Политика конфиденциальности

Общие положения

Existencix работает с вашими финансовыми данными, и мы понимаем ответственность. Эта политика описывает наш подход к обработке персональных данных в соответствии с законодательством Республики Казахстан.

Используя наш сервис, вы соглашаетесь с условиями этой политики. Если что-то непонятно — напишите нам, объясним без юридического жаргона.

Мы обновляем эту политику по мере необходимости. Существенные изменения анонсируем заранее через email или уведомления в личном кабинете.

Какие данные мы собираем

Для работы сервиса нам нужна определённая информация. Вот что мы собираем и зачем это нужно:

Регистрационные данные

• Имя и фамилия для персонализации интерфейса
• Email для связи и восстановления доступа
• Номер телефона для двухфакторной аутентификации
• Пароль в зашифрованном виде

Финансовая информация

• Данные о доходах и расходах, которые вы вносите вручную
• Категории трат и финансовые цели
• История операций для формирования отчётов
• Информация о банковских счетах при подключении интеграций (только с вашего согласия)

Технические данные

• IP-адрес для защиты от мошенничества
• Тип устройства и браузер для оптимизации интерфейса
• Данные о действиях в сервисе для улучшения функционала
• Cookies для сохранения сессии

Как мы используем ваши данные

Собранная информация помогает нам предоставлять качественный сервис. Мы используем данные только для конкретных целей и не делаем с ними ничего лишнего.

• Предоставление доступа к личному кабинету и функциям планирования бюджета
• Формирование персонализированных отчётов о финансовом состоянии
• Отправка важных уведомлений о состоянии счёта
• Техническая поддержка при возникновении проблем
• Улучшение сервиса на основе анализа обезличенных данных
• Защита от несанкционированного доступа и мошенничества
• Соблюдение требований законодательства Казахстана

Мы не используем ваши финансовые данные для рекламы или продажи третьим лицам. Анализ данных проводится только для улучшения работы сервиса.

Защита данных

Безопасность ваших данных — наш приоритет. Мы применяем современные технологии защиты информации.

Технические меры защиты

• Шифрование данных при передаче по протоколу TLS 1.3
• Хранение паролей в зашифрованном виде с использованием bcrypt
• Регулярные проверки безопасности инфраструктуры
• Защита от DDoS-атак на уровне сервера
• Двухфакторная аутентификация для входа в аккаунт
• Мониторинг подозрительной активности в режиме реального времени

Организационные меры

• Доступ к данным имеют только авторизованные сотрудники
• Все сотрудники подписывают соглашения о конфиденциальности
• Регулярное обучение команды по вопросам информационной безопасности
• Аудит доступа к данным каждый квартал

Передача данных третьим лицам

Мы не продаём ваши данные. Передача информации происходит только в ограниченных случаях и с соблюдением мер защиты.

Когда мы передаём данные

• Сервисным партнёрам для обеспечения работы платформы (хостинг, аналитика)
• Платёжным системам для обработки подписки (только необходимый минимум)
• Банкам при подключении интеграций (только с вашего явного согласия)
• Государственным органам при наличии официального запроса

Все наши партнёры подписывают соглашения о конфиденциальности и обязаны защищать вашу информацию так же, как это делаем мы.

Международная передача данных

Наши серверы находятся в Казахстане. Если требуется передача данных за пределы страны, мы используем стандартные договорные оговорки и обеспечиваем адекватный уровень защиты.

Ваши права

Законодательство Казахстана даёт вам определённые права в отношении персональных данных. Вот как вы можете ими воспользоваться:

На рассмотрение запросов уходит обычно до 14 рабочих дней. Сложные случаи могут занять до 30 дней — мы сообщим, если потребуется больше времени.

Cookies и технологии отслеживания

Мы используем cookies для улучшения работы сервиса. Можете управлять ими через настройки браузера.

Типы используемых cookies

• Обязательные cookies — для работы авторизации и сохранения сессии
• Функциональные cookies — запоминают ваши предпочтения интерфейса
• Аналитические cookies — помогают понять, как вы используете сервис

Мы не используем рекламные cookies. Аналитические данные собираются в обезличенном виде и служат только для улучшения функционала.

Хранение данных

Мы храним ваши данные столько, сколько необходимо для предоставления сервиса и соблюдения законодательства.

Сроки хранения

• Данные активного аккаунта — пока вы пользуетесь сервисом
• Финансовые записи — 5 лет после закрытия аккаунта (требование налоговой)
• Данные для расследования инцидентов — до 3 лет
• Обезличенная статистика — неограниченно

После истечения сроков хранения данные удаляются автоматически с использованием безопасных методов стирания.

Дети и подростки

Наш сервис предназначен для лиц старше 18 лет. Мы не собираем намеренно данные детей и подростков.

Если узнаем, что случайно получили информацию о несовершеннолетнем, удалим её в кратчайшие сроки. Родители могут связаться с нами для проверки и удаления таких данных.

Изменения в политике

Мы периодически обновляем эту политику, чтобы отразить изменения в сервисе или законодательстве. Дата последнего обновления всегда указана вверху документа.

О существенных изменениях предупредим за 30 дней до вступления в силу через email. Небольшие уточнения вносим без дополнительных уведомлений — следите за датой обновления.

Продолжая пользоваться сервисом после изменений, вы соглашаетесь с обновлённой политикой. Если не согласны — можете удалить аккаунт в любой момент.

Ваша безопасность

Защита данных — совместная ответственность. Вот что можете сделать вы:

• Используйте надёжный пароль и меняйте его регулярно
• Включите двухфакторную аутентификацию в настройках
• Не передавайте данные входа третьим лицам
• Выходите из аккаунта на общедоступных устройствах
• Сообщайте о подозрительной активности службе поддержки
• Проверяйте историю входов в настройках безопасности

Если подозреваете компрометацию аккаунта, немедленно смените пароль и свяжитесь с нами.