Политика конфиденциальности

Философия нашего подхода к данным

Когда речь идёт о финансовых решениях, доверие строится не на обещаниях, а на конкретных действиях. Мы исходим из простого принципа: каждая единица информации, которую вы нам предоставляете, существует для чёткой цели. Если мы не можем объяснить, зачем нам нужны те или иные сведения — значит, они нам не нужны.

Наша модель работы построена на минимизации информационного следа. Мы запрашиваем только те данные, без которых технически невозможно предоставить сервис. Это не маркетинговая позиция — это архитектурное решение наших систем.

Какие сведения мы получаем и откуда

Информация, которую вы передаёте напрямую

В момент регистрации аккаунта вы указываете базовые идентификационные данные. Обычно это имя, адрес электронной почты и контактный телефон. Для некоторых финансовых операций потребуются дополнительные реквизиты — номер банковской карты или счёта, к которому вы хотите привязать накопления.

Когда вы обращаетесь в службу поддержки, ваши сообщения сохраняются вместе с контекстом обращения. Это позволяет нам отслеживать решение проблемы и улучшать качество ответов в будущем.

Данные, которые формируются автоматически

Система фиксирует технические параметры ваших сеансов работы. IP-адрес, тип браузера, версия операционной системы, временные метки входа — эти элементы создают картину того, как вы взаимодействуете с платформой. Мы анализируем эти паттерны для выявления подозрительной активности и защиты вашего аккаунта.

Каждая операция — пополнение, вывод средств, изменение настроек плана — записывается в журнал транзакций с указанием времени и статуса выполнения. Это не слежка, а обязательное требование финансового учёта.

Зачем нам нужна эта информация

Иногда вы видите персонализированные рекомендации по оптимизации ваших накоплений. Эти советы формируются на основе агрегированного анализа поведения пользователей с похожими финансовыми целями. Мы не продаём ваши данные третьим лицам для рекламных целей — наша бизнес-модель построена на комиссиях с финансовых операций, а не на монетизации информации.

Кто ещё может получить доступ к вашим данным

Финансовые сервисы не существуют в вакууме. Для выполнения своих функций мы передаём определённые данные партнёрским организациям, но только в строго определённых рамках.

Платёжные процессоры

Когда вы пополняете счёт или выводите средства, операцию физически выполняет банк-партнёр или платёжная система. Они получают минимальный набор данных: номер счёта, сумму, валюту, назначение платежа. Эти организации работают по собственным политикам конфиденциальности, соответствующим стандартам PCI DSS.

Инфраструктурные провайдеры

Наши серверы размещены в дата-центрах, сертифицированных по международным стандартам безопасности. Хостинг-провайдеры имеют технический доступ к оборудованию, но не к расшифрованным данным. Вся критическая информация хранится в зашифрованном виде с ключами, недоступными сторонним лицам.

Аналитические сервисы

Для понимания того, как пользователи перемещаются по сайту, какие функции используют чаще, где возникают трудности, мы применяем систему веб-аналитики. Эти инструменты работают с обезличенными данными — мы не передаём им вашу финансовую информацию или персональные идентификаторы.

Регуляторы и правоохранительные органы

При поступлении официального запроса от государственных структур мы обязаны предоставить данные в объёме, определённом действующим законодательством. Это может включать информацию о транзакциях, идентификационные данные, переписку с поддержкой. Мы не раскрываем информацию по неофициальным запросам или без надлежащего правового основания.

Как мы защищаем ваши данные

Безопасность — это не однократное действие, а непрерывный процесс. Наша система защиты построена на нескольких уровнях, каждый из которых выполняет свою функцию.

• Шифрование при передаче: Все данные между вашим устройством и нашими серверами передаются по защищённому протоколу TLS 1.3. Это исключает перехват информации на промежуточных узлах.
• Шифрование при хранении: Критические данные — пароли, финансовые реквизиты, документы — хранятся в зашифрованном виде с использованием алгоритмов AES-256. Ключи шифрования отделены от самих данных и находятся под усиленным контролем доступа.
• Управление доступом: Внутри компании информация распределена по принципу минимальных привилегий. Сотрудник видит только те данные, которые необходимы для выполнения его конкретных обязанностей. Каждое обращение к базе данных протоколируется.
• Мониторинг аномалий: Автоматизированные системы отслеживают подозрительную активность — множественные неудачные попытки входа, нетипичные географические локации, резкие изменения в паттернах использования. При обнаружении таких сигналов срабатывают защитные механизмы.
• Регулярные аудиты: Мы проводим периодические проверки безопасности силами внутренних специалистов и привлекаем независимых аудиторов для объективной оценки уязвимостей.

Но даже самая продуманная защита не гарантирует абсолютную неприкосновенность. Киберугрозы эволюционируют, и риск утечки существует всегда. Мы делаем всё возможное для минимизации этого риска, но полностью исключить его невозможно.

Сколько времени мы храним ваши данные

Информация не хранится бесконечно. Срок её жизни определяется функциональной необходимостью и юридическими требованиями.

Активные аккаунты

Пока ваш аккаунт действует, мы сохраняем всю связанную с ним информацию. Это позволяет вам в любой момент получить доступ к истории операций, настройкам, переписке с поддержкой.

После закрытия аккаунта

Когда вы удаляете аккаунт, большая часть персональных данных стирается в течение 30 дней. Однако некоторые категории информации сохраняются дольше по юридическим причинам. Финансовые транзакции и налоговая отчётность должны храниться не менее пяти лет — это требование законодательства. Обезличенные статистические данные могут сохраняться неограниченно долго для аналитических целей.

Техническое обслуживание

Резервные копии баз данных создаются ежедневно и хранятся 90 дней. Это страховка на случай технических сбоев. Старые копии автоматически уничтожаются по истечении срока хранения.

Какие права у вас есть в отношении ваших данных

Законодательство о защите персональных данных даёт вам определённые полномочия. Вот что вы можете делать:

Доступ к информации

В любой момент вы вправе запросить копию всех данных, которые мы о вас храним. Мы предоставим структурированный файл в читаемом формате в течение 30 дней с момента запроса. Большинство данных доступны прямо в личном кабинете в разделе настроек.

Исправление неточностей

Заметили ошибку в своих данных? Вы можете обновить контактную информацию самостоятельно через интерфейс. Если речь идёт о более сложных изменениях — например, в истории транзакций — напишите в службу поддержки с подробным описанием проблемы.

Удаление данных

Вы можете потребовать полного удаления вашей информации. Мы выполним этот запрос, но есть исключения: данные, необходимые для выполнения юридических обязательств (налоговая отчётность, документы по спорным транзакциям), останутся в архиве на законодательно установленный срок.

Ограничение обработки

Если вы считаете, что ваши данные используются некорректно, но не хотите их полностью удалять, можно запросить приостановку обработки. В этом случае информация сохраняется, но не используется до разрешения спорной ситуации.

Возражение против обработки

Когда мы обрабатываем данные на основании законного интереса (например, для улучшения сервиса), вы можете выразить несогласие. Мы прекратим обработку, если не сможем доказать наличие веских оснований, перевешивающих ваши интересы.

Портируемость данных

Вы вправе получить свои данные в машиночитаемом формате и передать их другому поставщику услуг. Это применимо к информации, которую вы предоставили нам сами и которая обрабатывается автоматизированно.

Особые ситуации и дополнительные аспекты

Международные переводы данных

Некоторые из наших технологических партнёров находятся за пределами страны вашего проживания. При передаче данных в другие юрисдикции мы руководствуемся механизмами, одобренными регуляторами — стандартными договорными оговорками, решениями об адекватности уровня защиты, корпоративными правилами.

Автоматизированные решения

Некоторые операции выполняются без участия человека. Например, система может автоматически заблокировать подозрительную транзакцию или изменить процентную ставку на основе алгоритмического анализа рыночных условий. Если вы считаете, что автоматическое решение повлияло на ваши права, вы можете потребовать ручной проверки ситуации.

Несовершеннолетние пользователи

Наши услуги предназначены для лиц старше 18 лет. Мы не собираем намеренно данные детей. Если нам станет известно, что аккаунт принадлежит несовершеннолетнему, мы заблокируем его и удалим связанную информацию.

Изменения в политике

Этот документ может обновляться. Причины разные: изменение законодательства, появление новых функций, модернизация технической инфраструктуры. При существенных изменениях, затрагивающих ваши права, мы уведомим вас по электронной почте за 14 дней до вступления новой версии в силу. Незначительные корректировки публикуются без предварительного оповещения, но с указанием даты обновления.