Политика конфиденциальности

1. Собираемые данные

• Номер телефона (для регистрации и SMS-подтверждения)
• ИНН и ФИО (для формирования чеков)
• Пароль (хранится в виде bcrypt-хэша, cost=12)
• Email (опционально, для уведомлений)
• Данные авторизации в «Мой налог» (шифруются AES-256-GCM)

2. Цели обработки

• Аутентификация и авторизация
• Формирование и отправка фискальных чеков
• Уведомления о событиях (отправка чека, истечение подписки)
• Обработка платежей

3. Передача третьим лицам

Данные передаются только в следующих случаях:

• ФНС России — для отправки фискальных чеков (обязательно по закону)
• ЮKassa — для обработки платежей
• SMS-провайдер — для отправки кодов подтверждения

4. Безопасность

• Пароли: bcrypt с cost=12
• Секреты ФНС и webhook: AES-256-GCM
• JWT access-токены: 15 минут, refresh-токены: 30 дней
• HTTPS для всех коммуникаций
• Rate limiting на критических endpoint'ах