Ця Політика конфіденційності (далі — «Політика») описує, як Cashow (далі — «Компанія», «ми») збирає, використовує та захищає персональні дані користувачів мобільного додатку Cashow (далі — «Додаток»). Додаток є інформаційно-консалтинговою платформою, яка надає користувачам можливість ознайомитися з пропозиціями фінансових партнерів (мікрофінансових організацій, банків та інших кредитних установ). Додаток не здійснює кредитування, не приймає заявки на отримання кредитів та не є фінансовою установою. Використовуючи Додаток, ви підтверджуєте, що ознайомилися з цією Політикою та надаєте згоду на обробку ваших персональних даних у визначених нею цілях. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI та чинного законодавства України.
Для використання Додатку ви проходите мінімальну реєстрацію та надаєте такі дані:
Прізвище, ім'я, по батькові (ПІБ);
дентифікаційний номер платника податків (ІПН / РНОКПП);
Номер мобільного телефону — для підтвердження особи через SMS-код.
Ці дані є персональними в розумінні Закону України «Про захист персональних даних» і обробляються виключно для цілей, визначених у розділі 3 цієї Політики.
Додаток запитує дозвіл на надсилання push-сповіщень. Це необов'язкове дозволення — ви можете відмовитися або скасувати його в будь-який момент через налаштування пристрою. Push-сповіщення використовуються виключно для:
Інформування про нові пропозиції фінансових партнерів;
Сервісних повідомлень, пов'язаних з роботою Додатку.
Ми не надсилаємо рекламних або маркетингових повідомлень від третіх осіб. Відмова від push-сповіщень не обмежує доступ до основного функціоналу Додатку.
При використанні Додатку автоматично збираються технічні дан:
Тип і версія операційної системи пристрою (iOS / Android);
Версія Додатку;
Унікальний ідентифікатор пристрою (Device ID) — для забезпечення безпеки сесій;
Дата та час дій у Додатку — для ведення журналу активності;
IP-адреса — для захисту від шахрайства та несанкціонованого доступу
Додаток не збирає та не обробляє такі дані:
Дані банківських карток або рахунків;
Фінансову історію або кредитну історію користувача;
Геолокацію;
Дані камери або мікрофону;
Контакти, фотографії або файли з пристрою;
Будь-які біометричні дані.
Ми обробляємо ваші персональні дані виключно для таких цілей:
Реєстрація та ідентифікація користувача в Додатку;
Підтвердження особи за допомогою SMS-верифікації;
Надання доступу до переліку фінансових партнерів та їхніх пропозицій;
Перенаправлення користувача на сайт обраного партнера (передача мінімально необхідних даних партнеру — тільки за вашою явною згодою, див. розділ 5);
Надсилання push-сповіщень — лише за вашим дозволом;
Технічна підтримка та забезпечення роботи Додатку;
Запобігання шахрайству та забезпечення безпеки.
Ми не використовуємо ваші дані для реклами, профілювання, скорингу або будь-яких інших цілей, не зазначених вище.
Додаток НЕ здійснює відстеження користувачів (tracking) у розумінні політик Apple App Store та Google Play:
Дані не пов'язуються з профілями з інших застосунків або вебсайтів;
Дані не передаються рекламним мережам, брокерам даних або аналітичним платформам;
Додаток не використовує рекламні ідентифікатори (IDFA / GAID);
Додаток не містить рекламних SDK або інструментів крос-платформного відстеження;
Додаток не запитує дозвіл App Tracking Transparency (ATT), оскільки міжзастосункове відстеження не здійснюється.
Основна функція Додатку — показати вам перелік доступних фінансових партнерів. Коли ви самостійно обираєте партнера та переходите на його сайт, може здійснюватися передача мінімально необхідних даних (ПІБ, номер телефону) для попереднього заповнення форми реєстрації на сайті партнера. Така передача відбувається:
Виключно за вашим явним вибором (натисканням кнопки переходу);
Тільки тому партнеру, якого ви самостійно обрали;
Лише в обсязі, необхідному для ідентифікації на сайті партнера.
ІПН (РНОКПП) не передається партнерам через Додаток. Партнер отримує ваші дані вже безпосередньо від вас під час заповнення форми на його власному сайті. Зверніть увагу: після переходу на сайт партнера обробка ваших даних регулюється політикою конфіденційності цього партнера, а не нашою Політикою
Для забезпечення роботи Додатку ми залучаємо постачальників технічних послуг (хостинг, SMS-верифікація). Такі постачальники діють виключно за нашими інструкціями та відповідно до укладених угод про конфіденційність
Ми можемо розкривати дані на вимогу державних органів у випадках, передбачених законодавством України.
Ваші персональні дані зберігаються протягом таких строків:
Дані реєстрації (ПІБ, ІПН, телефон) — протягом строку дії вашого акаунту та 3 роки після його видалення відповідно до вимог законодавства;
Журнали SMS-верифікації — 90 днів;
Технічні логи (IP-адреса, Device ID, активність) — 90 днів;
Дані про переходи до партнерів — 12 місяців (для розгляду можливих спорів).
Після закінчення зазначених строків дані автоматично та безповоротно видаляються.
Для захисту ваших даних ми застосовуємо:
Шифрування при передачі (TLS 1.2 / HTTPS);
Шифрування персональних даних у базі даних;
Обмежений доступ — лише уповноважені співробітники мають доступ до персональних даних;
Регулярний аудит безпеки інфраструктури.
Відповідно до Закону України «Про захист персональних даних» ви маєте право:
Знати про джерела збору, місцезнаходження та цілі обробки ваших персональних даних;
Отримати доступ до своїх персональних даних;
Отримати інформацію про третіх осіб, яким передаються ваші дані;
Вимагати виправлення неточних або застарілих даних;
Вимагати видалення персональних даних (право на забуття) — ваш акаунт та пов'язані дані будуть видалені, за винятком даних, які ми зобов'язані зберігати за законом.
Ви можете в будь-який момент видалити свій акаунт через налаштування Додатку або звернувшись до нас. Після отримання запиту на видалення:
Ваш акаунт буде деактивовано негайно;
Персональні дані будуть видалені протягом 30 днів, за винятком даних, які ми зобов'язані зберігати відповідно до законодавства;
Ви отримаєте підтвердження видалення на вказаний номер телефону