Соглашение об обработке персональных данных (DPA)

Настоящее Соглашение об обработке персональных данных (Data Processing Agreement, «DPA») определяет порядок обработки и защиты персональных данных пользователей сервиса Firewire («Администрация», «мы», «наш» или «сервис»), осуществляемый в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных» от 27.07.2006. Регистрация в Сервисе означает полное согласие Пользователя с условиями настоящего Соглашения.

1. Категории обрабатываемых данных

Для предоставления услуг сервис Firewire обрабатывает следующие персональные и технические данные пользователя в соответствии с политикой конфиденциальности:

• Адрес электронной почты (email).
• Хэш пароля Пользователя, сгенерированный с применением алгоритма argon2id.
• Зашифрованные ключи доступа API брокеров (шифруются локально на стороне клиента).
• Данные портфеля (история сделок, балансы счетов, позиции, начисления купонов/дивидендов), получаемые через API брокеров.
• Идентификаторы Telegram (Telegram ID, username, имя/фамилия из Telegram-профиля) - при использовании Telegram-интеграций.
• Техническая информация: IP-адрес при входе в систему, User-Agent браузера, отпечаток устройства (device fingerprint) и аудит-лог действий в Сервисе.
• ИНН, КПП, наименование и адрес организации - при оплате юридическими лицами по счету.

2. Меры обеспечения безопасности данных

Для предотвращения несанкционированного доступа, изменения или утечки персональных данных Пользователей, сервис Firewire реализует следующие организационно-технические меры безопасности:

• Шифрование учётных данных брокера: Приватные API-ключи / refresh-токены брокеров шифруются в браузере гибридным каскадом (ГОСТ Р 34.12-2015 «Кузнечик» + Стрибог-512 + AES-256-GCM) перед отправкой. На сервере они хранятся только в запечатанном виде (envelope encryption с ГОСТ «Кузнечик-MGM» и AES-256-GCM). Временная расшифровка токена происходит исключительно в оперативной памяти сервера во время активных сессий синхронизации.
• Шифрование базы данных на сервере: Хранилище зашифрованных токенов бэкенда защищено дополнительным слоем envelope-шифрования на базе каскада ГОСТ Р 34.12-2015 «Кузнечик-MGM» и AES-256-GCM.
• Безопасность учетных записей: Пароли хранятся в виде защищенных хэш-строк PHC по стандарту argon2id с постоянной солью. Защита от брутфорса обеспечивается лимитированием частоты запросов к эндпоинтам входа и регистрации.
• Шифрование каналов связи: Весь трафик между браузером Пользователя и сервером защищен с помощью современных протоколов TLS (HTTPS / WSS).
• Изоляция процессов: Базы данных и контейнеры сервиса расположены в закрытом внутреннем сетевом контуре (Docker internal network) и защищены брандмауэром. Внешний доступ к СУБД и внутренним портам хранилищ MinIO заблокирован.

3. Сроки и условия хранения данных

• Согласие действует с момента регистрации в сервисе Firewire до момента его отзыва Пользователем, но не менее 3 (трех) лет с даты последнего входа в сервис.
• В случае удаления аккаунта Пользователем, его персональные данные, включая историю сделок, профиль и зашифрованные токены, безвозвратно удаляются сервисом Firewire из активной базы данных в течение 30 дней.
• Данные, хранение которых обязательно по законодательству РФ (фискальные чеки, биллинг), сохраняются сервисом Firewire в течение 5 лет (402-ФЗ) исключительно в целях соблюдения требований закона.

4. Поручение обработки третьим лицам

Трансграничная передача персональных данных сервисом Firewire не осуществляется: все данные сервиса Firewire хранятся и обрабатываются в Российской Федерации. Пользователь дает согласие на привлечение следующих обработчиков: АО «ТБанк» (Т-Касса / Т-Банк, Россия) - проведение платежных транзакций; Timeweb Cloud (ООО «Таймвэб», Россия) - аренда инфраструктуры серверов и баз данных для системы Firewire; АО «Яндекс» (Яндекс Метрика, Россия) - сбор веб-аналитики для оптимизации интерфейса (счетчик № 110839846).

5. Отзыв согласия и права пользователя

• Пользователь вправе отозвать согласие на обработку персональных данных, направив письменное заявление на адрес info@fire-wire.ru. Срок ответа и удаления данных сервисом Firewire составляет 30 дней, а отзыв влечет за собой прекращение доступа к Сервису.
• Пользователь имеет право на доступ к своим данным (ст. 14 152-ФЗ), их уточнение, блокирование или уничтожение (ст. 21 152-ФЗ) и иные права по 152-ФЗ и обжалование действий Администрации в Роскомнадзор.

6. Реквизиты и контакты Оператора

Оператор персональных данных: Индивидуальный предприниматель Чеботов Николай Валерьевич
ИНН: 234081278123 | ОГРНИП: 326237500348837
Юридический адрес: 353924, Россия, Краснодарский край, г. Новороссийск, проезд Войсковой, д. 2
Email: info@fire-wire.ru