Политика конфиденциальности

Мы начинаем работать с вашими данными в тот момент, когда вы регистрируетесь на нашей платформе или заполняете форму обращения. В этот момент мы фиксируем: имя, адрес электронной почты, контактный телефон. Без этого невозможно идентифицировать пользователя и поддерживать с ним связь.

Финансовые сведения поступают несколько иначе. Вы сами вносите данные о доходах, статьях расходов, целях накопления через защищённый интерфейс. Это добровольный процесс, который происходит только после того, как вы приняли решение доверить нам планирование своих финансов. Мы не получаем доступ к вашим банковским счетам или картам — все цифры вводятся вручную.

Когда вы обращаетесь в службу поддержки, мы записываем содержание диалога: ваш вопрос, наш ответ, время взаимодействия. Это помогает отслеживать качество обслуживания и решать повторяющиеся проблемы системно.

Контактная информация нужна для того, чтобы восстановить доступ к вашему аккаунту, отправить уведомление об изменениях в сервисе, ответить на запрос. Мы не используем её для рекламных рассылок без вашего явного согласия.

Финансовые данные обрабатываются алгоритмами планирования бюджета. Система анализирует структуру доходов и расходов, предлагает сценарии распределения средств, показывает прогнозы достижения целей. Эти данные остаются внутри вашего личного кабинета и не попадают в общую статистику без обезличивания.

Переписка со службой поддержки хранится для обучения сотрудников и улучшения качества обслуживания. Мы периодически анализируем типичные вопросы, чтобы дополнить справочные материалы и сделать интерфейс понятнее.

Иногда мы формируем обобщённую статистику: сколько пользователей пользуется определённой функцией, какой средний срок до достижения финансовой цели, какие категории расходов встречаются чаще. Но в таких отчётах невозможно определить конкретного человека — данные агрегированы и анонимны.

Внутри компании доступ к персональным данным получают только те сотрудники, чья работа этого требует: специалисты поддержки, разработчики, администраторы безопасности. Каждый из них подписывает соглашение о неразглашении и проходит инструктаж по работе с конфиденциальной информацией.

Мы пользуемся услугами внешних партнёров в нескольких случаях. Платёжный процессор обрабатывает транзакции подписок — ему передаётся минимум данных, необходимый для проведения операции. Хостинг-провайдер обеспечивает работу серверов, на которых хранится информация, но контракт с ним запрещает доступ к содержимому баз данных. Сервис рассылки электронных писем получает только адреса и имена для доставки уведомлений.

Если к нам поступает официальный запрос от государственных органов Казахстана, подкреплённый правовым основанием, мы обязаны предоставить запрашиваемые сведения. Перед передачей данных юридический отдел проверяет законность требования.

В случае реорганизации компании — слияния, поглощения, продажи активов — ваши данные могут быть переданы новому владельцу сервиса. О таких изменениях мы обязательно уведомим заранее, и у вас будет возможность удалить аккаунт до момента перехода.

Пока ваш аккаунт активен, все введённые данные остаются доступными для вас и используются системой планирования. После того как вы удаляете аккаунт, начинается процедура очистки. Финансовые записи и персональные сведения стираются в течение 30 дней — этот срок нужен для завершения текущих операций и разрешения возможных споров.

Переписка со службой поддержки хранится три года с момента последнего обращения. Это требование связано с необходимостью защиты интересов обеих сторон в случае возникновения претензий.

Обезличенные статистические данные могут храниться неограниченно долго, потому что они не содержат информации, позволяющей установить вашу личность.

Если закон требует сохранить определённые записи дольше указанных сроков — например, для налоговой отчётности или расследований — мы выполняем это требование, но ограничиваем доступ к таким данным строгим кругом уполномоченных лиц.

Соединение между вашим браузером и нашими серверами шифруется по протоколу TLS. Пароли хранятся в хешированном виде — даже если кто-то получит доступ к базе данных, прочитать их будет невозможно.

Серверы располагаются в дата-центре, соответствующем стандартам физической безопасности: контроль доступа, видеонаблюдение, резервное питание. Регулярно проводятся резервные копирования, чтобы в случае технического сбоя данные не были утрачены.

Мы проводим внутренний аудит безопасности, тестируем систему на уязвимости, обновляем программное обеспечение при выявлении критических проблем. Но абсолютной защиты не существует — риск утечки данных в результате хакерской атаки, технической ошибки или действий недобросовестного сотрудника никогда не может быть сведён к нулю.

Если произойдёт инцидент, связанный с несанкционированным доступом к вашей информации, мы уведомим вас в течение 72 часов с момента обнаружения проблемы и расскажем, какие данные оказались скомпрометированы.

Вы можете в любой момент войти в личный кабинет и посмотреть, какие данные о вас хранятся. Там же доступна функция редактирования контактной информации и финансовых записей.

Если вы хотите получить полную копию всех своих данных в структурированном формате, отправьте запрос на адрес help@hylandoefv.com. Мы подготовим архив и вышлем его в течение 14 рабочих дней.

Удаление аккаунта доступно через настройки профиля. После подтверждения действия запускается процедура полного стирания данных. Обратите внимание: восстановить информацию после этого будет невозможно.

Если вы считаете, что мы обрабатываем ваши данные с нарушением законодательства или условий этой политики, напишите нам подробное описание проблемы. Мы обязаны рассмотреть жалобу в течение 30 дней и дать мотивированный ответ. Если наше решение вас не устроит, вы имеете право обратиться в уполномоченный орган по защите прав субъектов персональных данных Республики Казахстан.