Политика конфиденциальности

Эта политика объясняет, какие персональные данные обрабатывает сайт AmCred (далее «сайт»), зачем и как вы можете ими управлять. Она составлена в соответствии с Законом Украины «Про захист персональних даних» (Закон «О защите персональных данных») и с учетом принципов Общего регламента ЕС о защите данных (GDPR).

Кто обрабатывает данные

Владельцем персональных данных является владелец сайта. Его реквизиты, если они заполнены, приведены в начале этой страницы и на странице Обратная связь. Обращаться по любым вопросам о данных можно через форму обратной связи.

Какие данные мы собираем

Мы собираем только то, что нужно для работы конкретной функции.

Учетная запись. При регистрации: имя пользователя (логин), email, номер телефона и пароль. Пароль хранится только в виде криптографического хеша, мы его не видим. По желанию в профиле можно указать имя и фамилию.

Вход через Google, Facebook или Telegram. Если вы входите через сторонний сервис, он передает нам: Google и Facebook передают email, имя, фамилию и внутренний идентификатор учетной записи; Telegram передает идентификатор, имя и, если вы разрешите, номер телефона. Пароль от этих сервисов мы не получаем.

Отзывы, комментарии и объявления. Текст отзыва, оценка, комментарии и объявления P2P, которые вы публикуете, а также связь с вашей учетной записью. Имя пользователя показывается рядом с вашими публикациями. Номера телефонов, которые вы добавляете в объявления P2P, видят другие посетители: добавляйте только те, которые готовы обнародовать.

Форма обратной связи. Имя, email, текст сообщения, дата вашего согласия и язык страницы. Для защиты от спама мы храним необратимый хеш IP-адреса, а не сам адрес.

Технические данные. Сервер ведет технические журналы (IP-адрес, время запроса, адрес страницы, тип браузера). Они нужны для безопасности и поиска сбоев и хранятся ограниченное время.

Статистика посещений. Сайт использует Google Analytics 4 для анонимной статистики: просмотры страниц, источники переходов, тип устройства и браузера, приблизительное местоположение (страна, город) и случайный идентификатор браузера в cookie. Google Analytics 4 не хранит и не записывает полные IP-адреса. Мы не включаем рекламные функции Google и не объединяем статистику с вашей учетной записью.

Мы не собираем паспортные данные, данные банковских карт, сведения о доходах или кредитной истории и не передаем ваши данные кредиторам.

Зачем мы обрабатываем данные и на каком основании

• чтобы создать и поддерживать вашу учетную запись, показывать ваши отзывы, комментарии и объявления (исполнение договора с вами по Условиям пользования);
• чтобы отправлять служебные письма: подтверждение email, восстановление пароля (исполнение договора);
• чтобы ответить на ваше сообщение из формы обратной связи (ваше согласие);
• чтобы защищать сайт от спама, злоупотреблений и атак, модерировать публикации (законный интерес владельца сайта);
• чтобы понимать, какие разделы полезны, по обобщенной статистике Google Analytics (законный интерес).

Мы не отправляем рекламных рассылок и не продаем персональные данные.

Где хранятся данные и кто их получает

Сайт и база данных размещены на собственных серверах владельца сайта в Украине.

Данные могут получать только такие обработчики и только в нужном объеме:

• Resend (Resend, Inc.) отправляет служебные письма и ответы на обращения. Мы используем регион обработки в Европейском Союзе. Сервис получает адрес получателя и текст письма.
• Google Ireland Limited (Google Analytics 4) обрабатывает статистику посещений как обработчик. Данные могут передаваться Google LLC в США на условиях стандартных договорных положений ЕС и рамочного соглашения EU-US Data Privacy Framework.
• Google, Facebook (Meta) и Telegram получают от вас запрос на вход, если вы сами выбираете вход через них. Их обработку регулируют их собственные политики.

Данные могут быть раскрыты государственным органам только в случаях, прямо предусмотренных законом.

Сколько времени хранятся данные

• учетная запись и связанные с ней данные: пока вы ею пользуетесь, или до вашего запроса на удаление;
• отзывы, комментарии и объявления: пока вы или модератор их не удалите, или до удаления учетной записи;
• сообщения из формы обратной связи: не дольше 12 месяцев, затем удаляются автоматически;
• технические журналы сервера: ограниченный срок, нужный для безопасности;
• статистика Google Analytics: 14 месяцев, затем Google удаляет ее автоматически.

Ваши права

В соответствии со статьей 8 Закона Украины «Про захист персональних даних» (Закон «О защите персональных данных») и принципами GDPR вы имеете право:

• знать, какие ваши данные мы обрабатываем, зачем и где они хранятся;
• получить копию своих данных;
• требовать исправить неточные данные;
• требовать удалить данные или прекратить их обработку;
• отозвать согласие в любой момент (это не влияет на законность обработки до отзыва);
• возразить против обработки на основании законного интереса;
• пожаловаться Уполномоченному Верховной Рады Украины по правам человека или в суд; жители ЕС также могут обратиться в надзорный орган своей страны.

Как удалить данные или подать запрос

Напишите через форму обратной связи с того email, который указан в вашей учетной записи, и опишите запрос: копия данных, исправление или удаление учетной записи вместе с публикациями. Мы можем попросить подтвердить, что учетная запись принадлежит вам. Ответ предоставляем в течение 30 календарных дней. Часть данных (номер телефона, имя) можно изменить самостоятельно в личном кабинете.

Cookie и локальное хранилище

Необходимые cookie, без которых сайт не работает:

• payload-token: удерживает вас в системе после входа. Устанавливается только после входа, недоступен для скриптов (HttpOnly), действует до 8 часов или до выхода;
• временный cookie входа через Google, Facebook или Telegram: защищает процедуру входа от подмены и удаляется после ее завершения;
• cookie языка (если устанавливается): запоминает выбранный язык сайта.

Cookie Google Analytics для анонимной статистики посещений: _ga (случайный идентификатор браузера) и _ga_ с кодом потока в названии (состояние сессии), оба действуют до 2 лет. Рекламных cookie сайт не использует. Заблокировать или удалить cookie Google Analytics можно в настройках браузера (запрет cookie сторонних сайтов или cookie для amcred.co.ua) или расширением Google Analytics Opt-out; сайт при этом работает полностью.

Список сравнения МФО хранится в локальном хранилище вашего браузера (localStorage) и не передается на сервер.

Дети

Сайт предназначен для совершеннолетних. Мы сознательно не собираем данные лиц, младше 18 лет.

Изменения политики

Мы можем обновлять эту политику. Дата действующей редакции указана вверху страницы. О существенных изменениях, которые касаются зарегистрированных пользователей, сообщим письмом или на сайте.