Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта moneyping.ru и связанных с ним сервисов MoneyPing.

Оператор персональных данных: MoneyPing.ru.

По вопросам обработки персональных данных можно написать на privacy@moneyping.ru.

2. Какие данные может обрабатывать MoneyPing

В зависимости от используемых функций сервис может обрабатывать:

• данные Ping: ответы на вопросы о расходах, покупках, услугах, подписках, налоговых обстоятельствах и иных фактах, необходимых для расчёта;
• данные аккаунта: адрес электронной почты, внутренний идентификатор пользователя, номер договора/учётной записи;
• данные кейсов: найденные возможности, расчёты, план действий, история статусов и сообщений;
• обращения пользователя: текст вопросов и сообщений, которые пользователь направляет внутри сервиса или в поддержку;
• данные бонусной программы: начисления, списания, основания операций, публичные ссылки на публикации, которые пользователь добровольно отправляет для получения бонуса;
• технические данные: cookie и идентификаторы сессий, сведения о браузере и устройстве, дата и время запросов, технические журналы и данные, необходимые для безопасности и диагностики;
• документы и файлы — только если соответствующая функция доступна и пользователь сам решил их предоставить.

Данные, которые не нужно передавать

MoneyPing не просит передавать пароли, CVV/CVC, коды из SMS, коды подтверждения операций, секретные ключи или данные для входа в банковские и государственные сервисы. Не передавайте такие сведения ни в формах, ни в чате, ни в письмах.

Сервис на стартовом этапе также не предназначен для сбора диагнозов, медицинских карт, биометрических данных и иной избыточной чувствительной информации. Для расчёта вычета за лечение обычно достаточно финансовых и документальных обстоятельств без описания состояния здоровья.

3. Цели обработки

Персональные данные могут обрабатываться для:

• проведения Ping и формирования расчёта;
• создания и ведения личного кабинета;
• сохранения кейсов и предоставления полного разбора;
• формирования документов, инструкций и ответов по конкретному кейсу;
• работы бонусной программы;
• поддержки пользователей и обработки обращений;
• обеспечения безопасности, предотвращения злоупотреблений и расследования технических ошибок;
• аналитики качества сервиса в агрегированном и, где возможно, обезличенном виде;
• исполнения требований законодательства.

4. Правовые основания

В зависимости от цели MoneyPing обрабатывает данные на основании согласия пользователя, необходимости заключения или исполнения соглашения с пользователем, исполнения обязанностей, установленных законом, а также иных оснований, предусмотренных законодательством Российской Федерации.

Если для конкретной операции требуется согласие, оно запрашивается отдельно от Пользовательского соглашения и иных документов.

5. Как происходит обработка

Обработка может включать получение, запись, систематизацию, накопление, хранение, уточнение, использование, сопоставление, обезличивание, блокирование и удаление данных в объёме, необходимом для заявленных целей.

Отдельные функции сервиса могут использовать автоматизированную обработку для подготовки расчётов, классификации ситуации, формирования пояснений и маршрута действий. MoneyPing стремится минимизировать объём передаваемых данных и не использовать избыточные сведения.

6. Передача другим лицам

MoneyPing может привлекать поставщиков инфраструктуры, электронной почты, хранения, информационной обработки и иных технологических сервисов. Таким лицам передаются только данные, необходимые для выполнения соответствующей функции, на условиях конфиденциальности и в пределах применимого законодательства.

Для функций автоматического пояснения по кейсу может передаваться ограниченный контекст конкретной ситуации. Сервис не должен автоматически передавать поставщикам паспортные данные, банковские реквизиты, пароли и иные секретные сведения.

Анализ документов. Если пользователь сам запускает функцию «Проверить документ», выбранный файл передаётся подключённому технологическому провайдеру анализа только после отдельного подтверждения пользователя. MoneyPing не создаёт постоянную копию исходного файла в своём хранилище: после получения результата сервис отправляет запрос на удаление файла из внешнего хранилища, а в MoneyPing сохраняются метаданные и результат анализа. Пользователю рекомендуется до загрузки скрыть паспортные данные, номера карт, счетов, СНИЛС и другие сведения, которые не нужны для конкретного кейса.

Данные также могут быть предоставлены государственным органам и иным лицам, если это прямо требуется законом.

7. Трансграничная передача и внешние ресурсы

Страницы MoneyPing могут обращаться к внешним поставщикам технических ресурсов, например библиотек, шрифтов или сетевой инфраструктуры. При таком обращении внешний поставщик технически может получить IP-адрес и сведения браузера. До использования трансграничной передачи персональных данных оператор обязан выполнять применимые требования законодательства Российской Федерации.

MoneyPing стремится по возможности размещать критичные данные и основные процессы в инфраструктуре, соответствующей требованиям российского законодательства о персональных данных.

8. Cookie и сессии

MoneyPing использует технические cookie, необходимые для авторизации, защиты сессии и сохранения состояния работы пользователя. Без них часть функций личного кабинета может быть недоступна.

Если в будущем будут подключены необязательные аналитические или рекламные технологии, информация о них и, когда это требуется, отдельный механизм выбора будут добавлены до их использования.

9. Сроки хранения

Данные хранятся не дольше, чем это необходимо для целей обработки, исполнения соглашения и требований законодательства. Срок может зависеть от типа данных, статуса аккаунта, наличия незавершённого обращения или обязанности сохранить сведения.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону либо на ином законном основании.

10. Защита данных

MoneyPing применяет организационные и технические меры, направленные на предотвращение неправомерного доступа, изменения, раскрытия, блокирования, копирования и уничтожения данных. Доступ к служебным системам ограничивается, а чувствительные секреты не должны выводиться в публичные интерфейсы.

Ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность. При выявлении инцидентов оператор действует в соответствии с применимыми требованиями законодательства.

11. Права пользователя

Пользователь вправе, в предусмотренных законом случаях:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать ранее данное согласие;
• возражать против обработки, когда такое право предусмотрено законом;
• обжаловать действия оператора в Роскомнадзор или суд.

Запрос можно направить на privacy@moneyping.ru. Для защиты пользователя MoneyPing может запросить разумное подтверждение того, что обращается владелец соответствующей учётной записи.

12. Публичные ссылки в бонусных заданиях

Если пользователь добровольно отправляет ссылку на свой публичный профиль или публикацию для участия в бонусной программе, MoneyPing обрабатывает такую ссылку исключительно для проверки условий задания, предотвращения повторных начислений и ведения истории бонусной операции.

MoneyPing не требует делать закрытый профиль публичным и не просит логин или пароль от социальной сети.

13. Изменения Политики

MoneyPing может обновлять настоящую Политику при изменении сервиса, процессов обработки или законодательства. На странице указывается дата актуальной редакции. Существенные изменения, влияющие на права пользователей, могут дополнительно доводиться до сведения пользователей в интерфейсе сервиса.