Политика конфиденциальности

1. Какие данные мы собираем

• Данные получателя: ФИО, номер банковской карты или номер телефона и банк для выплаты через СБП.
• Контакты: Telegram, email или телефон — для связи по заявке.
• Данные заявки: сумма, курс, адрес перевода, идентификатор транзакции.
• Технические данные: сведения о браузере и необратимый хеш IP-адреса — для защиты от злоупотреблений. Сам IP-адрес в открытом виде не хранится. Счётчики запросов для защиты от перебора ведутся по такому же хешу и хранятся не дольше часа.

2. Зачем мы их используем

Исключительно для исполнения заявки, связи по ней, выполнения требований законодательства и защиты сервиса от мошенничества. Мы не используем персональные данные для рекламы и не продаём их третьим лицам.

3. Как данные защищены

• ФИО, номера карт, телефоны, адреса электронной почты и Telegram хранятся в базе данных в зашифрованном виде (AES-256-GCM).
• Персональные данные не передаются в адресную строку и не выводятся в консоль браузера.
• Соединение защищено HTTPS. Cookie, по которому браузер открывает вашу заявку, недоступен скриптам страницы (HttpOnly) и передаётся только по HTTPS (Secure).
• Код доступа к заявке хранится только в виде хеша: показать его снова не может никто, включая сотрудников сервиса.
• Доступ сотрудников к персональным данным ограничен ролями, а каждое открытие заявки сотрудником записывается в журнал аудита.

4. Передача третьим лицам

Данные передаются банкам и платёжным системам в объёме, необходимом для проведения выплаты, а также уполномоченным органам — в случаях, прямо предусмотренных законодательством.

5. Срок хранения

Данные заявки хранятся в течение срока, необходимого для исполнения обязательств и соблюдения требований законодательства, после чего удаляются или обезличиваются.

6. Ваши права

Вы вправе запросить сведения о том, какие ваши данные хранятся, и потребовать их удаления в объёме, не противоречащем требованиям законодательства. Обращения принимаются по адресу support@jimotrust.com.