Политика конфиденциальности

Yord ID — единый аккаунт для сервисов ООО «Йорд Тех» и подключённых к нему продуктов.

Что храним

Имя; подтверждённые почту и телефоны; привязанные способы входа (VK ID, Одноклассники, Mail, Яндекс ID, Telegram, Google, Apple) — идентификатор и профиль, которые сервис передал с вашего согласия: имя, почта, телефон, дата рождения, пол, аватар; список сервисов, куда вы входили через Yord ID; технические данные входа — IP-адрес, браузер, время; дату, время и IP-адрес согласия с этой политикой.

По вашему желанию — документы: паспорт РФ и регистрация, загранпаспорт, документ иностранца, СНИЛС, ИНН, полис ОМС, водительское удостоверение, адреса — и фото их страниц. Документы и фото хранятся зашифрованными. Фото лица в паспорте не используется для автоматического установления личности.

Зачем

Чтобы вы входили во все сервисы одним аккаунтом. Сервис, куда вы входите, получает только запрошенное: идентификатор Yord ID, имя, почту, телефон и список способов входа. Рассылок не делаем, данные не продаём.

Документы — чтобы внести их один раз и передавать сервисам Yord Tech и подключённым продуктам. Проверку проводят вручную сотрудники Yord Tech: они видят документ по фото только на проверке, каждый просмотр записывается в журнал, а вы видите этот журнал в кабинете. Продукт получает только проверенные документы, без фото, и только после вашего отдельного согласия — кнопки «Разрешить» на экране, где указаны получатель (юрлицо и ИНН), перечень документов и цель. Согласие действует 1 год; отозвать его можно в любой момент в кабинете: «Мои документы» → «Кому доступны мои документы». После отзыва получатель обязан удалить полученное. Подтверждения согласий и журнал действий храним 3 года.

Оплата (Yord Pay)

Если вы платите через Yord Pay, храним: тип карты, последние 4 цифры и срок действия; токен ЮKassa, по которому проходят повторные оплаты; историю операций (платежи, возвраты, споры, чеки); согласия на автоплатежи. Номер карты и код CVC вы вводите на странице ЮKassa: Yord Tech их не получает и не хранит.

Зачем: провести оплату, возврат и автоплатёж, предупредить о списании, выдать кассовый чек, разобрать спор и выполнить требования закона к учёту расчётов.

При оплате и при согласии на автоплатёж записываем IP-адрес, браузер, время и способ подтверждения. По согласию на автоплатёж храним их, пока по нему возможен спор: 180 суток после окончания срока согласия или последнего списания, если оно позже. При разовой оплате храним 1 год. История операций хранится 3 года.

Кому передаём: ЮKassa (ООО НКО «ЮМани»), чтобы провести платёж; кассе продавца (Yord Tech или партнёра, указанного на странице оплаты), чтобы выдать чек по 54-ФЗ: передаём почту для чека, а если почты нет, подтверждённый телефон. Почта, введённая для одного чека, в профиль не сохраняется. Продавец получает сведения о платеже в своём продукте.

Суммы, даты и получатель платежей приходят только на почту российских сервисов и в MAX; в Telegram и на зарубежную почту приходит только «В Yord ID новое уведомление». Трансграничной передачи сведений об операциях нет.

Если российской почты нет, предупреждения о списаниях приходят в MAX. Для этого при входе или подтверждении телефона через бота MAX храним ваш идентификатор пользователя MAX, связанный с этим телефоном. Он удаляется, когда вы удаляете телефон из Yord ID или удаляете аккаунт.

После удаления Yord ID карты удаляются, автоплатежи отключаются, а история операций остаётся под псевдонимом до конца срока хранения платежей.

Сроки и удаление

Данные хранятся, пока существует аккаунт. Кнопка «Удалить Yord ID» в кабинете удаляет их сразу. Черновики и отклонённые документы удаляются через 90 дней без изменений (предупредим за 7 дней); если не входить в Yord ID 3 года, документы удаляются (предупредим за 30 дней). Удалённое стирается из рабочей базы сразу, из локальных резервных копий — не позднее 3 дней, из внешней резервной копии — не позднее 30 дней. Журнал действий и подтверждения согласий хранятся в течение 3 лет с момента события. Отозвать доступ к VK, Яндексу, Telegram, Google или Apple можно в их настройках.

Где и кто обрабатывает

Данные хранятся на сервере в России. Письма с кодами отправляет собственный почтовый сервер Yord Tech (msk-1.yord.tech), внешних сервисов рассылки мы не используем.

Зашифрованные резервные копии хранятся в Яндекс Объектном хранилище в России. Они шифруются до отправки ключом, который хранит только Yord Tech офлайн, поэтому Яндекс не может их прочитать.

Подтверждение телефона проходит через ботов Telegram и MAX: мессенджер передаёт номер, которым вы сами решили поделиться. При подозрительной активности при входе может показываться Яндекс SmartCaptcha; тогда Яндекс получает ваш IP-адрес и токен капчи для проверки.

Оператор: ООО «Йорд Тех», ИНН 5902062798, ОГРН 1225900005121, г. Пермь. Связь: info@yord.tech.