Политика конфиденциальности приложения «Kvit»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и иной информации о пользователях (далее — «Пользователь», «вы») мобильного приложения «Kvit» и связанного с ним сервиса kvit-app.ru (далее — «Приложение», «Сервис»).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Используя Приложение, вы подтверждаете, что ознакомились с условиями настоящей Политики. Отдельное согласие на обработку персональных данных запрашивается при регистрации в Приложении.

1.4. Приложение предназначено для совместного учёта и распределения расходов между участниками (сканирование и разбор кассовых чеков, ведение общих счетов внутри групп, расчёт и учёт взаимных долгов).

1.5. При регистрации в приложении вы подтверждаете, что вам исполнилось 18 лет.

2.1. Данные, которые вы предоставляете сами

• При регистрации — логин, адрес электронной почты, пароль (хранится не в открытом виде, а в виде необратимого хэша), отображаемое имя
• По желанию, в профиле и реквизитах — номер телефона, наименование банка (для получения переводов от других участников группы), фотография профиля. Фотография профиля используется исключительно для отображения другим участникам групп, не обрабатывается автоматически и не используется для идентификации или авторизации Пользователя
• При создании и ведении групп — название группы, изображение группы, состав участников
• При добавлении счетов и чеков — название чека, дата, состав позиций (наименования, суммы, количество), отметки о том, кто из участников группы какую позицию занял
• QR-код кассового чека, если вы пользуетесь функцией сканирования, — приложение считывает QR-код чека камерой устройства и передаёт содержащиеся в нём данные (дата и время покупки, сумма, реквизиты ФН/ФД/ФП, ИНН продавца) стороннему сервису проверки чеков для получения расшифрованного состава покупки. Само изображение с камеры на сервер не передаётся и не сохраняется — используется только текст, зашифрованный в QR-коде

2.2. Данные, которые собираются автоматически

• Технические данные сессии — токены доступа и обновления (JWT), которые подтверждают, что запрос к серверу сделан от вашего имени
• IP-адрес — используется исключительно для защиты от подбора паролей и злоупотребления сервисом (ограничение частоты запросов). IP-адреса не сохраняются в базе данных постоянно: учёт ведётся в оперативной памяти сервера и автоматически стирается не позднее чем через 2 часа

2.3. Данные, которые мы не собираем

Приложение не использует сторонние сервисы аналитики, рекламные сети, трекеры или SDK сбора статистики использования. Мы не собираем данные о геолокации, контакты из адресной книги устройства и не запрашиваем доступ к файловой системе сверх того, что необходимо для выбора фотографии профиля.

3. Цели обработки данных

Мы обрабатываем персональные данные для того, чтобы:

• зарегистрировать вас и обеспечить вход в Приложение
• предоставить основную функциональность Сервиса — создание групп, ведение общих счетов, расчёт и учёт взаимных долгов между участниками группы
• показывать номер телефона и наименование банка другому участнику группы в момент, когда он переводит вам деньги в счёт своей доли по общему чеку
• обрабатывать и распознавать QR-коды кассовых чеков
• отправлять служебные письма: код подтверждения адреса электронной почты при регистрации, ссылку для восстановления пароля
• распознавать содержимое отсканированных кассовых чеков
• защищать Сервис от подбора паролей, спама и иных злоупотреблений
• отвечать на ваши обращения в поддержку

Мы не используем ваши персональные данные в рекламных целях и не продаём их третьим лицам.

4. Передача данных третьим лицам

4.1. Мы не передаём и не продаём ваши персональные данные третьим лицам для их собственных маркетинговых целей.

4.2. Часть данных становится видна не сторонним компаниям, а другим людям — участникам ваших групп в Приложении, а также техническому партнёру, обеспечивающему работу функции сканирования чеков:

• Участники ваших групп — если вы указали номер телефона и банк в реквизитах, они становятся видны участнику группы в момент, когда он переводит вам деньги в счёт своей доли по общему чеку (кнопка «Перевести долю»). Доступ к этим данным есть только у пользователей, которые состоят с вами хотя бы в одной общей группе; остальным пользователям Приложения они не видны
• Сервис проверки кассовых чеков (proverkacheka.com) — получает данные, зашифрованные в QR-коде отсканированного чека (дата, сумма, реквизиты чека, ИНН продавца), чтобы вернуть Приложению расшифрованный состав покупки. Эти данные относятся к покупке, а не к личности Пользователя, и передаются только при использовании функции сканирования чека

4.3. База данных, хранилище фотографий (аватары) и почтовый сервер для отправки писем размещены на серверах, контролируемых Оператором, — это использование собственной инфраструктуры, а не передача данных третьей стороне.

4.4. Мы можем раскрыть персональные данные в случаях, прямо предусмотренных законодательством Российской Федерации (например, по законному запросу уполномоченных государственных органов).

5. Срок хранения данных и удаление аккаунта

5.1. Данные хранятся до тех пор, пока вы пользуетесь Приложением, либо до момента удаления аккаунта.

5.2. Удалить аккаунт можно самостоятельно в настройках Приложения («Настройки → Безопасность → Удалить аккаунт»). Доступны два варианта:

• Удаление сразу — персональные данные (логин, отображаемое имя, телефон, наименование банка, email, пароль, аватар) обезличиваются немедленно, вход в аккаунт становится невозможен
• Удаление с отсрочкой (по умолчанию) — те же данные обезличиваются автоматически через 30 дней. Если в течение этого срока вы снова войдёте в аккаунт, запрос на удаление будет автоматически отменён

5.3. При удалении аккаунта в целях сохранения истории расчётов для других участников групп часть данных об операциях обезличивается (удаляются прямые персональные данные — логин, отображаемое имя, email, телефон, наименование банка, пароль, аватар) и заменяется на идентификатор «Удалённый пользователь». Обезличенные данные не позволяют идентифицировать пользователя.

5.4. IP-адреса, используемые для защиты от злоупотреблений, хранятся не дольше 2 часов. В связи с отсутствием постоянного хранения IP-адресов и невозможностью установить их принадлежность конкретному пользователю, реализация права на удаление в отношении IP-адресов не осуществляется.

6. Ваши права

В соответствии с 152-ФЗ вы вправе:

• получить информацию, касающуюся обработки ваших персональных данных
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных, в том числе путём удаления аккаунта в порядке, описанном в разделе 5
• обратиться с жалобой на действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд

Для реализации этих прав напишите нам на support@kvit-app.ru.

7. Меры защиты данных

• Пароли хранятся в виде необратимого криптографического хэша (bcrypt) — Оператор не имеет доступа к паролю пользователя в открытом виде
• Обмен данными между Приложением и сервером происходит по защищённому соединению (HTTPS/TLS); мобильное приложение дополнительно проверяет подлинность сертификата сервера (certificate pinning)
• Доступ к серверной инфраструктуре и базе данных ограничен и предоставляется только Оператору

8. Дети

Приложение не предназначено для лиц младше 18 лет. Если вам стало известно, что несовершеннолетний предоставил нам персональные данные без согласия законного представителя, пожалуйста, свяжитесь с нами по адресу support@kvit-app.ru — мы удалим такие данные.

9. Изменения Политики

Мы можем время от времени обновлять настоящую Политику — например, при добавлении новой функциональности Приложения. Актуальная версия документа всегда доступна внутри Приложения. Дата в начале документа отражает дату последнего обновления.

10. Контакты

По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, обращайтесь:

• Оператор: Платонов Никита Сергеевич
• Email: support@kvit-app.ru