🌱 Кратко — Ключевые моменты
- SmartPay собирает только те данные, которые необходимы для предоставления платёжных услуг и выполнения правовых требований.
- Данные вашей карты токенизируются и никогда не хранятся в открытом виде на наших серверах.
- Мы никогда не продаём ваши персональные данные третьим лицам.
- Вы можете реализовать свои права на данные в любое время, связавшись с нами по адресу support@eservicii.md
- Мы соблюдаем Закон Республики Молдова № 133/2011 о защите персональных данных и Общий регламент по защите данных (GDPR) ЕС.
01Введение и оператор
Настоящая Политика конфиденциальности описывает, как «Intelectsoft» SRL («SmartPay», «мы», «нас» или «наш») собирает, использует, хранит и защищает ваши персональные данные при использовании наших платёжных услуг, веб-сайта и мобильных приложений.
Используя услуги SmartPay, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности. Если вы не согласны с её условиями, пожалуйста, воздержитесь от использования наших услуг.
| Название компании | „Intelectsoft" SRL |
| Штаб-квартира | str. Alba Iulia 113, MD-2071, mun. Chișinău, Republica Moldova |
| IDNO | 1008600024770 |
| Телефон | +373 22 83 53 12 |
| Email (Конфиденциальность) | support@eservicii.md |
02Определения
Для целей настоящей Политики конфиденциальности нижеприведённые термины имеют следующие значения:
| Термин | Значение |
|---|---|
| Персональные данные | Любая информация, относящаяся к определённому или идентифицируемому физическому лицу, такая как имя, адрес электронной почты, номер телефона или платёжные данные. |
| Обработка | Любое действие с персональными данными, включая сбор, запись, хранение, адаптирование, извлечение, просмотр, использование, раскрытие или удаление. |
| Оператор | Физическое или юридическое лицо, которое определяет цели и средства обработки персональных данных. В данном случае — SmartPay. |
| Обработчик | Физическое или юридическое лицо, которое обрабатывает персональные данные от имени оператора. |
| Пользователь / Субъект данных | Определённое или идентифицируемое физическое лицо, персональные данные которого обрабатываются. |
| Токенизация | Процесс замены конфиденциальных данных карты на уникальный, необратимый токен для безопасного хранения и обработки. |
03Какие данные мы собираем
Мы собираем различные категории персональных данных в зависимости от того, как вы взаимодействуете с нашими услугами:
Данные учётной записи и идентификации
При создании учётной записи SmartPay мы собираем:
- Адрес электронной почты / Номер телефона — Используется для входа в учётную запись, связи и отправки кодов подтверждения.
- Полное имя — Используется для идентификации и соблюдения требований по противодействию отмыванию денег (AML).
- Пароль — Хранится в зашифрованном виде (хеш) с использованием BCrypt. Мы не можем восстановить ваш первоначальный пароль.
- Идентификаторы учётной записи — Внутренние уникальные ID, дата создания учётной записи и токены сессий.
Технические и эксплуатационные данные
При использовании нашего веб-сайта или приложения мы автоматически собираем:
- IP-адрес и приблизительное местоположение
- Тип устройства, операционная система, версия браузера
- Идентификаторы приложения и отчёты об ошибках
- Посещённые страницы, использованные функции и время на сайте
- Cookies и аналогичные технологии отслеживания (см. Раздел 10)
Данные транзакций
При совершении платежа мы записываем:
- Дата и время транзакции
- Сумма и валюта
- Имя и идентификатор получателя
- Статус транзакции (завершена, в ожидании, не удалась, возвращена)
- Уникальный номер ссылки на транзакцию
Данные платёжной карты
При привязке карты к вашей учётной записи SmartPay собираются следующие данные:
- Последние 4 цифры номера карты (только для отображения)
- Тип карты (Visa, Mastercard и т.д.)
- Дата истечения срока действия карты
- Имя держателя карты
- Токенизированная ссылка на карту (полный номер карты никогда не хранится на наших серверах)
Данные рекуррентных платежей и шаблонов
Если вы настраиваете рекуррентные платежи или сохраняете шаблоны оплаты, мы храним:
- Название шаблона, которое вы присваиваете
- Расписание платежей (частота, дата следующего выполнения)
- Настройки уведомлений и напоминаний
Данные, передаваемые третьим лицам
Мы можем передавать ваши данные следующим категориям получателей, строго по мере необходимости:
- Платёжные сети (Visa, Mastercard и т.д.) — Для авторизации и расчёта транзакций.
- Банки-партнёры и финансовые учреждения — Для перевода средств и проверки учётной записи.
- Поставщики услуг — Хостинг, аналитика, поддержка клиентов и услуги проверки личности, связанные договорами об обработке данных.
- Регулирующие и правоохранительные органы — Когда это требуется по закону, судебному постановлению или для предотвращения мошенничества.
04Как мы используем ваши данные
Мы обрабатываем ваши персональные данные в следующих целях и на следующих правовых основаниях:
| Цель | Что это значит |
|---|---|
| Предоставление услуг | Обработка платежей, управление вашей учётной записью и предоставление поддержки клиентов. (Правовое основание: исполнение договора) |
| Безопасность и аутентификация | Проверка вашей личности, отправка кодов OTP и предотвращение несанкционированного доступа. (Правовое основание: законный интерес и исполнение договора) |
| Соблюдение нормативных требований | Противодействие отмыванию денег (AML),Know Your Customer (KYC) и налоговая отчётность. (Правовое основание: юридическая обязанность) |
| Уведомления о транзакциях | Отправка подтверждений по электронной почте и SMS для завершённых, ожидающих или неудачных транзакций. (Правовое основание: исполнение договора) |
| Аналитика и улучшение | Агрегированная и анонимизированная аналитика для улучшения наших услуг, производительности сайта и пользовательского опыта. (Правовое основание: законный интерес) |
| Предотвращение мошенничества | Мониторинг транзакций на предмет подозрительной активности и предотвращение платёжного мошенничества. (Правовое основание: законный интерес и юридическая обязанность) |
| Коммуникации | Отправка электронных писем, связанных с услугами (чеки, оповещения о безопасности), а при вашем согласии — маркетинговых коммуникаций. (Правовое основание: согласие для маркетинга; законный интерес для сервисных коммуникаций) |
05Правовые основания обработки
Мы опираемся на следующие правовые основания, определённые GDPR и Законом Республики Молдова № 133/2011:
- Исполнение договора — Обработка необходима для выполнения условий услуги, которую вы приняли.
- Юридическая обязанность — Обработка обязательна в соответствии с применимым законодательством (AML, налоги, отчётность).
- Законный интерес — Обработка необходима для наших законных деловых интересов (безопасность, аналитика), при условии, что эти интересы не превалируют над вашими правами.
- Согласие — Вы дали явное согласие на определённую цель (например, маркетинговые письма). Вы можете отозвать согласие в любое время.
06Ваши права
В соответствии с применимым законодательством о защите данных, вы имеете следующие права в отношении ваших персональных данных:
- Право на доступ — Запросить копию всех персональных данных, которые мы храним о вас.
- Право на исправление — Запросить исправление неточных или неполных данных.
- Право на удаление — Запросить удаление ваших данных, если нет преимущественной юридической обязанности по хранению.
- Право на ограничение обработки — Запросить ограничение использования ваших данных в определённых обстоятельствах.
- Право на перенос данных — Получить ваши данные в структурированном, машиночитаемом формате.
Мы ответим на все запросы о правах на данные в течение 30 календарных дней. Если нам потребуется больше времени, мы уведомим вас о продлении и причине.
07Хранение данных
Мы храним ваши персональные данные только столько, сколько необходимо для выполнения целей, описанных в этой политике:
Сроки хранения
- Данные учётной записи — Хранятся на протяжении всего срока действия учётной записи плюс 5 лет после её закрытия (требование AML).
- Записи о транзакциях — Хранятся 5 лет с даты транзакции (налоговое и регуляторное требование).
- Технические журналы — IP-адреса и данные сессий хранятся 12 месяцев для мониторинга безопасности.
- Согласие на маркетинг — Хранится до отзыва согласия.
- Данные cookie — См. Раздел 10 для конкретных сроков хранения cookie.
- Тикеты поддержки — Хранятся 2 года после последнего взаимодействия для обеспечения качества.
После хранения
- Безопасное удаление из баз данных
- Анонимизация, чтобы данные больше не могли быть связаны с вами
- Архивация в зашифрованном виде только при необходимости по закону
- Удаление резервных копий в течение 90 дней после основного удаления
- Сертификат об уничтожении выдаётся по запросу
Некоторые данные могут храниться дольше в зашифрованных резервных копиях для восстановления после сбоев. Такие данные недоступны для обычных операций и удаляются в соответствии с графиком ротации резервных копий.
08Реализация ваших прав
Вы можете реализовать любое из своих прав на защиту данных, связавшись с нами по указанным ниже реквизитам. Мы проверим вашу личность перед обработкой любого запроса:
Для реализации любого из этих прав отправьте нам электронное письмо на support@eservicii.md. Мы ответим в течение 30 календарных дней.
Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в Национальный надзорный орган по обработке персональных данных (ANPDCP) в Румынии или Национальный центр по защите персональных данных (CNPDCP) в Республике Молдова.
09Сроки хранения данных
Следующая таблица обобщает сроки хранения каждой категории данных:
| Тип данных | Срок хранения |
|---|---|
| Данные профиля учётной записи | Срок действия учётной записи + 5 лет |
| Записи о транзакциях | 5 лет с даты транзакции |
| Токены платёжных карт | До удаления пользователем или закрытия учётной записи + 30 дней |
| Технические данные / журналы | 12 месяцев |
| Записи о согласии на маркетинг | До отзыва согласия |
| Тикеты поддержки | 2 года после последнего взаимодействия |
| Данные cookie | До 24 месяцев (см. Раздел 10) |
По истечении применимого срока хранения данные безопасно удаляются или анонимизируются так, чтобы их больше нельзя было связать с вами.
10Cookies и технологии отслеживания
Мы используем cookies и аналогичные технологии для улучшения вашего опыта:
- Строго необходимые cookies — Необходимы для аутентификации, безопасности и базовой функциональности сайта. Не могут быть отключены.
- Аналитические cookies — Помогают нам понять, как посетители взаимодействуют с нашим сайтом. Данные агрегируются и анонимизируются.
- Cookies предпочтений — Запоминают ваши настройки (язык, тема) для предоставления персонализированного опыта.
11Международная передача данных
Ваши данные хранятся и обрабатываются в основном в Европейском экономическом пространстве (ЕЭП) и Республике Молдова.
Если данные передаются за пределы ЕЭП или Молдовы, мы обеспечиваем наличие соответствующих гарантий, включая:
- Стандартные договорные клаузулы ЕС (SCC)
- Решения о соответствии Европейской комиссии
- Обязывающие корпоративные правила, утверждённые соответствующим надзорным органом
12Безопасность данных
Мы внедряем стандартные для отрасли технические и организационные меры для защиты ваших данных, включая шифрование TLS/SSL при передаче, шифрование AES-256 при хранении, хеширование паролей BCrypt, контроль доступа на основе ролей, а также регулярное тестирование на проникновение и аудит безопасности.
В случае утечки персональных данных, представляющей высокий риск для ваших прав, мы уведомим вас без неоправданной задержки и, если требуется, проинформируем соответствующий надзорный орган в течение 72 часов.
13Конфиденциальность детей
Услуги SmartPay не предназначены для лиц младше 18 лет. Мы не собираем сознательно персональные данные от детей.
Если нам станет известно, что мы собрали данные от несовершеннолетнего без согласия родителя, мы немедленно примем меры для удаления этой информации.
Если вы считаете, что несовершеннолетний предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу support@eservicii.md.
14Изменения этой политики
Мы можем время от времени обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы уведомим вас по электронной почте или через заметное уведомление на нашем сайте не менее чем за 30 дней до вступления изменений в силу. Дата «Последнее обновление» в верхней этой страницы отражает последнюю редакцию.
Вопросы? Свяжитесь с нами
Если у вас есть вопросы по настоящей Политике конфиденциальности или вы хотите реализовать свои права на данные, свяжитесь с нами:
MD-2071, Chișinău
Republica Moldova