Политика конфиденциальности

1. Кто мы и о чём эта политика

Сервис FiBace (fibace.com). Оператор сервиса — физическое лицо-предприниматель (ФОП), реквизиты предоставляются по запросу: support@fibace.com. Контакт по всем вопросам о персональных данных: support@fibace.com.

FiBace — кабинет для владельцев арендной недвижимости в Украине. Сервисом пользуются только владельцы; у арендаторов нет аккаунтов, и они не входят в FiBace. Эта политика объясняет, какие данные мы обрабатываем на сайте fibace.com и в кабинете fibace.com/cabinet. Мы руководствуемся Законом Украины «О защите персональных данных» и, в применимых случаях, Регламентом (ЕС) 2016/679 (GDPR).

• Ваши данные как владельца аккаунта: их владельцем (controller) является оператор FiBace.
• Данные арендаторов, которые вы вносите в кабинет: их владелец — вы, а FiBace обрабатывает их по вашему поручению как распорядитель (processor). Подробнее — в разделе 5.

2. Какие данные мы обрабатываем

• Данные аккаунта: имя, фамилия, электронная почта, номер телефона и фото профиля (по желанию). Пароль хранится только в виде необратимого хеша.
• Данные кабинета: объекты недвижимости (адрес, параметры, фото), договоры и документы, оплаты, расходы, коммунальные показания и счета, инвентарь, заметки.
• Данные арендаторов, которые вносите вы: ФИО, дата рождения, телефон, email, мессенджеры, контакт для экстренной связи, паспортные данные, РНОКПП (ИНН), адрес регистрации, условия аренды, документы.
• Данные об оплате подписки: тариф, сумма, валюта, статус и дата платежа, номер счёта. Данные карты вы вводите на странице платёжного провайдера — номер карты мы не получаем и не храним. Для автоматического продления провайдер передаёт нам токен карты (не её номер); мы храним его зашифрованным и забываем, когда подписка переходит на Free.
• Технические данные: IP-адрес и браузер (защита от подбора пароля, ограничение частоты запросов, журнал входов и доступа к файлам), технические журналы сервера.

3. Зачем мы их используем

• Предоставление сервиса: ведение кабинета, хранение ваших записей и файлов.
• Вход и безопасность: подтверждение email, восстановление пароля, защита от взлома и злоупотреблений.
• Оформление, продление и учёт платных подписок.
• Ответы на ваши обращения в поддержку.
• Поиск и исправление ошибок.
• Выполнение требований законодательства.

Мы не продаём ваши данные, не передаём их для рекламы или маркетинга и не используем их для показа рекламы.

4. Правовые основания обработки

• Исполнение договора: обработка, без которой невозможно предоставить вам сервис согласно Условиям использования.
• Законный интерес: безопасность сервиса, предотвращение мошенничества, мониторинг ошибок, резервное копирование.
• Юридические обязательства: хранение записей об оплате и ответы на законные запросы органов власти.

5. Данные арендаторов

Данные арендаторов в кабинет вносите вы. В отношении этих данных:

• Вы являетесь владельцем персональных данных и сами решаете, какие данные вносить и зачем.
• Вы обязаны иметь законное основание для обработки (например, договор аренды или согласие арендатора) и уведомить арендатора об обработке его данных, как того требует закон.
• FiBace обрабатывает эти данные только для того, чтобы хранить их и показывать вам в кабинете. Мы не связываемся с арендаторами и не используем их данные в собственных целях.
• Вы можете в любой момент исправить или удалить запись арендатора в кабинете. Сроки хранения копий — в разделе 8.
• Если арендатор обратится к нам по поводу своих данных, мы перенаправим запрос вам как владельцу и поможем его выполнить.

6. Кому мы передаём данные

Для работы сервиса мы привлекаем поставщиков, которые обрабатывают данные по нашему поручению и только для указанной цели.

• Vercel — хостинг сайта, кабинета и API. Серверы, обрабатывающие запросы, работают во Франкфурте (ЕС); статические файлы сайта (изображения, скрипты, стили) раздаёт глобальная сеть доставки Vercel. Данные: всё, что проходит через сервис, технические журналы.
• Vercel Blob — хранилище файлов, которые вы загружаете (фото, договоры, платёжки). Файлы там хранятся только в зашифрованном виде (раздел 7).
• Neon — база данных PostgreSQL (Франкфурт, ЕС). Данные аккаунта, кабинета и арендаторов; персональные данные — в зашифрованном виде.
• Upstash — Redis (Франкфурт, ЕС). Счётчики запросов и попыток входа, IP-адреса, временные служебные данные.
• Resend — служебные письма (подтверждение email, восстановление пароля, письма об оплате подписки). Email и имя.
• Платёжный провайдер (LiqPay, WayForPay или monobank — тот, чья страница оплаты открывается) — оплата подписок. Сумма, описание и номер счёта; данные карты обрабатывает только провайдер.
• Sentry — мониторинг ошибок. Технические данные об ошибке: описание, страница, браузер.
• GitHub — хранение ежедневных резервных копий базы данных. Копии шифруются до передачи, поэтому у GitHub нет доступа к их содержимому.
• Apple iCloud — дополнительная копия вне инфраструктуры сервиса: зашифрованные резервные копии базы данных и зашифрованные копии загруженных файлов в хранилище iCloud оператора. У Apple нет доступа к их содержимому.

База данных и серверы, обрабатывающие запросы, находятся в ЕС (Франкфурт). Часть поставщиков, в том числе Vercel, GitHub, Apple и Sentry, может обрабатывать данные также в США. Мы можем передать данные органам власти, если этого требует закон.

7. Как мы защищаем данные

• Все соединения с сервисом шифруются (HTTPS/TLS). Пароли хранятся только в виде хеша.
• Шифрование в базе данных. Персональные данные — ваши имя, email и телефон; ФИО, контакты, паспортные данные, РНОКПП и адреса арендаторов; адреса объектов, заметки, IP-адреса в журналах, токен карты — хранятся зашифрованными алгоритмом AES-256-GCM.
• Шифрование файлов. Файлы шифруются алгоритмом AES-256-GCM ещё в вашем браузере, до загрузки; в хранилище лежит только зашифрованный файл. Открыть файл можно только из кабинета, по временной ссылке.
• Ключи хранит сервер FiBace. Ключи данных лежат в базе в зашифрованном виде, а главный ключ — отдельно, в защищённых настройках хостинга. Это шифрование данных при хранении, а не сквозное: сервер FiBace может расшифровать ваши данные — именно так кабинет показывает их вам. Шифрование защищает данные, если кто-то получит копию базы, хранилища файлов или резервную копию без ключей.
• Кто имеет доступ. В кабинет входите только вы. Доступ к серверам, базе, ключам и резервным копиям есть только у оператора FiBace. Мы не просматриваем ваши записи и файлы, кроме случаев, когда вы сами просите о помощи, когда это нужно для устранения сбоя или этого требует закон. Поставщики, которые хранят базу, файлы и резервные копии, получают персональные данные только в зашифрованном виде.

8. Сколько мы храним данные

• Данные кабинета хранятся, пока существует ваш аккаунт.
• Удалённое в кабинете 30 дней лежит в «Корзине», откуда его можно восстановить, а затем удаляется из базы окончательно.
• Резервные копии базы данных создаются ежедневно, если данные изменились, и шифруются. Ежедневные копии хранятся 90 дней, ежемесячные — 1 год; более старые удаляются автоматически.
• Загруженные файлы имеют зашифрованные резервные копии. Файлы, удалённые из сервиса, исчезают и из резервных копий в течение 90 дней.

Резервные копии нужны только для восстановления после сбоя или ошибочного удаления и не используются для других целей.

Удаление аккаунта. Если удалить аккаунт в профиле, аккаунт и все его данные — объекты, данные арендаторов, оплаты, расходы, документы, коммунальные записи — сразу удаляются из рабочей базы, а файлы — из рабочего хранилища. Их зашифрованные копии остаются в резервных копиях на сроки, указанные выше. Аккаунт с продлевающейся платной подпиской можно удалить после её отмены. Если не можете войти, напишите на support@fibace.com — мы удалим данные в течение 30 дней. Счета за оплату подписки хранятся без привязки к аккаунту столько, сколько требует бухгалтерский и налоговый учёт.

9. Cookies и локальное хранилище

• Cookie входа (refresh_token): защищённый httpOnly-cookie, который сохраняет вход до 7 дней; отправляется только в кабинет. Без него кабинет не работает.
• Cookie устройства (fibace_device): защищённый httpOnly-cookie на 365 дней. Отмечает браузер, из которого вы уже входили, чтобы защита от подбора пароля не блокировала вас; отправляется только при входе и смене пароля.
• Локальное хранилище браузера: тема оформления, язык, размер шрифта, режим скрытия сумм, выбранная валюта, минимальные данные сессии (признак входа, имя, email), временные ссылки на файлы, отметки об отправленных напоминаниях.

Сайт fibace.com cookies не устанавливает. Мы не используем рекламные или аналитические cookies. Вы можете очистить cookies и локальное хранилище в настройках браузера, после чего нужно будет войти снова.

10. Ваши права

В соответствии с законодательством Украины и GDPR вы имеете право:

• На доступ: узнать, какие ваши данные мы обрабатываем.
• На исправление: изменить неточные данные (большинство — самостоятельно в профиле и кабинете).
• На удаление: удалить аккаунт и данные, как описано в разделе 8.
• На перенос и копию данных: на тарифах Pro и Business экспорт (CSV, JSON, ZIP-архив с файлами) доступен в профиле. На любом тарифе, в том числе на бесплатном Free, вы можете бесплатно получить копию своих персональных данных в машиночитаемом формате: напишите на support@fibace.com с адреса, на который зарегистрирован аккаунт, — мы отправим копию в течение 30 дней.
• На ограничение обработки и возражение против обработки на основании законного интереса.
• На жалобу: Уполномоченному Верховной Рады Украины по правам человека, а если вы находитесь в ЕС — в орган по защите данных вашей страны.

Чтобы воспользоваться правом, напишите на support@fibace.com. Мы ответим в течение 30 дней.

11. Изменения политики

Мы можем обновлять эту Политику конфиденциальности. О существенных изменениях мы сообщим по электронной почте или на сайте не менее чем за 14 дней до их вступления в силу.

12. Контакты

По вопросам конфиденциальности и защиты персональных данных: support@fibace.com. См. также Условия использования.

Это перевод; если он расходится с украинской версией, преимущество имеет украинская версия.