ОАО "Rabitabank" (далее именуемое - Банк) создало приложение Rabita Mobile в качестве бесплатного приложения. Регистрация в приложении, а также пользование данной услугой осуществляется бесплатно. Приложение предназначено для использования в реальных условиях. Настоящая политика предназначена для информирования пользователей о политике Банка в отношении сбора, использования и раскрытия персональных данных клиентов Rabitabank, а также лиц, не являющихся клиентами и желающими воспользоваться предоставляемыми услугами. Защита персональных данных крайне важна для нас, именно поэтому Банк уделяет большое внимание вопросам защиты вашей информации.

При пользовании услугой, вы соглашаетесь на сбор персональных данных на условиях настоящей политики, предоставление Банком различных финансовых и нефинансовых услуг клиентам, а также использование подобной информации компаниями-партнерами Банка с целью защиты данных клиентов и проводимых операций. Собранная нами персональная информация используется в целях предоставления услуг, поддержания и повышения безопасности данных клиентов и проводимых операций. Передача подобной информации третьим сторонам осуществляется на условиях существующей Политики конфиденциальности. Если иное не предусмотрено настоящей Политикой конфиденциальности, термины, используемые в документе, имеют те же значения, что и изложенные в «Правилах оказания услуг через систему Мобильный банкинг», установленных Банком.

Сбор, использование и цели данных

С целью обеспечения лучшего и безопасного пользования услугами, предоставляемыми Банком, а также безопасного хранения данных клиентов может потребоваться предоставление определенного типа личной информации.

Банк осуществляет сбор пользовательских данных с целью предоставления банковских услуг, а также информирования клиентов о банковских продуктах в маркетинговых, а также иных целях, указанных в настоящей политике.

Приложение также использует сторонние сервисы, которые осуществляют сбор /пользование информации о пользователях. Сторонние сервисы, которые осуществляют сбор/пользование пользовательских данных будут использоваться для предоставления Банком различных новых услуг с целью обеспечения безопасности пользователей и приложения, а также предотвращения кражи пользовательских данных.

С политиками конфиденциальности сторонних поставщиков услуг, используемыми в приложении, можно ознакомиться, перейдя по следующим ссылкам:

 

a) Apple Privacy Policy/Google Play Services
b) Kaspersky Privacy Policy
c) Kapital Bank (VAT Refund)

 

В целях обеспечения безопасности операций и предотвращения мошеннических действий Банк вправе передавать следующую информацию в «Лабораторию Касперского» (Адрес «Лаборатории Касперского»: город Москва, 125212. Ленинградское шоссе, д.39А, стр.2. БЦ «Олимпия Парк»):

 

Программное обеспечение, пользовательская версия Приложения, система идентификации среды (система идентификации устройств, IMSI, IMEI, система идентификации программного обеспечения устройства, система идентификации установки программного обеспечения, версии программного обеспечения, операционная система, система идентификации пользователя и доступа пользователя в пользовательской версии Приложения); информация об использовании на устройстве функции идентификации по отпечаткам пальцев (информация о поддержке данной функции устройством, активация/отключение функций, факт смены отпечатка пальца, используемого на устройстве в целях идентификации); информация об установленных приложениях (названия файлов, пакетов, папок, разрешения, сертификаты, источники, используемые библиотеки, дата и время установки, репутация приложения); информация о местоположении устройства (координаты, точность координат); активные сетевые подключения (GPRS, GPS, Wi-Fi); роуминг устройства, информация о сетевом подключении (IP-адреса, MAC-адреса, URL-адреса, информация о HTTP-роутере, SSID, информация о VPN-подключениях); функции устройства (программные и аппаратные функции устройства, функции дисплея, функции сенсорного устройства, информация о сетевом подключении, текущие настройки, текущие настройки безопасности, местоположение, системные настройки, настройки WebView, данные webGl, цифровые отпечатки); информация о файле (размер, имя, папка, хэш-сумма файла MD5); данные SensorEvent. 

Собранная и используемая пользовательская информация подразделяется на следующие категории:

Информация о пользователе — когда пользователь создает и/или регистрирует учётную запись, Банк требует указать полное имя, пол, дату рождения, адрес проживания, адрес электронной почты, номер телефона и данные банковской карты с целью идентификации пользователя в системе. Более того, в случае необходимости с целью предоставления пользователям расширенных услуг Банк может запросить дополнительные данные, включая информацию о семейном положении, деятельности в других банках и т. д.

 

Информация о местоположении - в целях обеспечения непрерывного доступа к услугам, предоставляемым Банком, а также безопасности пользователей при подключении к приложению необходимо определить географическое местоположение мобильного устройства пользователя. Информация о местоположении мобильного устройства пользователя включает данные GPS, отправленные устройством, координаты пользователя, активные сетевые подключения. Более того, Банк использует IP- и MAC-адреса, SSID, URL-адреса и информацию, собранную посредством VPN для определения местоположения устройства, подключенного к услуге роуминг.

 

Операционная информация. При проведении Пользователем какой-либо операции через Банк, Банк собирает информацию о месте проведения операции, сумме, реквизитах поставщика услуг, способе оплаты, а также иных деталях, связанных с операцией.

 

Информация об установленных приложениях. С целью обеспечения безопасного подключения пользователей к приложению Банк осуществляет сбор метаданных приложений, доступных на устройстве пользователя. Метаданные приложения включают в себя название приложения, имя пакета, маршрут, разрешения, сертификаты, источник установки, используемую библиотеку, дату и время установки.

Информация о файлах - С целью обеспечения безопасного подключения пользователей к приложению Банк осуществляет сбор информации о файлах, хранящихся на устройстве пользователя. Информация о файле включает размер файла, имя, маршрут и вычисление MD5-хэша.

 

Биометрические данные - Банк использует биометрические данные пользователей для идентификации учетных записей пользователей в приложении. К биометрическим данным относятся данные об отпечатках пальцев, а также информация об использовании функции верификации по отпечаткам пальцев на устройстве. С этой целью банк должен осуществлять сбор информации о программно-технических средствах и техническом обеспечении устройства, функциях дисплея, сенсорного устройства, сетевом подключении, текущих настройках, текущих настройках безопасности, местоположении, системных настройках, настройках WebView, цифровых отпечатках. Более того, с целью осуществления верификации по отпечатку пальца Банк использует информацию о поддержке устройства, активации/деактивации функционала и факте смены отпечатка пальца, используемого для идентификации на устройстве.

 

Информация о программном обеспечении. Банк использует системы идентификации пользовательских устройств, данные IMSI, IMEI, системы идентификации встроенного ПО, системы идентификации установленного программного обеспечения, версии установленного программного обеспечения и операционной системы, системы идентификации пользователя конечного продукта и имя пользователя для идентификации программного обеспечения пользователей, конечного продукта, субъектов данных и среды данных. Кроме того, также используются данные SensorEvent пользовательского устройства.

 

Формы использования требуемых, собираемых и используемых для всех вышеперечисленных категорий данных описаны ниже:

 

Данные журнала регистрации - в случае возникновения ошибки при использовании приложения Банк осуществляет сбор информации и показателей с «Журнала регистрации» (посредством сторонних средств). К данным журнала регистрации относятся IP-адрес устройства пользователя, имя устройства, версия операционной системы, конфигурация приложения при пользовании услугой, дата и время использования услуги, прочие статистические данные и т. д.

 

Файлы cookie (идентификационные файлы) — файлы cookie представляют собой файлы, используемые в качестве анонимных идентификаторов, и содержат небольшое количество информации. Файлы cookie отправляются с веб-сайта, который посещает пользователь, в браузер на устройстве пользователя и сохраняются во внутренней памяти устройства. Файлы cookie не используются непосредственно в услуге, предоставляемой пользователям Банком. Однако, Банк может использовать сторонний код и библиотеку, которые используют файлы cookie с целью сбора информации и улучшения качества предоставляемых услуг. Пользователи могут принимать или отклонять файлы cookie. Пользователь получает уведомление, в случае если файл cookie отправляется на устройство пользователя. В случае если пользователь отклоняет файлы cookie, определённые услуги, предоставляемые Банком, могут стать недоступными.

 

Поставщики услуг. При условии соблюдения требований законодательства мы вправе привлекать сторонние компании, а также частных лиц по следующим причинам:

а) для облегчения пользования услугами;

b) для предоставления услуги от нашего имени;

c) для оказания связанных услуг, либо;

d) для оказания помощи при анализе пользования услугой.

 

Пользователи данной услуги должны быть осведомлены о том, что по любой из вышеуказанных причин третьи лица, участвующие в предоставлении услуг, получат доступ к Персональным данным пользователя. Сторонние компании, а также лица, привлекаемые при оказании услуг, не вправе разглашать информацию о пользователе другим компаниям или лицам и не должны использовать ее в каких-либо целях, отличных от согласованных с Банком.

Безопасность. Мы глубоко ценим, что пользователи доверяют Банку персональные данные и предпринимаем необходимые усилия по использованию коммерчески приемлемых средств для защиты подобной информации. Однако следует иметь в виду, что ни один способ передачи данных через Интернет или их хранения в электронном виде не является надежным и безопасным на 100%, в этой связи Банк не может гарантировать полную безопасность подобных способов.

 

Ссылки на другие веб-сайты. В рамках данной услуги могут быть предоставлены ссылки на иные веб-сайты. Если пользователь нажимает на стороннюю ссылку, осуществляется перенаправление на соответствующий веб-сайт. Следует учитывать, что Банк не контролирует сайты, принадлежащие третьим лицам. В этой связи пользователям рекомендуется ознакомиться с Политикой конфиденциальности этих веб-сайтов. Мы не контролируем содержание, политику конфиденциальности или принцип работы сторонних веб-сайтов или услуг и не несем какую-либо ответственность.

 

Понятие «возрастной контроль» - Услуги, оказываемые Банком, не распространяются на лиц моложе 18 лет при отсутствии волеизъявления либо письменного согласия обоих родителей. Банк не осуществляет сбор персональных данных лиц, не достигших 18-летнего возраста, без волеизъявления либо письменного согласия обоих родителей. В случае обнаружения факта передачи Банку персональных данных лица, не достигшего 18-летнего возраста без волеизъявления или письменного согласия обоих родителей, подобная информация будет немедленно удалена с серверов Банка.

 

В случае если Пользователь обнаружит, что его/ее ребенок либо ребенок, находящийся под его/ее опекой, предоставил Банку персональные данные, Пользователь должен связаться с нами для принятия соответствующих мер. Требования настоящей статьи не распространяются на эмансипированных лиц. Сбор информации об этих лицах осуществляется в порядке, предусмотренном политикой.

 

Внесение изменений в Политику конфиденциальности. Мы можем время от времени обновлять Политику конфиденциальности. По этой причине пользователям следует регулярно посещать данную страницу для проверки наличия изменений. Любые изменения в Политике конфиденциальности будут отражены на этой странице, и пользователи будут получать уведомления о внесении изменений. Изменения вступают в силу сразу после публикации на этой странице.

 

В случае возникновения вопросов либо предложений относительно Политики конфиденциальности, свяжитесь с нами по адресу электронной почты, указанному ниже:

Tel.: (994 12) 598 44 88
Fax: (994 12) 497 11 01
133@rabitabank.com