1. Оператор, цели и правовые основания
Настоящая Политика определяет порядок обработки персональных данных Оператором сервиса FIN (https://fin-ask.ru) - цифрового финансового помощника (учёт финансов, планы, цели, ИИ-советник и связанные функции) - в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.
Оператор персональных данных: Михалькевич Ксения Олеговна (самозанятый / НПД), ИНН 772312616314. Контакт: finask-ai@yandex.ru. Реквизиты: /legal/requisites.
Пользовательское соглашение: /legal/terms.
Правовые основания обработки включают, в зависимости от операции:
- согласие субъекта персональных данных - когда 152-ФЗ требует отдельного согласия;
- исполнение договора, стороной которого является субъект, либо заключение договора по инициативе субъекта (регистрация, вход, пользование Сервисом, оплата подписки);
- законные интересы Оператора (безопасность, предотвращение злоупотреблений, качество и устойчивость Сервиса) при соблюдении прав субъекта;
- исполнение обязанностей, возложенных законодательством РФ (учёт, ответы на законные запросы уполномоченных органов).
2. Категории субъектов
Оператор обрабатывает данные:
- пользователей Сервиса FIN, зарегистрировавших аккаунт и/или использующих функции приложения;
- лиц, обратившихся в поддержку (в т.ч. по email), даже если полный аккаунт ещё не создан - в объёме, необходимом для ответа.
Специальных возрастных ограничений Сервис не устанавливает. Использование Сервиса несовершеннолетними регулируется применимым законодательством РФ (в т.ч. о дееспособности и защите прав потребителей).
3. Категории персональных данных
В зависимости от способа входа и функций могут обрабатываться:
- идентификаторы мессенджеров (например, Telegram / Max ID, username, отображаемое имя) - в объёме, предоставляемом соответствующим API;
- адрес электронной почты - если указан пользователем или получен при входе;
- сведения об оплате: статус платежа, сумма, способ оплаты, идентификаторы заказа/платежа, история подписки. Полный номер карты (PAN), CVV Оператором, как правило, не хранятся;
- содержание переписки с ИИ-советником и связанные данные, необходимые для оказания услуги;
- финансовые сведения, которые пользователь добровольно вносит в приложение (категории, операции, планы, цели, долги) - в т.ч. на устройстве пользователя и/или на сервере в объёме, нужном для работы функций;
- технические логи: IP-адрес, тип устройства и браузера, идентификаторы сессии, логи ошибок и безопасности.
Специальные категории персональных данных (здоровье, биометрия и т.п.) Оператором намеренно не запрашиваются. Не передавайте в чат избыточные сведения этой категории без необходимости.
4. Цели обработки
- предоставление Сервиса: регистрация и аутентификация; учёт финансов; ИИ-помощник; сохранение контекста диалога;
- приём и учёт платежей: подписка, предотвращение мошеннических платежей;
- поддержка пользователей и разбор инцидентов;
- безопасность и предотвращение злоупотреблений (защита аккаунтов, лимитов, выявление нарушений);
- аналитика и улучшение Сервиса в обезличенном или агрегированном виде;
- соблюдение требований законодательства РФ и законных запросов уполномоченных органов.
5. Действия при обработке
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных - с использованием средств автоматизации и/или без них.
Обработка может поручаться подрядчикам (хостинг, провайдеры моделей ИИ, платёжные сервисы, инфраструктура) на основании договора с обязанностью соблюдать конфиденциальность и использовать данные только для порученных целей.
6. Трансграничная передача
Для генерации ответов ИИ, хостинга и смежной инфраструктуры Оператор может привлекать обработчиков и платформы за пределами РФ. В связи с этим возможна трансграничная передача персональных данных (в т.ч. текста запросов, контекста диалога, технических идентификаторов).
Используя Сервис (регистрация, вход, сообщения ИИ-советнику, оплата), вы подтверждаете осведомлённость о возможной трансграничной передаче и даёте согласие на такую передачу в объёме, необходимом для работы ИИ и инфраструктуры, в пределах, допускаемых 152-ФЗ. Если вы не согласны - не используйте функции, требующие обращения к иностранным моделям, и прекратите пользование Сервисом.
7. Сроки хранения
Персональные данные хранятся не дольше, чем требуют цели обработки, если иной срок не установлен федеральным законом.
Данные аккаунта хранятся в течение срока существования аккаунта и разумного срока после прекращения использования - для безопасности и рассмотрения претензий. Платёжные и бухгалтерские сведения - в сроки, установленные законодательством РФ.
Запросы на удаление направляйте на finask-ai@yandex.ru.
8. Права субъекта персональных данных
Вы имеете права, предусмотренные 152-ФЗ, в том числе:
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия Оператора в уполномоченный орган или суд.
Для реализации прав направьте запрос на finask-ai@yandex.ru. Оператор отвечает в сроки, установленные 152-ФЗ.
9. Меры защиты
Оператор принимает правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10. Изменение Политики
Оператор вправе обновлять Политику. Актуальная редакция публикуется на этой странице. Существенные изменения могут дополнительно сообщаться через интерфейс Сервиса.
11. Контакты
По вопросам обработки персональных данных: finask-ai@yandex.ru.