law firms); (c) court fees; (d) investigation costs (recovery investigations, forensic accounting, asset tracing); (e) process server fees; (f) translation costs для cross-border collection; (g) travel costs для in-person legal proceedings; (h) expert witness fees; (i) interest per 15.5.4.

15.5.3. Collection process: first demand letter (courtesy); 30-day grace period; set-off attempt (12.5); collection agency referral; legal action (раздел 23); judgment enforcement (asset seizure, garnishment, lien recordings).

15.5.4. Interest on overdue debts. Default interest rate = policy rate Центрального Банка Сейшельских Островов (Central Bank of Seychelles Monetary Policy Rate / MPR), действующая на дату возникновения просрочки, плюс восемь (8) процентных пунктов годовых; compounding monthly; applicable from original due date; continues до full repayment (включая всех accumulated costs); reasonable in commercial context — соответствует обычной коммерческой практике Сейшельских Островов и не превышает допустимых пределов по сейшельскому праву; adjustment — если CBS MPR изменяется в течение периода просрочки, применяется новая ставка с даты её установления Банком (без перерасчёта за прошлые периоды); fallback — если императивная норма применимого права ограничивает максимально допустимую процентную ставку ниже ставки, определённой по настоящему пункту, вместо неё применяется максимальная ставка, разрешённая такой императивной нормой.

15.5.5. Indemnification scope: all debt collection costs considered part of Service's damages в indemnification claims (раздел 15); recoverable через arbitration / court action; set-off applicable; acceleration (11.10).

15.5.6. No double recovery: paid amount first applied к accrued costs/interest, затем principal; no double-charging; cap на recovery actual costs Сервиса (не inflated billing).

15.5.7. International collection: cross-border через recognition arbitral awards per New York Convention 1958; local collection через registered judgments; debt collection partners (Atradius, Lowell Group, Encore Capital) — User's data transferred per 10.4.

15.5.8. Mandatory carve-out (раздел 28): applicable consumer protection mandatory law может ограничивать collection methods, interest rates, recovery costs; maximum allowable под mandatory law применяется, но baseline default rate Сервиса остаётся.

16. Интеллектуальная собственность

16.1. Все права интеллектуальной собственности на Сервис — включая название бренда, товарные знаки, логотипы, доменные имена, дизайн UI, исходный код, ПО, API, документацию, базы данных, алгоритмы, обучающие данные и иные проприетарные материалы — принадлежат исключительно Сервису или его лицензиарам.

16.2. Пользователю предоставляется ограниченная, непередаваемая, неисключительная, отзывная лицензия на использование Сервиса в течение оплаченного периода в строгом соответствии с настоящим Соглашением.

16.3. Запрещается копирование, модификация, распространение, публичное отображение или подготовка производных работ на основе любых материалов Сервиса без письменного разрешения.

16.4. Загружая Контент, Пользователь предоставляет Сервису неисключительную, безвозмездную, бессрочную, всемирную лицензию на хранение, воспроизведение, обработку, отображение, адаптацию, кэширование и передачу Контента в объёме, необходимом для функционирования Сервиса (в том числе через CDN). Лицензия сохраняется после удаления Контента в той мере, в которой Контент уже был распространён или закэширован.

16.5. Любые предложения, идеи, отзывы, замечания (feedback), предоставленные Пользователем, становятся собственностью Сервиса без обязанности уведомления, выплаты компенсации или иных обязательств.

16.6. Right to delete User-generated content без notice. Сервис вправе в любой момент по собственному усмотрению, без уведомления, без объяснения, и без compensation удалить любой User-generated контент: (a) AI чаты (saved, shared, archived); (b) shared chats, public conversations; (d) отзывы и рейтинги (включая legitimate reviews при detected manipulation patterns); (e) аватары и user-uploaded images; (f) profile descriptions и custom bio fields; (g) DMs и personal messages между Пользователями; (h) support ticket attachments; (i) uploaded media; (j) comments на Сервис-side public threads; (k) published guides/tutorials; (l) referral code descriptions; (m) custom AI templates/system prompts. Distinct от data retention deletion (17.13) — storage management vs active discretionary deletion. Triggers: detected violations AUP/раздел 9; CSAM/illegal content (auto + remove + report 9.11); DMCA/IP claims; regulatory orders; reputational risk; business decisions; bulk cleanup; audit findings; AI-flagged content (17.14). No appeal mechanism: no formal appeal process; no restoration guarantee; discretionary restoration возможен (27.14); mandatory carve-out (раздел 28). No backup obligation (17.12) — deletion может быть permanent/irreversible. Effect: no refund даже если deleted content был part of paid feature (8.9, 3.5); no compensation за lost work; no re-creation assistance; no adjusted balance/credits automatically. License retention: license granted Пользователем (16.4) сохраняется для целей 17.15 (indefinite retention) — deleted from public view не означает fully erased from systems.

17. Конфиденциальность и обработка данных

17.1. Условия сбора, использования, хранения и защиты персональных данных Пользователя определяются отдельной Политикой конфиденциальности ExCash.

17.2. Используя Сервис, Пользователь соглашается с условиями Политики конфиденциальности.

17.3. Сервис применяет технологии цифрового отпечатка устройства (device fingerprinting), анализа поведенческих паттернов, обнаружения мульти-аккаунтов и иные автоматизированные методы выявления мошенничества. Данные, собранные anti-fraud-системами, могут храниться бессрочно в целях расследования и обеспечения безопасности.

17.4. Мониторинг Контента в целях соответствия требованиям (compliance).

17.4.1. Сервис вправе в автоматическом режиме просматривать, классифицировать, фильтровать и блокировать содержимое:

• AI-запросов (prompts), направляемых Пользователем AI-моделям;
• сообщений в Shared Chats, открытых для публичного доступа;
• аватаров, описаний профиля и иного публично-доступного Контента,

на предмет нарушения раздела 9 (запрещённые виды использования), пункта 9.6 (запрет на обучение AI), злоупотреблений безопасностью (prompt injection, jailbreak, генерация malware/CSAM/инструкций по созданию оружия), нарушения политик AI-провайдеров.

17.4.2. Ручной просмотр содержимого приватных AI-чатов не производится, за исключением случаев:

• расследования инцидентов безопасности Сервиса;
• получения юридически обязательного запроса от уполномоченных правоохранительных органов;
• расследования по жалобе третьего лица о причинении вреда (нарушение прав на интеллектуальную собственность, угроза, преследование).

17.4.3. Сервис вправе передавать заблокированные или подозрительные prompts соответствующему AI-провайдеру в рамках выполнения обязательств перед провайдером, а равно правоохранительным органам в случаях, требуемых применимым законодательством.

17.4.4. Используя AI-функции и публичные функции Контента Сервиса, Пользователь:

• (a) явно соглашается с автоматическим просмотром, описанным в пункте 17.4.1;
• (b) отказывается от ожидания приватности (expectation of privacy) в отношении публично-доступного Контента, охватываемого пунктом 17.4.1 (Shared Chats, описания профиля); а также
• (c) подтверждает, что prompts, нарушающие раздел 9, могут быть обработаны согласно пункту 17.4.3 независимо от иных применимых настроек приватности.

17.4.5. Мониторинг всех текстовых коммуникаций. В дополнение к мониторингу AI prompts (17.4.1), Сервис применяет автоматизированный мониторинг к всем текстовым коммуникациям в Сервисе: (a) DM-сообщения между Пользователями; (c) support tickets, включая прикреплённые файлы; (d) shared chats, public threads, comment sections; (e) profile descriptions, reviews; (f) email-обращения через legal@, support@ и иные mailbox адресов Сервиса. Цели: детекция нарушений раздела 9; fraud/scam/mule schemes/account sharing; CSAM, terrorist content, prohibited materials (9.11); coordination для mass arbitration/litigation; ИП-нарушений и flagging для disclosure (10.4). Ручной просмотр приватных коммуникаций не производится, за исключением 17.4.2 + (j) расследования по chargeback/payment dispute; (k) audit по 10.5. Пользователь явно соглашается, что не имеет ожидания приватности в отношении текстовых коммуникаций, нарушающих раздел 9. Сервис вправе передавать заблокированные коммуникации third-party провайдерам и правоохранителям (17.4.3). Исключение из anti-fraud мониторинга. Формальные юридические уведомления, dispute notices, opt-out notices, sworn affidavits и security vulnerability reports — направляемые либо на mailbox'ы legal@, security@, либо подаваемые через in-app legal-notice / dispute-resolution / vulnerability-disclosure flow Сервиса, предписанный 27.18 либо 9.12 — не подпадают под automated anti-fraud мониторинг по настоящему пункту. Содержимое таких коммуникаций обрабатывается legal / compliance / security командой строго для цели соответствующего канала и не используется как input для anti-fraud signal extraction либо для иной цели, неблагоприятной для Пользователя. Настоящее исключение из мониторинга применяется независимо от языка, на котором подана коммуникация; требование §27.16 о действительности уведомления на английском регулирует процедурную эффективность уведомления, а не исключение из мониторинга.

17.5. Согласие на трансграничный трансфер данных.

17.5.1. Используя Сервис, Пользователь явно соглашается с трансграничным трансфером своих персональных данных и Контента для целей предоставления Услуг, включая трансфер в: (a) Сейшельские острова (юрисдикция Оператора); (b) Маврикий (юрисдикция арбитража MARC); (c) США (юрисдикция AI-провайдеров: OpenAI, Anthropic, Google на территории США); (d) Европейский союз (юрисдикция инфраструктуры: AWS Frankfurt, Bunny CDN); (e) Великобритания (юрисдикция CDN и hosting партнёров); (f) Израиль, Сингапур, Япония (юрисдикции payment processors); (g) иные юрисдикции по усмотрению Сервиса (17.10).

17.5.2. Пользователь признаёт, что: (a) уровень защиты данных в указанных юрисдикциях может отличаться от уровня в стране residence Пользователя; (b) указанные юрисдикции могут не иметь adequacy decision со стороны European Commission, ICO, иных регуляторов; (c) Сервис не обязан заключать отдельный Data Processing Agreement (DPA), Standard Contractual Clauses (SCCs), Binding Corporate Rules (BCRs); (d) пользуясь Сервисом, Пользователь принимает описанные в настоящем пункте трансграничные передачи; в случаях, когда применимое императивное право (включая GDPR Art. 49(1)(a)) требует явного, информированного и свободно данного согласия для конкретной передачи, Сервис осуществляет такую передачу только на основании согласия, действительно полученного по такому стандарту, либо на ином законном основании, и само по себе пользование Сервисом не утверждается как замена такого стандарта.

17.5.3. Согласие применяется в максимальном объёме, разрешённом применимым императивным законодательством (раздел 28 mandatory carve-out).

17.6. Маркетинговое использование данных. Сервис вправе использовать обезличенные (anonymised) и/или агрегированные данные об использовании Пользователем Сервиса — совокупные показатели, истории успехов (success stories), статистику региональных тенденций, паттерны использования AI-моделей, conversion metrics, retention analytics — для публикации в: (a) маркетинговых материалах и рекламе; (b) case studies и white papers; (c) блог-постах и пресс-релизах; (d) инвестиционных питчах (для VCs, angel investors); (e) due diligence материалах при corporate transactions (27.3); (f) внутренних и внешних презентациях (конференции, podcasts, интервью); (g) academic publications; (h) regulatory submissions; (i) demonstration материалах для potential partners. Без согласия Пользователя и без выплаты компенсации. Анонимизация выполняется по разумному усмотрению Сервиса. Пользователь признаёт: (a) полная анонимизация технически не может быть гарантирована при достаточно мощных deanonymization техниках; (b) Сервис применяет industry-standard anonymisation methods (k-anonymity, differential privacy, generalisation, suppression); (c) Пользователь не имеет права требования к Сервису в случае возможной деанонимизации, не зависевшей от грубой неосторожности или умысла. Маркетинговое использование с раскрытием идентифицирующих данных (имя, аватар, конкретные финансовые показатели, узнаваемые цитаты, screenshots с identifiable content) требует отдельного письменного согласия Пользователя; согласие revocable Пользователем prospectively. Aggregated статистика без идентификации может публиковаться без anonymisation requirements: общее число Пользователей, географическое распределение, платформенные метрики, trend metrics в AI-моделях, industry comparisons. Маркетинговое использование применяется параллельно с правом на resell / sub-licence anonymized data по 17.17. Конкретный пользователь не вправе требовать opt-out из marketing использования его обезличенных данных за пределами mandatory consumer rights (раздел 28).

17.7. Согласие на телеметрию. Сервис собирает (continuously, in real-time) и обрабатывает телеметрию использования: (a) метрики производительности — latency, response times, error rates, retry counts; (b) feature usage analytics — какие функции, как часто, в какой последовательности; (c) device telemetry — модель устройства, OS version, браузер, network type, geolocation (на уровне страны); (d) crash reports, stack traces; (e) A/B testing assignments и interaction outcomes; (g) AI prompt categorization, response quality signals; (h) anti-fraud signals (17.3). Телеметрия собирается на всех тарифах, включая free (TRIAL, Free), без opt-out. На premium тарифах Пользователь может запросить opt-out через support, но Сервис не обязан удовлетворять (discretionary). Анонимизированные/агрегированные данные телеметрии могут использоваться: для улучшения качества Услуг; обучения anti-fraud/safety filter моделей (17.14); маркетингового использования (17.6); перепродажи/sub-licence в обезличенной форме (17.17). Запрет на блокировку или модификацию telemetry signals — см. 9.7.5.

17.8. (зарезервировано)

17.9. (зарезервировано)

17.10. No data residency obligations. Сервис не предоставляет никаких guarantees или обязательств относительно географической локации хранения, обработки или передачи User data. Сервис вправе в любой момент по собственному усмотрению: (a) хранить User data в любой юрисдикции мира (Сейшелы, Маврикий, США, ЕС, Великобритания, Израиль, Сингапур, Япония); (b) перемещать User data между юрисдикциями, дата-центрами, cloud providers, CDN nodes без уведомления; (c) использовать subprocessors в любых юрисдикциях (17.16); (d) реплицировать данные в несколько юрисдикций для redundancy; (e) переходить на новых cloud providers; (f) хранить backup'ы в третьих юрисдикциях. Пользователь не имеет права требования: хранения данных в его юрисдикции; хранения в EU/UK/US; исключения определённых юрисдикций (за исключением sanctioned countries — 10.10); data localisation в соответствии с domestic mandates. Local data laws disclaimer: Сервис не несёт ответственности за compliance с domestic data residency laws (российский 152-ФЗ, китайский PIPL data localisation, indian DPDPA local processing requirements); если такое compliance требуется local laws — Пользователь несёт ответственность за прекращение использования Сервиса в применимой юрисдикции. Согласие на трансфер: (a) на трансфер в любую юрисдикцию по выбору Сервиса; (b) на отсутствие adequacy decisions; (c) на применение SCCs только если Сервис по своему усмотрению их implement (17.5); (d) на bulk transfer в случаях acquisition/merger/asset sale (27.3). Mandatory carve-out (раздел 28) применяется только в обязательном объёме mandatory data protection rights юрисдикции Пользователя.

17.11. No data portability obligations beyond mandatory minimum. Сервис не обязан предоставлять User data в форматах, удобных для миграции на конкурирующие сервисы или для self-hosting, сверх минимальных требований mandatory law. Mandatory minimum portability applies only: (a) когда mandatory law юрисдикции Пользователя императивно требует (GDPR Art. 20); (b) только для personal data в strict sense (не включает derived data, preferences, transaction logs); (c) только в structured, commonly used and machine-readable format (CSV, JSON); (d) только в pace и timeliness, требуемых mandatory law (обычно 30 дней). No portability предоставляется для: AI prompt history; communication records; anti-fraud signals; device fingerprints; usage analytics, telemetry data; Service-generated insights и aggregated statistics; social graph данных; reputation scores, ratings, reviews; compiled balance history. Format restrictions: Сервис предоставляет data в format по своему выбору (preferred: JSON via API export); bulk download через UI не предоставляется для data > 100MB; real-time/continuous portability не предоставляется; direct competitor migration tools не предоставляются; webhooks/streaming export не предоставляются. Time and effort: 30 дней обработки; one request per 12 months (anti-abuse); recurring запросы могут быть отклонены как abuse of right; Сервис вправе charge reasonable processing fee (USD 50) за requests beyond mandatory minimum. Indemnification если Пользователь использует portable data для миграции на конкурента, и this triggers IP claims, data privacy claims (за breach 9.6, 9.4) — Пользователь indemnifies Сервис (раздел 15).

17.12. No backup obligation. Сервис не обязан резервировать User data: (a) AI chat histories, prompts, generated outputs; (b) shared chats, conversations с разрешённой публикацией; (c) transaction histories; (d) DMs, messaging history; (e) profile information (avatars, descriptions, settings); (f) authentication/OAuth credentials; (g) financial records, billing history; (h) custom configurations (saved searches, filters, AI templates). No data loss compensation при сбое инфраструктуры, accidental deletion, malicious attack, ransomware, hardware failure: loss конкретного content/data; inability воссоздать lost content; downstream impact; lost AI conversation context; lost custom configurations. User responsibility: полная ответственность за создание собственных backup копий; Сервис может (не обязан) предоставлять export functions (17.11); Пользователь должен periodically backup important data вне Сервиса. Limited Service-level redundancy: Сервис может реализовать infrastructure-level redundancy (replication, snapshots) для operational continuity — это не создаёт обязательств; server-level backups могут быть удалены Сервисом. Non-retroactive guarantees: прошлые периоды стабильности не создают precedent для будущих guarantees. Force majeure synergy (раздел 18).

17.13. Right to delete User data for storage management. Сервис вправе удалять без уведомления следующие категории User data для storage optimization: (a) AI чаты старше 90 дней (если не помечены saved/starred); (b) inactive shared chats (>30 дней без visits/interactions); (d) old DMs/messaging history (>180 дней без activity); (e) application logs beyond 30 days retention; (f) telemetry data (раундированная anonymous metric retention); (g) cached AI responses (after caching expiration); (h) inactive user-uploaded media (avatars); (i) expired custom configurations (>90 дней); (j) old support ticket attachments (after ticket closure > 90 дней). Distinct от indefinite retention (17.15) — storage management deletion отличается; Сервис выбирает что retains и что deletes по operational and legal hold considerations. No restoration guarantees; backup копии могут быть тоже удалены; no archived form retention; recovery после accidental deletion со стороны Пользователя — discretionary. User-initiated deletion: Сервис позволяет инициировать deletion собственных данных (кроме категорий retained per 17.15); может быть irreversible; Сервис не обязан confirm multiple times; не предоставляет "undo" functionality. Compliance с deletion requests: GDPR/similar erasure requests обрабатываются согласно mandatory law; Сервис применяет legitimate interest exceptions (Art. 17(3) GDPR) для retention required для legal claims, AML, anti-fraud (17.15.3); anti-deletion lock для evidence в active disputes (23.16 spoliation duty). Periodic notification courtesy — discretionary.

17.14. Right to use User prompts для safety training. Сервис вправе использовать AI-prompts, отправленные через AI-агрегатор, и AI-outputs в анонимизированной или агрегированной форме — для внутренних целей Сервиса: (a) обучение собственных safety filters (anti-abuse, CSAM detection, jailbreak prevention, prompt injection detection); (b) обучение собственных anti-fraud detection моделей; (c) обучение собственных content moderation моделей; (d) improvement routing logic AI-агрегатора; (e) quality assessment AI providers (для making business decisions о retention/removal моделей); (f) academic research с явной anonymization (17.6); (g) regulatory compliance (например, demonstrating compliance с anti-CSAM, anti-terrorism законодательством). Не используется собственными силами Сервиса для: (a) обучения Сервисом базовых foundation моделей (GPT, Claude, Gemini) своими силами; (b) competitive AI development силами Сервиса. Указанное ограничение не затрагивает право Сервиса на sub-licence и продажу обезличенных датасетов третьим лицам (включая AI-компании) в порядке пункта 17.17 — это регулируется пунктом 17.17 отдельно. Также не используется для: (c) reselling raw AI prompt data third parties (без anonymization); (d) personalised marketing к individual User'у на основе specific prompt content. Anonymization: PII удаляется; sensitive content filtered; aggregation на datasets из >100 unique users минимум. No opt-out для training Сервиса: это legitimate interest Сервиса по GDPR Art. 6(1)(f) и не требует consent или opt-out; premium tier пользователи не имеют автоматического opt-out (но могут запросить через support — discretionary 27.14); mandatory carve-out (раздел 28) применяется только если applicable law императивно запрещает internal AI training. Persistence: training datasets retained indefinitely (17.15); anonymization применяется на момент training set creation; source raw data может быть deleted (17.13) после extraction. Sub-licence и monetization: Сервис вправе sub-licence trained safety models third parties (например, продавать anti-fraud SDK конкурентам); extension 17.17, но specifically для derivative AI models; trained models могут быть переданы при продаже бизнеса (27.3).

17.15. Indefinite data retention для safety / legal hold. Сервис вправе сохранять User data бессрочно (indefinite period), без обязательства удаления, в том числе после удаления учётной записи Пользователя по разделу 11. Сохраняемые категории: (a) anti-fraud signals — device fingerprints, IP-диапазоны, behavioural patterns, OAuth-провайдер-идентификаторы; (b) AI prompts и outputs (анонимизированные либо идентифицируемые при наличии активного расследования); (c) полная история отзывов; (d) события аутентификации, login history, session metadata; (e) communication records — DM-сообщения, support tickets; (f) финансовые records — billing history, withdrawal attempts, KYC documents и evidence; (g) chargeback/payment dispute history; (h) sanctions screening results, AML investigation files; (i) identity verification documents (KYC docs, UBO disclosures); (j) moderation history (strikes, suspensions, action logs); (k) content moderation flags и enforcement records; (l) CSAM-related evidence (preserved indefinitely для law enforcement support); (m) profile information history (4.10); (n) transactional history.

17.15.2. Цели бессрочного хранения: (a) safety filter improvement и обучение anti-fraud/anti-abuse систем Сервиса (17.14); (b) AML/KYC compliance согласно применимому законодательству Сейшельских островов и юрисдикций платёжных партнёров; (c) legal hold при потенциальной или активной litigation, arbitration, регуляторном расследовании; (d) регуляторное reporting; (e) защита от обхода ban'ов через re-registration (11.5 permanent blacklist); (f) обработка forfeiture/freeze orders (10.6); (g) защита Сервиса в случае будущих исков (раздел 15); (h) cross-default analysis (11.12); (i) sanctions enforcement (continuous screening 10.10); (j) CSAM enforcement support (9.11).

17.15.3. Удаление данных по запросу Пользователя (включая GDPR Art. 17 "right to erasure") осуществляется в максимальном объёме, разрешённом после применения legitimate interest exceptions: (a) GDPR Art. 17(3)(b) — соблюдение правовой обязанности; (b) GDPR Art. 17(3)(c) — public interest (CSAM, public health); (c) GDPR Art. 17(3)(e) — установление, осуществление или защита правовых требований; (d) GDPR Art. 17(3)(d) — archival research/scientific research; (e) аналоги в иных юрисдикциях (CCPA, LGPD). Данные, необходимые для целей 17.15.2, не подлежат удалению независимо от запроса.

17.15.4. Период бессрочного хранения не прерывается: удалением аккаунта Пользователем; прекращением Соглашения; окончанием подписки; выходом Пользователя из юрисдикции Сервиса; истечением limitation periods (применяются только к claims, не к data retention); sale/assignment бизнеса (data передаётся новому owner). Применяется по разделу 26 (Survival).

17.15.5. Storage media: Сервис свободен в выборе (hot storage, cold storage, archive, off-line backups); no commitment к specific accessibility timelines (retrieval может занимать месяц); minimum forensic-grade preservation acceptable.

17.15.6. 5-year review для blacklist (пункт 11.5): blacklist entries (device fingerprints, IPs, OAuth IDs) подлежат periodic review раз в 5 лет — token gesture для GDPR consistency; Сервис determines necessity по своему усмотрению; в большинстве случаев entries remain.

17.15.7. Encryption: sensitive PII retained в encrypted form; decryption keys controlled Сервисом; Сервис не обязан encrypt all retained data.

17.16. Subprocessor pre-consent. Используя Сервис, Пользователь заранее соглашается с использованием Сервисом любых subprocessors: (a) AI-провайдеров — OpenAI Inc. (USA), Anthropic PBC (USA), Google DeepMind / Google LLC (USA), xAI Corp. (USA), DeepSeek (China), Mistral AI (France); (b) hosting providers — AWS, Bunny Inc. (Slovenia), Hetzner (Germany), Cloudflare (USA); (c) CDN providers — Bunny CDN, Cloudflare, Fastly; (d) payment processors — Platega (RU), Telegram (Telegram Stars, XTR), CryptoBot, Binance; (e) KYC/AML providers — Sumsub (UK), Veriff (Estonia), Onfido (UK), Jumio (USA); (f) analytics providers — Google Analytics, Mixpanel, Amplitude (USA); (g) email/messaging — Resend (Delaware), SendGrid, Twilio; (h) customer support tools — Zendesk, Intercom, Help Scout; (i) error tracking — Sentry, Rollbar; (j) database providers — PostgreSQL hosted services, Redis Cloud; (k) backup и storage — Backblaze, Wasabi; (l) anti-fraud/security — ComplyAdvantage, Chainalysis, Sift Science; (m) other technical infrastructure — DNS, SSL, monitoring. Right to add/remove subprocessors без уведомления: добавить новых; удалить; переключиться между subprocessors; передать обработку User data; использовать multi-region subprocessors. Subprocessor list: Сервис может (не обязан) поддерживать публичный список; отсутствие обновления публичного списка не лишает Сервис права использовать subprocessors. No DPA requirement: Сервис не обязан заключать отдельный DPA с каждым Пользователем; использование subprocessors через настоящее Соглашение considered satisfaction GDPR Art. 28 requirements; standard contractual clauses с собственными subprocessors не subject for User review. Geographic scope: subprocessors в любых юрисдикциях (17.5, 17.10). No special rights к subprocessors: Пользователь не имеет direct rights против subprocessors (за исключением раздела 28); все claims против обработки User data — только к Сервису как primary controller. Compliance: reasonable due diligence (SOC 2, ISO 27001); subprocessor failures (data breaches) — Сервис отвечает только в пределах раздела 14 и раздела 28; indemnification User'а Сервиса покрывает potential third-party claims.

17.17. Right to resell / sub-licence anonymized data. Сервис вправе продавать, передавать, sub-licence обезличенные/агрегированные User data следующим категориям: (a) research-organizations; (b) AI-companies (для обучения базовых foundation моделей — даже несмотря на запрет для пользователей в 9.6, Сервис имеет own legitimate interest право в commercialization per 17.14 + 27.14); (c) маркетинговым партнёрам (для targeted advertising на aggregated cohorts); (d) инвесторам в формате due diligence; (e) financial analysts для market intelligence research; (f) government bodies для legitimate regulatory analysis. Анонимизация по разумному усмотрению; industry-standard methods (k-anonymity, differential privacy, generalisation, suppression, encryption); Пользователь признаёт что полная anonymization не может быть гарантирована; pseudonymization — допустимый stage для некоторых business uses. Pricing & monetization: Сервис может charge any price; no revenue sharing с Пользователями; no royalty payments; no equity allocation в derived value. Categories non-disclosable/non-resellable: identifiable PII (без anonymization); communications content (в identifiable form); CSAM-related evidence. Consent considered granted: continuing использование = consent к resale anonymized data; no separate opt-in — resale considered под "legitimate interest" GDPR Art. 6(1)(f); mandatory carve-out (раздел 28) применяется если applicable jurisdiction prohibits sale anonymized data — но это редко для truly anonymized data. Соотношение с indefinite retention (17.15): anonymized data extraction для resale performs before any potential deletion per 17.13; once anonymized + extracted — anonymized version retained perpetually; source raw data может быть deleted без impact на resale value. No User-side controls: Пользователь не вправе preview, redact, или approve resold datasets; не вправе требовать deletion specific datapoints из uploaded resold datasets; right to erasure GDPR применяется к storage Сервиса, не к downstream buyer's copies (mandatory carve-out per раздел 28).

17.18. No commitment to detect abuse by other Users. Сервис применяет anti-fraud, content moderation, anti-abuse системы на best-effort основе. Никаких гарантий: detection конкретных видов abuse; prevention harm causing другими пользователями; timeliness anti-abuse interventions; accuracy automated detection (false positives и false negatives possible); specific thresholds для action. No third-party Service guarantees: Пользователь не вправе предъявлять claims против Сервиса за fraud другими Пользователями (AI prompt injector, sock-puppet account); harassment другими (через DMs, reviews); content shared другими (даже illegal/harmful до detection и removal); AI-generated content другими (включая defamatory или harmful в shared chats); third-party links в AI responses (malicious URLs, phishing sites); payments fraud через payment processors (User pursues через payment processor, не против Сервиса); identity theft перпетуированный другими; data breaches caused other users (social engineering). Direct claims against perpetrators: direct civil claims против perpetrator (Сервис не intermediating); criminal referral в applicable law enforcement; reporting к Сервису (best-effort но без commitment specific outcomes); indemnification перpetrator через User's direct claims. Service efforts at anti-abuse (best-effort): automated content moderation (17.4); AI-based fraud detection (17.14); anti-abuse hashing systems; user reporting mechanisms; manual review escalation; enforcement actions против detected violators; cooperation с law enforcement (10.7); periodic audits. No allocation Service resources guarantee: no SLA на anti-abuse response times; no staffing levels committed; no specific tooling committed; no prioritization конкретных abuse types. Communication with perpetrators: Сервис может provide info victim о enforcement actions; privacy of perpetrator balanced с victim's needs; no formal communication. User-on-user incidents и Service liability: limitation of liability (раздел 14, $100 cap) applies; no intermediary liability under safe harbor; indemnification User'а Сервиса покрывает any third-party claims; mandatory carve-out (раздел 28). Cooperation expected from Users: reporting known abuse; providing evidence (10.5/15.3); maintaining own security (strong passwords, MFA, не sharing credentials per 9.8); avoiding own abuse.

17.19. Consent к AI-based fraud scoring и automated decisions. Пользователь явно соглашается, что Сервис применяет AI/ML системы для автоматического принятия решений (automated decision-making, ADM): (a) anti-fraud scoring — оценка риск-профиля транзакций, withdrawals, registrations; (b) chargeback risk prediction — pre-emptive blocks; (c) content moderation — automated decisions о удалении/hiding content, suspending accounts; (d) account bans на основе anti-fraud signals (11.5); (e) withdrawal decisioning (6.7) — automatic approval/rejection/escalation; (f) KYC tier escalation; (h) rate limiting/throttling (8.5); (i) pricing tier assignment (A/B testing 8.6); (j) suspension/restoration decisions для affected accounts по multi-account detection (11.5.6). Decisions без human review: Сервис вправе implement decisions без human-in-the-loop; human review — discretionary, не right Пользователя; adverse decisions могут быть communicated через automated notifications; reasoning может быть proprietary и не disclose'ится. GDPR Art. 22 carve-out: mandatory carve-out (раздел 28) применяется в случаях, где applicable mandatory law (особенно GDPR Art. 22 для EU users) гарантирует right to obtain human intervention, right to express point of view, right to contest decision; Сервис предоставляет human review по formal request через legal@excash.org; human review не gives automatic reversal — Сервис может uphold automated decision after human consideration. Limitations on challenge: standard of review — clear and convincing evidence для overturning; burden of proof на Пользователе; для пользователей, чьё императивное право предусматривает иной стандарт review либо иное распределение бремени доказывания при оспаривании автоматизированного решения, применяется такой императивный стандарт; adverse inference при non-cooperation (23.11.A); no automatic reversal даже при found error. Training data per 17.14. Bias mitigation industry-standard fairness techniques. Liability shield: errors automated systems не triggering liability beyond limitation of liability (раздел 14); indemnification User'а Сервиса за any harm caused error (раздел 15).

18. Обстоятельства непреодолимой силы (Force Majeure)

18.1. Сервис не несёт ответственности за задержку или неисполнение обязательств, вызванные обстоятельствами вне разумного контроля, включая, но не ограничиваясь:

• кибератаки, DDoS-атаки, несанкционированный взлом инфраструктуры;
• введение государственных санкций или экспортных ограничений;
• блокировку Сервиса или VPN-протоколов регуляторами;
• пандемии, эпидемии, стихийные бедствия, военные действия, террористические акты, гражданские беспорядки;
• забастовки, отказ в выдаче лицензий государственными органами;
• сбои у AI-провайдеров, платёжных систем, хостинга, CDN, DNS-провайдеров, регистраторов доменов;
• отключение электроэнергии, отказ оборудования, прерывания интернет-связности, повреждение подводных кабелей;
• введение криптографических или иных регуляторных ограничений в применимых юрисдикциях;
• иные обстоятельства, находящиеся за пределами разумного контроля Сервиса.

18.2. На период действия обстоятельств непреодолимой силы исполнение обязательств Сервиса приостанавливается без какой-либо компенсации Пользователю.

19. Отказ от 14-дневного периода охлаждения (Cooling-Off Waiver)

19.1. Услуги Сервиса являются цифровыми услугами, оказываемыми немедленно после оплаты.

19.2. Принимая Оферту перед оплатой, Пользователь:

• явно требует немедленного начала оказания услуг до истечения стандартного 14-дневного периода охлаждения;
• явно подтверждает, что осведомлён о потере права на отказ от договора по истечении полного оказания услуг — в соответствии с Art 16(m) Directive 2011/83/EU и аналогичными положениями применимого законодательства, ограничивающими право на cooling-off в отношении цифрового контента, оказанного с явного согласия потребителя;
• отказывается от 14-дневного периода охлаждения для цифровых услуг.

19.3. Email-уведомление, отправляемое Пользователю после первого успешного пополнения, служит durable medium для подтверждения такого отказа.

19.4. Настоящий отказ применяется ко всем Пользователям без исключения и не зависит от страны проживания.

19.5. Отказ не лишает Пользователя императивных прав потребителя, гарантированных применимым законодательством, в той части, в которой такие права не могут быть ограничены договором.

20. AI Service Disclosures

20.1–20.3. См. Условия сервиса «AI».

21. Изменения Соглашения (Modifications)

21.1. Right to modify. Сервис вправе в любой момент по собственному усмотрению в одностороннем порядке изменить настоящее Соглашение, Политику конфиденциальности, Политику возврата, любые прилагаемые документы, любые внутренние политики (Acceptable Use Policy, Community Guidelines, Brand Guidelines, Refund Policy) — без необходимости в обосновании.

21.2. Эффект публикации. Изменения вступают в силу с момента публикации новой редакции в любом из следующих каналов: (a) на сайте Сервиса (excash.org); (b) в Telegram-боте Сервиса; (c) в любом из клиентских приложений Сервиса (mobile, web, desktop); (d) через email-рассылку всем существующим Пользователям; (e) через in-app notification; (f) через любой иной канал, выбранный Сервисом. Никакого периода предварительного уведомления между публикацией и вступлением в силу не требуется. Изменения являются immediately binding для всех Пользователей с момента публикации.

21.2.A. Pricing changes. Любые изменения цен, лимитов, тарифных параметров, fee structure (включая изменения per-token rates, per-hour VPN rates, withdrawal fees, в том числе любые увеличения, в том числе радикальные) — вступают в силу с момента публикации новой тарифной сетки. Сервис не обязан уведомлять Пользователя предварительно — ни при каких размерах изменения. Pricing changes применяются: (a) ко всем новым покупкам, подпискам, продлениям после момента вступления в силу; (b) ко всем существующим Пользователям (8.9 no grandfathering); (c) к pre-paid балансам — по новым ценам с момента вступления в силу (баланс конвертируется в меньшее количество токенов/часов/единиц при росте цен); (d) к auto-renewal подпискам — по новой цене на дату следующего списания. Согласие Пользователя с новой ценой выражается через continued use Сервиса. Несогласие обязывает Пользователя немедленно прекратить использование (без права refund'а сверх Refund Policy).

21.3. Continued use = acceptance. Продолжение использования Сервиса (включая login, пользование любой функцией, осуществление транзакций, продление подписок, получение notifications) после публикации изменений означает безоговорочное принятие Пользователем новой редакции.

21.4. Periodic re-acceptance. Раз в 12 (двенадцать) календарных месяцев Сервис вправе требовать от Пользователя явного re-acceptance действующей редакции через checkbox / OAuth re-flow / email confirmation (см. 21.6). Игнорирование re-acceptance запроса 30 дней = soft-suspend до прохождения re-acceptance.

21.5. Несогласие. Если Пользователь не согласен с новой редакцией, он обязан: (a) немедленно прекратить использование Сервиса; (b) запросить удаление учётной записи через UI Сервиса или email на legal@excash.org; (c) refund производится только в соответствии с Политикой возврата, без права на дополнительную компенсацию за изменение условий.

21.5.A. Material amendments — opt-out window. Несмотря на пункты 21.2 - 21.3 о мгновенном вступлении в силу: (a) Material changes к разделу 23 (arbitration, class action waiver, jury trial waiver) триггерят новое 30-day opt-out window по 23.8; (b) Existing Users получают возможность opt out из обновлённого arbitration provisions в течение 30 дней с effective date изменения; (c) Это единственное исключение из правила мгновенного вступления в силу.

21.6. Mandatory periodic ToS re-acceptance. Раз в 12 (двенадцать) календарных месяцев с момента регистрации (либо с момента последнего successful re-acceptance) Пользователь обязан явно re-accept действующую редакцию через: (a) checkbox в UI при login; (b) OAuth re-flow с явным acceptance; (c) email confirmation link; (d) phone/Telegram bot interaction с acceptance keyword; (e) any other mechanism. Trigger: annual cycle; material amendments к разделу 23 (triggering 30-day opt-out window 23.8); material change в tax/regulatory environment; sale or assignment бизнеса (27.3); discretionary trigger. Effect: renewed binding; reset opt-out window для arbitration; confirmation ongoing acceptance любых post-prior-acceptance изменений (включая instant amendments per 21.2); no new contract formation — renewal of existing contract. Failure to re-accept: 30-day grace period; soft suspend после 30 дней (read-only access, не может initiate new transactions, withdraw); full suspend после 60 days с loss of API access; permanent disablement по 11.5 + forfeiture (10.2.B при non-cooperation) после 90 days. Continued use без explicit re-acceptance: implicit acceptance в течение grace period; explicit acceptance через UI рекомендуется как best practice. No alternative — opt-out из re-acceptance = effective termination использования Сервиса.

21.7. Auto-bind к evolving safety / community standards. Любые будущие политики безопасности Сервиса, опубликованные после effective date настоящей редакции — становятся автоматически обязательными с момента публикации, как если бы были частью настоящего Соглашения. Auto-bound политики: (a) Acceptable Use Policy (AUP); (b) Community Guidelines; (c) Safety Standards; (d) Content Moderation Rules; (e) AI Safety Policy; (g) Brand Guidelines; (h) Refund Policy updates; (i) Privacy Policy updates; (j) Cookie Policy; (k) Data Processing Addendum; (l) Subprocessor List updates; (m) Security Disclosure Policy (9.12). No additional acceptance required: no re-acceptance Пользователем для individual policy updates; no 7-day notice (21.2); continued use = acceptance; no opt-out mechanism (за исключением 23.8). Effective date: policies вступают в силу с момента публикации; effective date конкретной policy = date publication. Forward applicability only — policies применяются только к conduct после effective date. Сервис не применяет новые policies retroactively к prior conduct Пользователя (соответствует принципу nulla poena sine lege сейшельского материального права). Policy hierarchy: в случае конфликта между individual policy, Master Соглашение, Privacy Policy, Refund Policy — Master Соглашение prevails unless individual policy explicitly states иначе. Subordinate policies cannot expand Service obligations beyond Master, only specify/clarify. Policy publication через website (section /legal или similar); notification discretionary (email/in-app banner/push); no notification не invalidates applicability. Mandatory carve-out: в случаях applicable mandatory law require explicit acceptance specific policy categories (rare) — может быть required через 21.6 periodic re-acceptance, exception от general auto-bind rule.

21.8. Архив редакций. Сервис вправе (но не обязан) поддерживать архив предыдущих редакций Соглашения. Отсутствие архива не лишает Сервис права применить изменения. Действующая редакция всегда та, что опубликована на сайте Сервиса в данный момент.

22. Применимое право

22.1. Применимое право. Настоящее Соглашение регулируется и толкуется в соответствии с материальным правом Республики Сейшельские Острова (substantive law of the Republic of Seychelles), без учёта норм коллизионного права (conflict of laws principles).

22.2. CISG исключение. Применение Венской конвенции о договорах международной купли-продажи товаров (CISG, Вена 1980) исключается.

22.3. No dual residency / anti-forum-shopping. Пользователь не вправе одновременно ссылаться на несколько правовых систем / юрисдикций для cherry-picking наиболее благоприятных consumer protections либо иных rights в отношении Сервиса.

22.3.1. Applicable User юрисдикция для целей mandatory carve-out (раздел 28) и иных применимых положений = юрисдикция постоянного residence Пользователя (place of habitual residence) на момент возникновения cause of action, определяемая по: (a) declared residence в profile Пользователя; (b) geolocation активности (IP-based, GPS если available); (c) billing address для transactions; (d) tax residency declared; (e) phone number country code; (f) pattern of access (dominant geographic location за last 90 дней). В случае противоречия указанных индикаторов Сервис применяет опровержимую презумпцию (rebuttable presumption) на основе преобладания индикаторов; Пользователь вправе опровергнуть её, предоставив clear and convincing evidence фактического постоянного residence (22.3.4). Предварительная классификация Сервиса принимается без ущерба (without prejudice) для фактического habitual residence Пользователя для целей раздела 28; Сервис не вправе договорным усмотрением определять, какое императивное право применяется к Пользователю.

22.3.2. Anti-cherry-picking restrictions: (a) Пользователь не вправе претендовать на GDPR rights (если не EU resident на момент cause), CCPA rights (если не California resident), UK GDPR rights (если не UK resident), specific national consumer protections иных юрисдикций (если не resident applicable jurisdiction); (b) не вправе structuring access через VPN, false declarations для acquired protections иных юрисдикций; (c) не вправе изменять declared residence retroactively.

22.3.3. Frozen residence для litigation. После initiation формального dispute через arbitration (раздел 23) или court action (carve-outs 23.6), residence Пользователя frozen на момент initiation. Пользователь не вправе менять residence после initiation для acquiring jurisdiction-specific rights.

22.3.4. Burden of proof: initial burden на Пользователя — show applicable jurisdiction для claimed rights; standard — clear and convincing evidence permanent residence (не travel, transit, или temporary presence); contested — Сервис может present counterevidence (geolocation patterns, billing addresses, prior declarations).

22.3.5. Mandatory consumer rights survive. Mandatory consumer rights юрисдикции реального residence Пользователя продолжают действовать через раздел 28 — но только для actual residence, не для cherry-picked claimed residence.

22.3.6. Никаких иных применимых правовых систем. За исключением mandatory carve-out положений раздела 28, Соглашение не подчиняется: (a) английскому общему праву (English common law) или statutory consumer protection (Consumer Rights Act 2015, Unfair Contract Terms Act 1977); (b) праву Европейского союза (Consumer Rights Directive 2011/83/EU, Unfair Contract Terms Directive 93/13/EEC), кроме mandatory положений; (c) праву США (включая UCC, FAA, state consumer protection acts, CCPA), кроме mandatory положений; (d) праву иных юрисдикций, кроме mandatory consumer rights.

22.3.7. Любое противоречие между настоящим Соглашением и применимым законодательством Сейшельских островов разрешается в пользу настоящего Соглашения в максимально допустимом объёме (с учётом раздела 28 mandatory carve-out и пункта 25 severability).

22.4. Family-link acceptance scope.

22.4.1. Background. Каждый член семьи имеет собственную учётную запись и при её регистрации уже принял настоящее Соглашение в полном объёме, включая class action waiver, арбитражную оговорку, mandatory dispute escalation и иные binding положения.

22.4.2. Family-link acceptance trigger. Дополнительно, любое из нижеперечисленных действий Пользователя признаётся явным согласием Пользователя на применение к нему family-specific положений Соглашения: (a) создание family-plan Пользователем в качестве главного держателя (primary holder); (b) принятие приглашения в существующий family-plan через любой канал — клик по invite link, ввод invite code, scan QR-кода, in-app accept, иной механизм; (c) продолжение использования Сервиса в составе активного family-plan после inactivity periods.

22.4.3. Scope family-specific положений. Family-specific положения, к которым Пользователь явно соглашается через 22.4.2, включают, без ограничения: (a) обмен fingerprint, device, IP-данными между всеми активными членами family-plan для целей anti-fraud (11.5.6); (b) cross-default propagation — нарушение Соглашения одним членом семьи может активировать suspend/disablement/forfeit у всех остальных членов того же family-plan (11.12); (c) общую видимость billing-данных и состояния подписки для primary holder family-plan; (d) shared liability primary holder за действия других членов семьи в рамках family-plan (joint and several liability) в пределах общего liability cap по 14.1; (e) применение единого dispute resolution forum (MARC арбитраж, раздел 23) ко всем спорам, связанным с family-plan, независимо от того, какой член семьи инициирует спор; (f) mass arbitration consolidation по 23.18, если множество членов семей одновременно подают similar claims.

22.4.4. Primary holder warranty. Primary holder family-plan гарантирует перед Сервисом: (a) что приглашённые им члены — дееспособные лица, имеющие право заключать договоры; (b) что приглашённые члены действуют от своего имени, не являются prête-noms или straw users; (c) что приглашённые члены ознакомлены с family-specific положениями. При нарушении primary holder warranty — primary holder несёт actual damages перед Сервисом за все убытки.

22.4.5. No additional UI consent required. Сервис не обязан запрашивать отдельный UI-консент у приглашённого члена семьи при принятии family-link сверх стандартного accept invitation flow — само принятие family-link является достаточным выражением согласия.

22.4.6. Mandatory carve-out. В случаях applicable mandatory law юрисдикции реального проживания приглашённого члена семьи императивно требует отдельной explicit acceptance specific clauses — раздел 28 mandatory carve-out применяется; в остальных случаях действует 22.4.2.

22.4.7. Операционная механика семейного плана. В рамках семейного плана: (a) primary holder — это физическое лицо, создавшее семейный план и являющееся payment-контрагентом Сервиса по любым plan-level fees, premium-подпискам и add-ons, покрывающим членов плана; (b) члены плана получают доступ к функциям, включённым в план (по текущим параметрам тарифа в приложении), в течение действия активной подписки primary holder'а; индивидуальные top-ups и реферальные начисления участника остаются на собственных счетах участника (REFERRAL / ADMIN_WITHDRAWABLE) и не разделяются с primary holder'ом, если прямо не переданы по §12; (c) primary holder вправе удалить любого участника из семейного плана в любой момент по своему усмотрению; (d) любой участник вправе покинуть семейный план в любой момент через UI приложения; выход из плана возвращает аккаунт участника к non-plan tariff defaults, но не удаляет аккаунт либо баланс участника; (e) при закрытии аккаунта primary holder'а либо удалении из плана семейный план в целом распускается; остальные участники возвращаются к non-plan tariff defaults; (f) согласие членов семьи на cross-default по §22.4.3(b) действует исключительно через механизм §11.12 (cross-product propagation между affiliates) и через §11.5.6 signal-based linking (fingerprint / OAuth / payment / IP / behavioural сигналы, если такие сигналы фактически разделяются между членами семьи) — однако простое со-членство в одном семейном плане, без underlying §11.5.6 сигнала либо §11.12 триггера, не является самостоятельным основанием для cross-default; (g) при смерти либо недееспособности primary holder'а по §4.5.A семейный план распускается с момента уведомления; участники продолжают с индивидуальными аккаунтами; (h) максимальное количество участников на семейный план, member-eligibility criteria и любые plan-specific лимиты публикуются в приложении и могут меняться без уведомления по §3.5; (i) гарантия primary holder'а по 22.4.4 покрывает только акт приглашения участников; она не делает primary holder'а гарантом индивидуального поведения каждого участника сверх того, что прямо предусмотрено 22.4.3.

23. Разрешение споров

23.1. Pre-arbitration negotiation. Стороны обязуются предпринять добросовестную попытку урегулирования спора путём прямых переговоров в течение 60 (шестидесяти) календарных дней с момента письменного уведомления о споре, направленного на адрес legal@excash.org.

23.2. Обязательный индивидуальный арбитраж. При недостижении согласия в течение 60 дней спор передаётся на рассмотрение в Mauritius International Arbitration Centre (MARC) в соответствии с Арбитражным регламентом MARC 2018 в действующей редакции (далее — «Регламент MARC»).

23.3. Арбитражная оговорка (verbatim per MARC 2018 model clause):

«Any dispute, controversy or claim arising out of or relating to this contract, including any question regarding its existence, validity or termination, shall be referred to and finally resolved by arbitration administered by the Mauritius International Arbitration Centre (MARC) in accordance with the Arbitration Rules of MARC for the time being in force, which Rules are deemed to be incorporated by reference in this clause. The seat of arbitration shall be Mauritius. The Tribunal shall consist of one (1) arbitrator. The language of the arbitration shall be English. The governing law of the contract shall be the substantive law of the Republic of Seychelles.»

23.4. Filing fee для small disputes. Если сумма требования Пользователя не превышает USD 10 000 (десяти тысяч долларов США), Сервис оплачивает регистрационный сбор Пользователя в MARC при условии, что требование подано добросовестно (в соответствии с обязательством переговоров согласно пункту 23.1) и не является явно необоснованным.

23.5. JURY TRIAL & CLASS ACTION WAIVER.

23.5.1. ВНИМАНИЕ: ПРИНИМАЯ НАСТОЯЩЕЕ СОГЛАШЕНИЕ, ПОЛЬЗОВАТЕЛЬ И СЕРВИС ПРЯМО И ОСОЗНАННО ОТКАЗЫВАЮТСЯ ОТ ЛЮБОГО ПРАВА НА:

• РАЗРЕШЕНИЕ СПОРОВ В СУДЕ ОБЩЕЙ ЮРИСДИКЦИИ;
• РАЗРЕШЕНИЕ СПОРОВ СУДОМ ПРИСЯЖНЫХ;
• УЧАСТИЕ В КОЛЛЕКТИВНЫХ, ПРЕДСТАВИТЕЛЬСКИХ, ГРУППОВЫХ ИЛИ ОБЪЕДИНЁННЫХ ИСКАХ;
• УЧАСТИЕ В КЛАССОВОМ АРБИТРАЖЕ (CLASS ARBITRATION) ИЛИ ИНОМ ВИДЕ КОЛЛЕКТИВНОГО АРБИТРАЖА.

Положения настоящего пункта 23.5.1 применяются в максимальном объёме, разрешённом применимым законодательством, и не зависят от подведомственности конкретного требования арбитражу или суду.

23.5.2. Mass arbitration защита. Если 25 (двадцать пять) или более Пользователей в течение 60 (шестидесяти) календарных дней инициируют схожие индивидуальные арбитражные требования к Сервису через того же представителя, юридическую фирму или координирующего юридического консультанта (coordinating counsel), такие требования подлежат рассмотрению группами (batches) по 50 (пятьдесят) требований в одной группе, с одним арбитром на каждую группу. Группы формируются администратором MARC в порядке подачи требований (FIFO). Рассмотрение требований, не отнесённых к текущей группе, приостанавливается до завершения предыдущей группы. Арбитражные сборы Сервиса начисляются на группу, а не на индивидуальное требование. Решения по группе не имеют исключающего эффекта для последующих групп. Соотношение с пунктом 23.18: при одновременном наступлении условий настоящего пункта (25 и более Пользователей) и пункта 23.18 (10 и более) консолидация по 23.18 применяется первой; batching по настоящему пункту действует внутри консолидированного производства MARC для целей назначения арбитров и начисления сборов, а bellwether-precedent по 23.18.2(d) имеет приоритет над правилом настоящего пункта об отсутствии исключающего эффекта.

23.5.3. Если любое положение пунктов 23.5.1 или 23.5.2 признано неприменимым по конкретному требованию, такое требование рассматривается в суде в индивидуальном порядке, а остальные требования — в индивидуальном арбитраже согласно пункту 23.2.

23.5.4. Запрет на финансирование исков третьими лицами. Пользователь декларирует и гарантирует, что: (a) не получает и не будет получать финансирование (litigation funding) от инвестиционных фондов, litigation funders (включая Burford Capital, Omni Bridgeway, Therium, и аналогичных), правозащитных организаций, юридических фирм работающих за процент от выигрыша (contingency fee basis свыше стандартных ставок), либо иных третьих лиц для финансирования любых требований к Сервису; (b) не уступает и не будет уступать право требования к Сервису третьим лицам для целей agregating/massfiling; (c) не координирует свои требования к Сервису с другими Пользователями за пределами стандартного pre-arbitration negotiation согласно 23.1. Нарушение = breach + автоматическое отклонение арбитражных требований Пользователя + permanent disablement (11.5) + индемнификация (раздел 15).

23.6. Carve-outs (исключения из обязательного арбитража). Следующие категории требований не подлежат обязательному арбитражу:

• (a) императивные права потребителя, гарантированные применимым законодательством юрисдикции Пользователя;
• (b) требования Пользователя, основанные на мошенничестве, грубой неосторожности или умышленном противоправном поведении (wilful misconduct) Сервиса;
• (c) причинение личного вреда (personal injury) или смерти;
• (d) иски Пользователя, подпадающие под юрисдикцию суда мелких исков (small claims court) или упрощённое производство по малым искам (small claims track) в применимой юрисдикции (при условии, что иск подан индивидуально, а не в качестве представительского иска); а также
• (e) регуляторные действия и иски государственных органов.

23.6.1. Injunctive relief в пользу Сервиса. Несмотря на положения пункта 23.2, Сервис (и только Сервис) вправе в любое время обратиться в любой суд компетентной юрисдикции за обеспечительными мерами, судебным запретом или иными средствами защиты по праву справедливости (injunctive / equitable relief) в отношении: (a) нарушения интеллектуальной собственности Сервиса согласно разделу 16; (b) нарушения раздела 9 (запрет на обход, anti-circumvention); (c) несанкционированного доступа, взлома, реверс-инжиниринга или несанкционированного воспроизведения (emulation) инфраструктуры; либо (d) утечки или неправомерного использования конфиденциальной информации Сервиса.

23.6.2. С учётом пункта 23.6 (carve-outs), Пользователь не вправе требовать в суде injunctive relief или иных мер по праву справедливости в отношении Сервиса по вопросам, подлежащим рассмотрению в арбитраже согласно пункту 23.2; такие требования Пользователя подлежат рассмотрению исключительно в порядке арбитража.

23.6.3. Ограничение пункта 23.6.2 не применяется к: (a) требованиям Пользователя, подпадающим под пункт 23.6 (carve-outs); (b) требованиям Пользователя, подпадающим под раздел 28 (mandatory carve-out); либо (c) императивным правам потребителя.

23.7. Конфиденциальность арбитража. Арбитражное разбирательство и его результаты являются конфиденциальными. Раскрытие информации о разбирательстве третьим лицам без письменного согласия другой стороны запрещено, за исключением случаев, предусмотренных применимым законодательством, или для приведения в исполнение арбитражного решения.

23.8. Право на отказ от обязательного арбитража (opt-out).

23.8.1. Пользователь вправе отказаться от обязательного арбитража и от положений пункта 23.5, направив письменное уведомление по адресу legal@excash.org в течение 30 (тридцати) календарных дней с более поздней из дат: (a) первого успешного входа Пользователя в учётную запись; либо (b) даты вступления в силу любого существенного изменения настоящего раздела 23 (включая настоящий пункт 23.8 и пункт 23.5).

23.8.2. Уведомление об отказе должно содержать: полное имя Пользователя; идентификатор учётной записи (telegram_id, email, OAuth-идентификатор); явное и недвусмысленное заявление об отказе; дату направления уведомления.

23.8.3. Своевременный opt-out: вступает в силу на наиболее раннюю из дат (получения Сервисом по timestamp legal@excash.org или отправки Пользователем по equivalent timestamp); не влияет на иные положения Соглашения; не лишает Сервис права применять положения раздела 23 к другим Пользователям; не подлежит отзыву после направления.

23.8.4. Уведомление, направленное по истечении 30-дневного срока, не имеет силы. Использование Сервиса после истечения срока означает безоговорочное принятие обязательного арбитража.

23.9. (зарезервировано)

23.10. Отказ от forum non conveniens defense. Пользователь явно и безусловно отказывается от любых defense, основанных на доктрине forum non conveniens, в отношении: (a) места арбитража — Маврикий (23.3); (b) места суда (carve-outs 23.6 и injunctive relief 23.6.1) — любая юрисдикция по выбору Сервиса; (c) места исполнения арбитражного решения. Пользователь явно соглашается, что: (a) Маврикий и Сейшельские острова являются разумными, appropriate и nexus-related форумами; (b) экономические, географические, языковые трудности не являются основанием для оспаривания форума; (c) удалённое участие через video-conferencing, electronic filing, electronic service of process — приемлемая форма. Service of process по email на адрес, в последний раз связанный с учётной записью (27.4), является валидным способом службы документов в любой юрисдикции; Пользователь отказывается от Hague Convention требования. Заявление forum non conveniens defense будет рассмотрено как breach, влекущий liquidated damages (USD 10 000 + actual costs) и индемнификацию (раздел 15).

23.11. Adverse inference и sworn affidavit requirement.

23.11.A. Adverse inference. Если Пользователь: (a) отказывается от audit/inspection rights (10.5); (b) отказывается от forced cooperation в litigation (15.3); (c) отказывается от KYC/AML cooperation (6.7.3); (d) удаляет, модифицирует, скрывает evidence в нарушение 23.16 (spoliation); (e) предоставляет ложные/неполные/misleading документы; (f) не отвечает на SAR в установленный срок (10.8); (g) не отвечает на periodic re-attestation (4.8); (h) бессрочно недоступен по контактным каналам, — Сервис вправе сделать adverse inference в: (i) внутреннее расследование; (ii) арбитражное производство (раздел 23); (iii) судебное разбирательство по carve-outs 23.6; (iv) regulatory proceedings; (v) принятие решений по withdrawals (6.7), forfeiture (раздел 12), permanent disablement (11.5). Adverse inference означает презюмировать: (a) non-cooperative User обладает evidence, которая была бы unfavourable для него; (b) совершил breach в claimed amount/scope; (c) не имеет valid defense к claims Сервиса; (d) действовал в bad faith. Standard of proof для Сервиса: balance of probabilities — снижен по сравнению с civil litigation default. Adverse inference является основанием для: finding в пользу Сервиса по соответствующим claims; forfeiture (раздел 12); liquidated damages (15.4); permanent disablement (11.5). Пользователь отказывается от защиты, что отказ от cooperation основан на privilege (за исключением attorney-client privilege и self-incrimination protection в criminal matters), и не вправе ссылаться на «неудобство», «затраты», «несвоевременность» запроса как defense.

23.11.1. Sworn affidavit requirement. До инициирования арбитражного производства согласно пункту 23.2 Пользователь обязан подать вместе с уведомлением о споре (23.1) письменное заявление под присягой (sworn affidavit), которое: (a) нотариально заверено в юрисдикции residence Пользователя; (b) либо подписано перед уполномоченным лицом (Commissioner for Oaths, Notary Public, иной authorised signatory).

23.11.2. Содержание sworn affidavit: (a) полное изложение фактов спора с привязкой к датам; (b) перечень всех взаимодействий с Сервисом, относящихся к спору; (c) перечень всех лиц, осведомлённых о фактах спора; (d) подтверждение, что Пользователь не получал и не предлагает получение финансирования иска от третьих лиц (23.5.4); (e) подтверждение non-collusion с другими Пользователями; (f) disclosure всех материалов и evidence; (g) формула под присягой: «I declare under penalty of perjury under the laws of [applicable jurisdiction] that the foregoing is true and correct»; (h) подпись Пользователя перед notary; (i) дата подписания.

23.11.3. Подача арбитражного требования без приложения sworn affidavit = немедленное отклонение требования арбитром на стадии preliminary review.

23.11.4. Установленные впоследствии ложные заявления в sworn affidavit влекут: (a) автоматическое отклонение всех требований Пользователя; (b) permanent disablement (11.5); (c) обязательство по индемнификации (раздел 15, full costs); (d) liquidated damages USD 25 000 (15.4); (e) передача материалов в правоохранительные органы юрисдикции Пользователя по факту лжесвидетельства; (f) cooperation Сервиса с criminal investigation (10.7).

23.11.5. Сервис не подаёт sworn affidavit при инициировании арбитража/суда против Пользователя — только Пользователь связан этим требованием.

23.11.6. Cost подачи sworn affidavit (notary fees, transportation, time) — несёт Пользователь без права recovery (даже при выигрыше арбитража, в пределах cap 14.7).

23.12. Public communications restrictions при активном споре. Пользователь, инициировавший спор с Сервисом, не вправе до завершения арбитража/судебного разбирательства публиковать в публичных каналах: (a) social media posts о деталях спора (Twitter/X, Facebook, Instagram, TikTok, LinkedIn, Reddit); (b) blog posts, articles, видео-обзоры о деталях спора; (c) press releases, медиа-интервью; (d) crowdfunding campaigns для финансирования спора (23.5.4); (e) public petitions против Сервиса; (f) submission в consumer-protection forums с детализацией. Запрет распространяется на: детали спора (суммы, события, переписку, evidence); fabricated negative reviews; выдержки из official communications; arbitration/court materials (filings, exhibits, awards). Не запрещено: factual references на сам факт наличия спора без detail; honest consumer reviews основанные на genuine experience до начала спора; communications с собственными legal advisors/immediate family; responses на подтверждённые запросы регуляторов/law enforcement; participation в public regulatory consultations с general industry-level комментариями без specifics. Нарушение: breach + индемнификация (раздел 15) за reputational harm; liquidated damages USD 10 000 (15.4); injunctive relief (23.6.1) — Сервис вправе требовать removal публикаций; adverse inference (23.11.A); основание для дополнительных argument'ов о bad faith. Confidentiality of arbitration (23.7) применяется параллельно. Restrictions снимаются по завершении разбирательства, за исключением запрета на disclosure arbitration materials продолжающего действовать по 23.7.

23.13. Loser pays arbitration fees. Все административные сборы, арбитражные сборы, fees арбитра(ов) MARC, расходы по подготовке и проведению арбитража оплачиваются проигравшей стороной (losing party) в полном объёме. Losing party определяется арбитром в final award: все требования отклонены — User losing; все удовлетворены — Сервис losing; partial success — pro-rata по successful claims; settlement до final award — fees делятся 50/50 при отсутствии договорённости. Loser pays применяется ко всем категориям fees: MARC registration/filing fees; administration fees; arbitrator fees (per hour or flat); hearing room rental, transcription, recording; translator/interpreter fees; expert witness fees (23.14); travel costs арбитров. Cap для small disputes. Если сумма ≤ USD 10 000, Сервис оплачивает filing fee Пользователя независимо от исхода (23.4); иные fees распределяются по loser-pays. Cap на recovery: actually paid fees; inflated billing не подлежит recovery. Pro-User cap. Если Пользователь losing — максимальная сумма arbitration fees, recoverable Сервисом от Пользователя — USD 50 000 независимо от actual fees. Loser pays не покрывает legal fees сторон (14.7).

23.14. Limited discovery. Discovery в арбитражном производстве ограничено: (a) не более 5 (пяти) запросов на документы per сторона; (b) не более 5 (пяти) часов depositions на сторону, max 1 deposition на сторону; (c) не более 25 (двадцати пяти) interrogatories per сторона; (d) не допускаются expert witnesses (кроме explicit leave с показанной necessity), third-party subpoenas duces tecum, site inspections, extensive request for production "all documents relating to"; (e) electronic discovery — only targeted searches с specific terms/date ranges. Document requests должны быть specific, proportionate, time-bounded (≤24 months unless leave), subject к стандартным privileges. Spoliation sanctions: уничтожение, сокрытие или модификация evidence триггерит adverse inference (23.11.A), finding в пользу противоположной стороны, liquidated damages USD 5 000 + costs of investigation; дополнительно для Пользователя — permanent disablement + forfeiture (см. 23.16). No depositions for Service personnel above C-level: депозиции CEO, CTO, CFO не проводятся unless explicit leave; replacement — sworn declarations. Confidentiality of discovery: все материалы confidential и могут использоваться только в рамках текущего production; раскрытие третьим лицам = breach 23.7.

23.15. Mandatory consolidation Пользовательских claims. Все претензии одного и того же Пользователя (или related parties — лиц, связанных через shared fingerprints, payment methods, identity 11.5.6) к Сервису подлежат обязательной consolidation в одно арбитражное производство. Scope consolidation: (a) все claims из разных периодов использования; (b) claims по разным продуктам/тарифам; (c) claims по разным юридическим основаниям; (d) claims против разных affiliates/subsidiaries (11.12); (e) claims, возникшие до и после подачи первого dispute notice. Запрет на фрагментирование: не вправе подавать множественные параллельные арбитражные требования; дробить single claim на small claims для обхода consolidation; sequential claims после dismissal; уступать part claims третьим лицам (27.11). Process: автоматическое добавление в существующее производство; одновременные dispute notices consolidated при формировании tribunal; MARC администратор подтверждает consolidation на preliminary review. Effect of dismissal: final award имеет preclusive effect на все claims, которые были или должны были быть включены (res judicata + claim preclusion); все factual issues (issue preclusion / collateral estoppel); related parties Пользователя (privity-based preclusion). Single arbitrator независимо от количества claims или сложности. Settlement обязывает Пользователя по всем included claims (catch-all release).

23.16. Spoliation sanctions.

23.16.1. Duty to preserve. С момента, когда Пользователь получает уведомление о potential dispute с Сервисом (первое уведомление о breach; подача dispute notice 23.1; initiation regulatory proceedings; initiation third-party litigation), Пользователь обязан сохранять все evidence: (i) communications с Сервисом (email, in-app messages, support tickets); (ii) communications с третьими лицами о Сервисе (social media, forums, мессенджеры); (iii) screenshots интерфейсов Сервиса; (iv) device logs, network captures, browser history; (v) payment records, transaction histories; (vii) AI prompt history; (viii) documents, переписку с advisors, tax records.

23.16.2. Запрет на уничтожение / модификацию evidence: destroy (deletion, format, secure-delete); modify (alteration content, dates, metadata); conceal (hiding, password-protecting без disclosure); alter (выборочное удаление); fabricate (поддельные evidence); withhold при requests (10.5, 15.3); bulk delete аккаунтов на платформах (social media, мессенджеры) с relevant communications.

23.16.3. Adverse inference при spoliation. Если Сервис докажет (clear and convincing evidence), что Пользователь нарушил duty to preserve, Сервис вправе требовать adverse inference (23.11.A); применяется ко всем claims, к которым spoliated evidence могла бы быть relevant; default presumption — spoliated evidence была бы unfavourable.

23.16.4. Sanctions при spoliation. Базовая санкция — adverse inference по 23.16.3 (применяется автоматически при доказанном spoliation; не подлежит снижению арбитром/судом). Дополнительные санкции — на усмотрение tribunal/суда, с учётом тяжести нарушения, умысла и пропорциональности по сейшельскому материальному праву: (a) частичное либо полное dismissal spoliating User's claims; (b) default judgement в пользу Сервиса; (c) permanent disablement (11.5); (d) forfeiture баланса (раздел 12); (e) actual damages (15.4 — без накопительной liquidated damages, Сервис вправе требовать только реально понесённые убытки, доказанные документально); (f) indemnification Сервиса за все costs spoliation (investigation costs, legal costs, expert witness fees); (g) referral to law enforcement в случаях criminal obstruction of justice. Tribunal/суд не обязан применять все санкции (a)-(g) кумулятивно — выбор находится в его discretion. Сервис сохраняет право требовать application полного набора (a)-(g), но окончательное решение принимается tribunal с учётом сейшельских принципов пропорциональности.

23.16.5. Duration duty. Duty to preserve действует: с момента notification; до completion arbitration/litigation, включая appeals; до expiration applicable limitation period (раздел 24); бессрочно для evidence, упомянутого в audit requests (10.5) или forced cooperation (15.3).

23.16.6. Automatic backups. Включение/отключение automatic backups (cloud sync, browser history sync, мессенджеры с auto-delete) после notice of dispute = potentially spoliation event. Пользователь обязан disable auto-delete features для relevant data в течение 7 дней с notice.

23.16.7. Burden of proof at spoliation: initial burden на Сервис — show duty to preserve, evidence existed, и no longer available; shifted на Пользователя — show non-preservation was не due to bad faith или negligent; standard для shifted burden — clear and convincing evidence of innocent destruction.

23.17. Limited User's representation в арбитраже. В арбитражном производстве Пользователь может быть представлен только: (a) лицензированным юристом/advocate/barrister/attorney в юрисдикции residence Пользователя или в Маврикии; (b) в active good standing (не disbarred, suspended, или censured); (c) с подтверждённой specialization или experience в commercial arbitration/consumer disputes. Не допускается representation (в той мере, в какой это допускается применимыми регламентом MARC и императивным процессуальным правом, и без намерения их переопределять): self-representation (pro se) — кроме small claims ≤ USD 1 000 и кроме случаев, когда регламент MARC либо императивное право предоставляют Пользователю право участвовать лично, в каковом случае такое право преобладает; paralegals, legal assistants, court clerks без supervising attorney; friends, family members без legal license; non-licensed advisors; AI-агенты, automated legal tools, chatbots в качестве самостоятельного представителя Пользователя (использование AI-инструментов лицензированным юристом для подготовки процессуальных материалов настоящим пунктом не ограничивается); юр.фирмы без active license; agents работающие за процент без formal license; sealed-mouth advocates; законные представители без formal proof legal capacity. Verification requirement: counsel обязан предоставить proof license (bar number, jurisdiction, good-standing certificate); Сервис вправе verify через bar association databases; failure = dismissal требования. Conflict of interest disclosure: counsel обязан disclose conflicts (prior representation Сервиса, financial interest, related-party representation); conflicted counsel removable по motion Сервиса. Sanctions для unqualified representation: automatic dismissal требования; recovery costs Сервиса (раздел 15); adverse inference (23.11.A). Sole exception — small claims с суммой ≤ USD 1 000 (только если claim filed в small claims court — carve-out 23.6(d), не в MARC arbitration). Сервис не подлежит аналогичным ограничениям — может быть представлен любым advisor, in-house counsel.

23.18. Mass arbitration consolidation trigger.

23.18.1. Definition mass coordinated action. Признаётся mass coordinated action любой одновременный набор claims (включая arbitration filings, small claims court filings, иные судебные обращения) против Сервиса, удовлетворяющий любому из критериев: (a) ≥ 10 (десять) Пользователей подают substantially similar claims против Сервиса в течение 60 (шестидесяти) календарных дней (substantially similar — те же законные основания, те же фактические обстоятельства, аналогичные суммы requests); (b) ≥ 10 (десять) Пользователей представлены одним и тем же юристом, юридической фирмой, legal aid организацией или litigation funder в течение того же 60-дневного окна; (c) публичная организованная кампания против Сервиса (social media, press releases, advocacy group involvement) с одновременной подачей ≥ 10 claims за 60 дней; (d) технические признаки coordination — идентичные шаблоны pleadings, одни и те же expert witnesses, общие документы discovery.

23.18.2. Automatic consolidation в MARC. При выявлении mass coordinated action Сервис вправе в одностороннем порядке: (a) консолидировать в MARC arbitration все claims, подпадающие под арбитражную оговорку (раздел 23.2); в отношении Пользователей, реализовавших carve-out 23.6(d) и подавших индивидуальные иски в small claims court, Сервис не переносит сам иск из национального суда, но применяет к coordinating counsel и таким Пользователям договорные и деликтные средства защиты — запрет litigation funding / coordination (23.5.4) и liquidated damages за coordinated mass action (15.4), — рассматриваемые в MARC независимо от согласия национального суда; (b) консолидировать все арбитражные claims в единое arbitration proceeding под управлением одного tribunal MARC; (c) установить unified procedural schedule; (d) назначить bellwether-process — выбор представительной выборки (5-10 cases), решения по которой создают binding precedent для всех остальных consolidated арбитражных claims; (e) ходатайствовать о приостановлении (motion to stay) non-MARC proceedings — в той мере, в какой это допускает соответствующий национальный суд.

23.18.3. Обязанность Пользователя cooperate с consolidation. Пользователь обязан: (a) прекратить любые параллельные proceedings в national courts в течение 30 календарных дней с notice; (b) участвовать в consolidated MARC proceeding; (c) признать binding эффект bellwether decisions; (d) не инициировать новые individual proceedings по тем же фактическим основаниям до завершения consolidated proceeding.

23.18.4. Sanctions при non-cooperation. Если Пользователь продолжает параллельные proceedings вопреки consolidation notice — breach Соглашения, активирующий: (a) adverse inference в consolidated proceeding; (b) частичное либо полное dismissal Пользовательских claims (на усмотрение tribunal); (c) liability за costs Сервиса по защите параллельных proceedings (actual damages, без накопительной liquidated damages); (d) permanent disablement учётной записи (11.5, на усмотрение Сервиса).

23.18.5. Stand-alone claim protection. Настоящий пункт не применяется к bona fide individual claim Пользователя, не связанной с coordinated action — claim, поданной независимо от иных Пользователей, без общего юриста/litigation funder/координирующей организации. Burden of proof on individual character of the claim — на Пользователя.

23.18.6. Mandatory carve-out. В случаях, где applicable mandatory law юрисдикции реального проживания Пользователя императивно запрещает forced consolidation либо forced waiver small claims jurisdiction — раздел 28 mandatory carve-out применяется; но в остальных случаях правила настоящего пункта preempt right на independent small claims forum.

24. Срок исковой давности

24.1. Любые претензии или иски, связанные с использованием Сервиса или настоящим Соглашением, должны быть поданы в течение двух (2) лет с момента возникновения основания для претензии.

24.2. Претензии, поданные по истечении указанного срока, не подлежат рассмотрению, за исключением случаев, когда применимое императивное законодательство устанавливает иной обязательный срок исковой давности — в таких случаях применяется минимальный срок, разрешённый таким законодательством («maximum extent permitted» hedge).

24.3. Запрет приостановления срока (anti-tolling). Срок исковой давности, установленный пунктом 24.1, не приостанавливается, не прерывается и не отсчитывается заново при:

• ведении сторонами переговоров согласно пункту 23.1;
• направлении Пользователем претензии или досудебного уведомления;
• внутреннем рассмотрении Сервисом жалобы Пользователя;
• любых иных действиях, не являющихся подачей формального арбитражного требования или иска в суд по carve-out согласно пункту 23.6.

Применяется в максимальном объёме, разрешённом применимым императивным законодательством. Если императивное законодательство применимой юрисдикции требует tolling в конкретных обстоятельствах, такое требование применяется только в минимально требуемом объёме.

24.4. Исключение для предписанного досудебного урегулирования. Несмотря на пункт 24.3, если Пользователь добросовестно направил уведомление о споре согласно пункту 23.1 в пределах 2-летнего срока, Пользователь вправе подать арбитражное требование в течение 30 (тридцати) календарных дней после истечения 60-дневного периода переговоров, либо в пределах первоначального 2-летнего срока согласно пункту 24.1 — в зависимости от того, что наступит позднее, даже если 2-летний срок к этому моменту истёк.

25. Делимость (Severability)

25.1. Если какое-либо положение настоящего Соглашения будет признано недействительным, незаконным или неисполнимым в полной мере или частично, остальные положения сохраняют полную силу.

25.2. Недействительное положение подлежит частичному применению (blue-pencil) — применяется в максимальной части, разрешённой применимым законодательством.

25.3. Если частичное применение невозможно, положение считается изменённым в минимально необходимом объёме для приведения его в соответствие с применимым законодательством, с сохранением первоначального коммерческого намерения сторон.

26. Сохранение действия (Survival)

26.1. Положения настоящего Соглашения, которые по своей природе должны сохраняться после расторжения, продолжают действовать после прекращения Соглашения или удаления учётной записи, включая, но не ограничиваясь, разделы:

• 4.5–4.13 (неотчуждаемость аккаунта, ответственность владельца, sanctions re-attestation, tax compliance, profile accuracy, legal name, anti-burner, beneficiary identification);
• 5.5–5.10 (safety-critical, mandatory updates, maintenance, minimum versions, device limits, API stability);
• 6 (баланс — no property right, включая 6.6 no interest, 6.7 withdrawals discretion);
• 7 (политика возврата);
• 9 (запреты; см. также пункт 11.7.3 в части подразделов 9.6–9.13);
• 10 (AML/KYC, включая 10.5 audit, 10.6 forfeiture orders, 10.7 law enforcement cooperation, 10.8 SAR, 10.9 Travel Rule, 10.10 sanctions screening);
• 11 (приостановление, прекращение, permanent disablement, surviving financial obligations, 11.10 acceleration, 11.11 bankruptcy, 11.12 cross-default);
• 12 (forfeiture, set-off, re-activation fees);
• 13 (disclaimers);
• 14 (limitation of liability, включая 14.4 essential basis of bargain, 14.5 specific performance carve-out, 14.6 currency conversion, 14.7 attorney fees cap);
• 15 (индемнификация, включая 15.3 forced cooperation, 15.4 liquidated damages, 15.5 debt collection);
• 16 (интеллектуальная собственность, включая 16.6 deletion rights);
• 17 (privacy и data processing, включая indefinite retention 17.15, subprocessors 17.16, resell data 17.17);
• 18 (force majeure);
• 19 (cooling-off waiver);
• 21 (изменения Соглашения, periodic re-acceptance 21.6, auto-bind 21.7);
• 22 (применимое право, anti-forum-shopping, family-link 22.4);
• 23 (арбитраж, jury trial waiver, mass arbitration защита, opt-out, sworn affidavit, spoliation, consolidation, mass arbitration trigger 23.18);
• 24 (статут давности (24.1), anti-tolling (24.3), исключение для предписанного досудебного урегулирования (24.4));
• 25 (severability);
• 27 (прочие положения, включая 27.5 third parties, 27.8 язык, 27.10 запрет устных изменений, 27.11 no claim assignment, 27.12 no payment agency, 27.13 notice burden, 27.14 discretionary waivers, 27.15 no support obligations, 27.16 English notices, 27.17 no multi-language obligations, 27.18 mandatory escalation);
• 28 (mandatory carve-out).

26.2. Lifetime restrictions (perpetuity).

26.2.1. Положения следующих пунктов настоящего Соглашения действуют бессрочно (perpetuity), не ограничены сроком и территорией, и сохраняются после любого из следующих событий: (a) прекращения Соглашения по любому основанию; (b) удаления учётной записи; (c) ликвидации, реорганизации, продажи или передачи бизнеса Сервиса (27.3); (d) уступки прав по Соглашению; (e) истечения подписки.

26.2.2. Положения, действующие бессрочно: (a) пункт 9.3 — anti-circumvention, reverse engineering, decompilation, эмуляция протоколов; (b) пункт 9.4 — anti-fork, no derivative platform; (c) пункт 9.6 — запрет на обучение AI-моделей; (d) пункт 9.7 — запрет на эмуляцию клиентов, обход anti-fraud; (e) пункт 9.8 — account sharing restrictions; (f) пункт 9.9 — Brand & Content Guidelines, anti-typosquatting; (g) раздел 16 — intellectual property rights; (h) раздел 17 — обязательства конфиденциальности Пользователя в отношении non-public информации Сервиса (architecture, internal metrics, business processes); (i) пункт 9.10 — запрет на публикацию benchmarks; (j) пункт 9.12 — coordinated vulnerability disclosure (non-disclosure обнаруженных уязвимостей).

26.2.3. Обоснование разумности (для защиты от restraint of trade challenges). Стороны явно признают, что указанные ограничения являются: (i) разумными по сроку с учётом природы Услуг, значительных инвестиций Сервиса в проприетарную инфраструктуру (AI-агрегатор, anti-fraud системы), и легитимных коммерческих интересов; (ii) разумными по территории с учётом глобального характера Услуг; (iii) необходимыми для защиты business interests от competitive disadvantage; (iv) balanced — не лишают Пользователя возможности заниматься любой иной законной деятельностью.

26.2.4. Нарушение perpetuity-restrictions = breach + injunctive relief (23.6.1) + индемнификация (раздел 15) + liquidated damages (15.4) — Сервис вправе требовать enforcement через любые available remedies.

26.2.5. Если применимое право (раздел 28) ограничивает enforceability perpetuity restrictions, такие ограничения применяются на максимально разрешённый срок (blue-pencil reduction 25.2).

27. Прочие положения (Miscellaneous)

27.1. Полное соглашение (entire agreement). Настоящее Соглашение, вместе с Политикой конфиденциальности и Политикой возврата, составляет полное соглашение между Пользователем и Сервисом и заменяет все предшествующие договорённости, переписки, переговоры и устные или письменные соглашения сторон.

27.2. Selective enforcement и no waiver.

27.2.1. Применение Сервисом конкретного положения Соглашения к одному Пользователю в одной ситуации, и неприменение аналогичного положения к другому Пользователю в аналогичной ситуации: (a) не является дискриминацией в смысле applicable anti-discrimination laws; (b) не является нарушением equal treatment principles; (c) не создаёт прецедента или ожидания для будущих ситуаций; (d) не лишает Сервис права применить положение в будущем; (e) не создаёт estoppel в защиту Пользователя.

27.2.2. Решения Сервиса принимаются по полному усмотрению на основе факторов: серьёзность нарушения; recidivism; economic impact; reputational impact; обзорность нарушения; practical feasibility of enforcement; cooperative behaviour; discretionary accommodations (27.14).

27.2.3. Однократное неприменение санкции не лишает Сервис права применить аналогичную санкцию в будущем за аналогичное или иное нарушение.

27.2.4. Неприменение в одном breach event не считается общим waiver breach'a — все права Сервиса остаются в полной силе в течение limitation period (раздел 24).

27.2.5. Положения настоящего пункта применяются в максимальном объёме, разрешённом применимым законодательством, и являются существенным основанием Соглашения (essential bargain term).

27.3. Assignment with data. Сервис вправе в любой момент по собственному усмотрению уступить, передать, делегировать свои права и обязанности по настоящему Соглашению — полностью или частично — любому третьему лицу, включая: (a) при reorganisation/restructuring; (b) при продаже/приобретении бизнеса (sale, asset transfer, share transfer, merger, acquisition); (c) при banking/loan financing; (d) при investment/equity round; (e) при licensing; (f) при разделении бизнеса на dedicated subsidiaries; (g) при передаче в траст; (h) при banking secured lending. Уступка/передача может включать все user data: (a) персональные данные; (b) баланс и financial records; (c) AI prompt history (17.15); (e) communication records; (f) authentication credentials, OAuth tokens; (g) device fingerprints, anti-fraud signals; (h) blacklists, restriction lists; (i) подписки, активные транзакции; (j) intellectual property rights в user-generated content (16.4). Передача user data происходит без необходимости отдельного согласия Пользователя, в максимальном объёме. Пользователь явно соглашается на: (i) такую передачу; (ii) обработку данных новым приобретателем на тех же условиях; (iii) применение обновлённого Соглашения нового приобретателя в течение 30 дней с момента передачи. Пользователь, в свою очередь, не вправе уступать свои права (27.11). Уведомление публикуется через email/in-app notification (27.4 deemed receipt). Передача вступает в силу немедленно с момента публикации уведомления.

27.4. Уведомления (notices). Электронные сообщения от Сервиса (внутренние уведомления приложения, email, сообщения в Telegram) являются юридически равнозначными письменным уведомлениям и удовлетворяют всем требованиям к письменной форме. Уведомление считается полученным Пользователем в момент первого входа в Сервис после публикации in-app уведомления (либо в момент отправки на email или Telegram-идентификатор, в последний раз связанный с учётной записью Пользователя), но в любом случае не позднее 7 (семи) календарных дней с момента отправки уведомления Сервисом. При множественной отправке датой получения считается самая ранняя из дат получения по любому из каналов.

27.5. Третьи лица. Соглашение не создаёт прав или средств защиты для лиц, не являющихся его сторонами. Никакое третье лицо не вправе ссылаться на Соглашение или требовать его исполнения. Исключение: пункт 9.12.6 CVD safe harbor (third-party beneficiary для security researchers при соблюдении условий a-f).

27.6. Заголовки. Заголовки разделов приведены исключительно для удобства и не влияют на толкование положений.

27.7. Отношения сторон. Ничто в настоящем Соглашении не создаёт отношений агентирования, партнёрства, совместного предприятия, трудовых отношений или франчайзинга между Пользователем и Сервисом.

27.8. Язык. Соглашение составлено на английском и русском языках. В случае расхождений приоритет имеет английская версия.

27.9. Кумулятивные средства защиты. Права и средства защиты Сервиса по настоящему Соглашению являются кумулятивными и дополняют, а не заменяют любые иные средства защиты, доступные по закону или по праву справедливости.

27.10. Запрет устных изменений (no oral modifications). Без ущерба для пункта 27.1 (entire agreement), никакие устные заявления, переписка, обещания, заверения или договорённости с сотрудниками, агентами, представителями, контрагентами или иными лицами, действующими от имени или в интересах Сервиса, не изменяют настоящее Соглашение и не создают для Сервиса юридических обязательств, выходящих за рамки Соглашения. Любые изменения настоящего Соглашения действительны исключительно при условии публикации новой редакции в порядке, предусмотренном разделом 21.

27.11. Запрет на уступку права требования. Пользователь не вправе уступить, передать, заложить, обременить или иным образом распорядиться своим правом требования к Сервису — включая claims по настоящему Соглашению, по применимому праву, mandatory consumer rights — третьим лицам, в том числе: (a) юридическим фирмам (включая работающим за процент); (b) litigation funders, claim-buying организациям; (c) claim aggregators (Class Action Plaintiffs); (d) другим Пользователям Сервиса; (e) трастам, страховым компаниям, factoring-агентам. Любая попытка уступки/передачи = автоматически ничтожна (void ab initio) и не имеет юридической силы. Сервис вправе игнорировать любые претензии, поданные через таких приобретателей. Сервис, в свою очередь, вправе уступать свои права и обязанности (27.3).

27.12. Сервис не является агентом платёжных систем. Сервис не является агентом, представителем, распространителем или партнёром по агентскому соглашению любой платёжной системы, банка, payment processor, card network (Visa, Mastercard, AmEx, Discover), e-wallet provider, crypto-биржи. Любые комиссии, штрафы, fees, задолженности, возникающие в результате chargeback, dispute, fraud claim, ACH return или иной payment dispute (12.2) — являются прямым обязательством Пользователя перед соответствующим платёжным посредником, а не обязательством Сервиса перед таким посредником и не обязательством Сервиса перед Пользователем. Сервис не несёт ответственности за: (a) комиссии payment processors; (b) задержки платежей; (c) изменения terms of service платёжных провайдеров; (d) прекращение обслуживания Пользователя со стороны платёжных посредников; (e) chargeback fees, retrieval fees, представительские расходы по dispute resolution. Расходы Сервиса, понесённые в связи с chargeback/dispute, рассматриваются как долг Пользователя перед Сервисом через индемнификацию (раздел 15) + liquidated damages (15.4) + set-off (12.5) + acceleration (11.10).

27.13. Бремя доказывания получения уведомлений. В случае спора о факте получения Пользователем уведомления от Сервиса (изменения ToS по разделу 21, permanent disablement 11.5, sanctions screening hits 10.10, opt-out window expiration 23.8) — бремя доказывания отсутствия получения лежит на Пользователе. Логи Сервиса (mail server logs, push notification delivery receipts, in-app notification timestamps, Telegram bot delivery confirmations) являются primary evidence факта отправки и презюмируются как полученные согласно 27.4 (deemed receipt). Пользователь не вправе ссылаться на: (a) перенаправление email в спам-папку, фильтрацию провайдером; (b) блокировку push notifications настройками устройства; (c) удаление приложения с устройства; (d) потерю access к email/Telegram аккаунту; (e) любые иные обстоятельства, контролируемые Пользователем, как defense против факта получения уведомления, за исключением случаев, когда Пользователь докажет вину Сервиса (грубая неосторожность в инфраструктуре отправки, документально подтверждённый сбой mail-сервера Сервиса). Стандарт доказывания: clear and convincing evidence (не balance of probabilities) для опровержения презумпции получения.

27.14. Discretionary waivers and accommodations. Сервис вправе по собственному усмотрению предоставлять отдельным Пользователям (долгосрочным, партнёрам, beta-тестерам, сотрудникам, участникам маркетинговых кампаний, VIP, инфлюенсерам, реселлерам, приглашённым пользователям) дополнительные льготы, освобождения или waiver'ы отдельных положений: (a) увеличенные лимиты (API rate limits, AI tokens, withdrawal limits); (b) пониженные цены, специальные тарифы, эксклюзивные скидки; (c) ранний доступ (early access, beta features); (e) расширенные refund policies; (f) modified support response times (priority support); (g) custom integrations и API-доступы; (h) waiver конкретных запретов раздела 9 (например, разрешение reseller-интеграции для партнёра); (i) raised liability cap для enterprise-клиентов; (j) специальные условия по withdrawals (6.7). Любая такая индивидуальная договорённость: (a) предоставляется на индивидуальной основе (case-by-case); (b) не создаёт прецедента, ожидания или права для любого иного Пользователя; (c) не изменяет настоящее Соглашение в отношении других; (d) может быть отозвана Сервисом в любой момент без уведомления и без обоснования; (e) непередаваема и не подлежит уступке (27.11); (f) не создаёт партнёрских отношений, представительства, agency (27.7). Применение или неприменение Сервисом такой accommodation не является дискриминацией (27.2). Discretionary accommodations могут быть устными, письменными, через email, через UI Сервиса (toggles, special flags), или через signed side letters. Все формы equally valid и могут быть немедленно отозваны независимо от формы. Без ущерба для 27.10 (no oral modifications) — discretionary accommodations не являются «изменениями Соглашения», а представляют собой individual waivers конкретных положений для конкретного User'а на конкретный период. Информация о discretionary accommodation является confidential information Сервиса; раскрытие такой информации Пользователем третьим лицам с целью получения аналогичных условий другими Пользователями = breach + revocation accommodation + индемнификация (раздел 15).

27.15. No support obligations. Сервис не обязан предоставлять техническую поддержку, customer service, помощь по использованию, или иные сервисные функции любому Пользователю, включая платных подписчиков. Поддержка осуществляется на best-effort основе. Сервис не предоставляет: (a) гарантированных response times; (b) SLA на качество поддержки; (c) обязательств по доступности support channels (email, chat, ticket system могут быть закрыты в любой момент); (d) обязательств по поддержке на конкретных языках (27.17); (e) обязательств по работе 24/7; (f) обязательств по эскалации к senior staff; (g) обязательств по обучению Пользователя. Сервис вправе: (a) прекратить поддержку для конкретных категорий (free tier, low-ARPU 8.10); (b) ограничить поддержку для конкретных Пользователей (при abuse support); (c) монетизировать priority support как отдельную платную функцию (27.14); (d) использовать AI-агентов для customer service без human escalation (17.19); (e) закрыть тикеты без response при detected abuse. Отсутствие или неадекватная поддержка не является breach и не основанием для: refund; compensation; chargeback (любой chargeback по этому основанию = breach 12.2); арбитражного/судебного claim; public criticism, не основанной на factual basis (23.12). Mandatory consumer rights (раздел 28) применяются в неотъемлемой части.

27.16. Mandatory English для legal notices. Все юридические уведомления, направляемые Пользователем Сервису: (a) dispute notices (23.1); (b) opt-out notices (23.8); (c) формальные арбитражные требования; (d) court filings (carve-outs 23.6); (e) regulatory complaints; (f) data subject requests (DSR — access, erasure, portability); (g) settlement proposals; (h) поправки, предлагаемые Пользователем; (i) audit responses (10.5); (j) sworn affidavits (23.11); (k) cooperation responses (15.3) — должны быть направлены исключительно на английском языке. Юридические уведомления на ином языке являются invalid и не имеют юридической силы, за исключением случаев, когда такое требование противоречит mandatory consumer rights (раздел 28). RU перевод документации (включая RU редакцию Соглашения) предоставляется только для convenience non-English-speaking Пользователей. В случае разночтений между RU и EN — EN редакция prevails (27.8). Сервис вправе направлять уведомления на любом языке по выбору без обязательства translation. Translation costs — на Пользователе; Сервис не предоставляет certified translations для legal proceedings. Язык арбитражного производства — английский (23.3); все filings, exhibits, witness testimony на английском или с certified English translation за счёт подавшей стороны.

27.17. No multi-language support obligations. Переводы документации, support, ToS, marketing materials, in-app text, communications Сервиса на любые языки кроме английского предоставляются исключительно как courtesy и не являются обязательством Сервиса. Сервис вправе в любой момент: (a) прекратить поддержку любого конкретного языка (включая RU); (b) сократить scope translated materials; (c) отказаться от обновления RU перевода — EN редакция вступает в силу немедленно (21.2), RU обновляется по best-effort; (d) использовать machine translation без human review; (e) взимать дополнительные fees для priority support на не-английском языке; (f) предоставить support только на английском. Discrepancies: EN prevails во всех контекстах (27.8 + 27.16). No mandatory translations: policy updates, ToS amendments, privacy policy changes, regulatory disclosures, AI prompts/outputs, third-party content. User responsibility за правильное понимание EN редакции; Сервис не несёт ответственности за misunderstanding из translation errors, outdated RU редакции, ambiguity. Continued use = acceptance EN редакции независимо от качества/наличия RU.

27.18. Mandatory dispute escalation через Сервис. До инициирования любых внешних действий по спору с Сервисом или связанным с использованием Сервиса, Пользователь обязан: (a) направить уведомление через legal@excash.org (и/или через UI Сервиса dispute resolution mechanism); (b) предоставить 30 (тридцать) календарных дней для рассмотрения; (c) добросовестно сотрудничать в предоставлении документов; (d) воздерживаться от внешних действий до истечения 30-дневного периода либо явного отказа Сервиса. Внешние действия, требующие предварительной escalation: (a) chargeback через банк, Visa/Mastercard; (b) обращение в регуляторные органы; (c) подача иска в суд/арбитраж (для арбитража также применяется 23.1 — 60-day); (d) публичное обвинение в media/social media (23.12); (e) обращение в правоохранительные органы; (f) credit reporting agencies; (g) consumer-affairs либо industry self-regulation органы любой юрисдикции; (h) public review postings с false/coordinated negative content; (i) DMCA/IP takedown notices к Сервису через external channels; (j) regulatory complaints; (k) subpoenas или discovery requests без prior notice. Bypass = breach, влекущий: (a) permanent disablement (11.5); (b) forfeiture (раздел 12); (c) liquidated damages USD 5 000 или actual damages, что больше (15.4); (d) индемнификация Сервиса (раздел 15); (e) auto-suspend (12.2) если chargeback; (f) adverse inference (23.11.A). Effect внутреннего dispute resolution: решение Сервиса окончательное в рамках internal process; несогласие Пользователя не освобождает от обязанности пройти этап эскалации; Пользователь может escalate к арбитражу (раздел 23) после завершения internal process — но только после прохождения 27.18. Параллельность с 23.1: сначала 27.18 (30 дней), затем 23.1 (60 дней); cumulative timeline. Time bar: limitation period (раздел 24) не приостанавливается во время escalation (24.3 anti-tolling); 24.4 escape hatch обеспечивает 30-day window после 60-day; Пользователь должен plan timing initiation dispute с учётом all escalation requirements. Service's discretion: Сервис не обязан participate в process — может decline; decline = automatic permission для proceed с external actions (subject to applicable arbitration/forum requirements).

28. Императивные изъятия (Mandatory carve-out)

28.1. Несмотря ни на какие иные положения настоящего Соглашения (включая раздел 14 — limitation of liability), НИЧТО в настоящем Соглашении не ограничивает и не исключает ответственность Сервиса за:

• (a) умышленное противоправное поведение (wilful misconduct), грубую неосторожность, мошенничество или мошенническое сокрытие фактов;
• (b) причинение личного вреда (personal injury) или смерти, причинённых небрежностью Сервиса;
• (c) императивные права потребителя, гарантированные применимым законодательством применимой юрисдикции, в той части, в которой такие права не могут быть ограничены договором; либо
• (d) иные виды ответственности, которые не могут быть ограничены согласно императивным положениям права Сейшельских островов или аналогичным императивным положениям любой применимой юрисдикции;
• (e) права субъектов персональных данных по императивному законодательству о защите данных применимой юрисдикции (если Пользователь является субъектом данных в пределах такого законодательства и Сервис не освобождён от обязательств по такому законодательству) — в том объёме, в котором такие права не могут быть ограничены договором. Во избежание сомнений: несмотря на §28.2, права, упомянутые в (e), подпадают под lawful-basis исключения применимого императивного законодательства о защите данных (включая исключения для compliance с legal obligations, public interest, establishment / exercise / defence of legal claims и legitimate interest Сервиса); они не обязывают Сервис удалять данные, legally retained под такими исключениями, и раздел 28 не отменяет §17.15 (indefinite retention для safety / legal hold), §17.17 (resale of anonymised data) либо §10.6 (cooperation with government orders) в той мере, в которой каждый из этих пунктов независимо законен по применимому императивному праву. Настоящее reconciliation действует как lex specialis в пределах §28.

28.2. Положения настоящего раздела имеют приоритет над любыми противоречащими положениями Соглашения.

28.3. Если какое-либо положение Соглашения признано не соответствующим mandatory carve-out, оно подлежит толкованию в максимальном соответствии с императивным законодательством с сохранением остальных положений.

29. Контактная информация

29.1. Юридические уведомления, претензии, заявления о возврате: legal@excash.org.

29.2. Иные обращения: через Telegram-бот @externcashpn_bot или официальный сайт excash.org.

29.4. Координированное раскрытие уязвимостей (CVD): security@excash.org (см. пункт 9.12).

29.5. Оператор: ExCash Corporation, зарегистрированный на Сейшельских островах (Republic of Seychelles, IBC).