Политика конфиденциальности

1Введение

Настоящая Политика конфиденциальности описывает, как Сервис Serparium (далее — «Сервис», «Мы») собирает, использует, хранит и защищает персональные данные пользователей (далее — «Вы», «Пользователь»).

Используя наш Сервис, Вы соглашаетесь с условиями настоящей Политики конфиденциальности. Если Вы не согласны с какими-либо условиями, пожалуйста, не используйте Сервис.

2Собираемые данные

Мы собираем следующие категории данных:

2.1. Данные, предоставляемые Пользователем

2.2. Автоматически собираемые данные

• IP-адрес — для обеспечения безопасности и аналитики;
• Данные браузера — тип браузера, версия, язык;
• Данные устройства — операционная система, разрешение экрана;
• Cookies и локальное хранилище — для поддержания сессии;
• Логи активности — время входа, действия в системе.

2.3. Платёжные данные

Мы не храним данные банковских карт. Платежи обрабатываются сторонними провайдерами (CryptoCloud, Stripe и др.), которые имеют собственные политики конфиденциальности.

3Цели обработки данных

Мы используем собранные данные для:

• Предоставления и улучшения услуг Сервиса;
• Идентификации и аутентификации пользователей;
• Обработки платежей и ведения финансовой отчётности;
• Отправки служебных уведомлений (подтверждение регистрации, смена пароля);
• Технической поддержки пользователей;
• Обеспечения безопасности и предотвращения мошенничества;
• Аналитики использования Сервиса;
• Соблюдения законодательных требований.

4Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

• Согласие — Вы дали согласие при регистрации;
• Исполнение договора — обработка необходима для предоставления услуг;
• Законный интерес — обеспечение безопасности, улучшение сервиса;
• Юридические обязательства — соблюдение требований законодательства.

5Хранение данных

Срок хранения:

• Данные аккаунта — до удаления аккаунта пользователем или администрацией;
• Логи активности — 12 месяцев;
• Финансовые записи — 5 лет (требования законодательства);
• Резервные копии — до 30 дней после удаления основных данных.

Место хранения:

Данные хранятся на защищённых серверах с использованием современных технологий шифрования. Мы используем облачные сервисы (Supabase, AWS, и др.), которые соответствуют международным стандартам безопасности.

6Передача данных третьим лицам

Мы можем передавать данные следующим категориям получателей:

• Платёжные провайдеры — для обработки транзакций;
• Хостинг-провайдеры — для хранения данных;
• Сервисы аналитики — агрегированные, обезличенные данные;
• Государственные органы — по законному требованию.

7Файлы Cookie

Мы используем следующие типы cookie:

• Необходимые cookie — для работы авторизации и базовых функций;
• Функциональные cookie — для сохранения настроек (язык, тема);
• Аналитические cookie — для понимания использования Сервиса.

Вы можете отключить cookie в настройках браузера, но это может ограничить функциональность Сервиса.

8Права пользователей

В соответствии с применимым законодательством (включая GDPR), Вы имеете право:

• Доступ — получить копию своих персональных данных;
• Исправление — запросить исправление неточных данных;
• Удаление — запросить удаление данных («право на забвение»);
• Ограничение обработки — ограничить способы использования данных;
• Переносимость — получить данные в машиночитаемом формате;
• Возражение — возразить против определённых видов обработки;
• Отзыв согласия — отозвать ранее данное согласие.

Для реализации своих прав обратитесь к нам по email: privacy@serparium.com

9Безопасность данных

Мы применяем следующие меры защиты:

• SSL/TLS шифрование всех соединений;
• Хеширование паролей (bcrypt);
• Двухфакторная аутентификация (опционально);
• Регулярные резервные копии;
• Мониторинг подозрительной активности;
• Ограничение доступа персонала к данным;
• Регулярные аудиты безопасности.

Несмотря на принятые меры, абсолютная безопасность в интернете невозможна. Мы рекомендуем использовать надёжные пароли и не передавать данные аккаунта третьим лицам.

10Международная передача данных

Ваши данные могут храниться и обрабатываться в разных странах, где расположены наши серверы и серверы наших партнёров. При передаче данных за пределы вашей юрисдикции мы обеспечиваем соответствующий уровень защиты в соответствии с применимым законодательством.

11Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если Вам стало известно, что ребёнок предоставил нам данные, пожалуйста, свяжитесь с нами для их удаления.

12Изменения политики

Мы можем периодически обновлять настоящую Политику конфиденциальности. Изменения вступают в силу с момента публикации на этой странице. Мы рекомендуем периодически проверять эту страницу на наличие обновлений.

При существенных изменениях мы можем уведомить Вас по email или через уведомление в Сервисе.

13Контактная информация

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Мы постараемся ответить на Ваш запрос в течение 30 дней.