Конфиденциальность

1. Общие положения

1.1.Этот документ описывает, как сервис FutureCards (далее — «мы», «Сервис») обрабатывает персональные данные пользователей сайта https://futurecards.net, Личного кабинета https://futurecards.net/app/ и Telegram-бота @FutureCards_robot. Документ составлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.Документ опубликован в открытом доступе. Действующая редакция всегда находится по адресу выше.

1.3.FutureSubs (https://futuresubs.shop) — отдельный сервис со своими правилами. Данные, которые вы вводите на FutureSubs, обрабатываются по его правилам.

2. Какие данные мы обрабатываем

Какие данные мы обрабатываем
Категория	Состав	Откуда
Данные входа	Идентификатор и имя пользователя (username) в Telegram. Если вы входите по логину и паролю — логин, который вы придумали. Если вы входите через Google — идентификатор вашего аккаунта Google и первые буквы адреса его электронной почты (например, «da•••@gmail.com»), чтобы показать в Профиле, каким аккаунтом вы входите; сам адрес храним только в виде защищённого отпечатка (ключевого хеша). Имя и фото из Google мы не запрашиваем. Если вы входите по коду из письма — адрес почты: храним только его защищённый отпечаток и первые буквы для Профиля, а сам адрес используем один раз, чтобы отправить письмо с кодом; код храним только в виде отпечатка, он действует 10 минут	От вас, при входе через бота, при регистрации или в Профиле; от Google — когда вы входите через Google или привязываете аккаунт Google
Пароль и код восстановления	Если вы входите по логину и паролю: пароль и одноразовый код восстановления, который мы показываем после регистрации. Сами пароль и код мы не храним — только их защищённые отпечатки (стойкие хеши), по которым их нельзя восстановить	От вас, при регистрации и в Профиле
Технические данные безопасности	Хеши IP-адреса, подсети, идентификатора устройства и браузера (User-Agent) при входе, оформлении Заказа и открытии страницы оплаты; название браузера и системы, в которых начат вход (например, «Chrome на Windows»), — чтобы назвать их в сообщении с кодом в Telegram, хранится 30 дней; время и число попыток; сессионные cookie; журнал действий безопасности (вид действия, время)	Автоматически
Номер телефона	Номер телефона вашего аккаунта Telegram — если вы подтверждаете его в боте кнопкой «Поделиться номером». Храним не сам номер, а его защищённый отпечаток (ключевой хеш) и код страны	От вас, в боте
Контактные данные	Адрес электронной почты для оформления платежа	От вас, при оформлении Заказа
Данные Заказов и оплат	Номер Заказа, сумма, способ оплаты, статус платежа, ваше подтверждение, что вы платите со своего счёта, IP-адрес, с которого создан платёж (его требует платёжный партнёр, он же нужен для разбора оплат и споров). Номер счёта или карты, телефон и e-mail плательщика, если их передаёт платёжный партнёр, сохраняем только в виде защищённых отпечатков (ключевых хешей). Данные вашей банковской карты целиком мы не получаем	От вас и от платёжного партнёра
Данные Карты и операций	Внутренний номер Карты, последние цифры номера, статус, Баланс, история операций: сумма, валюта, название магазина из данных платёжной системы, статус, время	От карточного партнёра
Обращения в поддержку	Текст обращений и ответов, в том числе сообщения, которые вы пишете боту @FutureCards_robot, и приложенные сведения	От вас
Программа «Пригласите друга»	По чьей ссылке или с чьим кодом вы пришли; сколько оплат у приглашённых вами друзей и вернули ли их (вам мы показываем только порядковые номера друзей, без их данных); подарки, которые вы выбрали; ключ активации подписки FutureSubs, если вы его получили	От вас и из данных Заказов
Настройки интерфейса	Выключенные анимации, выбранная тема оформления, скрытое уведомление о cookie, скрытый список «С чего начать». Хранятся только в вашем браузере (localStorage) и нам не передаются	—

Номер Карты и CVV мы не храним в базах данных, журналах и хранилищах браузера. Реквизиты показываются только вам, по вашему запросу в Личном кабинете, и скрываются, когда вы нажимаете «Скрыть», уходите со страницы Карты или проходит 10 минут.

ФИО, дату рождения, паспортные данные и адрес мы сейчас не запрашиваем. Если для выпуска Карты они понадобятся, мы заранее обновим этот документ и спросим вас в Личном кабинете.

Специальные категории персональных данных и биометрию мы не обрабатываем. Пользоваться Сервисом могут только лица, достигшие 18 лет.

3. Цели и правовые основания

Цели и правовые основания
Цель	Данные	Основание
Регистрация, вход и защита аккаунта	Данные входа, отпечатки пароля и кода восстановления, технические данные безопасности	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
Выпуск и Пополнение Карты, показ реквизитов и истории	Данные Карты и операций	Исполнение договора
Приём оплаты и сверка платежей	Данные Заказов и оплат, e-mail	Исполнение договора
Учёт платежей по требованиям закона	Данные Заказов и оплат	Обязанность по закону (п. 2 ч. 1 ст. 6 152-ФЗ)
Поддержка, претензии и возвраты	Обращения, данные Заказов и операций	Исполнение договора
Предотвращение мошенничества и злоупотреблений	Технические данные, отпечатки телефона, e-mail и счёта плательщика, история Заказов и операций по Карте	Исполнение договора (п. 5.8–5.10 Правил сервиса) и законный интерес Сервиса (п. 7 ч. 1 ст. 6 152-ФЗ) при соблюдении ваших прав
Уведомления в Telegram	Идентификатор Telegram	Исполнение договора. Уведомления вы включаете сами в Профиле и можете выключить в любой момент
Программа «Пригласите друга»: подарок другу, засчитанные друзья, подарки и скидки	Данные программы, число и даты оплат приглашённых друзей и их возвраты, отпечатки для защиты от злоупотреблений	Исполнение договора (п. 5.11 Правил сервиса)

Рекламных рассылок нет. Данные не продаются и не используются для рекламы.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Решений, которые порождают для вас юридические последствия исключительно на основе автоматизированной обработки, мы не принимаем. Исключения — техническая блокировка входа после нескольких неверных кодов и автоматические проверки платежей на признаки мошенничества: они могут задержать зачисление, передать платёж на проверку сотруднику или не дать создать платёж. Такое решение по вашему обращению в поддержку пересматривает сотрудник.

5. Кому передаются данные

Передаём только то, что нужно для конкретной цели:

платёжному партнёру — e-mail, сумму и номер Заказа, а также IP-адрес при создании платежа, если этого требует партнёр. Нужно для приёма оплаты и возвратов. Данные, которые вы вводите на его странице, партнёр обрабатывает как самостоятельный оператор;
карточному партнёру и банку-эмитенту — для выпуска и обслуживания Карты и проведения операций;
Telegram — когда вы входите через бота, получаете уведомления или пишете в поддержку. В уведомлениях — что случилось с картой или оплатой, сумма и название сервиса, а если вы получили подарок за друзей — его ключ активации; номер Карты, код CVC и коды входа туда не попадают. Сообщения поддержки пересылаются в закрытый рабочий чат поддержки в Telegram, ответы возвращаются вам в бот и в Личный кабинет. Telegram обрабатывает данные по своим правилам как самостоятельный оператор. Серверы Telegram находятся за пределами РФ, поэтому такая передача трансграничная;
сервису отправки писем — адрес почты и письмо с кодом, когда вы входите по почте. Сервис только доставляет письмо и обрабатывает данные по нашему поручению;
Google — когда вы входите через Google или привязываете аккаунт Google. Вы входите на странице Google, и Google передаёт нам идентификатор вашего аккаунта и адрес электронной почты; пароль от аккаунта Google мы не узнаём. Google обрабатывает данные по своим правилам как самостоятельный оператор. Серверы Google находятся за пределами РФ, поэтому такая передача трансграничная;
государственным органам — в случаях и порядке, предусмотренных законом.

Мы не публикуем ваши данные и не передаём их для распространения.

6. Сколько хранятся данные

Храним данные, пока они нужны для целей из раздела 3:

данные аккаунта — пока действует аккаунт;
данные Заказов, оплат и операций — столько, сколько закон требует хранить учётные документы;
технические данные входа и журналы безопасности — не дольше, чем нужно для защиты аккаунта и разбора инцидентов;
отпечатки для защиты от мошенничества (устройство, адрес, телефон, e-mail, плательщик) — до года с последнего использования, а если они связаны с инцидентом — пока нужны для его разбора и споров;
обращения в поддержку — пока они нужны для ответа, возвратов и разрешения споров;
данные программы «Пригласите друга» и выданные ключи подарков — пока действует аккаунт.

По окончании срока или при достижении цели данные удаляются или обезличиваются, если закон не требует хранить их дольше.

Мы используем только строго необходимые cookie:

__Host-futurecards_login — привязывает вход к браузеру, в котором он начат. Хранится до 24 часов;
__Host-futurecards_session — сессия Личного кабинета. Хранится до 7 дней;
__Host-futurecards_device — случайный идентификатор устройства для защиты от мошенничества, например чтобы заметить, что ссылку на оплату открыли на чужом устройстве. Хранится до 400 дней, в нашей базе — только его хеш.

Эти cookie недоступны скриптам страницы (HttpOnly). Cookie входа и сессии не отправляются при переходе с других сайтов (SameSite=Strict). Cookie устройства отправляется и при переходе по ссылке с другого сайта (SameSite=Lax), иначе защита не сработает. Настройки интерфейса из раздела 2 хранятся в localStorage вашего браузера. Аналитических и рекламных cookie и счётчиков нет. Cookie можно удалить в настройках браузера, но без сессионной cookie вход в кабинет не работает.

Ключи в localStorage (остаются, пока вы их не удалите):

fc-cookie-notice — вы закрыли уведомление о cookie на сайте;
fc-motion — вы выключили анимации на сайте;
fc.motion — вы выключили анимации в Личном кабинете;
fc.theme — вы выбрали светлую или тёмную тему Личного кабинета;
fc.checklist.hidden — вы скрыли список «С чего начать»;
fc.checklist.requisites — отметка для списка «С чего начать», что реквизиты Карты уже открывали. Сами реквизиты не сохраняются;
fc.homescreen.hidden — вы закрыли подсказку «Кабинет — как приложение»;
fc.signin.way — в этом браузере вы входили по логину и паролю: страница входа сразу откроет этот способ. Сами логин и пароль не сохраняются;
fc.invite — код ссылки друга, по которой вы открыли Личный кабинет, до вашего входа. Удаляется после входа, не хранится дольше 30 дней;
fc.promo — промокод из ссылки, по которой вы открыли Личный кабинет, до первой оплаты. Удаляется, как только подставлен в чек.

Ключи в sessionStorage (удаляются, когда вы закрываете вкладку):

fc.pay.last — номер Заказа, страницу оплаты которого вы открыли последней, чтобы после оплаты вернуться к его статусу;
fc.router.scroll — позиция прокрутки страниц Личного кабинета для кнопок «Назад» и «Вперёд»;
fc.sky.handoff и fc.sky.still — положение фона-неба и его уменьшенный снимок при переходе между главной страницей сайта и Личным кабинетом, чтобы небо продолжилось без скачка. Удаляются сразу после перехода;
fc.sky.ascend — отметка, что вы перешли в Личный кабинет с главной страницы через взлёт в космос, чтобы кабинет продолжил его без скачка. Удаляется сразу после перехода.

8. Как мы защищаем данные

Соединение идёт только по HTTPS. В базе хранятся хеши токенов сессий, а не сами токены. Коды входа и подтверждения одноразовые, со сроком действия. Пароли и коды восстановления хранятся только в виде стойких хешей со случайной солью (scrypt), по которым их нельзя восстановить. Число попыток ограничено: после нескольких неверных паролей вход по этому логину временно блокируется. Изменения требуют проверки Origin и CSRF. Журнал безопасности защищён от изменения. Доступ сотрудников ограничен. Регулярно делаются резервные копии. Номер Карты и CVV не хранятся. Идентификаторы для защиты от мошенничества хранятся только в виде ключевых хешей (HMAC): по ним нельзя восстановить номер телефона, адрес или e-mail.

9. Ваши права

Вы вправе:

получить сведения об обработке своих данных;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
возразить против решения, в котором участвовала автоматическая проверка: его пересмотрит сотрудник, ответ — в течение 30 дней (ст. 16 152-ФЗ);
выключить уведомления в Telegram в Профиле;
обжаловать наши действия в Роскомнадзоре или в суде.

Запросы направляйте через раздел «Помощь» Личного кабинета или боту @FutureCards_robot. Мы отвечаем в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Изменения

Новая редакция вступает в силу с момента публикации, если в ней не сказано иное. О существенных изменениях сообщаем в Личном кабинете.

Конфиденциальность и персональные данные