Политика конфиденциальности

1. Кто обрабатывает данные

Оператор персональных данных: ИП Володин С. В., ИНН 666307848501.

По любым вопросам о данных пишите: sv@1147.org.

2. Какие данные мы собираем

• Данные аккаунта: имя, адрес электронной почты, пароль (храним только в виде хеша bcrypt — сам пароль нам неизвестен), язык интерфейса, отметка о подтверждении email.
• Содержимое групп, которое создают участники: названия и описания групп, имена участников в группе, роли, балансы монет, сообщения в чате, задачи (название, описание, сроки, статусы), журнал событий задач, начисления, штрафы и траты монет с комментариями, шаблоны наград, бюджет группы.
• Данные об оплате: сумма, группа, статус и дата платежа. Данные банковских карт вводятся на стороне Робокассы — мы их не получаем и не храним.
• Устройства и сессии: идентификатор устройства, который генерирует приложение, название устройства (например, «Chrome на Android»), сессии входа.
• Токены push-уведомлений: Firebase Cloud Messaging (Google), RuStore Push (VK), Huawei Push Kit, а также подписки Web Push браузера (адрес подписки, ключи шифрования, user agent браузера).
• Технические журналы сервера: IP-адрес, время и адрес запроса, user agent браузера или приложения.

Мы не используем рекламу и сторонние системы аналитики, не продаём данные и не строим рекламные профили. Сайт ставит одну cookie — выбранный язык; приложение хранит токены входа на устройстве.

3. Зачем мы обрабатываем данные

• чтобы создать и поддерживать аккаунт, выполнять вход и восстановление пароля;
• чтобы работали группы: задачи, монеты, чат, лента событий, приглашения;
• чтобы отправлять push-уведомления и служебные письма (подтверждение email, сброс пароля, приглашение в группу, удаление аккаунта);
• чтобы принимать оплату и продлевать группы;
• чтобы обеспечивать безопасность, разбирать ошибки и злоупотребления, отвечать на обращения;
• чтобы выполнять требования закона.

Основания: исполнение соглашения с вами (условия использования), ваше согласие и требования законодательства (в том числе Федерального закона № 152-ФЗ «О персональных данных»).

4. Дети

BonusBank рассчитан на семьи: детьми в сервисе пользуются под присмотром родителей или законных представителей. Обычно взрослый создаёт группу и сам добавляет ребёнка (указывая имя и email) или приглашает его ссылкой либо QR-кодом.

Добавляя ребёнка, взрослый подтверждает, что является его родителем или законным представителем и даёт согласие на обработку его данных в объёме, нужном для работы группы. Мы не просим у детей больше данных, чем имя и email, и не показываем им рекламу.

Родитель может в любой момент удалить ребёнка из группы, а также попросить удалить аккаунт ребёнка, написав на sv@1147.org. Минимальный возраст самостоятельной регистрации: [уточнить].

5. Где и как хранятся данные

Данные хранятся в базе данных на сервере сервиса. Сервер размещён в России.

Передача между приложением и сервером идёт по HTTPS. Пароли хранятся только в виде хеша, доступ к серверу ограничен.

6. Кому мы передаём данные

Только тем сервисам, без которых BonusBank не может работать, и только в нужном им объёме:

• Робокасса (ООО «Робокасса») — приём платежей: сумма, номер и описание платежа; данные карты вы вводите на стороне Робокассы.
• Google Firebase Cloud Messaging — push-уведомления в Android-версиях Google Play, Xiaomi и Samsung и на iOS: токен устройства и текст уведомления.
• RuStore (VK) — push-уведомления в версии из RuStore: токен устройства и текст уведомления.
• Huawei Push Kit — push-уведомления в версии из AppGallery: токен устройства и текст уведомления.
• Сервисы Web Push браузеров (Google, Mozilla, Apple, Microsoft) — уведомления в веб-приложении: зашифрованный текст уведомления.
• Selectel — отправка писем (SMTP): ваш email и текст письма.

Текст push-уведомления может содержать название группы, имя автора и начало сообщения или название задачи. Серверы Google, Huawei и разработчиков браузеров могут находиться за пределами России — включая push-уведомления, вы соглашаетесь на такую трансграничную передачу. Мы также раскрываем данные государственным органам, когда этого требует закон.

7. Сколько мы храним данные

• Аккаунт и содержимое групп — пока аккаунт существует.
• После удаления аккаунта личные данные удаляются сразу (см. раздел 8). Сообщения и записи о монетах в группах, где остались другие участники, остаются без вашего имени — как «Удалённый пользователь».
• Записи об оплатах — столько, сколько требует законодательство о бухгалтерском и налоговом учёте (не менее 5 лет).
• Технические журналы сервера — не дольше [уточнить: срок] дней.
• Резервные копии базы данных — не дольше [уточнить: срок] дней, после чего перезаписываются.
• Push-токены и подписки удаляются при выходе из аккаунта, при отключении уведомлений или когда провайдер сообщает, что токен недействителен.

8. Ваши права и удаление аккаунта

Вы можете узнать, какие данные мы храним, исправить их (имя, email и пароль меняются в профиле приложения), отозвать согласие и удалить аккаунт.

Удалить аккаунт можно в приложении: Профиль → «Удалить аккаунт» → подтвердить паролем. Или напишите с адреса вашего аккаунта на sv@1147.org — мы удалим аккаунт не позднее 30 дней. Подробно о том, что удаляется: Удаление аккаунта.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд.

9. Изменения политики

Мы можем обновлять эту политику. Актуальная редакция всегда доступна на этой странице; о существенных изменениях предупредим в приложении или письмом.

10. Контакты

Email: sv@1147.org. Оператор: ИП Володин С. В., ИНН 666307848501.

См. также Условия использования.