Политика конфиденциальности

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6 ФЗ-152). Регистрируясь на платформе, вы даёте согласие на обработку данных в целях, указанных в настоящей Политике.

• •Согласие предоставляется путём акцепта настоящей Политики при регистрации
• •Вы вправе отозвать согласие в любой момент, направив запрос оператору
• •Отзыв согласия не влияет на законность обработки до момента отзыва

Мы собираем только данные, необходимые для предоставления услуг и выполнения требований законодательства РФ:

• •Персональные данные: email, номер телефона (+7), имя, фамилия
• •Данные об использовании: история покупок токенов, транзакции ZNC
• •Технические данные: IP-адрес, идентификатор устройства (для привязки токена)
• •Данные аутентификации: хэш пароля (bcrypt), 2FA-секреты (зашифрованы)
• •Сведения о рабочем месте, передаваемые клиентским приложением: сетевое имя компьютера, имя учётной записи операционной системы, аппаратные идентификаторы, версия ОС
• •Диагностические данные транспортного средства при использовании конвертера кодировок: VIN, номер FiNAS, идентификаторы и параметры блоков управления (ECU), кодировочные данные
• •Идентификатор Telegram при привязке аккаунта к боту
• •Страна и город по IP-адресу — для уведомлений о входе с нового устройства

Персональные данные обрабатываются исключительно для следующих целей:

• •Предоставление доступа к сервису автомобильной диагностики
• •Идентификация и аутентификация пользователей
• •Обеспечение безопасности аккаунта (2FA, привязка устройства)
• •Выполнение финансовых операций и ведение учёта в соответствии с НК РФ
• •Направление уведомлений о статусе токенов и системных сообщений
• •Предотвращение мошенничества и злоупотреблений

Мы не продаём и не передаём ваши персональные данные третьим лицам для маркетинговых целей. Передача возможна только в следующих случаях:

• •По запросу уполномоченных государственных органов РФ в соответствии с законодательством
• •Платёжным системам для обработки транзакций (только данные транзакции)
• •Техническим подрядчикам под NDA для обеспечения работы сервиса
• •VIN, идентификаторы блоков управления и кодировочные данные могут публиковаться в составе общедоступной базы данных сервиса — в объёме, который сам по себе не позволяет определить пользователя

Данные хранятся в течение сроков, установленных законодательством РФ. При удалении аккаунта применяется процедура анонимизации:

• •Персональные данные (email, телефон, ФИО) — удаляются немедленно по запросу пользователя
• •Финансовые записи — анонимизируются и хранятся 5 лет в обезличенном виде (ст. 29 ФЗ «О бухгалтерском учёте»)
• •Данные для налогового учёта — анонимизируются и хранятся 4 года (п. 8 ст. 23 НК РФ)
• •Технические журналы — по видам: журналы отправленных писем и SMS 90 дней, записи о сессиях SecOC 180 дней, записи об активации лицензий DTS9 365 дней, загруженные файлы кодировок 7 дней; по истечении срока удаляются автоматически

В соответствии со статьёй 14 ФЗ-152 вы имеете следующие права:

• •Удалить аккаунт в любое время через настройки профиля (персональные данные удаляются, финансовые записи анонимизируются)
• •Получить информацию об обработке ваших персональных данных
• •Требовать уточнения, блокирования или уничтожения данных
• •Отозвать согласие на обработку персональных данных
• •Обжаловать действия оператора в Роскомнадзор или в суд
• •Запросить экспорт ваших данных в машиночитаемом формате (JSON)

Мы применяем организационные и технические меры защиты в соответствии с требованиями ФЗ-152:

• •Шифрование паролей алгоритмом bcrypt с солью
• •JWT-токены с ограниченным сроком действия (3 часа)
• •TLS-шифрование всех соединений (HTTPS)
• •Двухфакторная аутентификация (Email, TOTP)
• •Привязка токена доступа к конкретному устройству
• •Регулярный аудит безопасности и журналирование действий

По вопросам обработки персональных данных вы можете обратиться к оператору. Срок рассмотрения обращений — 30 дней в соответствии со ст. 20 ФЗ-152.

• •Email: privacy@mbhex.ru
• •Telegram-бот @mbhex_platform_bot и адрес support@mbhex.ru
• •Надзорный орган: Роскомнадзор (rkn.gov.ru)