Құпиялылық саясаты

MyFina (бұдан әрі — «Қызмет») тәуелсіз жоба ретінде жүргізіледі. GDPR (EU 2016/679) және оған ұқсас нормалар мақсаттары үшін деректер бақылаушысы — төмендегі «Байланыс» бөлімінде көрсетілген оператор.

Егер сіз ЕО/ЕЭА тұрғыны болсаңыз, 6-бөлімде сипатталған құқықтарға иесіз.

Тіркелгі деректері: электрондық пошта мекенжайы, құпиясөздің хэші (bcrypt), көрсетілетін аты, қалауыңызша аватар, тіл және уақыт белдеуі. Google OAuth арқылы кірсеңіз, біз сіздің поштаңыз бен Google тіркелгісінің идентификаторын аламыз — Google құпиясөзіңізді алмаймыз әрі сақтамаймыз.

Қаржылық деректер: қосымшада өзіңіз жасайтын шоттар, операциялар, санаттар, бюджеттер, мақсаттар, қарыздар, жазылымдар және валюта баптаулары. Бұл деректер ЕО-дағы серверлерімізде сақталады.

Құрылғы деректері: құрылғыңызға байланған FCM (Firebase Cloud Messaging) push-токені, құрылғы платформасы (iOS/Android/Web), тіл және user-agent — тек өзіңіз қосқан хабарландыруларды жеткізу үшін пайдаланылады.

Пайдалану деректері: қауіпсіздік пен қателерді жөндеу үшін қысқа мерзімге сақталатын ең аз көлемдегі, жинақталған сервер журналдары (IP-мекенжай, сұрау жолы, күй коды). Мобильді қосымшаларда біз сондай-ақ Google Analytics for Firebase арқылы анонимді пайдалану статистикасын жинаймыз: қандай экрандар ашылады және қандай мүмкіндіктер пайдаланылады. Бұл статистикаға email, есіміңіз, аккаунт идентификаторы және ешқандай қаржылық деректер кірмейді. Статистика жинау әдепкі бойынша қосулы — оны кез келген уақытта қосымшаның Параметрлерінде өшіре аласыз; өшірген кезде жинау тоқтайды, ал құрылғының аналитикалық идентификаторы қалпына түсіріледі. Бөлек — тек сіздің нақты келісіміңізбен — біз қосымша жарнама конверсияларын анонимді өлшеуге рұқсат береміз (мысалы, тіркелудің жарнамадан келгенін білу үшін бір реттік тіркелу оқиғасы). Осы деректер негізінде жарнама ешқашан дербестендірілмейді.

Қалауыңызша банк синхрондау деректері: PSD2 (GoCardless EU) немесе Monobank (UA) арқылы банк қосқан кезде, біз сіздің атыңыздан осы жеткізушілерден шоттар мен операциялар туралы тек оқуға арналған деректерді аламыз.

Қалауыңызша брокерді қосу деректері (Freedom24 / Tradernet): брокерлік шотты қосқан кезде сіз бізге брокердің клиенттік кабинетінен алынған API-кілттер жұбын бересіз. Жеке кілт шифрланған түрде (AES-256-GCM) сақталады, ал ашық кілт қосылым идентификаторы ретінде сақталады. Осы кілттер арқылы біз брокерден тек мына деректерді оқимыз: брокерлік шоттың нөмірі, шот иесінің аты-жөні, базалық валюта, портфель құны және позициялар құрамы. Портфель құны мен құрамын күн сайын сақтап отырамыз және солар бойынша байланыстырылған инвестициялық шоттың балансын жаңартамыз. Кілттер тек шот бойынша есепті алу үшін пайдаланылады; MyFina ешқандай сауда операциясын жасамайды.

Шартты орындау (GDPR Art.6.1.b): сізді аутентификациялау, шоттарыңыз бен операцияларыңызды сақтау, жазылым төлемдерін Stripe арқылы өңдеу, өзіңіз қосқан хабарландыруларды жеткізу.

Заңды міндеттеме (GDPR Art.6.1.c): оператор юрисдикциясындағы салық/бухгалтерлік есеп заңнамасы талап ететін дәрежеде төлем жазбаларын сақтау.

Заңды мүдде (GDPR Art.6.1.f): қызметті пайдалану, теріс пайдаланудың алдын алу, қателерді түзету, қызметтің қолжетімділігі туралы хабарлау, сондай-ақ мобильді қосымшалардың анонимді пайдалану статистикасы (Google Analytics for Firebase) — қандай мүмкіндіктер маңызды екенін және қосымшаның ыңғайлы екенін түсіну үшін; Параметрлерде аналитиканы өшіріп, бұл өңдеуге кез келген уақытта қарсылық білдіре аласыз.

Келісім (GDPR Art.6.1.a): қалауыңызша банк синхрондау жеткізушілері мен брокерді қосу, қалауыңызша жасанды интеллект мүмкіндіктері (Anthropic), жарнама конверсияларын анонимді өлшеу (Google Analytics for Firebase) және маркетингтік/мүмкіндіктер туралы хабарландырулар. Келісімді қосымша ішінде кез келген уақытта кері қайтара аласыз.

Stripe, Inc. — Pro жазылымы бойынша төлемдерді өңдеу (карта нөмірлерін толық түрде ешқашан сақтамаймыз). https://stripe.com/privacy

Google Firebase Cloud Messaging — push-хабарландыруларды жеткізу. Push-хабардың өзінде оқиғаның бейтарап идентификаторы ғана болады; оқуға болатын мәтін құрылғыңызда жергілікті түрде құрастырылады.

Google Analytics for Firebase — қосымшаны пайдаланудың анонимді статистикасы (әдепкі бойынша қосулы, Параметрлерде өшіріледі) және — тек сіздің нақты келісіміңізбен — жарнама конверсияларын анонимді өлшеу. Пайдалану оқиғалары email, есіміңіз, аккаунт идентификаторы және қаржылық деректерсіз жіберіледі; осы деректер негізінде жарнама дербестендірілмейді. https://firebase.google.com/support/privacy

GoCardless Bank Account Data (бұрынғы Nordigen) — ЕО/ЕЭА-да қалауыңызша PSD2 банк агрегациясы. Тек банкті нақты қосқан кезде ғана пайдаланылады.

Monobank (UA) — қалауыңызша банк webhook интеграциясы. Тек оны нақты іске қосқанда ғана пайдаланылады.

Freedom24 / Tradernet — сіз шотын қосатын брокер; операторы — шотыңыз ашылған брокерлік компания (мысалы, Freedom24 клиенттері үшін Freedom Finance Europe). Қосылғаннан кейін біздің сервер брокерден шот бойынша есепті тұрақты түрде (әдетте тәулігіне бір рет) және синхрондауды қолмен іске қосқан сайын сұрайды. Сұрау ашық кілтіңізді қамтиды және жеке кілтіңізбен қол қойылады; жеке кілттің өзі брокерге ешқашан жіберілмейді. Тек брокерді нақты қосқан кезде ғана пайдаланылады. Брокерді ажырату кілттерді, шот нөмірі мен иесінің аты-жөнін, портфельдің сақталған күнделікті деректерін және синхрондау журналын жояды; MyFina-дағы инвестициялық шот соңғы сомасымен және құн тарихымен сақталады, ал шот нөмірінің соңғы төрт таңбасы оның әдепкі атауында және бұрын алынған хабарландыруларда қалады.

Хостинг және инфрақұрылым (дерекқор, нысандық сақтау) — ЕО-да орналасқан жеткізушілер. Олар деректерді тек біздің нұсқауымыз бойынша өңдейді.

Anthropic PBC — өзіңіз нақты қосатын, қалауыңызша жасанды интеллект мүмкіндіктері (дауыс пен түбіртекті тану; кейінірек қосымша ішіндегі көмекші мен талдаулар). Қосылған кезде нәтиже алу үшін Anthropic API-іне тек тиісті мәтін ғана (мысалы, операция сипаттамасы немесе құрылғыңызда танылған түбіртек мәтіні) жіберіледі. Ол нөлдік сақтау шарты бар деректерді өңдеу келісімі аясында өңделеді және ешбір модельді оқыту үшін пайдаланылмайды. Жасанды интеллект мүмкіндіктерін Баптаулар бөлімінде кез келген уақытта өшіре аласыз.

Біз деректеріңізді сатпаймыз, жарнамалық профильдеу үшін пайдаланбаймыз және әлеуметтік желілерге бермейміз.

Тіркелгі деректері: тіркелгіні жойғаныңызға дейін. Жоюды қосымша ішінде орындауға болады (Баптаулар → Тіркелгі → Тіркелгіні жою) — бұл барлық операцияларыңызды, шоттарыңызды, санаттарыңызды, бюджеттеріңізді, мақсаттарыңызды, қарыздарыңызды, жазылымдарыңызды және FCM құрылғы токендерін жояды.

Төлем жазбалары (Stripe операциялар тарихы): салық заңнамасы талап еткен жағдайда, тіркелгі жойылғаннан кейін де 7 жылға дейін.

Сервер журналдары: 30 күн, содан кейін жойылады.

Сақтық көшірмелер: at rest шифрланады, 35 күн ішінде ротацияланады. Жойылған тіркелгінің деректері осы ротация терезесі ішінде белсенді көшірмелерден тазартылады.

GDPR (немесе баламалы жергілікті заң) бойынша сіз: деректеріңізге қол жеткізе аласыз, оларды түзете аласыз, жоюды талап ете аласыз, өңдеуді шектей аласыз, оларды басқа қызметке көшіре аласыз және заңды мүддеге негізделген өңдеуге қарсылық білдіре аласыз.

Құқықтардың көбін тікелей қосымшада жүзеге асыруға болады: Баптаулар → Тіркелгі бөлімінде поштаңызды өзгертуге, құпиясөзді ауыстыруға, операцияларды жоюға, шоттарды жоюға немесе тіркелгіні толықтай өшіруге болады. Деректерді экспорттау немесе басқа сұраныстар үшін төмендегі бөлім арқылы бізге хабарласыңыз.

Сондай-ақ, тұратын ЕО/ЕЭА мүше мемлекетіндегі қадағалау органына шағым беруге құқығыңыз бар.

MyFina 16 жасқа толмаған балаларға арналмаған. Егер кәмелетке толмаған адам тіркелді деп ойласаңыз, бізге хабарласыңыз — біз тіркелгіні жоямыз.