Политика обработки персональных данных

1. Кто обрабатывает данные

Эта политика описывает, как сервис «Наши деньки» (далее — сервис) обрабатывает персональные данные, и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных

не указано

ИНН

не указано

Адрес для обращений

не указано

Электронная почта для обращений о персональных данных

не указано

2. Какие данные мы обрабатываем

• Данные аккаунта: имя (если вы его указали), адрес электронной почты, пароль — только в виде хеша, сам пароль мы не знаем; часовой пояс и настройки интерфейса. Если вы входите через Яндекс ID, пароля нет: мы получаем от ООО «Яндекс» с вашего разрешения идентификатор аккаунта Яндекса, имя и адрес почты.
• Финансовые данные, которые вы вносите или загружаете: счета и остатки, операции, плановые платежи и доходы, сведения о зарплате, кредиты и их графики, цели накоплений, категории и заметки.
• Загруженные файлы: выписки банка в формате CSV и документы по кредитам (договоры и графики в PDF или на фото). Документы распознаются на нашем сервере.
• Технические данные: IP-адрес и сведения о браузере или устройстве для каждого входа, название устройства, токен push-уведомлений и версия приложения, если вы пользуетесь мобильным приложением.
• Журнал изменений бюджета: кто и когда изменил настройки, участников или данные общего бюджета.
• Обезличенная статистика: факты использования (например, «пройден шаг настройки», «записана первая трата») без сумм, названий и текстов.
• Переписка: письма, которые вы присылаете в поддержку.

Мы не просим и не храним логины и пароли от интернет-банков, номера банковских карт, паспортные данные и сведения, относящиеся к специальным категориям персональных данных.

3. Зачем

• Чтобы сервис работал: учёт и планирование, прогноз денег по дням, предупреждения о нехватке денег, совместный бюджет.
• Чтобы защищать аккаунт: вход, подтверждение почты, восстановление пароля, список устройств и выход на них, выявление ошибок и злоупотреблений.
• Чтобы сообщать о важном: письма о входе, смене почты и пароля, приглашения в бюджет; предупреждения и напоминания — если вы их включили.
• Чтобы отвечать на обращения в поддержку.
• Чтобы улучшать сервис — только по обезличенной статистике.

Мы не показываем рекламу, не продаём данные и не передаём их для рекламы.

4. На каком основании

Ваше согласие на обработку персональных данных, которое вы даёте при регистрации отдельной отметкой (текст согласия).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ) обработчикам из раздела 7, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная. Решений, которые порождают для вас юридические последствия, только на основе автоматической обработки мы не принимаем: прогноз и подсказки — это помощь в планировании, а не решение за вас.

6. Где хранятся данные

База данных и файлы находятся на серверах в Российской Федерации. Резервные копии шифруются до отправки и хранятся у другого провайдера, тоже в Российской Федерации.

7. Кому данные передаются

Только тем, без кого сервис не работает, и только в нужном для этого объёме:

• хостинг-провайдер, на серверах которого работает сервис: ООО «АЙТИ БАЗИС» (HOSTKEY, ИНН 9719026854), сервер в Российской Федерации;
• хранилище зашифрованных резервных копий: не указано;
• сервис отправки писем: не указано — получает адрес почты и текст письма;
• сервисы push-уведомлений, если вы пользуетесь мобильным приложением и разрешили уведомления: RuStore Push (для телефонов без сервисов Google) и Firebase Cloud Messaging компании Google LLC (для телефонов Android с сервисами Google и для iPhone). Они получают токен устройства и текст уведомления.

Трансграничная передача. Firebase Cloud Messaging работает на серверах за пределами Российской Федерации, в том числе в США. Туда передаются токен устройства и текст уведомления. По умолчанию уведомление содержит только дату, без суммы; сумма попадает в текст, только если вы сами выбрали «Дата и сумма». Можно выбрать уведомления без подробностей или отключить их в настройках сервиса и телефона.

Вход через Яндекс ID. Если вы выбрали его, ООО «Яндекс» узнаёт, что вы входите в «Наши деньки». Мы не передаём Яндексу ничего из того, что вы вносите в сервис.

Участники общего бюджета видят данные этого бюджета и то, кто из участников внёс запись. Ваш личный бюджет другие участники не видят.

По закону мы можем быть обязаны предоставить данные государственным органам по их законному запросу.

8. Файлы cookie

Используются только необходимые для работы: cookie входа (без него сервис не узнает вас на следующей странице) и cookie с выбранной темой оформления. Сторонних счётчиков, рекламных и аналитических cookie нет.

9. Сколько хранятся данные

• Аккаунт и данные бюджетов — пока существует аккаунт. После удаления аккаунта или бюджета данные удаляются из базы сразу. Записи, которые вы сделали в общем бюджете другого владельца, остаются у его участников, но уже без указания вас как автора.
• Резервные копии — не дольше не указано. Удалённые данные исчезают из копий по мере их замены.
• Вход на устройстве — до 30 дней без активности и не дольше 180 дней с момента входа.
• Документы по кредитам — удаляются после того, как вы подтвердили условия, а неподтверждённые — через 7 дней.
• Строки загруженной выписки — удаляются сразу после импорта, а неподтверждённые — через 2 дня. Остаются только операции, которые вы импортировали.
• Журнал ошибок — 90 дней; в нём нет персональных данных.
• Обезличенная статистика — 13 месяцев.

10. Ваши права

• Получить сведения об обработке ваших данных и их копию: в разделе «Настройки → Данные» кнопка «Выгрузить все данные (CSV)» сразу выгружает все записи бюджета (её видят владелец и взрослые участники), а сведения об аккаунте пришлём по запросу на адрес из раздела 1.
• Уточнить данные: в настройках аккаунта и на страницах сервиса.
• Удалить аккаунт и все данные: «Настройки → Данные → Удаление аккаунта».
• Отозвать согласие на обработку: письмом на адрес из раздела 1. После отзыва мы удалим аккаунт и данные, а пользоваться сервисом станет невозможно.
• Обжаловать наши действия в Роскомнадзоре или в суде.

На запросы, присланные на адрес из раздела 1, мы отвечаем в течение 10 рабочих дней.

11. Как мы защищаем данные

• Соединение только по HTTPS; пароли — только в виде хеша.
• Данные каждого бюджета изолированы: доступ к чужим записям проверяется на сервере.
• Резервные копии шифруются до отправки в хранилище.
• Доступ к серверу и базе — только у оператора.
• Журнал ошибок хранится на нашем сервере и очищается от персональных данных.

12. Изменения политики

Новая редакция публикуется на этой странице с датой. Если изменения касаются состава данных, целей или получателей, мы сообщим о них заранее и, когда закон этого требует, попросим согласие заново.