Политика конфиденциальности

M373 SRL (IDNO: 1014600018610), зарегистрированная по адресу: мун. Кишинёв, сек. Ботаника, ул. Сармизеджетуса, 94/5, кв.(оф.) 45, Республика Молдова (далее — «Оператор», «мы» или «наш»), является компанией по разработке программного обеспечения, которая создаёт и управляет программными приложениями, веб-сервисами и цифровыми решениями (совместно именуемыми «Приложения» или «Услуги»).

Настоящая Политика конфиденциальности описывает, каким образом мы собираем, используем, храним, защищаем и передаём персональные данные пользователей наших Приложений и Услуг в соответствии с:

• Законом № 133 от 08.07.2011 о защите персональных данных (Республика Молдова)
• Общим регламентом по защите данных (GDPR) — в применимой мере
• Apple App Store Review Guidelines (Раздел 5.1 — Privacy)
• Google Play Developer Policy (Data Safety и User Data Policy)
• Другими применимыми нормативными актами в области защиты персональных данных

Настоящая Политика распространяется на все приложения и услуги, разработанные и управляемые M373 SRL, независимо от платформы распространения (Google Play Store, Apple App Store, веб, десктоп).

Устанавливая, получая доступ или используя любое Приложение или Услугу M373 SRL, вы подтверждаете, что прочитали и поняли настоящую Политику конфиденциальности.

• «Приложение» — любое программное приложение (мобильное, десктопное или веб), разработанное и/или управляемое M373 SRL.
• «Услуга» — любая цифровая услуга, предоставляемая M373 SRL, включая облачные сервисы, API, веб-платформы и техническую поддержку.
• «Пользователь» — любое физическое или юридическое лицо, которое устанавливает, получает доступ или использует Приложение или Услугу M373 SRL.
• «Персональные данные» — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
• «Субпроцессор» — любая третья сторона, обрабатывающая персональные данные от имени M373 SRL.

Категории собираемых данных могут варьироваться в зависимости от используемого Приложения или Услуги. В целом мы можем собирать следующее:

3.1. Данные учётной записи и идентификации

• Имя и фамилия
• Наименование и идентификационные данные юридического лица (при необходимости)
• Адрес электронной почты
• Номер телефона
• Учётные данные аутентификации (пароль хранится исключительно в зашифрованном виде)

3.2. Коммерческие и транзакционные данные

• Данные транзакций, совершённых через Приложения
• История коммерческих операций
• Данные сгенерированных документов (счета-фактуры, отчёты и т.д.)
• Информация, введённая Пользователем в Приложении (CRM, инвентарь, номенклатуры и т.д.)

3.3. Технические данные и данные устройства

• Тип и модель устройства
• Операционная система и версия
• Уникальный идентификатор устройства (для лицензирования и активации)
• IP-адрес
• Журналы ошибок (crash logs) и диагностические данные
• Версия используемого Приложения

3.4. Данные об использовании

• Используемые функции и частота использования
• Настройки и предпочтения Приложения
• Данные о производительности Приложения

3.5. Данные, которые мы НЕ собираем

• Мы не собираем биометрические данные
• Мы не собираем точные данные геолокации (GPS) без явного согласия
• Мы не собираем данные из сторонних приложений на вашем устройстве
• Мы не собираем личные финансовые данные (банковские карты, счета) — платежи обрабатываются через авторизованных посредников
• Мы не отслеживаем вашу активность в других приложениях или на веб-сайтах (no cross-app tracking)

Персональные данные обрабатываются исключительно в следующих целях:

4.1. Предоставление Услуг

• Создание и управление учётной записью пользователя
• Корректное функционирование Приложений
• Синхронизация данных между устройствами (где применимо)
• Генерация документов и отчётов по запросу Пользователя

4.2. Соответствие законодательству

• Соблюдение применимых правовых и налоговых обязательств
• Передача данных государственным органам, когда этого требует законодательство
• Хранение документов в соответствии с установленными законом сроками

4.3. Улучшение Услуг

• Диагностика и устранение технических ошибок
• Анализ использования для улучшения функциональности
• Обеспечение безопасности и предотвращение мошенничества

4.4. Коммуникация

• Уведомления об обновлениях Приложений
• Техническая поддержка и помощь
• Сообщения об изменениях условий или политик
• Маркетинговые сообщения (только с явного согласия, отзываемого в любое время)

Мы обрабатываем ваши данные на следующих правовых основаниях:

• Исполнение договора — обработка необходима для предоставления Услуг в соответствии с принятыми Условиями использования
• Юридическая обязанность — соответствие налоговому и коммерческому законодательству Республики Молдова
• Законный интерес — улучшение Услуг, безопасность данных, предотвращение мошенничества
• Согласие — для маркетинговых сообщений и сбора необязательных данных

Мы не продаём, не сдаём в аренду и не передаём в коммерческих целях ваши персональные данные. Мы передаём данные исключительно в следующих ситуациях:

6.1. Государственные органы

Передача данных компетентным органам (включая Государственную налоговую службу), когда этого требует законодательство.

6.2. Поставщики услуг (субпроцессоры)

• Услуги хостинга и облачных технологий — для хранения и обработки данных
• Платёжные процессоры — для обработки финансовых транзакций
• Аналитические сервисы — исключительно агрегированные данные, без идентифицируемых персональных данных
• Сервисы уведомлений — для отправки push- и email-уведомлений

Все субпроцессоры обязаны по договору обеспечивать тот же уровень защиты данных, что и M373 SRL.

6.3. Платформы распространения

• Google LLC (Google Play Store) — для распространения Android-приложений
• Apple Inc. (App Store) — для распространения iOS-приложений

Эти платформы могут собирать дополнительные данные в соответствии с собственными политиками конфиденциальности.

7.1. Местоположение данных

• Данные хранятся на защищённых серверах, расположенных в Республике Молдова и/или Европейском Союзе
• Локальные данные (на устройстве) остаются исключительно на оборудовании Пользователя

7.2. Меры безопасности

Мы применяем следующие технические и организационные меры:

• Шифрование данных при передаче (TLS/SSL) и в состоянии покоя
• Безопасная аутентификация с зашифрованными паролями (хеширование)
• Контроль доступа на основе ролей
• Мониторинг и журналирование доступа к данным
• Регулярное зашифрованное резервное копирование
• Периодические обновления безопасности

7.3. Сроки хранения

• Данные, требуемые законом: согласно обязательным законным срокам (напр., налоговые документы — минимум 5 лет)
• Данные учётной записи: на время существования активной учётной записи + 30 дней после удаления
• Технические журналы: максимум 12 месяцев
• Аналитические данные: максимум 26 месяцев в агрегированном виде

По истечении срока хранения данные безвозвратно удаляются или анонимизируются.

Согласно применимому законодательству, вы имеете следующие права:

• Право на доступ — вы можете запросить копию персональных данных, которые мы храним
• Право на исправление — вы можете запросить исправление неточных или неполных данных
• Право на удаление — вы можете запросить удаление данных, за исключением хранимых в силу юридических обязательств
• Право на переносимость — вы можете запросить передачу данных в структурированном, машиночитаемом формате
• Право на ограничение обработки — вы можете запросить ограничение обработки при определённых условиях
• Право на возражение — вы можете возражать против обработки на основании законного интереса
• Право на отзыв согласия — в любое время, без ущерба для законности предшествующей обработки
• Право на подачу жалобы — в Национальный центр по защите персональных данных Республики Молдова (CNPDCP)

Для реализации этих прав свяжитесь с нами по адресу: info@m-373.com. Мы ответим в течение максимум 30 календарных дней.

8.1. Удаление учётной записи и данных

Вы можете запросить полное удаление учётной записи и связанных данных:

• Отправив письмо на info@m-373.com с темой «Удаление учётной записи»
• Используя опцию удаления в настройках Приложения (где она доступна)

Важно: Данные, хранимые в силу юридических обязательств (напр., налоговые документы), не могут быть удалены до истечения установленных законом сроков хранения.

Наши мобильные приложения не используют файлы cookie. Наши веб-сайты могут использовать:

• Обязательные cookie — необходимые для работы сайта (сессия, аутентификация)
• Аналитические cookie — для понимания способов использования (только с вашего согласия)

Вы можете управлять настройками cookie в настройках браузера.

Приложения и Услуги M373 SRL предназначены исключительно для лиц, достигших 18 лет. Мы не собираем намеренно персональные данные лиц младше 18 лет.

Если вы обнаружите, что несовершеннолетний предоставил персональные данные через наши Приложения, немедленно свяжитесь с нами по адресу info@m-373.com, и мы удалим эти данные в кратчайшие сроки.

Данные преимущественно обрабатываются и хранятся на территории Республики Молдова и/или Европейского Союза. В случае передачи за пределы этих юрисдикций мы обеспечим надлежащие гарантии защиты, включая стандартные договорные оговорки или другие механизмы, признанные применимым законодательством.

12.1. Apple App Store (iOS)

Согласно требованиям Apple к меткам конфиденциальности («App Privacy Labels»):

• Отслеживание: Мы не отслеживаем пользователей в других приложениях или на веб-сайтах. Мы не используем IDFA (Identifier for Advertisers).
• Данные, связанные с вами (Linked to You): Могут включать контактные данные, идентификаторы, данные об использовании и диагностике — в зависимости от Приложения.
• Данные, не связанные с вами (Not Linked to You): Агрегированные данные о производительности и диагностике.

Каждое Приложение, распространяемое через App Store, будет указывать конкретные категории данных в разделе App Privacy в App Store Connect.

12.2. Google Play Store (Android)

Согласно разделу Data Safety в Google Play:

• Передача: Данные передаются только субпроцессорам, указанным в Разделе 6, и государственным органам, когда этого требует закон.
• Безопасность: Данные шифруются при передаче и в состоянии покоя.
• Удаление: Пользователи могут запросить удаление данных согласно Разделу 8.1.
• Families Policy: Приложения M373 SRL не предназначены для детей.

Мы оставляем за собой право периодически обновлять настоящую Политику. Существенные изменения будут сообщены через:

• Уведомление в затронутых Приложениях
• Электронное письмо на адрес, связанный с вашей учётной записью
• Публикацию на веб-сайте m-373.com

Продолжение использования Услуг после уведомления об изменениях означает принятие новой версии.

По любым вопросам, запросам или жалобам, касающимся защиты персональных данных:

• Оператор: M373 SRL
• IDNO: 1014600018610
• Адрес: мун. Кишинёв, сек. Ботаника, ул. Сармизеджетуса, 94/5, кв.(оф.) 45, Республика Молдова
• Email: info@m-373.com
• Телефон: +373 60 100 698
• Веб-сайт: m-373.com

Надзорный орган: Национальный центр по защите персональных данных Республики Молдова (CNPDCP), www.datepersonale.md.