Политика конфиденциальности

Какие данные мы получаем

Информация поступает к нам разными путями. Часть данных вы предоставляете напрямую — когда регистрируетесь, заполняете формы обратной связи или обращаетесь в службу поддержки. Другая часть формируется автоматически в процессе взаимодействия с платформой. Мы собираем только ту информацию, которая необходима для работы сервиса и улучшения пользовательского опыта.

Зачем нам эта информация

Каждый фрагмент данных имеет конкретное назначение. Мы не накапливаем информацию «на всякий случай». Если сведения попадают к нам, значит, они играют роль в предоставлении или улучшении услуг. Вот основные области применения:

• Создание и поддержка вашего личного кабинета, обеспечение доступа к функционалу платформы
• Формирование персонализированных рекомендаций по управлению бюджетными излишками на основе ваших целей и предпочтений
• Обработка запросов в службу поддержки, решение технических проблем, предоставление консультаций
• Анализ использования сервиса для выявления узких мест, улучшения интерфейса и расширения возможностей
• Обеспечение безопасности — выявление подозрительной активности, предотвращение несанкционированного доступа
• Выполнение юридических обязательств, соблюдение требований законодательства Эстонии и международных норм

Иногда мы можем использовать агрегированные данные (без привязки к конкретным пользователям) для статистических исследований и публичных отчетов. Например, средний уровень успешности пользователей в достижении финансовых целей или популярность тех или иных инструментов. Такая информация не содержит личных идентификаторов и не может быть использована для восстановления вашей личности.

Как мы работаем с данными

Обработка информации происходит на защищенных серверах с использованием современных технологий шифрования. Доступ к персональным данным имеют только сотрудники, которым это необходимо для выполнения рабочих задач. Мы применяем принцип минимизации доступа — если информация не нужна конкретному специалисту, он её не увидит.

Внутренние процессы

Большая часть операций автоматизирована. Алгоритмы анализируют ваши данные, формируют рекомендации, отслеживают аномалии в работе системы. Человеческое вмешательство требуется редко — например, когда вы обращаетесь в поддержку или когда система безопасности фиксирует нетипичное поведение. В таких случаях специалист получает доступ только к той информации, которая необходима для решения конкретной задачи.

Передача третьим лицам

Мы не продаем ваши данные. Никогда. Передача информации внешним организациям происходит только в строго определенных случаях: обработка платежей, хостинг серверов, техническая поддержка инфраструктуры. Все партнеры связаны договорами о конфиденциальности и обрабатывают данные исключительно по нашим инструкциям.

Возможна передача данных государственным органам, если это требуется законом. Например, по официальному запросу правоохранительных структур или в рамках судебного разбирательства. Мы не раскрываем информацию без юридических оснований и всегда проверяем законность таких запросов.

Ваши права и возможности контроля

Вы имеете полное право знать, какая информация о вас хранится в нашей системе, и управлять этими данными. Мы предоставляем инструменты для просмотра, корректировки и удаления персональных сведений. Вот что вы можете делать:

Для реализации любого из этих прав свяжитесь с нами через контактные данные, указанные в конце документа. Мы рассматриваем запросы в порядке поступления и стремимся решать вопросы максимально оперативно. Если ваш запрос требует дополнительной проверки личности, мы можем попросить подтверждающие документы, чтобы защитить ваши данные от несанкционированного доступа.

Также вы имеете право подать жалобу в надзорный орган по защите данных, если считаете, что мы нарушаем законодательство. Для пользователей из Эстонии таким органом является Andmekaitse Inspektsioon. Контактная информация доступна на официальном сайте инспекции.

Как долго мы храним информацию

Длительность хранения зависит от типа данных и их назначения. Мы не держим информацию бесконечно. Как только она перестает быть нужной для первоначальной цели, мы либо удаляем её, либо обезличиваем до состояния, когда невозможно связать данные с конкретным человеком.

• Данные активной учетной записи хранятся, пока вы пользуетесь сервисом
• После удаления аккаунта основная часть информации стирается в течение 90 дней
• Финансовые записи и документы, связанные с транзакциями, сохраняются 7 лет согласно требованиям налогового законодательства
• Логи безопасности и технические журналы хранятся 12 месяцев для расследования инцидентов
• Обезличенные статистические данные могут храниться неограниченно долго, так как не содержат персональных идентификаторов

Если закон требует сохранения определенных категорий данных дольше, чем необходимо для наших операционных нужд, мы следуем юридическим предписаниям. В таких случаях информация изолируется от повседневных процессов и используется исключительно для соблюдения нормативных требований.

Безопасность и защита данных

Защита информации — наш приоритет. Мы используем многоуровневую систему безопасности, включающую шифрование каналов связи, защиту серверов, регулярный аудит уязвимостей и обучение персонала принципам безопасной работы с данными. Однако абсолютной защиты не существует. Интернет и цифровые системы всегда несут определенные риски.

Мы делаем всё возможное, чтобы минимизировать угрозы, но не можем гарантировать стопроцентную неуязвимость. Если произойдет инцидент безопасности, затрагивающий ваши данные, мы незамедлительно уведомим вас и примем меры для устранения последствий. Прозрачность в таких ситуациях — часть нашей ответственности перед пользователями.

Что можете сделать вы

Ваша личная бдительность тоже важна. Используйте сложные пароли, не делитесь учетными данными с посторонними, будьте осторожны с фишинговыми сообщениями. Если заметили подозрительную активность в аккаунте, немедленно свяжитесь с нами. Чем быстрее мы узнаем о проблеме, тем эффективнее сможем отреагировать.

Изменения в политике

Мы периодически пересматриваем этот документ, чтобы отразить изменения в законодательстве, технологиях или практиках работы с данными. Существенные обновления сопровождаются уведомлениями по электронной почте или через интерфейс платформы. Дата последнего изменения указана в начале документа.

Продолжение использования сервиса после внесения изменений означает ваше согласие с новой версией политики. Если обновления не устраивают вас, можете прекратить использование платформы и запросить удаление данных.