Политика конфиденциальности
Последнее обновление: 15 января 2025 года
Компания Xyrar Fsoux серьезно относится к защите ваших персональных данных. Эта политика описывает, как мы собираем, используем и храним информацию при использовании наших услуг по обнаружению финансовых аномалий с применением машинного обучения. Мы работаем в соответствии с законодательством Республики Казахстан и международными стандартами защиты данных.
Какие данные мы собираем
Когда вы взаимодействуете с нашей платформой, мы собираем несколько категорий информации. Это помогает нам предоставлять качественный сервис и улучшать наши алгоритмы машинного обучения для выявления финансовых аномалий.
Информация, которую вы предоставляете напрямую:
- Регистрационные данные: имя, фамилия, адрес электронной почты, номер телефона
- Данные компании: название организации, ИИН/БИН, юридический адрес, сфера деятельности
- Финансовые данные для анализа: транзакции, выписки, отчеты о движении средств
- Информация из переписки с нашей службой поддержки
Данные, собираемые автоматически:
- IP-адрес и геолокация для обеспечения безопасности
- Информация об устройстве и браузере
- Данные о взаимодействии с платформой: время сеансов, просмотренные страницы
- Файлы cookie и похожие технологии отслеживания
Как мы используем ваши данные
Собранная информация помогает нам выполнять наши обязательства перед вами и развивать технологии анализа финансовых данных.
- Предоставление основных услуг по обнаружению финансовых аномалий и подозрительных транзакций в ваших данных
- Обучение и оптимизация алгоритмов машинного обучения для повышения точности выявления отклонений
- Отправка уведомлений об обнаруженных аномалиях и важных событиях
- Техническая поддержка и консультирование по вопросам использования платформы
- Соблюдение требований законодательства Казахстана в области финансового мониторинга
- Улучшение пользовательского опыта и разработка новых функций
Важное уточнение
Мы никогда не продаем ваши персональные данные третьим лицам. Ваша финансовая информация используется исключительно для анализа в рамках предоставляемых нами услуг и не передается в маркетинговые или рекламные компании.
Правовые основания обработки данных
В соответствии с законодательством Республики Казахстан, мы обрабатываем ваши данные на следующих основаниях:
| Основание | Описание |
|---|---|
| Договорные обязательства | Обработка необходима для выполнения условий договора на предоставление услуг |
| Ваше согласие | Вы явно дали разрешение на обработку определенных категорий данных |
| Законные интересы | Обработка необходима для наших законных деловых интересов |
| Правовые требования | Соблюдение требований законов РК о финансовом мониторинге |
Передача данных третьим лицам
Мы минимизируем обмен данными с внешними организациями. Но в некоторых случаях передача информации необходима для работы сервиса.
С кем мы можем делиться вашими данными:
- Облачные провайдеры для хранения данных (с использованием шифрования)
- Платежные системы для обработки финансовых операций
- Партнеры по интеграции банковских API (только при вашем разрешении)
- Государственные органы по официальным запросам в рамках законодательства
- Юридические и бухгалтерские консультанты при необходимости
Все третьи стороны, получающие доступ к вашим данным, обязаны соблюдать строгие требования конфиденциальности и использовать информацию только в оговоренных целях.
Защита и безопасность данных
Учитывая чувствительность финансовой информации, мы применяем многоуровневую систему защиты. Наши меры безопасности регулярно обновляются с учетом новых угроз.
Технические меры защиты:
- Шифрование данных при передаче (TLS 1.3) и хранении (AES-256)
- Двухфакторная аутентификация для доступа к платформе
- Регулярные аудиты безопасности и тестирование на проникновение
- Системы обнаружения вторжений и предотвращения атак
- Резервное копирование с географически распределенными серверами
- Ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий
Хотя мы прилагаем максимум усилий, абсолютная безопасность в интернете недостижима. Мы рекомендуем использовать сложные пароли и не передавать учетные данные третьим лицам.
Ваши права в отношении персональных данных
Законодательство Казахстана предоставляет вам широкие права по контролю за вашей информацией. Вы можете реализовать эти права, обратившись к нам через контактные данные ниже.
- Право на доступ: запросить копию всех персональных данных, которые мы храним о вас
- Право на исправление: потребовать корректировки неточной или неполной информации
- Право на удаление: запросить удаление ваших данных (с учетом законных оснований для хранения)
- Право на ограничение обработки: ограничить использование данных в определенных ситуациях
- Право на переносимость: получить данные в структурированном машиночитаемом формате
- Право на возражение: отказаться от определенных видов обработки данных
- Право отозвать согласие: аннулировать ранее данное разрешение на обработку
Мы обязуемся рассмотреть ваш запрос в течение 15 рабочих дней. В сложных случаях срок может быть продлен до 30 дней с обязательным уведомлением о причинах задержки.
Сроки хранения данных
Мы не храним ваши данные дольше, чем это необходимо для достижения целей обработки или выполнения законодательных требований.
Периоды хранения по категориям:
- Регистрационные данные: на протяжении действия учетной записи плюс 3 года после закрытия
- Финансовые транзакции и отчеты: 5 лет с момента последней операции (требование законодательства РК)
- Данные переписки с поддержкой: 2 года с даты последнего обращения
- Технические логи и данные доступа: 12 месяцев
- Результаты анализа аномалий: на протяжении действия договора плюс 1 год
После истечения сроков хранения данные безвозвратно удаляются из всех наших систем, включая резервные копии.
Трансграничная передача данных
Наши серверы расположены на территории Республики Казахстан. В некоторых случаях мы можем использовать облачные сервисы с серверами за пределами РК для резервного копирования или технической поддержки.
При трансграничной передаче мы обеспечиваем адекватный уровень защиты через стандартные договорные оговорки и соблюдение требований статьи 18 Закона РК «О персональных данных и их защите». Вы будете уведомлены о таких передачах при регистрации.
Использование файлов cookie
Наш сайт использует cookie-файлы для улучшения работы платформы и персонализации вашего опыта. При первом посещении вы увидите уведомление с возможностью управления настройками.
Типы используемых cookie:
- Обязательные: необходимы для базовой функциональности (аутентификация, безопасность)
- Функциональные: сохраняют ваши предпочтения и настройки интерфейса
- Аналитические: помогают понять, как пользователи взаимодействуют с платформой
Вы можете настроить или отключить cookie в любое время через настройки браузера. Обратите внимание, что отключение обязательных cookie может повлиять на работу некоторых функций.
Изменения в политике конфиденциальности
Мы оставляем за собой право обновлять эту политику по мере развития наших услуг или изменения законодательства. О существенных изменениях мы уведомим вас по электронной почте не менее чем за 30 дней до вступления в силу.
Рекомендуем периодически просматривать эту страницу, чтобы быть в курсе актуальных правил обработки данных. Дата последнего обновления всегда указана в начале документа.
Права несовершеннолетних
Наши услуги предназначены для юридических лиц и совершеннолетних физических лиц. Мы сознательно не собираем данные от пользователей младше 18 лет. Если вы родитель или опекун и обнаружили, что ваш ребенок предоставил нам персональные данные без согласия, свяжитесь с нами для немедленного удаления информации.
Связь по вопросам конфиденциальности
Если у вас есть вопросы о нашей политике конфиденциальности или вы хотите воспользоваться своими правами, обращайтесь к нам любым удобным способом:
Адрес: Казахстан, 060007, г. Атырау, ул. Фролова, 10
Телефон: +7 701 262 28 07
Email: help@xyrarfsoux.com
Мы стремимся ответить на все запросы в течение 2 рабочих дней.