Откуда появляются ваши данные
Когда вы регистрируетесь на платформе, вы сообщаете нам имя, адрес электронной почты и создаёте пароль. Это основа вашей учётной записи — без этого сервис не запустится. Дальше начинается интересное.
Когда вы начинаете строить финансовый план, вы вводите цифры: доходы, расходы, цели сбережений. Эти сведения не покидают вашу учётку. Мы их храним, но не анализируем массово и не продаём. Они нужны для расчётов внутри системы.
Если вы обращаетесь в службу поддержки, мы фиксируем содержание вашего запроса, время обращения и ваш идентификатор. Это помогает отслеживать решение проблемы и улучшать качество ответов.
Когда вы открываете веб-приложение, технические параметры вашего устройства и браузера автоматически передаются серверу. Это стандартная процедура, без которой страница просто не загрузится. Мы видим тип устройства, операционную систему и IP-адрес. Последний нужен для защиты от несанкционированного доступа и географической привязки контента.
Где границы сбора
Мы не требуем паспортных данных, не запрашиваем номера банковских счетов напрямую и не собираем информацию о ваших родственниках. Если функция не требует конкретного элемента, мы его не запрашиваем.
Зачем нам эти сведения
Ваши финансовые показатели нужны исключительно для работы алгоритмов планирования. Система рассчитывает, сколько вам откладывать, где есть перерасход, какие цели достижимы в указанные сроки. Без этих цифр сервис превращается в пустую оболочку.
Контактные данные нужны для восстановления доступа, уведомлений о важных изменениях в условиях использования и ответов на ваши вопросы. Мы не рассылаем рекламу третьих лиц на вашу почту и не передаём адрес другим организациям для маркетинговых целей.
- Технические параметры помогают адаптировать интерфейс под ваше устройство
- Логи сессий используются для диагностики ошибок и восстановления данных при сбоях
- История обращений в поддержку помогает обучать новых специалистов и улучшать скрипты ответов
Если вы участвуете в образовательных вебинарах или тестируете новые функции, мы можем запросить дополнительную информацию — например, ваш опыт работы с финансовыми инструментами или возрастную категорию. Это всегда добровольно и явно обозначено в форме.
Агрегированная аналитика
Мы анализируем обезличенные данные, чтобы понимать, какие функции популярны, где пользователи застревают, какие обучающие материалы читают чаще. Это статистика без привязки к конкретным именам или почтовым адресам. Например: "47% пользователей из Алматы открывают раздел долгосрочного планирования в первые три дня использования". Это помогает улучшать продукт, но не раскрывает вашу личность.
Кто ещё может увидеть информацию
Внутри компании доступ к персональным данным имеют только те сотрудники, которым это необходимо для выполнения работы: разработчики, занимающиеся отладкой ошибок, специалисты службы поддержки, решающие ваш запрос, и администраторы системы безопасности. Маркетологи и аналитики работают с обезличенными отчётами.
Мы используем внешние сервисы для хостинга, обработки платежей и отправки уведомлений. Эти компании подписывают с нами соглашения о неразглашении и обязуются соблюдать стандарты защиты данных.
Если государственный орган запрашивает информацию в рамках официального расследования с предъявлением судебного постановления, мы обязаны предоставить запрошенные сведения в объёме, указанном в документе. Мы не передаём данные по устным запросам или неофициальным письмам.
В случае реорганизации компании, слияния или продажи активов ваши данные могут быть переданы новому владельцу, но только при условии, что он примет на себя обязательства, аналогичные описанным в этом документе. Мы уведомим вас о таких изменениях заранее.
Чего мы точно не делаем
- Не продаём базы данных брокерам или рекламным сетям
- Не передаём ваши финансовые показатели кредитным организациям без вашего явного согласия
- Не публикуем персональные данные в открытых отчётах или исследованиях
Как долго мы храним данные
Пока ваша учётная запись активна, мы храним все введённые вами сведения. Это необходимо для корректной работы сервиса и возможности восстановления данных в случае технических сбоев.
Если вы удаляете учётную запись, процесс выглядит так: сначала данные переходят в архивное состояние на 60 дней. Это страховка на случай, если вы передумаете или случайно нажали кнопку. В течение этого времени вы можете восстановить доступ, и всё вернётся как было. По истечении 60 дней информация удаляется безвозвратно, за исключением тех сведений, которые мы обязаны хранить по законодательству Казахстана.
Логи сессий и технические записи хранятся 12 месяцев для целей безопасности и расследования инцидентов. После этого срока они автоматически удаляются.
Финансовые документы, связанные с платежами, хранятся в течение срока, установленного налоговым законодательством — обычно это 5 лет. Это не ваши планировочные данные, а информация о транзакциях: дата, сумма, способ оплаты.
Ваш контроль над сроками
Вы можете в любой момент запросить удаление конкретных элементов данных, не закрывая учётную запись целиком. Например, стереть историю обращений в поддержку или удалить старые финансовые планы. Мы обработаем такой запрос в течение 14 рабочих дней.
Защита и ваши возможности
Мы шифруем передачу данных между вашим устройством и сервером по протоколу TLS 1.3. Пароли хранятся в виде хешей с использованием алгоритма bcrypt — это означает, что даже если кто-то получит доступ к базе данных, он не сможет прочитать ваш пароль.
Серверы расположены в дата-центрах с физической охраной, контролем доступа и резервным питанием. Мы регулярно проводим аудиты безопасности и обновляем программное обеспечение, чтобы закрывать обнаруженные уязвимости.
Но никакая система не защищена на 100%. Если произойдёт утечка данных, мы уведомим вас в течение 72 часов с момента обнаружения инцидента и расскажем, какие именно сведения оказались под угрозой и что нужно сделать для минимизации рисков.
Что можете сделать вы
- Просмотреть все данные, которые мы храним о вас, в разделе настроек учётной записи
- Исправить неточности или устаревшую информацию самостоятельно через интерфейс
- Запретить использование данных для улучшения алгоритмов (это не повлияет на основную функциональность)
- Экспортировать свои финансовые планы в формате CSV для переноса в другую систему
- Удалить учётную запись полностью или частично, как описано выше
Если вы считаете, что ваши права нарушены, вы можете обратиться к нам напрямую или подать жалобу в уполномоченный орган по защите прав субъектов персональных данных Республики Казахстан. Контактные данные органа доступны на официальном сайте правительства.
