Политика конфиденциальности — KisoMoney

1.1 Данные аккаунта

• Email
• Пароль (хранится в хэшированном виде, не в открытом тексте)
• Профиль (имя и настройки, если указаны)

1.2 Данные, которые добавляете вы

• Финансовые записи (счета, категории, транзакции, бюджеты)
• Предпочтения и персональные настройки сервиса

1.3 Технические и поведенческие данные

• IP-адрес, информация об устройстве и браузере, лог-файлы
• Данные о взаимодействии внутри приложения
• Cookies, связанные с аутентификацией или сессией в веб-версии сервиса

1.4 Необязательные данные

• Обратная связь, обращения в поддержку и другая переписка

1.5 Данные подписки и биллинга

• Идентификаторы покупки Google Play (например, purchase token, product ID, package name)
• Технические данные проверки подписки (версия приложения, номер сборки и, при наличии, app-account identifier)

1.6 Данные банковских интеграций (если подключены)

• Идентификаторы внешних счетов провайдера и метаданные счета (название/маска/валюта)
• Импортированные транзакции, включая provider transaction ID, описание и сырой payload провайдера (raw JSON) для сверки и диагностики

2.1 Работа сервиса

• Создание и управление аккаунтами
• Предоставление доступа к функциям KisoMoney
• Отправка транзакционных писем (коды подтверждения, оповещения безопасности, сброс пароля)
• Проверка права на подписку и предотвращение злоупотреблений/мошенничества в биллинге

2.2 Улучшение сервиса

• Отладка, аналитика и оптимизация производительности
• Усиление безопасности и стабильности

2.3 Юридические основания

• Ответы на законные запросы
• Предотвращение мошенничества
• Выполнение обязанностей по удалению/выгрузке данных

• Исполнение договора: для предоставления запрошенного сервиса
• Законный интерес: поддержание и защита платформы
• Юридическое обязательство: когда этого требует закон
• Согласие: когда вы явно предоставляете дополнительные данные

• Почтовые сервисы для транзакционных писем
• Облачные провайдеры для безопасного хранения данных
• Инструменты аналитики или безопасности (с строго ограничённым доступом)

• Standard Contractual Clauses (SCC)
• Процессоры с соблюдением GDPR
• Защищённые зашифрованные соединения

• Хэширование и соление паролей
• Шифрование трафика (HTTPS)
• Ограниченный доступ к продакшн-системам

• Доступ к своим персональным данным
• Запрос на выгрузку, исправление или удаление данных
• Отзыв согласия (если применимо)
• Возражение против отдельных видов обработки

8.1 Удаление в приложении

• Вы можете самостоятельно инициировать удаление аккаунта в приложении: «Налаштування → Необоротні дії → Delete account».

8.2 Запрос через email

• Если у вас нет доступа к приложению, отправьте запрос на info@kisomoney.com с темой «Account Deletion Request».
• Укажите email аккаунта KisoMoney и явно укажите, что запрашиваете удаление аккаунта и связанных персональных данных.
• Подробная инструкция по удалению аккаунта: https://kisomoney.com/ru/account-deletion

8.3 Срок и исключения

• После успешной верификации мы обрабатываем запрос в срок до 30 календарных дней.
• Сроки и исключения хранения данных после удаления указаны в разделе 9 «Хранение данных».

• Мы храним персональные данные, пока аккаунт активен или это требуется для работы сервиса.
• После подтверждённого запроса на удаление данные удаляются или анонимизируются в срок до 30 календарных дней.
• Ограниченно могут храниться только журналы безопасности и резервные копии до 90 дней, после чего они удаляются или анонимизируются.
• Технические записи проверки подписки и логи интеграций хранятся только в объеме и сроках, необходимых для безопасности, антифрода, поддержки и правовых обязательств, после чего удаляются или анонимизируются.

• Мы можем обновлять политику; новые версии будут содержать актуальную дату "Обновлено".

• Вопросы по конфиденциальности: info@kisomoney.com