Твоя конфиденциальность. На правильной стороне закона.
Политика конфиденциальности Mbongo Tech в соответствии с Конституцией Республики Ангола, Законом № 22/11 (О защите персональных данных) и Законом № 14/24 (Об электронных коммуникациях и услугах информационного общества).
1. Кто мы (Ответственная организация)
Организацией, ответственной за обработку твоих персональных данных, является:
Mbongo Tech, Lda.
ИНН 5417XXXXXX
Головной офис: Здание XYZ, улица Marechal Brós Tito, № 35, Майанга, Луанда, Ангола
Email ответственного за защиту данных (DPO): dpo@mbongo.app
Общий email: privacidade@mbongo.app
2. Данные, которые мы собираем
2.1 Данные, которые ты нам предоставляешь
- Учётная запись: имя, фамилия, email, номер мобильного телефона, часовой пояс, страна.
- Финансовый профиль (во время онбординга): тип деятельности (наёмный работник, фрилансер, предприниматель, студент), типичный месячный доход, основная валюта, финансовые цели, обычные категории расходов.
- Финансовые данные, которые ты регистрируешь вручную: транзакции, банковские счета, накопительные хранилища, цели, инвестиционные позиции, долги, автоматические правила.
- Вложения, которые ты загружаешь: счета, квитанции, договоры, банковские выписки (CSV или OFX) для импорта.
2.2 Данные, генерируемые при использовании
- Данные об использовании: посещённые страницы, использованные функции, частота доступа, продолжительность сессий.
- Технические данные: IP-адрес, модель устройства, операционная система, браузер, тип соединения (Wi-Fi/мобильные данные), язык.
- Файлы cookie и идентификаторы, как подробно описано в нашей Политике использования файлов cookie.
2.3 Данные, которые мы получаем от третьих лиц
- Аутентификация: имя, фото профиля и адрес электронной почты от выбранного тобой поставщика аутентификации (Google, Apple и т. д.) через нашего партнёра по управлению идентификацией Clerk.
- Платежи: подтверждения и статус транзакций Multicaixa Express, Visa, Mastercard, обрабатываемых соответствующими операторами.
Мы не собираем данные о сексуальной ориентации, политических взглядах, религиозных убеждениях, состоянии здоровья или этническом происхождении.
3. Для каких целей мы обрабатываем твои данные
| Цель | Правовое основание (Закон 22/11) |
|---|---|
| Предоставлять тебе сервис Mbongo (создание учётной записи, регистрация транзакций, отображение аналитики) | Исполнение договора — ст. 6, п. b) |
| Выставлять счета и взимать плату за подписку (план Pro/Семейный) | Исполнение договора и правовое обязательство — ст. 6, п. b) и c) |
| Выявлять мошенничество, обеспечивать безопасность и предотвращать злоупотребления | Законный интерес — ст. 6, п. f) |
| Улучшать приложение на основе агрегированного анализа использования | Законный интерес (агрегированные/анонимизированные данные) — ст. 6, п. f) |
| Отправлять маркетинговые сообщения и новостную рассылку Mbongo | Согласие — ст. 6, п. a) |
| Обучение моделей ИИ для персонализированных рекомендаций | Дополнительное согласие (Настройки → Конфиденциальность) — ст. 6, п. a) |
| Соблюдать налоговые, регуляторные и судебные обязательства | Правовое обязательство — ст. 6, п. c) |
4. Правовые основания и принципы
Обработка твоих данных следует принципам, закреплённым в ст. 5 Закона 22/11:
- Законность и добросовестность — мы обрабатываем данные только при наличии правового основания.
- Цель — мы собираем данные для конкретных, явных и законных целей.
- Соразмерность — только то, что необходимо для каждой цели.
- Точность — мы поддерживаем данные в актуальном состоянии и исправляем неточности.
- Ограниченное хранение — мы храним данные только необходимое время.
- Безопасность — мы защищаем от несанкционированного доступа, изменения или уничтожения.
- Прозрачность — для этого и существует данная политика.
5. С кем мы делимся твоими данными
Мы не продаём твои персональные данные третьим лицам ни при каких обстоятельствах. Мы делимся ими только с:
- Технические субподрядчики, которым нужны данные для предоставления нам услуг:
- Clerk Inc. (аутентификация пользователей) — Соединённые Штаты
- Supabase Inc. (хостинг базы данных) — ЕС (Ирландия)
- Vercel Inc. (хостинг веб-приложения) — Соединённые Штаты
- OpenAI / Anthropic (модели ИИ, только при наличии разрешения) — Соединённые Штаты
- Wesender / Resend (отправка транзакционных писем) — ЕС
- Регуляторы и органы власти, когда это требуется по закону (BNA, AGT, суды).
- Внешние аудиторы по соглашению о конфиденциальности.
Все субподрядчики подписали с Mbongo Соглашение о субподряде на обработку данных (DPA), которое обязывает их обрабатывать твои данные только в соответствии с нашими инструкциями и применять надлежащие технические и организационные меры.
6. Международные передачи
Некоторые из наших субподрядчиков находятся за пределами Анголы. Международные передачи соответствуют ст. 33 Закона 22/11 и осуществляются на основе:
- Эквивалентных утверждённых типовых договорных положений (Standard Contractual Clauses), когда страна назначения не обеспечивает достаточного уровня защиты.
- Явного и информированного согласия для конкретных целей, когда это применимо.
7. Как долго мы храним твои данные
| Категория | Срок |
|---|---|
| Данные учётной записи (пока учётная запись активна) | До тех пор, пока ты не запросишь удаление |
| Зарегистрированные финансовые операции | Пока учётная запись активна + 5 лет (для налоговых целей) |
| Счета за подписку | 10 лет (налоговая обязанность — Общий налоговый закон) |
| Журналы безопасности и аудита | 2 года |
| Аналитические cookies | Не более 13 месяцев |
| Резервные копии для безопасности | 90 дней после основного удаления |
8. Твои права
Согласно статьям с 11 по 17 Закона 22/11, ты имеешь право на:
- Доступ — узнать, какие данные о тебе у нас есть, и получить копию в читаемом формате.
- Исправление — исправить неверные или неполные данные.
- Удаление ("забвение") — удалить твою учётную запись и все связанные данные.
- Ограничение обработки — попросить нас прекратить определённую обработку.
- Переносимость — получить твои данные в структурированном формате (CSV, JSON) для переноса в другую службу.
- Возражение — возразить против обработки, основанной на законном интересе (включая маркетинговые профили).
- Отозвать согласие в любой момент для обработки, которая от него зависит.
- Не быть объектом автоматизированных решений со значимыми юридическими последствиями.
- Подать жалобу в Агентство по защите данных (APD), когда оно функционирует, или в компетентный суд.
9. Как осуществить твои права
У тебя есть три способа, все бесплатные:
- Прямо в приложении: Настройки → Учётная запись (исправление, удаление) · Настройки → Данные (экспорт CSV/JSON) · Настройки → Конфиденциальность (отзыв согласий).
- По email: privacidade@mbongo.app или dpo@mbongo.app.
- По почте: адрес головного офиса, для Ответственного за защиту данных.
Мы обязуемся ответить на твой запрос в максимальный срок 30 дней с момента получения, с возможностью продления ещё на 60 дней в сложных случаях, с обоснованной информацией.
10. Меры безопасности
В соответствии с ст. 24 Закона 22/11 мы применяем технические и организационные меры, соответствующие риску:
- Шифрование при передаче (TLS 1.3) и при хранении (AES-256) для всех персональных и финансовых данных.
- Многофакторная аутентификация обязательна для нашей команды; рекомендуется (и бесплатна) для пользователей.
- Принцип минимальных привилегий и разделение обязанностей при доступе сотрудников к данным.
- Аудиты безопасности ежегодно независимой внешней организацией.
- План непрерывности и восстановления с зашифрованными резервными копиями в нескольких местах.
- Уведомление об инцидентах пользователю и компетентному органу в разумный срок, когда это применимо.
11. Несовершеннолетние
Mbongo предназначен для лиц в возрасте 18 лет и старше. Мы сознательно не собираем данные несовершеннолетних. Если мы обнаружим, что собрали данные несовершеннолетнего без надлежащего согласия его законных представителей, мы немедленно удаляем эти данные.
13. Изменения в этой политике
Мы можем обновлять эту политику. О существенных изменениях — которые затрагивают твои права или цели обработки — мы сообщаем тебе по электронной почте и в приложении не менее чем за 30 дней. Действующая версия всегда находится на этой странице, с указанием даты и версии в верхней части.
14. Контакты
Ответственный за защиту данных (DPO): dpo@mbongo.app
Общие запросы по вопросам конфиденциальности: privacidade@mbongo.app
Жалобы в надзорный орган: Агентство по защите данных (APD), когда оно функционирует, или в Общие суды округа Луанда.