Политика конфиденциальности (мобильное приложение)

Политика конфиденциальности

(для сервиса Мобильное приложение «Кэшмашина» или Системы дистанционного обслуживания ООО МКК «АСТФ» через мобильное приложение «Кэшмашина»)

Термины:

Сервис - Мобильное приложение «Кэшмашина» или Системы дистанционного обслуживания ООО МКК «АСТФ» через мобильное приложение «Кэшмашина»)

Организации – ООО МКК «АСТФ».

Политика конфиденциальности (далее — Политика) Сервиса действует в отношении той

информации, которую Организация может получить с устройства пользователя во время

использования им Сервиса.

Использование Сервиса означает согласие пользователя с Политикой и указанными в ней

условиями обработки информации, получаемой с устройства пользователя. Если

пользователь с ней не согласен, ему нужно воздержаться от использования Сервиса.

Сервис и услуги в рамках Сервиса реализуются пользователю на основании договоров и

соглашений с Организациями, которые в числе прочего регулируют все вопросы обработки и

хранения Организациями персональных данных пользователя.

Политика применима только к Сервису. Организации не контролируют и не несут

ответственность за информацию (последствия её передачи), отправленную пользователем

третьей стороне, если такая передача произошла на ресурсе третьей стороны, куда

пользователь мог перейти по ссылкам из Сервиса. При использовании приложений с

передачей текстовых и медиа-данных (в т.ч. чат с поддержкой) Сервиса Организации не

контролируют содержание контента клиента, который он размещает, передаёт и использует в Сервисе. Организации не инициируют передачу такого контента и/или иной

информации, размещённой Пользователем в Сервисе, и не несёт за них ответственность.

Организации имеют право вносить изменения в новых редакциях Политики и размещать их

на сайте Организаций и/или в Сервисе. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на пользователе.

1. Состав информации, которая может быть получена с устройства пользователя при

использовании Сервиса и цели её получения (далее – Пользовательские данные):

1.1. Фото- и видеоизображения (в т.ч. в потоковом режиме), полученные с использованием

камеры устройства (если соответствующий вид устройства поддерживает данный

функционал).

Цель: получение и использование фотоизображений в рамках услуг, реализуемых в

Сервисе. В том числе для создания и сохранения фото и видео в профиле пользователя в

Сервисе, получения фото платёжных документов, QR-кодов и штрих-кодов. Медиа- данные могут понадобиться для денежных переводов, оплаты услуг в Сервисе.

1.2. Информация о версии операционной системы и модели устройства.

Цель: анализ возможных ошибок в работе Сервиса и совершенствование работы

Сервиса.

С целью анализа Организации могут передавать информацию об операционной

системе и модели устройства сторонним организациям в обезличенном виде.

1.3. Информация об IP-адресе и адресе точки подключения пользователя.

Цель: повышение безопасности финансовых операций при использовании Сервиса.

1.4. Аудиоданные, полученные с использованием микрофона устройства (реализуется в

Сервисе при наличии технической возможности)

Цель: выполнение аудиозвонков клиента в Организации с использованием Сервиса,

использовании при поиске услуг и для голосового управления функционалом Сервиса.

1.5. Использование встроенного в Сервисе скрипта безопасности.

1.5.1. Цель: повышение уровня оперативной защиты:

•информация об установленном ПО, в том числе уникальный идентификатор установки ПО на устройстве пользователя, идентификатор и версия используемого ПО, уникальный идентификатор устройства;

1.5.2. Цель: улучшение качества работы ПО и обновления ПО:

информация о результатах обновления ПО, в том числе тип и уникальный идентификатор

устройства, на котором установлено ПО, уникальный идентификатор установки ПО на

устройстве, идентификаторы ПО и задачи обновления, идентификатор и версия обновления ПО, идентификатор настроек обновления ПО, результат обновления ПО, идентификатор условия формирования передаваемой статистики, идентификатор настроек ПО, идентификатор и название партнера, для которого выпущено ПО, язык локализации ПО, уникальный идентификатор и тип установленной лицензии, данные об установленной ОС, доступной для ПО;

информация о возникших ошибках в работе компонент ПО, в том числе тип и время

возникновения ошибки, а также идентификатор компонента ПО и задачи, при выполнении которой возникла ошибка, имя первичного файла обновления, дата и время первичных файлов предыдущего и нового обновлений, дата и время завершения последнего обновления, версия набора передаваемой информации, время отправки информации.

1.5.3. Цель: повышение уровня защиты информации, хранимой и обрабатываемой

пользователем на устройстве:

Идентификатор и версия используемого ПО, уникальный идентификатор устройства, тип и

версия установленной ОС, тип и версия браузера.

Указанные выше данные по встроенному скрипту могут также использоваться для

формирования отчетов по рискам информационной безопасности.

Дополнительно в рамках настоящей Политики Организации вправе использовать

дополнительные программные инструменты (в том числе партнеров Организаций)

для сбора и обработки статистической информации об использовании

пользователем Сервиса и услуг в рамках Сервиса для целей улучшения Сервиса.

2. Условия обработки Информации пользователя

2.1. В соответствии с Политикой Организации осуществляют обработку только той

информации и только для тех целей, которые определены в пункте 1.

2.2. Встроенный в Сервис скрипт обрабатывает полученную информацию, исключая

данные, относящие к определенному физическому лицу, и никак не связывает

обрабатываемую информацию с ФИО пользователя.

2.3. Организации принимают все зависящие от Организаций меры для защиты Информации

пользователя от неправомерного доступа третьих лиц, использования, копирования и

распространения.

2.4. Для целей, изложенных в настоящей Политике, Организации могут привлекать к

обработке Информации пользователя партнёров, с которыми у Организаций заключены соответствующие соглашения о конфиденциальности. Передача партнёрам обезличенных данных об использовании Сервиса для целей улучшения работы Сервиса осуществляется на основании договоров с партнерами.

2.5. Информация пользователя может сохраняться на ресурсах Организаций и их партнёров в течение срока действия договорных отношений между Организациями и пользователем, касаемо Сервиса, а также в течение 5 лет после расторжения таких договоров.

2.6. Информация Пользователя может быть предоставлена государственным органам в

соответствии с требованиями действующего законодательства.

Privacy Policy

(for the service Mobile Application "Cashmachine" or Remote Servicing System of LLC MCC "ASTF" through the mobile application "Cashmachine")

Terms:

Service - Mobile Application "Cashmachine" or Remote Servicing System of LLC MCC "ASTF" through the mobile application "Cashmachine"

Organization - LLC MCC "ASTF"

Privacy Policy (hereinafter referred to as the "Policy") of the Service applies to the information that the Organization may obtain from the user's device during the use of the Service.

The use of the Service implies the user's agreement with the Policy and the terms of processing information obtained from the user's device as specified in the Policy. If the user does not agree, they should refrain from using the Service.

The Service and its features are provided to the user based on agreements and arrangements with the Organization, which, among other things, regulate all matters related to the processing and storage of the user's personal data by the Organization.

The Policy is applicable only to the Service. The Organization does not control and is not responsible for information (and its consequences of transmission) sent by the user to a third party if such transmission occurs on the third party's resource, which the user accessed through links from the Service. When using applications involving the transmission of textual and media data (including chat support) within the Service, the Organization does not control the content, which the user posts, transmits, and uses within the Service. The Organization does not initiate the transmission of such content and/or other information posted by the User in the Service and is not responsible for them.

The Organization has the right to make changes in new editions of the Policy and publish them on the Organization's website and/or within the Service. The user is responsible for independently familiarizing themselves with the current edition of the Policy.

1. The scope of information that may be obtained from the user's device during the use of the Service and the purposes of its collection (hereinafter referred to as "User Data"):

1.1. Photo and video images (including streaming mode) obtained using the device's camera (if the corresponding type of device supports this functionality).

Purpose: obtaining and using photo images within the services provided in the Service. This includes creating and saving photos and videos in the user's profile within the Service, obtaining photos of payment documents, QR codes, and barcodes. Media data may be required for financial transfers and payment of services within the Service.

1.2. Information about the operating system version and device model.

Purpose: analysis of possible errors in the Service's operation and improvement of the Service's functionality.

For analysis purposes, the Organization may transmit information about the operating system and device model to third-party organizations in an anonymized form.

1.3. Information about the user's IP address and connection point address.

Purpose: enhancing the security of financial transactions when using the Service.

1.4. Audio data obtained using the device's microphone (implemented in the Service if technically possible).

Purpose: facilitating client audio calls to the Organization using the Service, utilizing in-service searches, and for voice control of the Service's functionality.

1.5. Use of the built-in security script within the Service.

1.5.1. Purpose: enhancing operational security level:

Information about installed software, including unique software installation identifier on the user's device, identifier and version of the used software, unique device identifier.

1.5.2. Purpose: improving software quality and updates:

Information about software update results, including type and unique identifier of the device where the software is installed, unique software installation identifier on the device, software identifiers and update tasks, identifier and version of the software update, identifier of update software settings, update software result, identifier of the condition for generating transmitted statistics, software update settings identifier, partner identifier and name for whom the software is released, software localization language, unique identifier and type of the installed license, data about the installed operating system available for the software;

Information about errors in the operation of software components, including type and time of error occurrence, software component identifier and tasks causing the error during execution, name of the primary update file, date and time of the primary files of the previous and new updates, date and time of completing the last update, version of the transmitted information set, time of sending information.

1.5.3. Purpose: increasing the level of protection of information stored and processed by the user on the device:

Identifier and version of the used software, unique device identifier, type and version of the installed operating system, type and version of the browser.

The data provided by the built-in script may also be used to generate reports on information security risks.

Additionally, within this Policy, the Organization may use additional software tools (including those of organization partners) to collect and process statistical information about the user's use of the Service and services within the Service for the purpose of improving the Service.

2. User Information Processing Terms

2.1. In accordance with the Organization's Policy, processing is carried out only for the information and purposes defined in section 1.

2.2. The embedded script within the Service processes the received information, excluding data related to specific individuals, and does not in any way associate the processed information with the user's full name.

2.3. The Organization takes all measures within its control to protect user information from unauthorized access, use, copying, and distribution.

2.4. For the purposes outlined in this Policy, the Organization may engage partners in the processing of user information with whom the Organization has corresponding confidentiality agreements. The transfer of anonymized data about the use of the Service to partners for the purpose of improving the Service is carried out based on agreements with partners.

2.5. User information may be stored on the resources of the Organization and its partners during the term of contractual relations between the Organizations and the user, regarding the Service, as well as for a period of 5 years after the termination of such agreements.

2.6. User information may be provided to government authorities in accordance with the requirements of applicable legislation.