Политика конфиденциальности

1. Наш подход

В IBANEX нет учётных записей. Вы не регистрируетесь, не сообщаете нам имя, электронную почту или пароль, и мы не составляем ваш профиль.

Мы спроектировали сервис так, чтобы хранить как можно меньше данных и чтобы сохранённое нельзя было связать с вами.

2. Какие данные мы обрабатываем

IBAN, который вы проверяете: он передаётся на наши серверы и, при необходимости, поставщику банковских данных, чтобы определить банк-эмитент. В открытом виде мы его не храним: остаётся только необратимый криптографический хеш, который позволяет считать и кешировать проверки, не имея возможности восстановить номер.

Анонимный ключ устройства: случайный идентификатор, создаваемый на вашем телефоне при первом запуске приложения. Это не ваш Apple ID, не номер телефона и не серийный номер устройства. Он нужен, чтобы купленные кредиты были к чему-то привязаны, и только благодаря ему сохраняется ваш баланс.

Сведения о покупках: какой пакет вы купили и когда, по данным магазина приложений. Данные вашей карты мы не получаем никогда.

Базовые технические журналы веб-сервера (IP-адрес, дата, запрошенная страница), которые хранятся для безопасности и выявления злоупотреблений.

3. Зачем мы их обрабатываем и на каком правовом основании

Чтобы оказать запрошенную вами услугу — проверить IBAN и определить его банк, — что является исполнением договора с вами (ст. 6(1)(b) GDPR).

Чтобы вести учёт купленных кредитов и не допустить их двойного списания, также в рамках исполнения договора.

Чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления, на основании нашего законного интереса (ст. 6(1)(f) GDPR).

Чтобы исполнять налоговые и бухгалтерские обязанности в отношении покупок (ст. 6(1)(c) GDPR).

4. Кто ещё видит эти данные

ibanapi.com (США), наш поставщик банковских данных: получает IBAN, чтобы вернуть банк-эмитент и его код BIC/SWIFT. Это неизбежно — в этом и состоит сам запрос.

Apple Inc. (США): обрабатывает вашу покупку и сообщает нам, что она состоялась. Платёжные данные Apple нам никогда не передаёт.

RevenueCat, Inc. (США): проверяет от нашего имени чеки о покупке и уведомляет наш сервер, чтобы начислить кредиты.

Наш хостинг-провайдер (Европейский союз), обслуживающий серверы, на которых работает сервис.

Мы не продаём ваши данные, не передаём их для рекламы, и ни в приложении, ни на этом сайте нет сторонних аналитических или рекламных трекеров.

5. Передача за пределы ЕЭЗ

Часть перечисленных выше поставщиков находится в США. Такие передачи основаны на стандартных договорных условиях Европейской комиссии либо на решении об адекватности, в зависимости от поставщика.

Подробности применяемых гарантий можно запросить, написав на contact@ibanex.app.

6. Сколько мы их храним

Хешированные записи проверок и связанные отчёты: до 24 месяцев, чтобы за повторный запрос не пришлось платить снова.

Сведения о кредитах и покупках: пока ваш баланс может быть использован, а затем в течение срока, установленного налоговым законодательством.

Журналы веб-сервера: до 12 месяцев.

История, которую вы видите в приложении, хранится на вашем собственном устройстве и исчезает, когда вы удаляете приложение или используете «Сброс».

7. Ваши права

Вы вправе получить доступ к своим данным, исправить их, удалить, ограничить обработку или возразить против неё, а также на переносимость данных — написав на contact@ibanex.app.

С одной оговоркой, о которой мы предпочитаем сказать прямо: поскольку учётных записей нет, а IBAN хранятся только в виде необратимых хешей, обычно мы не можем связать сохранённые данные с вами как с человеком. Если вы пришлёте нам ключ своего устройства (в «Настройках», внизу экрана), мы сможем поработать с привязанными к нему данными.

Вы также вправе подать жалобу в испанское Агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es) или в надзорный орган своей страны.

8. Дети

IBANEX не предназначен для детей младше 16 лет, и мы сознательно не обрабатываем их данные.

9. Изменения этой политики

Если мы изменим эту политику, то обновим дату вверху страницы. О существенных изменениях сообщим в приложении.

Настоящая редакция является действующей.