Политика конфиденциальности

Политика объясняет, какие персональные данные собирает Budgeteer (далее — сервис) при пользовании этим сайтом и приложением, зачем они обрабатываются, кому передаются и какие у вас права. Она относится к посетителям сайта и к зарегистрированным пользователям и составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — ИП Макаров Вячеслав Владимирович, ИНН 772785682592, ОГРНИП 321774600452771. Связаться с оператором можно по адресу [email protected].

Budgeteer — инструмент планирования, а не финансовый счёт. Сервис не подключается к банкам, платёжным системам и налоговым органам и не загружает выписки, операции по картам и другие финансовые записи о вас. Все цифры в сервисе вы вводите сами — это допущения для планирования, а не записи о реальных операциях. Сервис не запрашивает документы, удостоверяющие личность, дату рождения и похожие данные.

Поэтому о вас хранится только: адрес почты (а при входе через Google — ещё имя и ссылка на фотографию профиля), то, что вы вносите в сервис, и технические данные, нужные для его работы. Оператор не продаёт эти данные, не показывает рекламу и не использует сторонние системы аналитики и рекламного отслеживания.

Учётная запись. • Адрес почты, пароль (хранится только в виде хеша с солью — необратимого преобразования), язык интерфейса, дата регистрации, дата принятия условий и признак подтверждения почты. • При входе через Google — идентификатор аккаунта Google, адрес почты и признак его подтверждения, имя и ссылка на фотографию профиля (раздел 4).

Содержимое бюджетов. Всё, что вы вносите в бюджеты: статьи, суммы, формулы, счета, обязательства, имущество, цели, правила, комментарии и заметки, сценарии и история изменений каждого сценария (она нужна для отмены и отката). Сюда могут попасть личные финансовые сведения, которые вы решили внести.

Помощник. Переписка с AI-помощником; файлы, которые вы прикладываете к чату (таблицы, CSV, Word, PDF, изображения), их разобранное содержимое и результаты анализа; голосовые сообщения для голосового ввода — запись отправляется на распознавание речи и не хранится файлом, в поле ввода попадает только распознанный текст.

Подключение своей модели. Если вы подключаете своего поставщика модели: адрес его программного интерфейса, выбранные модели и ключ доступа, который хранится в зашифрованном виде (AES-256-GCM).

Оплата. При заказе платного тарифа или AI-кредитов: реквизиты плательщика, которые вы указываете (имя или название организации, адрес, страна, налоговый номер, почта для счетов), заказы, счета, платежи и возвраты, а также расход помощника (операции и их стоимость в кредитах).

Обратная связь. Если вы пользуетесь кнопкой «Обратная связь»: ваше сообщение, снимок экрана (по желанию), адрес страницы, названия открытого бюджета и сценария, язык интерфейса, браузер и размер окна.

Технические данные и данные безопасности. IP-адрес запросов; время и вид событий входа (успешные и неудачные входы, регистрация, смена пароля и почты, срабатывание ограничений частоты) в журнале безопасности; журналы сервера, нужные для его работы; cookie (раздел 6). При регистрации, входе и начале пробного периода тарифа записываются ещё сигналы устройства: идентификатор устройства и отпечаток браузера из cookie раздела 6, IP-адрес запроса и строка User-Agent браузера. Сигналы устройства третьим лицам не передаются.

Продуктовые события. События об использовании учётной записи — например регистрация, создание и удаление бюджета, просмотр страницы «Тарифы», заказы и изменения подписки — записываются для собственной статистики сервиса.

Источник привлечения. С вашего согласия на cookie (раздел 6): рекламные метки (UTM) ссылки, по которой вы пришли, сайт, с которого был переход, первая открытая страница, время и язык первого визита. Записывается один раз, при регистрации.

• Оказание услуг сервиса — учётная запись, бюджеты, прогнозы, помощник, ссылки общего доступа, выгрузки, счета и платежи: исполнение договора с вами (публичной оферты), пункт 5 части 1 статьи 6 Закона № 152-ФЗ. • Безопасность сервиса и защита от злоупотреблений — журнал безопасности входа, ограничения частоты, резервные копии и сигналы устройства, по которым сервис узнаёт повторную регистрацию с того же устройства, чтобы пробный период давался один раз на устройство (одно совпадение IP-адреса в пробном периоде не отказывает): законный интерес оператора в защите сервиса и пользователей, пункт 7 части 1 статьи 6. • Понимание того, как пользуются сервисом и откуда приходят пользователи, — продуктовые события и источник привлечения: законный интерес оператора в развитии сервиса; cookie источника привлечения ставится только с вашего согласия. • Связь с вами — служебные письма об учётной записи, документы об оплате и напоминания, ответы на обратную связь: исполнение договора. Рекламных рассылок сервис не отправляет. • Выполнение обязанностей по закону, например правил бухгалтерского и налогового учёта для счетов и платежей: пункт 2 части 1 статьи 6.

Если вы входите через Google, Google спрашивает ваше разрешение и передаёт основные сведения профиля: идентификатор аккаунта Google, адрес почты и признак его подтверждения, имя и ссылку на фотографию профиля. Эти сведения используются только для создания учётной записи (или для связи с уже существующей учётной записью с тем же адресом почты) и для входа. Сервис не запрашивает доступ к другим данным Google — к Gmail, Диску, Календарю или Контактам — и не передаёт данные пользователей Google никому, кроме хостинг-провайдера, на серверах которого хранится база данных.

Использование сервисом Budgeteer сведений, полученных через программные интерфейсы Google, соответствует Google API Services User Data Policy, включая требования Limited Use (ограниченного использования). Отозвать доступ Budgeteer можно в любой момент в настройках аккаунта Google, в разделе «Сторонние приложения и сервисы».

Данные передаются только поставщикам, которые помогают сервису работать, и только в нужном объёме: • поставщик языковой модели — когда вы пользуетесь помощником, ему уходят ваши сообщения, нужные части бюджета, содержимое приложенных файлов и прочитанных помощником веб-страниц, а также голосовые записи для распознавания речи; поставщик обрабатывает запросы по своим условиям; • служба поиска в интернете — поисковые запросы, которые составляет помощник; • хостинг-провайдер — на его серверах работают серверы и базы данных сервиса; • служба защиты сети — трафик сайта проходит через её серверы для защиты от атак, она обрабатывает IP-адреса и сведения о запросах; • служба доставки почты — отправляет служебные письма от имени сервиса; • Google — при входе через Google он знает, что вы вошли в Budgeteer; • платёжный сервис ЮKassa — при оплате картой или через СБП обрабатывает данные платежа и отправляет кассовый чек на вашу почту; данные карты вы вводите на стороне ЮKassa, оператор их не получает; • банк исполнителя — при оплате по счёту ваши реквизиты указаны в счёте и попадают в учёт исполнителя; • ваш поставщик модели — если вы подключили свою модель, запросы помощника уходят выбранному вами поставщику вместо поставщика сервиса.

Те, с кем вы делитесь. Ссылка общего доступа даёт любому, у кого она есть, просмотр активного сценария бюджета без права правки — пока ссылка не истекла или вы её не удалили.

Администраторы сервиса. Администраторы видят данные учётной записи, оплаты, обратной связи и журнал помощника — полный текст запросов к модели и её ответов в течение срока хранения из раздела 7 — чтобы обслуживать сервис, разбирать сбои и отвечать на ваши обращения. Они обязаны сохранять конфиденциальность.

Требования закона. Данные могут быть раскрыты, когда этого требует закон, или для защиты прав и безопасности пользователей и сервиса. Если сервис перейдёт к другому оператору, данные могут перейти вместе с ним; об этом вы получите уведомление заранее.

Сайт ставит такие cookie: • budgeteer_session — необходимый: сохраняет вход. С отметкой «Запомнить меня» действует 30 дней, без неё — до закрытия браузера. • budgeteer_consent — необходимый: хранит ваш выбор в баннере cookie («Принять» или «Отклонить») 12 месяцев. • budgeteer_device — необходимый: случайный идентификатор устройства, который сервер ставит при первом открытии приложения; хранится 400 дней. Защищает сервис от повторных регистраций (раздел 3). • budgeteer_fp — необходимый: отпечаток браузера, то есть хеш SHA-256 (необратимая свёртка) характеристик браузера и устройства; хранится 365 дней. Служит той же цели, что budgeteer_device. • budgeteer_ft — первое касание: рекламные метки (UTM), сайт, с которого вы пришли, и первая открытая страница без параметров; хранится 30 дней. Помогает понять, откуда приходят пользователи, и ставится только после нажатия «Принять». • Во время входа через Google короткоживущие технические cookie защищают процесс входа и удаляются по его окончании.

Отпечаток budgeteer_fp приложение вычисляет прямо в браузере из строки браузера (User-Agent), платформы, числа ядер процессора, объёма памяти, размера и глубины цвета экрана, плотности пикселей, часового пояса, языков, поддержки касаний, результата рисования текста на холсте, производителя и модели видеокарты. Сами характеристики никуда не отправляются: cookie хранит только их хеш. Cookie budgeteer_device и budgeteer_fp строго необходимы для защиты сервиса от злоупотреблений, поэтому ставятся без согласия на cookie и от выбора в баннере не зависят.

Изменить выбор можно в любой момент ссылкой «Настройки cookie» внизу страниц сайта, входа и регистрации или пунктом «Настройки cookie» в меню профиля; после «Отклонить» cookie первого касания удаляется.

В локальном хранилище браузера лежат настройки интерфейса (например, тема и валюта показа на странице «Тарифы»). Оно не покидает ваш браузер.

Сторонних cookie аналитики, рекламы и отслеживания сайт не использует.

• Учётная запись и содержимое бюджетов — пока существует учётная запись. • Журнал помощника — полные тексты запросов и ответов удаляются через 90 дней после запроса; число токенов и стоимость хранятся для статистики оплаты. • Файлы, приложенные к чату, — 30 дней после загрузки. • Обратная связь — до удаления учётной записи. • Записи об оплате (заказы, счета, платежи) — столько, сколько требует законодательство о бухгалтерском и налоговом учёте, в том числе после удаления учётной записи. • Журнал безопасности входа — столько, сколько нужно для проверок безопасности. • Сигналы устройства, записанные при регистрации, входе и начале пробного периода, — один год (365 дней), затем удаляются автоматически. После удаления учётной записи идентификатор устройства и отпечаток браузера её сигналов хранятся до конца того же годового срока без IP-адреса и строки браузера, чтобы пробный период не выдавался повторно на том же устройстве. • Резервные копии — ежедневные копии базы данных хранятся 14 дней; удалённое из сервиса исчезает из резервных копий в этот срок.

При удалении учётной записи перечисленные данные сразу удаляются или обезличиваются, кроме записей об оплате, которые оператор обязан хранить по закону, резервных копий до истечения их срока и описанных выше идентификаторов устройства и отпечатков браузера.

Данные защищаются шифрованием при передаче (TLS), хешированием паролей (argon2), зашифрованным хранением ключей доступа, cookie с пометкой HttpOnly (недоступны скриптам страницы), проверкой доступа при каждом запросе, изолированными контейнерами для программ анализа и регулярным резервным копированием. Доступ к боевым системам есть только у администраторов. Полностью безопасных способов передачи и хранения не существует; при утечке, затрагивающей ваши данные, оператор уведомит вас и Роскомнадзор, как требует закон.

По Закону № 152-ФЗ вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или обрабатываются незаконно, отозвать согласие на обработку и обжаловать действия оператора в Роскомнадзоре или в суде.

В сервисе можно сменить адрес почты и пароль, выгрузить бюджеты (CSV, XLSX), удалить бюджеты, сценарии, файлы и переписку, отозвать ссылки общего доступа, изменить выбор cookie и отключить свою модель. Учётную запись со всеми данными можно удалить самостоятельно: в «Настройках», в разделе «Учётная запись», нажмите «Удалить учётную запись» и подтвердите удаление по ссылке из письма, которое придёт на адрес почты учётной записи. Можно и написать на [email protected] с адреса почты учётной записи: оператор удалит её той же операцией в течение 30 дней. Чтобы воспользоваться другим правом, напишите на тот же адрес; оператор отвечает в течение 10 рабочих дней.

Сервис предназначен для взрослых. Оператор сознательно не собирает данные лиц младше 18 лет; если такое обнаружится, учётная запись будет удалена.

Политика может меняться вместе с сервисом. Действующая редакция с датой всегда опубликована на этой странице. О существенных изменениях оператор сообщает по почте или в сервисе до того, как они вступят в силу.

Вопросы о персональных данных и обращения по ним: [email protected].