Политика конфиденциальности

Редакция от · перевод; при расхождениях действует украинская редакция

my-banks.info — информационный агрегатор курсов обменников. Мы не проводим обмен, не храним средства и не создаём учётных записей. Персональные данные мы обрабатываем по минимуму — только там, где без них не обойтись: подтверждение отзывов и защита от злоупотреблений. Обработка ведётся в соответствии с Законом Украины «О защите персональных данных» от 01.06.2010 № 2297-VI.

Какие данные, зачем и как долго

Персональные данные на my-banks.info
Данные Зачем Сколько и как храним
Email автора отзыва отправить ссылку для подтверждения отзыва в открытом виде — до 72 часов; после подтверждения или истечения срока удаляется. Далее — только необратимый хеш (HMAC-SHA256 с секретным ключом), чтобы принимать не более одного отзыва с адреса об обменнике за 30 дней. Не публикуется
Псевдоним, оценка, текст отзыва публикация отзыва после модерации пока отзыв опубликован; неподтверждённые отзывы удаляются вместе с email через 72 часов
IP-адрес защита от спама и накруток (формы, «Курс не соответствует») сам адрес не храним. Счётчик попыток в кеше — по хешу IP, до 1 часа; суточный хеш IP (HMAC с датой) рядом с отзывом или сообщением — до 30 дней, затем удаляется
Контакт в заявке обменника ответить на заявку о мониторинге до рассмотрения заявки и переписки с обменником
Сообщение обратной связи: тема, текст, имя и контакт (по желанию) ответить на обращение (см. «Обратная связь» ниже) до 365 дней, спам — до 30 дней; команда получает его в Telegram
Переходы на сайты обменников статистика популярности только агрегат по дням, без IP и без идентификаторов посетителя (см. «Переходы /go» ниже)

Cookie: mb_theme — только выбранная тема оформления; на страницах форм — сессионная cookie и защитный токен формы (действуют до закрытия сессии). Рекламных и аналитических cookie третьих сторон нет.

Переходы /go

Кнопки «Перейти» ведут через адрес my-banks.info/go/…, а он — на сайт обменника. Для каждого перехода мы только увеличиваем счётчик за день: дата, обменник, направление обмена, размещение ссылки (страница направления, обменника и т. п.), источник (my-banks.info или портал worldbank.org.ua), тип цели (сайт обменника или партнёрская ссылка) и количество переходов.

Мы не храним IP-адрес, cookie или идентификатор клика. Для ограничения частоты переходов используется хеш IP, который живёт в кеше сервера не дольше 1 минуты и больше нигде не записывается. К адресу перехода добавляются метки utm_source, utm_medium, utm_campaign (откуда ссылка и из какого раздела), а для партнёрских ссылок — случайный номер перехода, который мы не храним. Партнёрские переходы на страницах помечены «Реклама / партнёрская ссылка» — подробнее на странице «Партнёрские ссылки». Что происходит с данными на сайте обменника, определяет его собственная политика конфиденциальности.

Переходы на BestChange (группа «Предложения по данным BestChange» на страницах направлений и карточки обменников без известного сайта) тоже идут через /go и ведут на сайт BestChange с нашим партнёрским параметром. Для них мы так же только увеличиваем счётчик за день (направление, обменник по данным BestChange, раздел сайта), без IP и без идентификаторов. Ваши данные на сайте BestChange обрабатывает BestChange по собственной политике конфиденциальности.

Обратная связь

Из формы обратной связи мы храним тему, текст сообщения, имя и контакт, если вы их указали (email или Telegram), страницу, с которой вы пришли, язык, User-Agent браузера и хеш отправителя — HMAC-SHA256 от IP-адреса с датой и секретным ключом, без самого адреса (он ограничивает число сообщений и помогает отсеять спам). Сообщения хранятся до 365 дней, распознанные как спам — до 30 дней, затем удаляются автоматически. Новое сообщение (тема, страница, начало текста, имя и контакт так, как вы их указали) поступает в закрытую Telegram-группу команды сайта; Telegram при этом — канал доставки. Основание обработки — наш законный интерес: ответить на ваше обращение и защитить форму от спама (ст. 11 Закона № 2297-VI). Не указывайте в сообщении данные, которыми не хотите делиться.

Основания обработки

Email и текст отзыва — ваше согласие, которое вы даёте отметкой в форме (ст. 11 Закона № 2297-VI); согласие можно отозвать. Хеши IP — защита сайта от злоупотреблений в пределах, необходимых для этого. Email, IP и их хеши не записываются в журналы (логи) сайта.

Кому передаём

Никому не продаём и не передаём. Письмо со ссылкой отправляет почтовый сервис, который действует только как технический посредник доставки. Порталу worldbank.org.ua мы передаём только обезличенные данные (курсы, оценки обменников), без персональных данных. Обменник видит опубликованный отзыв так же, как все посетители. Сообщения обратной связи поступают команде сайта через Telegram (см. «Обратная связь»).

Ваши права

У вас есть права, определённые ст. 8 Закона № 2297-VI: знать, какие данные о вас обрабатываются, получить к ним доступ, требовать исправления или удаления, отозвать согласие, возразить против обработки и обратиться к Уполномоченному Верховной Рады Украины по правам человека или в суд. Чтобы удалить свой отзыв, напишите нам, указав обменник, дату и псевдоним: email для этого не нужен — мы его уже не храним.

Контакт

Запросы по персональным данным принимает администрация сайта через форму обратной связи (тема «Персональные данные»).

my-banks.info — агрегатор информации, не является финансовым учреждением; информация на сайте не является финансовой консультацией.