Политика обработки персональных данных

1. Основные понятия

Пользователь — физическое лицо, зарегистрировавшее учётную запись в сервисе. Оператор — [реквизиты не заполнены — укажите их в config/app.php], определяющий цели и состав обрабатываемых данных. Обработка — любое действие с персональными данными, включая сбор, хранение, уточнение, использование и удаление.

2. Какие данные обрабатываются

Сервис собирает минимальный набор данных, необходимый для работы учётной записи. Фамилия, имя, отчество, телефон, паспортные данные и банковские реквизиты не запрашиваются и не хранятся.

• Адрес электронной почты — идентификатор учётной записи, вход, восстановление пароля и сервисные уведомления.
• Хэш пароля — необратимое значение; сам пароль оператору неизвестен.
• Идентификатор пользователя и чата Telegram — если вы подключили Telegram-бота.
• Настройки профиля: язык, часовой пояс, базовая валюта, параметры напоминаний.
• Финансовые записи, которые вы создаёте сами: суммы, даты, названия сервисов, категории, проекты и комментарии.
• Технические данные сессии: время входа, хэш IP-адреса и хэш user-agent для защиты учётной записи.
• Данные о платежах: номер внутреннего заказа, сумма, статус и идентификатор операции платёжного провайдера.

3. Что сервис не собирает

• Реквизиты банковских карт — они вводятся на стороне платёжного провайдера и оператору не передаются.
• Доступ к банковским счетам, выпискам и интернет-банку.
• Содержимое вашей почты, файлов и контактов.
• Специальные категории персональных данных и биометрию.

4. Цели и основания обработки

• Предоставление сервиса и исполнение договора (оферты) — статья 6 части 1 пункта 5 Федерального закона №152-ФЗ.
• Направление сервисных уведомлений о списаниях, лимитах и состоянии учётной записи.
• Обеспечение безопасности: защита от подбора пароля, выявление аномальной активности, журнал аудита.
• Исполнение требований законодательства, включая хранение сведений о платежах.
• Маркетинговые сообщения — только при отдельном согласии, отзываемом в любой момент независимо от сервисных уведомлений.

5. Передача третьим лицам

Оператор не продаёт персональные данные. Передача происходит только в объёме, необходимом для работы конкретной функции.

• Платёжный провайдер — при оплате тарифа: сумма, номер заказа и адрес электронной почты для чека.
• Telegram — при использовании бота: текст ваших сообщений и ответы сервиса.
• Провайдер ИИ-разбора — только текст записи о расходе и ограниченный список названий ваших категорий, проектов и сервисов. Email, пароль, платёжные данные и полная история операций не передаются.
• Хостинг-провайдер — как обработчик, в рамках размещения сервиса и базы данных.

6. Хранение и локализация

База данных пользователей — граждан Российской Федерации размещается на территории Российской Федерации в соответствии с требованиями Федерального закона №152-ФЗ. Конкретная площадка размещения указана в договоре с хостинг-провайдером.

• Данные учётной записи и финансовые записи — пока учётная запись активна.
• После удаления учётной записи данные удаляются в срок до 90 дней, за исключением сведений, которые оператор обязан хранить по закону.
• Журналы безопасности — от 30 до 90 дней.
• Журнал аудита действий — до одного года.
• Сведения о платежах — в течение срока, установленного законодательством о бухгалтерском учёте и налогах.

7. Ваши права

Обращение направляется на адрес [реквизиты не заполнены — укажите их в config/app.php]. Ответ предоставляется в сроки, установленные законодательством.

• Получить сведения об обработке ваших персональных данных.
• Потребовать уточнения, блокирования или уничтожения неточных или незаконно полученных данных.
• Выгрузить свои записи в машиночитаемом формате.
• Отозвать согласие на обработку и удалить учётную запись.
• Обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

8. Меры защиты

• Передача данных только по HTTPS.
• Пароли хранятся в виде необратимого хэша, секреты интеграций — в зашифрованном виде.
• Разграничение доступа к данным по рабочим пространствам.
• Ограничение частоты запросов и защита от подбора паролей.
• Журналирование действий и регулярное резервное копирование.

9. Файлы cookie

Сервис использует технически необходимые cookie для поддержания сессии, защиты от CSRF и запоминания выбранного языка. Подробнее — на странице об использовании cookie.

10. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно сообщаются по электронной почте. Дата действующей редакции указана в начале документа.