Политика конфиденциальности

1. Кто обрабатывает данные

Оператором обработки персональных данных выступает Администрация сайта VIAPAY (viapay.biz). По любым вопросам о ваших данных пишите на info@viapay.biz или создайте тикет в личном кабинете.

Сервис - это интерфейс для выпуска и управления виртуальными картами. Сами карты выпускает лицензированный партнёр-эмитент; для выпуска мы передаём ему часть ваших данных (см. раздел 5).

2. Какие данные мы собираем

• Учётные данные - email и пароль (в зашифрованном виде) для входа в личный кабинет.
• Данные владельца карты - имя, фамилия, отчество, дата рождения, телефон, адрес, страна. Нужны для передачи банку-эмитенту при выпуске карты.
• Данные верификации личности (KYC) - ФИО, дата рождения, гражданство, тип и номер документа, удостоверяющего личность, а также изображения этого документа и ваше селфи. Вы предоставляете их перед выпуском любой карты, чтобы мы могли подтвердить вашу личность (см. раздел 4 и Политику AML/KYC).
• Данные о картах и операциях - сведения о выпущенных картах, балансах, пополнениях и транзакциях.
• Платёжные данные пополнений - сведения о ваших платежах в адрес Сервиса. Реквизиты платежа обрабатываются на стороне платёжного провайдера; мы храним только статус и сумму операции.
• Технические данные - IP-адрес, тип устройства и браузера (user-agent), время обращения, журналы действий в кабинете.
• Данные подписки на уведомления - технический токен push, если вы разрешили уведомления в браузере или установленном приложении.

Чего мы не храним: полный номер карты (PAN), CVV и 3DS-пароль у нас не сохраняются - они запрашиваются у эмитента по требованию и показываются вам напрямую.

3. На каком основании мы обрабатываем данные

• Исполнение договора - чтобы оказать услугу, которую вы заказали (выпуск и обслуживание карт, работа личного кабинета).
• Ваше согласие - для необязательных целей: маркетинговая рассылка и push-уведомления. Согласие можно отозвать в любой момент.
• Требования закона - когда хранение или передача данных обязательны (бухгалтерия, противодействие мошенничеству, ответы на законные запросы).
• Законный интерес - обеспечение безопасности Сервиса, предотвращение злоупотреблений, базовая аналитика работоспособности.

4. Зачем мы используем данные

• выпуск, пополнение и обслуживание карт;
• верификация личности (KYC) перед выпуском карты - подтверждение, что карта оформляется на реальное лицо, и противодействие мошенничеству;
• идентификация при входе и защита аккаунта;
• предзаполнение форм при выпуске последующих карт, чтобы не вводить данные заново;
• поддержка, обработка обращений и претензий;
• расчёты по тарифам и работа партнёрской программы;
• уведомления о статусе карт и операций (если вы их включили);
• безопасность, предотвращение мошенничества и отладка ошибок.

5. Кому мы передаём данные

Мы не продаём ваши данные и не передаём их третьим лицам ради их собственных целей. Передача возможна только тем, кто помогает оказать услугу:

• Банку-эмитенту - данные владельца карты (в латинской транслитерации) для выпуска и обслуживания карты.
• Поставщику облачной инфраструктуры - для хранения данных и работы базы (см. раздел 7).
• Платёжному провайдеру - для приёма пополнений баланса.
• Сервису доставки писем - для отправки служебных и транзакционных сообщений (письма по тикетам, восстановление пароля).
• Уполномоченным органам - при наличии законного запроса.

Данные верификации личности (изображения документа и селфи) по картам, которые проверяет Администрация, третьим лицам не передаются и используются только для подтверждения личности. Для отдельных типов карт (например, с токенизацией в Apple Pay / Google Pay) необходимые данные идентификации передаются банку-эмитенту.

6. Трансграничная передача

Выпуск зарубежных карт по своей природе предполагает передачу данных владельца карты эмитенту, расположенному за пределами РФ. Регистрируясь и оформляя карту, вы соглашаетесь на такую трансграничную передачу в объёме, необходимом для оказания услуги. Без неё выпуск карты технически невозможен.

7. Где и сколько хранятся данные

Данные хранятся в облачной базе PostgreSQL (Supabase) с шифрованием at-rest, регион eu-central-1, с построчным разграничением доступа (RLS). Доступ к данным имеют только авторизованные процессы Сервиса. Изображения документов и селфи хранятся в отдельном приватном хранилище файлов с ограниченным доступом - их видит только проверяющий сотрудник.

Мы храним данные ровно столько, сколько нужно для целей обработки:

• данные аккаунта и карт - пока активен аккаунт и далее в пределах сроков, установленных законом;
• данные об операциях - в течение срока, требуемого финансовым и налоговым законодательством;
• данные и изображения верификации личности (KYC) - пока активен аккаунт и пока это нужно для защиты от повторного мошенничества; при удалении аккаунта удаляются в общем порядке (раздел 10);
• технические журналы - ограниченное время для безопасности и диагностики.

После удаления аккаунта данные удаляются или обезличиваются в течение 30 дней, кроме сведений, которые мы обязаны хранить по закону.

8. Как мы защищаем данные

• шифрование данных при хранении и передаче (HTTPS/TLS);
• пароли хранятся только в виде необратимого хэша;
• чувствительные реквизиты карты (PAN, CVV, 3DS-пароль) у нас не сохраняются;
• изображения документов и селфи хранятся в приватном хранилище - доступ к нему есть только у авторизованного сотрудника для проверки;
• разграничение доступа на уровне строк базы и принцип минимальных привилегий.

Ни один сервис не защищён на 100%, но мы применяем разумные технические и организационные меры для защиты ваших данных.

9. Cookie и технологии

Мы используем строго необходимые cookie и аналогичные технологии: они поддерживают сессию входа и безопасность. Без них личный кабинет не работает, поэтому отдельного согласия они не требуют. Рекламные трекеры третьих сторон мы не используем.

10. Ваши права

Вы можете в любой момент:

• получить информацию о том, какие данные мы храним;
• исправить неточные данные;
• удалить аккаунт в разделе «Опасная зона» личного кабинета или по запросу на info@viapay.biz;
• отозвать согласие на рассылку и push-уведомления;
• возразить против обработки или ограничить её.

При удалении аккаунта карты аннулируются, остаток баланса возвращается, а данные удаляются в течение 30 дней (с учётом обязательных сроков хранения). Запросы о данных мы рассматриваем в срок до 30 дней.

11. Отзыв согласия

Согласие на необязательную обработку (рассылка, уведомления) можно отозвать в настройках кабинета, по ссылке в письме или письмом на info@viapay.biz. Отзыв согласия не влияет на обработку, необходимую для оказания самой услуги, и на законность обработки до момента отзыва.

12. Несовершеннолетние

Сервис предназначен для совершеннолетних дееспособных лиц. Мы сознательно не собираем данные лиц младше 18 лет. Если такие данные попали к нам по ошибке, мы удалим их по обращению.

13. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна на этой странице, дата вверху отражает последнее изменение. Существенные изменения мы стараемся дополнительно сообщать в кабинете или письмом. Продолжая пользоваться Сервисом после обновления, вы принимаете новую редакцию.

14. Контакты