Политика обработки персональных данных

1. Какие данные обрабатываются

• адрес электронной почты, имя и фамилия (указанные при регистрации);
• технические данные: IP-адрес, данные браузера (User-Agent), журнал действий в сервисе;
• платёжные метаданные: суммы, даты платежей, маскированный номер карты (последние цифры), идентификаторы платежей банка. Полные реквизиты карт Оператору не передаются и не хранятся — их обрабатывает АО «ТБанк» (стандарт PCI DSS).

2. Цели обработки

• заключение и исполнение договора (публичной оферты): предоставление доступа к сервису, приём платежей, продление подписки;
• направление служебных уведомлений (об оплате, списаниях, безопасности аккаунта);
• обеспечение безопасности: журналирование входов и действий, противодействие несанкционированному доступу;
• исполнение требований законодательства РФ (в т.ч. 54-ФЗ — передача данных для чека).

3. Правовые основания

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»: на основании договора (оферты), согласия субъекта, а также для исполнения возложенных на Оператора законом обязанностей.

4. Передача третьим лицам

• АО «ТБанк» (ИНН 7710140679) — проведение платежей и формирование фискальных чеков;
• иным лицам — только по требованию закона. Продажа или передача данных для рекламы не осуществляется.

5. Хранение и защита

• данные хранятся на серверах на территории Российской Федерации;
• соединения защищены TLS; приложение работает за межсетевым экраном веб-приложений (WAF); доступ к серверу ограничен;
• пароли аккаунтов хранятся в виде необратимых хэшей; содержимое сейфов — только в зашифрованном виде (zero-knowledge);
• срок хранения: зашифрованные данные хранилищ — период действия подписки и 30 календарных дней после её окончания, после чего удаляются безвозвратно без возможности восстановления (за 7 дней до удаления направляется предупреждение на email); данные учётной записи — период действия аккаунта; платёжные метаданные хранятся в сроки, установленные законодательством о бухгалтерском учёте.

6. Cookie

Сервис использует только технически необходимые cookie (сессия входа, настройки темы). Рекламные и сторонние аналитические трекеры не используются.

7. Права субъекта персональных данных

Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляйте на support@cypok.su с адреса, привязанного к аккаунту. Срок ответа — 10 рабочих дней.

8. Контакты Оператора

Актуальная редакция политики постоянно доступна по адресу safe.cypok.su/privacy. Продолжение использования сервиса после публикации новой редакции означает согласие с ней.