Політика конфіденційності

1. Наш підхід

В IBANEX немає облікових записів. Ви не реєструєтеся, не повідомляєте нам ім'я, електронну пошту чи пароль, і ми не складаємо вашого профілю.

Ми спроєктували сервіс так, щоб зберігати якомога менше даних і щоб збережене неможливо було пов'язати з вами.

2. Які дані ми обробляємо

IBAN, який ви перевіряєте: він передається на наші сервери і, за потреби, постачальнику банківських даних, щоб визначити банк-емітент. У відкритому вигляді ми його не зберігаємо: залишається лише незворотний криптографічний хеш, який дозволяє рахувати й кешувати перевірки без можливості відновити номер.

Анонімний ключ пристрою: випадковий ідентифікатор, що створюється на вашому телефоні під час першого запуску застосунку. Це не ваш Apple ID, не номер телефону й не серійний номер пристрою. Він потрібен, щоб придбані кредити були до чогось прив'язані, і лише завдяки йому зберігається ваш баланс.

Відомості про покупки: який пакет ви придбали й коли, за даними магазину застосунків. Дані вашої картки ми не отримуємо ніколи.

Базові технічні журнали вебсервера (IP-адреса, дата, запитана сторінка), які зберігаються для безпеки та виявлення зловживань.

3. Навіщо ми їх обробляємо і на якій правовій підставі

Щоб надати запитану вами послугу — перевірити IBAN і визначити його банк, — що є виконанням договору з вами (ст. 6(1)(b) GDPR).

Щоб вести облік придбаних кредитів і не допустити їх подвійного списання, також у межах виконання договору.

Щоб забезпечувати безпеку сервісу та запобігати зловживанням, на підставі нашого законного інтересу (ст. 6(1)(f) GDPR).

Щоб виконувати податкові та бухгалтерські обов'язки щодо покупок (ст. 6(1)(c) GDPR).

4. Хто ще бачить ці дані

ibanapi.com (США), наш постачальник банківських даних: отримує IBAN, щоб повернути банк-емітент і його код BIC/SWIFT. Це неминуче — у цьому й полягає сам запит.

Apple Inc. (США): опрацьовує вашу покупку й повідомляє нам, що вона відбулася. Платіжних даних Apple нам ніколи не передає.

RevenueCat, Inc. (США): перевіряє від нашого імені чеки про покупку та сповіщає наш сервер, щоб нарахувати кредити.

Наш хостинг-провайдер (Європейський Союз), який обслуговує сервери, де працює сервіс.

Ми не продаємо ваших даних, не передаємо їх для реклами, і ні в застосунку, ні на цьому сайті немає сторонніх аналітичних чи рекламних трекерів.

5. Передавання за межі ЄЕЗ

Частина зазначених вище постачальників розташована у США. Такі передавання ґрунтуються на стандартних договірних положеннях Європейської комісії або на рішенні про адекватність, залежно від постачальника.

Подробиці застосованих гарантій можна запитати, написавши на contact@ibanex.app.

6. Скільки ми їх зберігаємо

Хешовані записи перевірок і пов'язані звіти: до 24 місяців, щоб за повторний запит не довелося платити знову.

Відомості про кредити та покупки: доки ваш баланс може бути використаний, а потім протягом строку, встановленого податковим законодавством.

Журнали вебсервера: до 12 місяців.

Історія, яку ви бачите в застосунку, зберігається на вашому власному пристрої й зникає, коли ви видаляєте застосунок або користуєтеся «Скиданням».

7. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та заперечення проти неї, а також на перенесення даних — написавши на contact@ibanex.app.

З одним застереженням, про яке ми воліємо сказати прямо: оскільки облікових записів немає, а IBAN зберігаються лише у вигляді незворотних хешів, зазвичай ми не можемо пов'язати збережені дані з вами як особою. Якщо ви надішлете нам ключ свого пристрою (у «Налаштуваннях», унизу екрана), ми зможемо попрацювати з прив'язаними до нього даними.

Ви також маєте право подати скаргу до іспанського Агентства із захисту даних (Agencia Española de Protección de Datos, www.aepd.es) або до наглядового органу своєї країни.

8. Діти

IBANEX не призначений для дітей, молодших за 16 років, і ми свідомо не обробляємо їхніх даних.

9. Зміни цієї політики

Якщо ми змінимо цю політику, то оновимо дату вгорі сторінки. Про суттєві зміни повідомимо в застосунку.

Ця редакція є чинною.