Политика обработки персональных данных
Действующая редакция от
1. Общие положения
Настоящая Политика обработки персональных данных регулирует обработку персональных данных пользователей мобильного приложения и веб-сервисов «Будь умнее!» (далее — Сервис), правообладателем которых является КАУ «Алтайский центр финансовых исследований» (далее — Оператор).
Текст политики разрабатывается в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется перед запуском Сервиса в эксплуатацию.
2. Категории обрабатываемых данных
- Идентификационные данные: email, имя/никнейм, аватар.
- Аутентификационные данные: хеш пароля, токены сессий, идентификаторы SSO.
- Финансовая активность: операции бюджета, цели, категории (хранятся только в семейном контуре, не передаются третьим лицам).
- Геймификация: уровень, баллы, серия активных дней.
- Технические данные: IP-адрес, User-Agent, идентификатор устройства, push-токены (FCM/APNs).
3. Цели обработки
- Предоставление функциональности Сервиса согласно его описанию.
- Связь с пользователем по вопросам работы Сервиса.
- Отправка push-уведомлений (только при наличии согласия).
- Анализ агрегированной анонимизированной статистики использования.
4. Сроки хранения
Персональные данные хранятся в течение всего срока использования Сервиса
и в течение 30 дней после запроса на удаление аккаунта (период
для восстановления). По истечении grace-периода данные подлежат
окончательному удалению с возможностью сохранения обезличенной
статистики семейного контура (см. DEC-016
в docs/_decisions.md).
5. Права субъекта персональных данных
- Право на получение информации о своих данных.
- Право на их изменение через настройки профиля.
- Право на удаление аккаунта в любой момент.
- Право на отзыв согласия на обработку (что приведёт к удалению аккаунта).
6. Контакты
По вопросам обработки персональных данных: privacy@bumneeu.ru.
Этот документ является техническим placeholder'ом, который будет заменён юридически выверенной версией перед публикацией Сервиса (см. Этап 5 PLAN.md). До замены ссылается на DEC-022 (передача аккаунтов сторов) и положения PLAN §17 (управление и поддержка).