TandemПолитика обработки персональных данных
1. Ответственный за обработку
Шестаков Иван Игоревич. Вопросы по обработке персональных данных направляйте на notford6@gmail.com. Дополнительная контактная информация находится на странице «Контакты».
2. Какие данные обрабатываются
| Данные | Цель |
|---|---|
| Имя и email | Создание аккаунта, вход, отображение профиля, ответы на обращения и формирование чека при оплате. |
| Хеш пароля и сессии | Защита аккаунта и поддержание входа. Пароль в открытом виде не хранится. |
| Задачи, события, счета, операции, активы и настройки | Работа приложения и синхронизация между устройствами. |
| Случайный идентификатор cookie, даты посещений и активности | Статистика использования и защита сервиса. Идентификатор посетителя записывается в базу в виде хеша. |
| Тариф, номер заказа, сумма и статус платежа | Предоставление платного доступа и разбор обращений по оплате. |
| IP-адрес при попытке входа | Временное ограничение повторных попыток авторизации. |
Часть данных приложения временно хранится в памяти браузера и localStorage. Сессионная cookie имеет атрибут HttpOnly. Отдельная cookie со случайным идентификатором используется для подсчёта посещений; IP-адрес в таблицу посещений не записывается.
3. Хранение и доступ
Данные аккаунта доступны его владельцу. Администратор сервиса может просмотреть данные для поддержки и управления сервисом; такой просмотр записывается в журнал. При переносе на Selectel основная база и резервные копии будут размещены на выбранном сервере в России; до завершения переноса база работает локально на Mac владельца. Доступ к файлам базы и резервным копиям ограничивается настройками сервера.
Для котировок сервер обращается к MOEX, CoinGecko, Bybit и сервису валютных курсов. В эти запросы передаются обозначения запрошенных активов, но не имя, email и не содержимое аккаунта. При подключении оплаты в ЮKassa передаются email покупателя, сумма и номер заказа. Данные карты вводятся на стороне платёжного сервиса и Tandem их не хранит. Сторонних рекламных счётчиков сейчас нет.
4. Сроки
Данные аккаунта хранятся до удаления по запросу или прекращения работы сервиса, если иной срок не требуется законом. Сессия действует до 30 дней. Хеши идентификаторов посетителей по дням удаляются через 90 дней; агрегированные числа посещений остаются без идентификаторов. Для восстановления данных сохраняются ограниченные версии состояния и ежедневные резервные копии. Сведения о платежах и согласиях могут храниться в сроки, установленные законом.
5. Права пользователя
Пользователь может запросить сведения об обработке, исправление или удаление своих данных либо отозвать согласие в применимых случаях. Для обращения напишите на notford6@gmail.com с адреса своего аккаунта или укажите данные, позволяющие подтвердить, что обращение относится к вашему аккаунту.
6. Изменения
При изменении состава данных, функций или места хранения эта политика обновляется. Дата новой редакции указывается в начале страницы.