Политика конфиденциальности при использовании Мобильного приложения Интернет-банка i2B
Приложение № 22 к Правилам предоставления услуг электронного документооборота в ПАО «Банк «СанктПетербург» с использованием системы дистанционного банковского обслуживания «Интернет-банк i2B»
1. Сфера применения и цель публикации
Настоящая Политика действует в отношении всей информации, относящейся к данным мобильного устройства, на котором установлено мобильное приложение, которую Банк может собирать в процессе использования данного мобильного приложения.
Целью настоящей Политики является информирование Уполномоченного лица об условиях обработки данных мобильного устройства при использовании мобильного приложения.
2. Основания для обработки персональных данных
Банк обрабатывает данные мобильного устройства уполномоченного лица на основании заключенного между Банком и Клиентом соглашения i2B. Для получения информации относительно правомерности передачи данных в Банк необходимо обращаться к Клиенту Банка, Уполномоченным лицом которого вы являетесь.
3. Состав обрабатываемых данных мобильного устройства, на котором установлено мобильное приложение
В процессе использования Мобильного приложения Банк может собирать разные виды информации об использовании мобильного устройства, на котором установлено мобильное приложение, в том числе сведения об оборудовании и программном обеспечении. К указанным сведениям относятся:
- Идентификаторы программного обеспечения, мобильного приложения, субъекта данных и среды (идентификаторы устройств, IMSI, IMEI, идентификаторы прошивки устройства, идентификаторы установки программного обеспечения, версии программного обеспечения, ОС, идентификатора пользователя мобильного приложения);
- Данные об использовании функционала аутентификации на устройстве по отпечатку пальца (данные о поддержке данного функционала устройством, данные об активации/деактивации функционала, данные о факте смены отпечатка пальца, используемого для аутентификации на устройстве);
- Данные об установленных приложениях (имена файлов, имена пакетов, пути, разрешения, сертификаты, источник, используемые библиотеки, дата и время установки, репутация приложения);
- Данные о местоположении устройства (координаты, точность координат);
- Активные сетевые подключения (GPRS, GPS, Wi-Fi);
- Роуминг устройства;
- Данные о сетевых подключениях (IP-адреса, MAC-адреса, URL-адреса, данные HTTP-реферера, SSID, VPNподключения);
- Отпечаток свойств устройства (свойства прошивки и оборудования устройства, характеристики дисплея, свойства датчиков, данные сетевого подключения, текущие настройки, текущие настройки безопасности, местоположение, системные настройки, настройки webView, данные webGI, отпечаток);
- Данные о файлах (размер, имя, путь, хэш-сумма файла, MD5); Данные SensorEvent; 4. Цели обработки данных мобильного устройства, на котором установлено мобильное приложение Банк обрабатывает данные мобильного устройства для достижения следующих целей:
- Обеспечение безопасности. Банк обеспечивает безопасность в Мобильном приложения и конфиденциальность данных мобильного устройства. Для этого Банк использует собранные сведения для разработки обновлений и исправлений систем безопасности. Для достижения этой цели Банк использует сведения об Устройстве и об использовании Мобильного приложения. - обнаружение использования учетной записи Субъекта данных третьими лицами, - обнаружение доступа к учетной записи Субъекта данных, когда доступ осуществляется с помощью средств удаленного доступа, - выявление использования скриптов и других автоматических средств для работы с Конечным продуктом Субъектом данных, - обнаружение перехвата сеанса работы Субъекта данных с Конечным продуктом, - обнаружение несанкционированной или неопределенной модификации данных.
- Предотвращение мошеннических действия. Банк обеспечивает безопасность операций в Мобильном приложении. Для этого банк использует сведения об устройстве и использовании Мобильного приложения.
5. Способы обработки и действия, совершаемые с данными мобильного устройства, на котором установлено мобильное приложение
Обработка данных мобильного устройства осуществляется как с использованием средств автоматизации, так и без использования таких средств. Действия, совершаемые Банком с данными мобильного устройства: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), блокирование, уничтожение.
6. Передача данных мобильного устройства, на котором установлено мобильное приложение третьим лицам
Для предотвращения мошеннических действий Банк передает в «Лаборатория Касперского» (АО «Лаборатория Касперского», ИНН 7713140469 адрес: 125212, г.Москва, Ленинградское шоссе, д. 39А, стр. 2, БЦ «Олимпия Парк») следующие данные: идентификаторы программного обеспечения приложения, субъекта данных и среды (идентификаторы устройств, IMSI, IMEI, идентификаторы прошивки устройства, идентификаторы установки программного обеспечения, версии программного обеспечения, ОС, идентификатор пользователя и логин пользователя в приложении); данные об использовании функционала аутентификации на устройстве по отпечатку пальца (данные о поддержке данного функционала устройством, данные об активации/деактивации функционала, данные о факте смены отпечатка пальца, используемого для аутентификации на устройстве); данные об установленных приложениях (имена файлов, имена пакетов, пути, разрешения, сертификаты, источник, используемые библиотеки, дата и время установки, репутация приложения); данные о местоположении устройства (координаты, точность координат); активные сетевые подключения (GPRS, GPS, Wi-Fi); роуминг устройства, данные о сетевых подключениях (IP-адреса, MAC-адреса, URL-адреса, данные HTTP-реферера, SSID, данные VPN-подключения); отпечаток свойств устройства (свойства прошивки и оборудования устройства, характеристики дисплея, свойства датчиков, данные сетевого подключения, текущие настройки, текущие настройки безопасности, местоположение, системные настройки, настройки webView, данные webGl, отпечаток холста, ); данные о файлах (размер, имя, путь, хэш-сумма файла MD5); данные SensorEvent;
Полная версии политики конфиденциальности «Лаборатория Касперского» размещена на www.kaspersky.com/Products-and-Services-Privacy-Policy.
7. Сроки обработки данных мобильного устройства, на котором установлено мобильное приложение
Банк обрабатывает данные мобильного устройства Уполномоченного лица, не дольше, чем это требуется для достижения целей их обработки, указанных в настоящей Политике.
После достижения целей обработки Банк обеспечивает уничтожение данных в законодательно установленные сроки. В некоторых случаях Банк вправе продолжить обработку данных мобильного устройства, когда это требуется для выполнения обязанностей Банка, возникающих в силу применимого законодательства, или, когда обработка необходима для защиты прав и законных интересов Банка и (или) третьих лиц.
8. Защита данных мобильного устройства, на котором установлено мобильное приложение
Банк принимает все необходимые организационные и технические меры для защиты данных мобильного устройства от неправомерного или случайного доступа, использования, копирования, распространения, уничтожения, изменения, а также других незаконных действий в отношении персональных данных, в соответствии с применимым законодательством.
9. Изменение настоящей политики конфиденциальности
Определяются пунктом 2.6 Правил i2B
Политика конфиденциальности при использовании Мобильного приложения Интернет-банка i2B
Приложение № 22 к Правилам предоставления услуг электронного документооборота в ПАО «Банк «СанктПетербург» с использованием системы дистанционного банковского обслуживания «Интернет-банк i2B»
1. Сфера применения и цель публикации
Настоящая Политика действует в отношении всей информации, относящейся к данным мобильного устройства, на котором установлено мобильное приложение, которую Банк может собирать в процессе использования данного мобильного приложения.
Целью настоящей Политики является информирование Уполномоченного лица об условиях обработки данных мобильного устройства при использовании мобильного приложения.
2. Основания для обработки персональных данных
Банк обрабатывает данные мобильного устройства уполномоченного лица на основании заключенного между Банком и Клиентом соглашения i2B. Для получения информации относительно правомерности передачи данных в Банк необходимо обращаться к Клиенту Банка, Уполномоченным лицом которого вы являетесь.
3. Состав обрабатываемых данных мобильного устройства, на котором установлено мобильное приложение
В процессе использования Мобильного приложения Банк может собирать разные виды информации об использовании мобильного устройства, на котором установлено мобильное приложение, в том числе сведения об оборудовании и программном обеспечении. К указанным сведениям относятся:
- Идентификаторы программного обеспечения, мобильного приложения, субъекта данных и среды (идентификаторы устройств, IMSI, IMEI, идентификаторы прошивки устройства, идентификаторы установки программного обеспечения, версии программного обеспечения, ОС, идентификатора пользователя мобильного приложения);
- Данные об использовании функционала аутентификации на устройстве по отпечатку пальца (данные о поддержке данного функционала устройством, данные об активации/деактивации функционала, данные о факте смены отпечатка пальца, используемого для аутентификации на устройстве);
- Данные об установленных приложениях (имена файлов, имена пакетов, пути, разрешения, сертификаты, источник, используемые библиотеки, дата и время установки, репутация приложения);
- Данные о местоположении устройства (координаты, точность координат);
- Активные сетевые подключения (GPRS, GPS, Wi-Fi);
- Роуминг устройства;
- Данные о сетевых подключениях (IP-адреса, MAC-адреса, URL-адреса, данные HTTP-реферера, SSID, VPNподключения);
- Отпечаток свойств устройства (свойства прошивки и оборудования устройства, характеристики дисплея, свойства датчиков, данные сетевого подключения, текущие настройки, текущие настройки безопасности, местоположение, системные настройки, настройки webView, данные webGI, отпечаток);
- Данные о файлах (размер, имя, путь, хэш-сумма файла, MD5); Данные SensorEvent; 4. Цели обработки данных мобильного устройства, на котором установлено мобильное приложение Банк обрабатывает данные мобильного устройства для достижения следующих целей:
- Обеспечение безопасности. Банк обеспечивает безопасность в Мобильном приложения и конфиденциальность данных мобильного устройства. Для этого Банк использует собранные сведения для разработки обновлений и исправлений систем безопасности. Для достижения этой цели Банк использует сведения об Устройстве и об использовании Мобильного приложения. - обнаружение использования учетной записи Субъекта данных третьими лицами, - обнаружение доступа к учетной записи Субъекта данных, когда доступ осуществляется с помощью средств удаленного доступа, - выявление использования скриптов и других автоматических средств для работы с Конечным продуктом Субъектом данных, - обнаружение перехвата сеанса работы Субъекта данных с Конечным продуктом, - обнаружение несанкционированной или неопределенной модификации данных.
- Предотвращение мошеннических действия. Банк обеспечивает безопасность операций в Мобильном приложении. Для этого банк использует сведения об устройстве и использовании Мобильного приложения.
5. Способы обработки и действия, совершаемые с данными мобильного устройства, на котором установлено мобильное приложение
Обработка данных мобильного устройства осуществляется как с использованием средств автоматизации, так и без использования таких средств. Действия, совершаемые Банком с данными мобильного устройства: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), блокирование, уничтожение.
6. Передача данных мобильного устройства, на котором установлено мобильное приложение третьим лицам
Для предотвращения мошеннических действий Банк передает в «Лаборатория Касперского» (АО «Лаборатория Касперского», ИНН 7713140469 адрес: 125212, г.Москва, Ленинградское шоссе, д. 39А, стр. 2, БЦ «Олимпия Парк») следующие данные: идентификаторы программного обеспечения приложения, субъекта данных и среды (идентификаторы устройств, IMSI, IMEI, идентификаторы прошивки устройства, идентификаторы установки программного обеспечения, версии программного обеспечения, ОС, идентификатор пользователя и логин пользователя в приложении); данные об использовании функционала аутентификации на устройстве по отпечатку пальца (данные о поддержке данного функционала устройством, данные об активации/деактивации функционала, данные о факте смены отпечатка пальца, используемого для аутентификации на устройстве); данные об установленных приложениях (имена файлов, имена пакетов, пути, разрешения, сертификаты, источник, используемые библиотеки, дата и время установки, репутация приложения); данные о местоположении устройства (координаты, точность координат); активные сетевые подключения (GPRS, GPS, Wi-Fi); роуминг устройства, данные о сетевых подключениях (IP-адреса, MAC-адреса, URL-адреса, данные HTTP-реферера, SSID, данные VPN-подключения); отпечаток свойств устройства (свойства прошивки и оборудования устройства, характеристики дисплея, свойства датчиков, данные сетевого подключения, текущие настройки, текущие настройки безопасности, местоположение, системные настройки, настройки webView, данные webGl, отпечаток холста, ); данные о файлах (размер, имя, путь, хэш-сумма файла MD5); данные SensorEvent;
Полная версии политики конфиденциальности «Лаборатория Касперского» размещена на www.kaspersky.com/Products-and-Services-Privacy-Policy.
7. Сроки обработки данных мобильного устройства, на котором установлено мобильное приложение
Банк обрабатывает данные мобильного устройства Уполномоченного лица, не дольше, чем это требуется для достижения целей их обработки, указанных в настоящей Политике.
После достижения целей обработки Банк обеспечивает уничтожение данных в законодательно установленные сроки. В некоторых случаях Банк вправе продолжить обработку данных мобильного устройства, когда это требуется для выполнения обязанностей Банка, возникающих в силу применимого законодательства, или, когда обработка необходима для защиты прав и законных интересов Банка и (или) третьих лиц.
8. Защита данных мобильного устройства, на котором установлено мобильное приложение
Банк принимает все необходимые организационные и технические меры для защиты данных мобильного устройства от неправомерного или случайного доступа, использования, копирования, распространения, уничтожения, изменения, а также других незаконных действий в отношении персональных данных, в соответствии с применимым законодательством.
9. Изменение настоящей политики конфиденциальности
Определяются пунктом 2.6 Правил i2B
