Коротко
Политика регулирует сбор, использование и защиту информации пользователей сервиса Terexov — сайта и мобильного приложения. Собираются данные учётной записи, данные проверки личности (паспорт и селфи), идентификатор установки, сведения о картах и операциях, переписка с поддержкой, диагностика сбоев и обезличенная аналитика. Данные используются для работы сервиса, обязательной проверки личности, выпуска и обслуживания карт, связи с пользователем и устранения сбоев. Передача информации третьим лицам возможна только в объёме, необходимом для оказания услуги, в установленных законом случаях или с согласия пользователя. Администрация вправе вносить изменения в Политику — согласие считается принятым при дальнейшем использовании сервиса.
1. Общие положения
1.1.
Настоящая Политика конфиденциальности (далее — «Политика») регулирует порядок обработки и защиты информации, которую Пользователь передаёт при использовании сайта и мобильного приложения Terexov (далее — «Сервис»).
1.2.
Данные Пользователей обрабатывает и отвечает за их защиту Администрация — Товарищество с ограниченной ответственностью «QUMYRAN» (ТОО «QUMYRAN»), БИН 250140028638; юридический адрес: Республика Казахстан, Алматинская область, ул. Ербол Сыпатаев, 69.
1.3.
Используя Сервис, Пользователь подтверждает своё согласие с условиями Политики. Если Пользователь не согласен с условиями — он обязан прекратить использование Сервиса.
2. Сбор информации
2.1.
Сервис может собирать следующие типы данных:
- данные учётной записи — номер телефона, адрес электронной почты либо идентификатор и имя пользователя аккаунта Telegram, которые Telegram передаёт при входе через Telegram;
- данные проверки личности — фото паспорта и селфи для проверки «живого присутствия», а также имя, дата рождения и данные документа, которые сервис идентификации извлекает при проверке;
- идентификатор установки — случайный идентификатор, который приложение создаёт и передаёт при входе, чтобы отличать устройства Пользователя друг от друга и завершать сессии по его запросу;
- данные о картах и операциях — выпущенные карты и выбранные тарифы, баланс, история пополнений и платежей;
- переписку с поддержкой — текст сообщений и файлы, которые Пользователь прикладывает к обращению;
- диагностику — сведения о сбоях и ошибках сети: адрес обращения, код ответа сервера, идентификатор запроса, модель устройства и версия операционной системы;
- обезличенные события использования — вход в аккаунт, выпуск карты, пополнение, выход из аккаунта, удаление аккаунта.
2.2.
Пароль Пользователя не хранится: вход и операции подтверждаются одноразовым кодом.
2.3.
Реквизиты банковской карты, которой Пользователь оплачивает выпуск или пополнение, в Сервис не попадают: оплата проходит на стороне платёжного сервиса, Сервис получает только результат платежа.
2.4.
Доступ к камере и фотографиям запрашивается только в момент, когда Пользователь проходит проверку личности или сам прикладывает файл к сообщению в поддержку.
2.5.
Идентификатор установки не связан с рекламными идентификаторами Apple и Google. Приложение не запрашивает разрешение на отслеживание и не показывает рекламу.
2.6.
Для выпуска карты проверка личности по паспорту и селфи обязательна (раздел 4 Пользовательского соглашения). Изображения документов и селфи Сервис у себя не хранит: они остаются у сервиса идентификации. Сервис хранит номер телефона, имя, идентификатор и результат проверки.
3. Использование информации
3.1.
Сервис может использовать полученную информацию исключительно для:
- создания и обслуживания учётной записи Пользователя;
- проверки личности и проверок по противодействию отмыванию доходов и финансированию терроризма;
- выпуска и обслуживания карт, проведения пополнений, операций и возвратов;
- защиты Пользователя и Сервиса от мошенничества;
- связи с Пользователем и ответов в службе поддержки;
- поиска и устранения сбоев, улучшения работы Сервиса;
- исполнения требований законодательства, в том числе бухгалтерского и налогового учёта.
3.2.
Содержимое переписки с поддержкой, данные проверки личности и платёжные данные в аналитику не попадают.
4. Передача информации третьим лицам
4.1.
Администрация не передаёт полученные данные третьим лицам, за исключением случаев:
- если это требуется по закону;
- если это необходимо для исполнения обязательств перед Пользователем: сервису идентификации Didit — данные для проверки личности; карточному партнёру Lumo Wallet — идентификаторы заявки и карты и суммы пополнений, без персональных данных Пользователя; платёжному сервису — сумма и идентификатор заказа;
- по запросу карточного партнёра в рамках проверок по противодействию отмыванию доходов — сведения о Пользователе и его операциях в объёме запроса;
- если Пользователь сам выбрал вход через Telegram — в объёме, который передаёт сам Telegram;
- если Пользователь сам дал на это согласие.
4.2.
Диагностику сбоев и обезличенную аналитику обрабатывают сервисы Firebase Crashlytics и Firebase Analytics (Google).
4.3.
Администрация не продаёт данные Пользователя и не передаёт их для сторонней рекламы.
4.4.
Проходя проверку личности, Пользователь соглашается на трансграничную передачу своих данных: сервис идентификации Didit обрабатывает их в Европейском союзе, а карточный партнёр, если запросит их по пункту 4.1, — в стране своей регистрации.
5. Хранение и защита данных
5.1.
Данные учётной записи, карт и операций хранятся, пока существует учётная запись Пользователя, и далее в течение сроков, установленных законодательством для документов о расчётах и для сведений, полученных при проверках по противодействию отмыванию доходов.
5.2.
Данные проверки личности по поручению Администрации хранит сервис идентификации — не менее пяти лет (раздел 8 Политики ПОД/ФТ).
5.3.
Переписка с поддержкой хранится в течение срока, необходимого для рассмотрения обращений и разрешения возможных споров.
5.4.
Диагностика и аналитика хранятся в сроки, установленные Google для сервисов Firebase.
5.5.
Администрация принимает разумные меры для защиты данных, но не гарантирует абсолютную безопасность информации при передаче через интернет.
6. Права Пользователя
6.1.
Пользователь может удалить учётную запись в приложении на экране «Профиль» или обратившись в поддержку. Учётная запись и связанные с ней данные удаляются; сведения, которые Администрация обязана хранить по закону, сохраняются в течение установленного срока. Данные проверки личности у сервиса идентификации удаляются по истечении этого срока хранения (пункт 5.2).
6.2.
Пользователь может запросить копию своих данных, их исправление или отозвать согласие на обработку, обратившись в поддержку.
6.3.
Сервис не предназначен для детей, и Администрация сознательно не собирает их данные.
7. Отказ от ответственности
7.1.
Пользователь понимает и соглашается, что передача информации через интернет всегда сопряжена с рисками.
7.2.
Администрация не несёт ответственности за утрату, кражу или раскрытие данных, если это произошло по вине третьих лиц или самого Пользователя.
8. Изменения в Политике
8.1.
Администрация вправе изменять условия Политики. Новая редакция публикуется на этой странице с указанием даты редакции.
8.2.
Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.
9. Контакты
9.1.
По вопросам, связанным с обработкой данных, Пользователь может обратиться в службу поддержки в Telegram — @zloysupportvpn, через раздел «Поддержка» в приложении или по адресу info@zloy-vpn.com.