Политика конфиденциальности и обработки персональных данных
1. Кто обрабатывает данные
Сервис Moshi (moshiseller.com) принадлежит ИП Жантасов К.А., ИИН 990624050480, Республика Казахстан (далее — «мы»). Связаться с нами по любым вопросам о данных: bestlife.zhaa@gmail.com.
Политика составлена в соответствии с Законом Республики Казахстан «О персональных данных и их защите».
2. Какие данные мы храним
- Аккаунт: имя, email и пароль. Пароль хранится только в виде необратимого хэша — его не видим даже мы.
- Подключение Kaspi: API-токен магазина и, если вы включили автовход, логин и пароль отдельного пользователя кабинета Kaspi. Хранятся в зашифрованном виде (AES-256-GCM), ключ шифрования хранится отдельно от базы.
- Заказы из Kaspi: номера, состав, суммы, статусы и даты заказов, а также данные покупателей, которые передаёт Kaspi (имя, телефон, адрес доставки). Данные покупателей мы обрабатываем по вашему поручению и только чтобы показать их вам в сервисе.
- То, что вы вводите сами: себестоимость, расходы, резервы, планы, настройки бота цен, трек-номера посылок.
- Данные витрины Kaspi: цены и места ваших товаров и конкурентов — это открытая информация с сайта kaspi.kz.
- Telegram: номер чата для уведомлений, если вы подключили бота.
- Технические данные: cookie для входа в аккаунт и IP-адрес при неудачных попытках входа — только для защиты от подбора пароля.
Расширение Moshi для Chrome читает страницы Kaspi и 1688 в вашем браузере и хранит данные там же. В Moshi оно передаёт данные только когда вы сами нажимаете кнопку переноса.
3. Зачем
Только чтобы сервис работал: показывать заказы, считать деньги и прибыль, отслеживать посылки, менять цены по вашим правилам и присылать уведомления. Мы не продаём данные, не показываем рекламу и не передаём данные для рекламы.
4. Где хранятся данные и кому передаются
- Cloudflare (сервера и база данных сервиса). Сервера Cloudflare находятся за пределами Республики Казахстан — регистрируясь, вы даёте согласие на такое хранение и трансграничную передачу.
- GitHub — закрытое хранилище ежедневных резервных копий базы с ограниченным доступом.
- Kaspi — получение заказов и смена цен по вашему поручению, через ваш токен и доступ.
- Telegram — отправка уведомлений, если вы их включили.
- Перевозчики (например, Jana Post) — получаем статус посылки по трек-номеру.
Государственным органам данные передаются только в случаях, прямо предусмотренных законом.
5. Как мы защищаем данные
- Соединение с сайтом — только по HTTPS.
- Пароли — необратимый хэш PBKDF2-SHA256; токены и доступы Kaspi — шифрование.
- Каждый пользователь видит только свои данные.
- Ограничение попыток входа; доступ к серверам защищён двухэтапной проверкой.
- Ежедневные резервные копии и возможность восстановить базу на любую минуту за последние 30 дней.
6. Сколько храним
Пока у вас есть аккаунт. По вашему запросу удаляем аккаунт и данные в течение 30 дней; из резервных копий данные исчезают по истечении срока их хранения — до 30 дней.
7. Ваши права
Вы можете узнать, какие ваши данные мы храним, исправить их, отозвать согласие и удалить аккаунт. Напишите на bestlife.zhaa@gmail.com с email, на который зарегистрирован аккаунт. Отключить Kaspi можно в настройках сервиса в любой момент.
8. Изменения
При изменении политики мы обновим дату редакции на этой странице, а о существенных изменениях сообщим заранее.