Політика конфіденційності
my-banks.info — інформаційний агрегатор курсів обмінників. Ми не проводимо обмін, не зберігаємо кошти і не створюємо облікових записів. Персональних даних ми обробляємо мінімум — лише там, де без них не обійтися: підтвердження відгуків і захист від зловживань. Обробка ведеться відповідно до Закону України «Про захист персональних даних» від 01.06.2010 № 2297-VI.
Які дані, навіщо і як довго
| Дані | Навіщо | Скільки і як зберігаємо |
|---|---|---|
| Email автора відгуку | надіслати посилання для підтвердження відгуку | у відкритому вигляді — до 72 годин; після підтвердження або спливу строку видаляється. Далі — лише незворотний хеш (HMAC-SHA256 із секретним ключем), щоб приймати не більше одного відгуку з адреси про обмінник за 30 днів. Не публікується |
| Псевдонім, оцінка, текст відгуку | публікація відгуку після модерації | поки відгук опублікований; непідтверджені відгуки видаляються разом з email через 72 годин |
| IP-адреса | захист від спаму і накруток (форми, «Курс не відповідає») | саму адресу не зберігаємо. Лічильник спроб у кеші — за хешем IP, до 1 години; добовий хеш IP (HMAC із датою) біля відгуку чи повідомлення — до 30 днів, потім видаляється |
| Контакт у заявці обмінника | відповісти на заявку про моніторинг | до розгляду заявки і листування з обмінником |
| Повідомлення зворотного зв’язку: тема, текст, ім’я і контакт (за бажанням) | відповісти на звернення (див. «Зворотний зв’язок» нижче) | до 365 днів, спам — до 30 днів; команда отримує його в Telegram |
| Переходи на сайти обмінників | статистика популярності | лише агрегат по днях, без IP і без ідентифікаторів відвідувача (див. «Переходи /go» нижче) |
Cookie: mb_theme — лише обрана тема оформлення; на сторінках форм — сесійна cookie і захисний токен форми (діють до закриття сесії). Рекламних і аналітичних cookie третіх сторін немає.
Переходи /go
Кнопки «Перейти» ведуть через адресу my-banks.info/go/…, а вона — на сайт обмінника. Для кожного переходу ми лише збільшуємо лічильник за день: дата, обмінник, напрямок обміну, розміщення посилання (сторінка напрямку, обмінника тощо), джерело (my-banks.info чи портал worldbank.org.ua), тип цілі (сайт обмінника чи партнерське посилання) і кількість переходів.
Ми не зберігаємо IP-адресу, cookie чи ідентифікатор кліку. Для обмеження частоти переходів використовується хеш IP, який живе в кеші сервера не довше 1 хвилини і більше ніде не записується. До адреси переходу додаються мітки utm_source, utm_medium, utm_campaign (звідки посилання і з якого розділу), а для партнерських посилань — випадковий номер переходу, який ми не зберігаємо. Партнерські переходи на сторінках позначені «Реклама / партнерське посилання» — докладніше на сторінці «Партнерські посилання». Що відбувається з даними на сайті обмінника, визначає його власна політика конфіденційності.
Переходи на BestChange (група «Пропозиції за даними BestChange» на сторінках напрямків і картки обмінників без відомого сайту) теж ідуть через /go і ведуть на сайт BestChange з нашим партнерським параметром. Для них ми так само лише збільшуємо лічильник за день (напрямок, обмінник за даними BestChange, розділ сайту), без IP і без ідентифікаторів. Ваші дані на сайті BestChange обробляє BestChange за власною політикою конфіденційності.
Зворотний зв’язок
З форми зворотного зв’язку ми зберігаємо тему, текст повідомлення, ім’я і контакт, якщо ви їх вказали (email або Telegram), сторінку, з якої ви прийшли, мову, User-Agent браузера і хеш відправника — HMAC-SHA256 від IP-адреси з датою і секретним ключем, без самої адреси (він обмежує кількість повідомлень і допомагає відсіяти спам). Повідомлення зберігаються до 365 днів, розпізнані як спам — до 30 днів, потім видаляються автоматично. Нове повідомлення (тема, сторінка, початок тексту, ім’я і контакт так, як ви їх вказали) надходить у закриту Telegram-групу команди сайту; Telegram при цьому — канал доставки. Підстава обробки — наш законний інтерес: відповісти на ваше звернення і захистити форму від спаму (ст. 11 Закону № 2297-VI). Не вказуйте в повідомленні даних, якими не хочете ділитися.
Підстави обробки
Email і текст відгуку — ваша згода, яку ви даєте позначкою у формі (ст. 11 Закону № 2297-VI); згоду можна відкликати. Хеші IP — захист сайту від зловживань у межах, необхідних для цього. Email, IP та їхні хеші не записуються в журнали (логи) сайту.
Кому передаємо
Нікому не продаємо і не передаємо. Лист із посиланням надсилає поштовий сервіс, який діє лише як технічний посередник доставки. Порталу worldbank.org.ua ми передаємо лише знеособлені дані (курси, оцінки обмінників), без персональних даних. Обмінник бачить опублікований відгук так само, як усі відвідувачі. Повідомлення зворотного зв’язку надходять команді сайту через Telegram (див. «Зворотний зв’язок»).
Ваші права
Ви маєте права, визначені ст. 8 Закону № 2297-VI: знати, які дані про вас обробляються, отримати до них доступ, вимагати виправлення чи видалення, відкликати згоду, заперечити проти обробки і звернутися до Уповноваженого Верховної Ради України з прав людини або до суду. Щоб видалити свій відгук, напишіть нам, вказавши обмінник, дату і псевдонім: email для цього не потрібен — ми його вже не зберігаємо.
Контакт
Запити щодо персональних даних приймає адміністрація сайту через форму зворотного зв’язку (тема «Персональні дані»).
my-banks.info — агрегатор інформації, не є фінансовою установою; інформація на сайті не є фінансовою консультацією.