Политика конфиденциальности мобильного приложения «ICB Mobile»

Настоящая Политика конфиденциальности (далее — Политика) мобильного приложения «ICB

Mobile» (далее — Приложение) действует в отношении той информации, которую ЗАО

«Инвестиционно-Кредитный Банк Таджикистан» (далее – Банк) может получить с устройства

пользователя во время использования им Приложения.

Использование Приложения означает безоговорочное согласие пользователя с настоящей

Политикой и указанными в ней условиями обработки информации, получаемой с устройства

пользователя. В случае несогласия с Политикой пользователь должен воздержаться от использования

Приложения.

пользователь мог перейти по ссылкам из Приложения.

Банк имеет право вносить изменения в настоящую Политику путем размещения новой

редакции Политики на сайте Банка и/или в Приложении. Обязанность самостоятельного ознакомления

с актуальной редакцией Политики лежит на пользователе.

1. Состав информации, которая может быть получена с устройства пользователя при

использовании Приложения и цели её получения (далее Информация-пользователя):

1.1. Информация о номерах телефонов из адресной книги устройства.

Цель: номера телефонов из адресной книги контактов на устройстве пользователя

используются в Приложении для облегчения совершения пользователями операций

переводов денежных средств. При установке Приложения пользователь дополнительно

подразделений Банка и устройств самообслуживания Банка, а также о дополнительных

сервисах, доступных пользователю и обусловленных его местоположением.

1.3. Фото и видеоизображения, полученные с использованием камеры устройства.

Целью обработки является получение и использование фотоизображений в рамках

оказания услуг, реализуемых в Приложении, включая, но не ограничиваясь: создание и

хранение фотоизображений в профиле пользователя; получение и обработку изображений

документов (в том числе удостоверяющих личность), платежных документов, штрих-кодов

и иных объектов с целью их распознавания и использования при осуществлении операций

по переводу денежных средств, открытии счетов, прохождении процедур идентификации,

а также подтверждении личности пользователя в Приложении.

совершения финансовых операций.

1.6. Информация об SMS-сообщениях на устройстве Пользователя.

Цель: сохранение и использование в Приложении SMS сообщений, поступивших от Банка

(с имени- ICB).

1.7. Аудиоданные, полученные с использованием микрофона устройства (реализуется в

Приложении при наличии технической возможности).

Цель: выполнение аудио звонков пользователя в Банк с использованием Приложения.

1.8. Использование встроенного в Приложение антивируса.

1.8.1. Цель: повышение уровня оперативной защиты:

• информация об установленном ПО, в том числе уникальный идентификатор

• информация о проверяемых сертификатах, в том числе URL и IP адреса сайта,

для которого осуществляется проверка, серийный номер и содержимое

проверяемого сертификата, а также его тип и контрольная сумма (MD5);

• информация для получения репутации проверяемого файла, в том числе его

контрольная сумма (MD5), а также тип детектирования, идентификатор

использованной записи в базе угроз, тип и время создания записи;

1.8.2. Цель: выявление новых и сложных для обнаружения угроз информационной

безопасности и их источников, угроз вторжения, а также повышения уровня защиты

информации, хранимой и обрабатываемой пользователем на устройстве:

• информация об установленном ПО, в том числе уникальный идентификатор

контрольная сумма (MD5) и размер файла приложения, запросившего

подмененный URL, тип клиента, весовой уровень атаки, название цели атаки,

уровень надежности обнаружения, признак Silent детектирования;

• информация о проверенных файлах, в том числе название файла и контрольная

сумма (MD5), путь к нему и код шаблона пути, код и идентификатор типа файла,

признак исполняемого файла, название обнаруженной угрозы согласно

классификации правообладателя, время выпуска и время последнего

обновления антивирусной базы, идентификатор и тип использованной записи

в базе, признак отладочного детектирования, идентификатор уязвимости и

идентификатор установки ПО на устройстве, идентификаторы ПО и задачи

обновления, идентификатор и версия обновления ПО, идентификатор настроек

обновления ПО, результат обновления ПО, идентификатор условия

формирования передаваемой статистики, идентификатор настроек ПО,

идентификатор и название партнера, для которого выпущено ПО, язык

локализации ПО, уникальный идентификатор и тип установленной лицензии,

данные об установленной ОС, в том числе тип и версия, идентификатор

программы «приведи друга», доступной для ПО;

• информация о возникших ошибках в работе компонент ПО, в том числе тип и

время возникновения ошибки, а также идентификатор компонента ПО и

завершения последнего обновления, версия набора передаваемой

информации, время отправки информации.

1.8.4. Цель: защита пользователя от мошенничества при посещении страниц сайта Банка:

• Идентификатор и версию используемого ПО, уникальный идентификатор

компьютера, информацию о состоянии используемого браузера,

идентификатор параметров настроек ПО.

1.8.5. Цель: повышение уровня защиты информации, хранимой и обрабатываемой

пользователем на устройстве:

• Идентификатор и версия используемого ПО, уникальный идентификатор

устройства, тип и версия установленной ОС, тип и версия браузера, время

проверяемого сертификата, причина его не действительности;

• информация об обнаруженных угрозах и уязвимостях, в том числе название

угрозы и результат ее устранения, признак обнаружения уязвимости ОС,

идентификатор угрозы, обнаруженный при запуске браузера, признак

обнаружения загрузки не доверенного модуля;

• информация об уровне защиты от получения снимков экрана

2.1. В соответствии с настоящей Политикой Банк осуществляет обработку только той

информации и только для тех целей, которые определены в пункте 1.

2.2. Встроенный в Приложение антивирус обрабатывает полученную информацию, исключая

данные, относящие к определенному или определяемому на основании такой

информации физическому лицу (субъекту персональных данных), и никак не связывает

обрабатываемую информацию с персональными данными пользователя. Банк принимает

все зависящие организационные и технические меры для защиты Информации

пользователя от неправомерного доступа третьих лиц, использования, копирования и

распространения.

2.3. Для целей, изложенных в настоящей Политике, Банк может привлекать к обработке

Приложения, а также в течение 5 лет после расторжения таких договоров.

2.5. Информация Пользователя может быть предоставлена государственным органам в

соответствии с требованиями действующего законодательства.