Политика конфиденциальности

Редакция от 6 сентября 2026 г.

1. Общие положения

Настоящая Политика описывает, как сервис «Investash» (investash.ru, app.investash.ru) обрабатывает персональные данные пользователей, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является администрация сервиса Investash (далее — Оператор). Контакт по вопросам персональных данных: support@investash.ru.

Используя Сервис и отмечая согласие при регистрации, вы принимаете настоящую Политику.

2. Какие данные мы обрабатываем

• Данные аккаунта: email, имя (как к вам обращаться), часовой пояс, валюта по умолчанию.
• Данные, которые вы вносите: названия и параметры ваших активов (банк, сумма, ставка, даты), операции по ним, финансовые цели. Номера счетов, реквизиты карт и пароли от банков Сервис не запрашивает.
• Данные подключённых каналов: идентификатор и имя пользователя Telegram (если вы подключаете бота), параметры push-подписки браузера (если включаете push-уведомления).
• Технические данные: IP-адрес, дата и время запросов, служебные журналы, cookie и локальное хранилище браузера (токены сессии, настройки интерфейса).

3. Цели обработки

• создание и обслуживание аккаунта, аутентификация;
• учёт ваших активов и целей, расчёт процентов и доходности;
• отправка сервисных писем (подтверждение email, сброс пароля) и напоминаний по включённым вами каналам (email, Telegram, push);
• ответы на обращения в поддержку;
• обеспечение безопасности и диагностика сбоев Сервиса.

4. Правовые основания

Обработка ведётся на основании вашего согласия (ст. 6, 9 ФЗ-152), выраженного при регистрации, и в объёме, необходимом для исполнения Пользовательского соглашения.

5. Хранение и защита

• Данные хранятся на серверах Timeweb Cloud в дата-центрах на территории Российской Федерации (Москва) — запись и хранение персональных данных граждан РФ ведутся в РФ.
• Соединение защищено TLS; пароли хранятся только в виде хэшей; чувствительные данные интеграций шифруются.
• Доступ к данным ограничен и предоставляется только в объёме, необходимом для эксплуатации Сервиса.

6. Передача третьим лицам

Мы не продаём и не передаём данные в рекламных целях. Передача возможна только сервисам, участвующим в работе Investash, в минимально необходимом объёме:

• Unisender — доставка email (адрес и содержимое письма);
• Telegram — сообщения бота (если вы подключили Telegram);
• push-сервисы браузеров (Apple, Google, Mozilla и др.) — доставка push-уведомлений (если вы их включили).

Также данные могут быть раскрыты по требованию закона РФ.

7. Сроки хранения и удаление

Данные хранятся, пока существует ваш аккаунт. Вы можете в любой момент удалить аккаунт в настройках профиля или запросить удаление и/или выгрузку своих данных письмом на support@investash.ru. После удаления аккаунта персональные данные стираются, кроме сведений, которые мы обязаны хранить по закону.

8. Ваши права

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для реализации прав напишите на support@investash.ru.

9. Cookie и локальное хранилище

Сервис использует cookie и localStorage исключительно для технической работы: хранения токенов сессии и настроек интерфейса. Рекламные и аналитические трекеры не используются.

10. Изменения политики

Актуальная редакция всегда доступна на этой странице. О существенных изменениях дополнительно уведомим по email.