Политика конфиденциальности

Сервис

Политика относится к сервису ПлатиЛапа, доступному на сайте platilapa.ru.

Оператор и контакты

Юридически обработку данных обеспечивает оператор сервиса: продавец указан на странице реквизитов. Контакты поддержки: support@platilapa.ru.

Какие данные используются

Мы не запрашиваем паспортные данные, данные банковских карт, биометрию, банковские выписки и доступ к банковским приложениям. Часть сведений сама по себе может не идентифицировать человека, но хранится в связке с аккаунтом. В той мере, в которой такие сведения относятся к персональным данным по закону, они обрабатываются по этой политике.

• учетные данные аккаунта: email и имя, если пользователь его указал;
• данные входа и безопасности: хеш пароля, сессии, коды восстановления и двухфакторной проверки;
• Telegram-данные, если пользователь сам подключил бота: chat id, username, имя профиля и дата привязки;
• записи платежного календаря, которые пользователь вводит сам: названия платежей, суммы, даты, периодичность, категории, заметки и настройки напоминаний;
• данные оплаты без банковских карт: статус тарифа, история попыток оплаты и идентификаторы платежного провайдера;
• технические данные: события безопасности, ошибки, cookie сессии и обращения в поддержку;
• данные тикетов поддержки: номер обращения, раздел, тема, текст сообщения, статус обработки и внутренние заметки поддержки.

Настройки интерфейса

Выбранный маскот и похожие настройки внешнего вида используются только для персонализации интерфейса и сами по себе не идентифицируют пользователя.

Зачем это нужно

• создать и защитить аккаунт;
• показывать календарь платежей, напоминания и отчеты;
• отправлять email, Telegram и другие подключенные уведомления;
• проверять лимиты тарифа и активировать Плюс;
• помогать пользователю через поддержку, вести тикеты обращений и разбирать технические ошибки;
• выполнять требования закона, если они применимы.

Передача третьим лицам

Оплата проходит через платежного провайдера. Данные банковских карт в ПлатиЛапу не попадают и в сервисе не хранятся.

Email-провайдер используется для системных писем, кодов входа и резервных напоминаний. Telegram используется для доставки напоминаний, если пользователь сам привязал бота. Max или другой мессенджер может быть добавлен позже как отдельный подключаемый канал.

Хранение и удаление

Данные хранятся, пока аккаунт активен или пока они нужны для работы сервиса, поддержки, безопасности и обязательного учета.

Пользователь может запросить удаление аккаунта и связанных данных через поддержку: support@platilapa.ru. Часть сведений может сохраняться в пределах обязательных сроков учета платежей и обращений.

Безопасность

Пароль в открытом виде не хранится: сервис хранит только хеш. Сессия передается через httpOnly cookie. Доступ к базе и логам ограничивается техническими правами доступа.