Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные собирает сервис Казначей (далее — «Сервис», «мы»), как мы их используем, храним и защищаем, а также какие права имеют пользователи в отношении своих данных.

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование Сервиса.

Обработка персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1 Данные, которые вы предоставляете

• Имя и адрес электронной почты (при регистрации через Google OAuth или email)
• Финансовые данные, которые вы вводите вручную: счета, транзакции, бюджеты, цели накопления, долги
• Настройки профиля и предпочтения

2.2 Данные, собираемые автоматически

• IP-адрес и данные браузера (для обеспечения безопасности)
• Данные о сессиях и активности в Сервисе
• Технические логи для диагностики ошибок
• Часовой пояс браузера (для корректного отображения дат)

2.3 Платёжные данные

Платёжные данные (номер карты, CVC и т. д.) мы не собираем и не храним. При онлайн-оплате тарифа через подключённый платёжный сервис ему передаются данные, необходимые для проведения платежа: сумма, тариф и внутренний идентификатор платежа. Мы получаем от платёжного сервиса только статус платежа и идентификатор транзакции. Если онлайн-оплата временно недоступна и тариф оформляется через техническую поддержку, платёжные данные через Сервис не передаются вовсе.

3. Как мы используем данные

• Предоставление функциональности Сервиса (учёт финансов, отчёты, бюджеты)
• Аутентификация и обеспечение безопасности аккаунта
• Обработка платежей и управление подпиской
• Улучшение качества и функциональности Сервиса
• Отправка уведомлений, связанных с работой Сервиса
• Ответы на ваши обращения в поддержку

Мы не продаём ваши данные третьим лицам и не используем финансовые данные для рекламных целей.

4. Передача данных третьим лицам

Ваши данные могут передаваться только следующим категориям получателей:

• Подключённый платёжный сервис — при использовании онлайн-оплаты, для обработки платежа
• Google (Alphabet Inc.) — при использовании Google OAuth для входа
• Railway (Railway Corp.) — хостинг-провайдер, на серверах которого работает Сервис

Все третьи стороны обязаны соблюдать конфиденциальность данных и использовать их исключительно для выполнения своих функций.

5. Хранение и защита данных

• Данные хранятся на защищённых серверах с шифрованием в транзите (HTTPS/TLS)
• Пароли хранятся в хешированном виде
• Доступ к базе данных ограничен и защищён
• Данные хранятся в течение всего времени существования аккаунта и удаляются в течение 30 дней после его удаления

6. Ваши права

В соответствии с 152-ФЗ вы имеете право:

• Получить доступ к своим персональным данным
• Исправить неточные данные
• Удалить свой аккаунт и все связанные данные
• Ограничить или запретить обработку данных
• Получить данные в машиночитаемом формате (экспорт)

Для реализации любого из этих прав обратитесь к нам по адресу: suhoterinmi@gmail.com

7. Файлы cookie

Сервис использует файлы cookie исключительно для хранения сессии авторизации и технических настроек (например, часового пояса). Мы не используем cookie для рекламного отслеживания.

8. Дети

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные несовершеннолетних.

9. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим по электронной почте или через интерфейс Сервиса. Продолжение использования Сервиса после обновления означает согласие с новой редакцией.

10. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь: suhoterinmi@gmail.com