Политика конфиденциальности

1. Какие данные мы обрабатываем. В зависимости от используемого сервиса мы можем обрабатывать: данные аккаунта (email, логин, технические идентификаторы), платежные события, историю операций, параметры запросов к сервисам, IP-адреса, сведения о сессии и системные журналы безопасности.

2. Источники данных. Данные поступают от пользователя при регистрации и работе с платформой, автоматически формируются в логах, а также могут поступать от платежных и инфраструктурных партнеров в объеме, необходимом для оказания услуг.

3. Цели обработки. Мы обрабатываем данные для предоставления доступа к функциям платформы, выставления и подтверждения платежей, предотвращения злоупотреблений, модерации рисковых операций, поддержки пользователей, защиты инфраструктуры и исполнения требований законодательства.

4. Правовые основания. Основаниями являются исполнение пользовательского соглашения, законный интерес оператора в обеспечении безопасности и устойчивости сервиса, исполнение юридических обязанностей, а также согласие пользователя — в тех случаях, когда оно требуется.

5. Cookies и технические идентификаторы. Платформа использует cookies и аналогичные технологии для авторизации, сохранения пользовательских настроек, аналитики стабильности и защиты от злоупотреблений. Отключение части cookies может повлиять на работу функций.

6. Передача третьим лицам. Данные могут передаваться платежным провайдерам, хостинг-/инфраструктурным партнерам и иным обработчикам только в минимально необходимом объеме. При наличии законного запроса сведения могут быть переданы компетентным государственным органам.

7. Международная передача данных. При использовании международной инфраструктуры обработка может выполняться за пределами страны пользователя. В таких случаях мы применяем разумные организационные и технические меры защиты, соответствующие рискам обработки.

8. Сроки хранения. Данные хранятся не дольше, чем это необходимо для целей обработки, безопасности, бухгалтерского учета, разрешения споров и выполнения требований применимого права. По истечении сроков данные удаляются или обезличиваются, если иное не требуется законом.

9. Безопасность. Мы применяем комплекс мер защиты: разграничение доступа, журналирование действий (audit log), мониторинг аномальной активности и иные технические меры, разумно необходимые для снижения рисков утечки, подмены и несанкционированного доступа.

10. Запросы по данным. Запросы по персональным данным и вопросам конфиденциальности направляются через официальные контакты, указанные на сайте. Для защиты аккаунта мы вправе запросить подтверждение личности заявителя.

11. Изменение политики. Мы вправе обновлять политику по мере развития сервисов и изменения законодательства. Актуальная редакция действует с момента публикации на сайте, если иное не указано отдельно.

12. Дополнительные условия для рисковых сервисов. Для сервисов с повышенным комплаенс-риском (например, исходящая email-отправка, антифрод-отчеты, прокси) может вестись расширенное журналирование событий для предотвращения мошенничества, спама и иной незаконной активности.