Политика описывает обработку персональных данных при использовании MiiSoft. Оператор — ИП Мирзоев Муслим Рамзанович. Его контакты приведены в конце документа.
1. Состав данных
- Для аккаунта: email, идентификатор пользователя, хеш пароля, подтверждение адреса и принятая редакция документов.
- Для профиля: фамилия, имя, отчество, ИНН, форма деятельности и часовой пояс, которые указывает пользователь.
- Для подключённых функций: ключи API, OAuth-токены, настройки, сертификат банка, сведения об ордерах, выписках, контрагентах, чеках и документах в объёме, необходимом соответствующей функции.
- Для подписки: выбранный тариф, сумма, период, идентификаторы и статусы платежей. Реквизиты банковской карты вводятся на стороне платёжного провайдера.
- Для безопасности: IP-адрес, сведения о браузере и устройстве, история входов, данные сессии и технические журналы.
- При подключении Telegram: идентификатор и имя личного чата, состояние привязки и доставки уведомлений.
2. Цели и основания
Данные нужны для создания аккаунта и исполнения соглашения, предоставления выбранных пользователем функций, учёта оплаты, защиты доступа, обработки обращений и исполнения обязанностей по закону. Данные контрагентов обрабатываются по поручению пользователя, который обязан иметь законное основание для их передачи.
Ознакомление с этой политикой не является универсальным согласием на любые операции с данными. Если конкретная обработка требует согласия, оно оформляется отдельно с указанием цели, состава данных и способа отзыва. Отметка при регистрации не подписывает рекламную рассылку.
3. Хранение и защита
Провайдер инфраструктуры: Spring. Страна хранения данных: Россия.
Пароли хранятся в виде хешей; сохранённые секреты интеграций шифруются. Доступ разграничивается по аккаунтам. Используются защищённые соединения в опубликованной версии сервиса, журналы доступа и резервные копии.
Данные сохраняются, пока необходимы для заявленных целей или обязательных сроков хранения. После прекращения оснований они удаляются либо обезличиваются; сроки обработки конкретного запроса зависят от его вида и требований закона. Учётные и платёжные сведения могут сохраняться дольше, если это обязательно.
4. Подключённые сервисы и получатели
Пользователь выбирает интеграции самостоятельно. По его действиям данные передаются соответствующему получателю: Сбер Бизнес — запросы аккаунтов и выписок; Bybit — запросы P2P-ордеров; Business.ru и ОФД — сведения для чеков и проверки фискализации; 42Clouds / 1С — реквизиты и бухгалтерские документы; Яндекс.Диск — файлы; Telegram — уведомления. Для уведомлений о входящих платежах передаются сумма и последние четыре цифры счёта.
Платёжный провайдер ЮKassa получает данные, нужные для оплаты подписки. Хостинг обеспечивает работу сервера и хранение данных. При загрузке шрифтов с fonts.googleapis.com и fonts.gstatic.com браузер обращается к инфраструктуре Google и может передавать IP-адрес и сведения о браузере.
Некоторые провайдеры могут обрабатывать данные за пределами страны пользователя. Подключение интеграции не заменяет необходимые основания и процедуры трансграничной передачи. Оператор и пользователь выполняют относящиеся к ним требования до начала такой передачи. Раскрытие уполномоченным органам возможно в установленном законом порядке. Данные не продаются для рекламы.
5. Cookies и локальное хранение
Сервис использует технические cookies для регистрации, входа и распознавания доверенного устройства. Настройки интерфейса могут храниться в браузере. Отключение необходимых cookies может препятствовать авторизации.
6. Права и обращения
Можно запросить сведения об обработке, исправление неточных данных, ограничение обработки или удаление при наличии предусмотренных оснований. Обращения направляются по email оператора с указанием аккаунта и сути запроса. Для защиты данных может потребоваться подтверждение владения аккаунтом. Если обработка основана на отдельном согласии, его можно отозвать; это не отменяет другие самостоятельные законные основания хранения.
7. Редакции политики
Актуальный текст публикуется на странице политики. Номер редакции позволяет определить документ, с которым пользователь ознакомился. Если изменение требует нового согласия, оно запрашивается отдельно.