Общая информация

Mephyr серьёзно относится к защите вашей персональной информации. Эта политика объясняет, как мы собираем, используем и защищаем данные наших пользователей в соответствии с законодательством Литвы и требованиями GDPR.

Используя наш сервис для управления денежными потоками и бюджетированием, вы доверяете нам финансовую информацию. Мы понимаем эту ответственность и делаем всё возможное для обеспечения безопасности ваших данных.

Какие данные мы собираем

В процессе работы с платформой Mephyr мы обрабатываем несколько категорий персональных данных. Давайте разберём каждую из них подробно.

Регистрационные данные

• Имя и фамилия для персонализации интерфейса
• Адрес электронной почты для связи и восстановления доступа
• Пароль в зашифрованном виде
• Дата регистрации и последнего входа

Финансовые данные

• Информация о доходах и расходах, которую вы вносите
• Категории транзакций и бюджетные планы
• Финансовые цели и прогнозы
• Данные о подключённых счетах (если вы используете интеграцию с банками)

Технические данные

• IP-адрес и данные о браузере
• Информация об устройстве и операционной системе
• Файлы cookie для обеспечения работы сервиса
• Логи активности для улучшения безопасности

Как мы используем ваши данные

Собранная информация помогает нам предоставлять вам качественный сервис и постоянно его улучшать. Вот основные цели обработки данных.

Мы никогда не продаём ваши данные третьим лицам. И не используем финансовую информацию для показа рекламы или каких-либо маркетинговых целей без вашего явного согласия.

Защита данных и безопасность

Безопасность ваших финансовых данных — наш главный приоритет. Мы применяем несколько уровней защиты для предотвращения несанкционированного доступа.

• Шифрование данных при передаче и хранении (AES-256)
• Двухфакторная аутентификация для дополнительной защиты
• Регулярные аудиты безопасности и тестирование на уязвимости
• Ограниченный доступ сотрудников к персональным данным
• Автоматическое обнаружение подозрительной активности
• Резервное копирование данных в защищённых хранилищах

Несмотря на все наши меры, абсолютной защиты не существует. Мы рекомендуем использовать надёжные пароли и не делиться данными для входа с другими людьми.

Ваши права в отношении данных

В соответствии с GDPR и законодательством Литвы, вы имеете полный контроль над своими персональными данными. Вот что вы можете сделать в любой момент.

Право на доступ и копию данных

Вы можете запросить полную копию всех данных, которые мы о вас храним. Мы предоставим их в удобном структурированном формате в течение 30 дней. Через личный кабинет вы всегда можете просмотреть основную информацию о вашем аккаунте.

Право на исправление

Заметили ошибку в своих данных? Большинство информации вы можете исправить самостоятельно в настройках профиля. Для изменения более критичных данных просто напишите нам на help@aeromica.info.

Право на удаление

Вы можете удалить свой аккаунт в любое время. После удаления мы сохраняем некоторые данные в течение 90 дней для возможности восстановления, если вы передумаете. После этого срока вся информация удаляется безвозвратно, за исключением данных, которые мы обязаны хранить по закону.

Право на ограничение обработки

Вы можете попросить нас приостановить обработку ваших данных в определённых ситуациях. Например, если вы оспариваете точность данных или возражаете против их обработки.

Право на портативность

Хотите перейти на другую платформу? Мы предоставим ваши данные в машиночитаемом формате, который можно легко импортировать в другие системы.

Право на возражение

Вы можете возразить против обработки данных, основанной на нашем законном интересе. Мы прекратим такую обработку, если не докажем наличие веских оснований для продолжения.

Передача данных третьим лицам

Мы работаем с ограниченным числом доверенных партнёров для обеспечения работы сервиса. Все они связаны строгими соглашениями о конфиденциальности.

Когда мы передаём данные

• Провайдерам облачной инфраструктуры для хранения данных
• Платёжным системам для обработки подписок
• Сервисам аналитики для улучшения платформы (в анонимизированном виде)
• Службам поддержки для обработки обращений
• Государственным органам при наличии законного запроса

Все наши партнёры работают в соответствии с GDPR. Данные не покидают пределы Европейского Союза без соответствующих гарантий защиты.

Хранение и удаление данных

Мы храним ваши данные только до тех пор, пока это необходимо для предоставления сервиса или выполнения законодательных требований.

Сроки хранения

• Активные аккаунты: данные хранятся до удаления аккаунта
• Неактивные аккаунты: автоматическое удаление через 3 года бездействия после предварительного уведомления
• Финансовые записи: 7 лет после последней транзакции (требование законодательства Литвы)
• Переписка с поддержкой: 3 года для обеспечения качества обслуживания
• Логи безопасности: 12 месяцев

После истечения необходимого срока данные удаляются автоматически. Мы не храним информацию «на всякий случай» — только то, что действительно нужно.

Файлы cookie и отслеживание

Мы используем файлы cookie для обеспечения работы платформы и улучшения пользовательского опыта. Вы можете управлять настройками cookie в любое время.

Типы используемых cookie

• Необходимые cookie: обеспечивают базовую функциональность (нельзя отключить)
• Функциональные cookie: запоминают ваши предпочтения и настройки
• Аналитические cookie: помогают понять, как пользователи взаимодействуют с платформой
• Рекламные cookie: не используются

Вы можете отключить функциональные и аналитические cookie в настройках браузера или в личном кабинете. Это может ограничить некоторые возможности платформы.

Изменения в политике

Мы можем периодически обновлять эту политику конфиденциальности, чтобы отразить изменения в наших практиках или требованиях законодательства.

О существенных изменениях мы уведомим вас по электронной почте за 30 дней до их вступления в силу. Незначительные обновления публикуются на этой странице с указанием даты изменения.

Продолжая использовать Mephyr после вступления изменений в силу, вы принимаете обновлённую политику. Если новые условия вас не устраивают, вы можете удалить свой аккаунт в любое время.

Соответствие законодательству

Mephyr работает в соответствии с требованиями Общего регламента по защите данных (GDPR) и законодательством Литовской Республики о защите персональных данных.

Наш уполномоченный по защите данных контролирует соблюдение всех требований и готов ответить на ваши вопросы. При возникновении споров вы имеете право подать жалобу в Государственную инспекцию по защите данных Литвы.