С 2018 года компания TUV также выдала сертификат ISO 27001:2013 на соответствие требованиям системы управления информационной безопасности․
Данные банковских карт, которые вы привязываете к приложению LIGA INSURANCE, хранятся в системе АрКа, имеющей международный сертификат безопасности PCI DSS (Payment Card Industry Data) для хранения данных платежных карт. В компании устанавливаются только лицензированные программные пакеты.
Отметим также, что применяемая у нас система антивирусной защиты - это многоуровневая и централизованная система, которая обеспечивает ежедневное обновление антивирусных баз и мониторинг, а также контроль антивирусной ситуации.
Политика информационной безопасности СЗАО «ЛИГА ИНШУРАНС» применяется всеми сотрудниками компании. Для сотрудников планируются и проводятся программы повышения осведомленности и обучения по теме ИБ.


МОБИЛЬНОЕ ПРИЛОЖЕНИЕ LIGA INSURANCE (LIGA Mobile)

1. Информация, которую мы собираем
При использовании мобильного приложения Liga Insurance мы можем собирать следующие категории информации.
1.1 Личная идентификационная информация

• Полное имя
• Номер телефона
• Адрес электронной почты
• Идентификационный номер или паспортные данные (если требуется для страховых договоров)
• Дата рождения
• Адрес

Эта информация необходима для политики управления, аутентификации и связи с пользователями. 1.2 Информация о страховании и услугах

• Данные договора страхования
• Информация о страховых выплатах
• Загруженные документы, связанные со страховыми услугами
• Информация об оплате и выставлении счетов

1.3 Информация, связанная со здоровьем
Если вы покупаете или управляете договоры страхования здоровья через приложение, приложением могут собираться данные, связанные со здоровьем, включая:

• Записи о медицинских услугах, представленные для страховых выплат
• Медицинские документы, загруженные пользователем
• Информация о медицинских услугах, покрываемых договором страхования
• Информация поставщиков медицинских услуг
• Детали страховых случаев, связанных с лечением

Цели обработки данных о здоровье
Данные о здоровье обрабатываются строго для следующих целей:

• Обработка выплатных дел по страхованию здоровья
• Проверка права на получение страховых услуг
• Управление договорами страхования здоровья
• Связь с медицинскими учреждениями при необходимости подтверждения страхового случая
• Предотвращение мошенничества и соблюдение страхового законодательства

Данные о здоровье не используются в рекламных целях и обрабатываются исключительно для предоставления страховых услуг. 1.4 Техническая информация и информация об устройстве
Приложение может собирать ограниченные технические данные, включая:

• Тип устройства и операционную систему
• Версию приложения
• Данные журналов и диагностическую информацию
• IP-адрес

Эта информация используется для обеспечения безопасности, устранения ошибок и улучшения работы приложения. 2. Как мы используем вашу информацию
Мы используем собранные данные для:

• Предоставления страховых услуг
• Управления учетными записями пользователей
• Обработки страховых полисов и заявлений на выплаты
• Проверки личности и предотвращения мошенничества
• Отправки важных уведомлений, связанных с услугами
• Улучшения функциональности и безопасности приложения
• Соблюдения юридических и нормативных требований

3. Защита и безопасность данных
Лига Иншуранс применяет строгие меры информационной безопасности в соответствии со стандартами ISO/IEC 27001, включая:

• Шифрование данных при передаче
• Защищённые системы хранения данных
• Механизмы контроля доступа и аутентификации
• Регулярный мониторинг безопасности и аудит

Данные о здоровье и персональные данные обрабатываются только уполномоченным персоналом и исключительно для законных страховых целей. 4. Передача данных
Мы не продаём персональные данные.
Информация может передаваться только:

• медицинским учреждениям для проверки страховых случаев
• провайдеру платежей
• IT-поставщикам, поддерживающим работу приложения
• государственным регулирующим органам, если это требуется по закону

Все третьи стороны обязаны соблюдать требования по защите данных и конфиденциальности. 5. Хранение данных
Персональные и медицинские данные хранятся ровно столько времени, сколько необходимо для выполнения целей, описанных в данной Политике конфиденциальности, и для соблюдения юридических обязательств.
Сроки хранения могут включать:

• период действия страхового полиса
• срок архивного хранения, установленный законодательством Армении в сфере страхования и финансов
• дополнительный срок хранения, необходимый для разрешения споров или соблюдения требований регуляторов

По истечении срока хранения персональные данные безопасно удаляются или анонимизируются. 6. Удаление данных и права пользователей
Пользователи имеют право запросить удаление своих персональных данных, если это разрешено законодательством.
Вы можете запросить удаление данных, отправив запрос на электронную почту: info@liga.am
После получения подтвержденного запроса Лига Иншуранс:

1. Рассмотрит запрос
2. Удалит или анонимизирует персональные данные пользователя, если это допустимо законом
3. Подтвердит выполнение запроса

Некоторые данные могут быть сохранены, если это требуется страховым законодательством, законами о финансовой отчетности или другими юридическими обязательствами. 7. Права пользователей
Пользователи могут иметь право:

• получать доступ к своим персональным данным
• исправлять неточные данные
• запрашивать удаление персональных данных
• ограничивать или возражать против определённых видов обработки данных

Запросы можно отправлять по адресу info@liga.am. 8. Конфиденциальность детей
Приложение не предназначено для лиц младше 18 лет, если иное не разрешено законом или не осуществляется под контролем законного опекуна. 9. Изменения в Политике конфиденциальности
Лига Иншуранс может периодически обновлять данную Политику конфиденциальности. Обновления будут публиковаться в приложении и на нашем сайте.

10. Контактная информация
Если у вас есть вопросы относительно данной Политики конфиденциальности или ваших персональных данных, пожалуйста, свяжитесь с нами по адресу info@liga.am