Политика конфиденциальности

1. Общие положения

Эта политика описывает, какие данные обрабатывают приложение «Доли» для iOS и Android (далее — Приложение), сервер синхронизации api.doli-finance.ru (далее — Сервер) и сайт doli-finance.ru (далее — Сайт), зачем это нужно и какие у вас есть права.

Оператор персональных данных — индивидуальный предприниматель Гарчу Артем Петрович, ИНН 380410028295, ОГРНИП 326385000132534 (далее — «мы»). Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Главный принцип Приложения: данные учёта живут на вашем устройстве. Сервер нужен только для синхронизации между устройствами, и он включается в работу лишь после того, как вы вошли в аккаунт. Мы не продаём данные, не показываем рекламу и не передаём сведения о вас рекламным сетям.

Используя Приложение, Сайт или создавая аккаунт, вы соглашаетесь с этой политикой. Она является частью Условий пользования.

2. Какие данные мы обрабатываем

Без аккаунта

Приложение полностью работает на устройстве. Раз в сутки оно обращается к Серверу за настройками для своей версии и вместе с запросом передаёт:

• случайный идентификатор установки, который создаёт само Приложение (он не связан с рекламными или системными идентификаторами устройства);
• платформу, версию Приложения, модель устройства и версию операционной системы;
• обезличенные счётчики: примерное число операций по ступеням (например, «от 11 до 50») и число счетов.

Содержимое ваших записей при этом на Сервер не уходит.

Аккаунт

• Электронная почта — при входе по почте. Одноразовый код из письма хранится в защищённом виде до истечения срока действия.
• Данные VK ID — при входе через VK: идентификатор пользователя VK, а также имя, фамилия, ссылка на фото и, с вашего разрешения, электронная почта. Сервер сохраняет только идентификатор и почту; имя и фото Приложение подставляет в ваш профиль.
• Сведения об устройствах — имя устройства, платформа, версия Приложения, время последнего обмена. Они нужны для списка «Мои устройства».
• Журнал событий безопасности — запрос кода, вход, выход, отключение устройства, удаление аккаунта; для каждого события фиксируются время и IP-адрес.

Данные учёта при включённой синхронизации

После входа в аккаунт на Сервер передаются записи, которые вы ведёте в Приложении: счета, операции с категориями и комментариями, лимиты и бюджеты, плановые расходы, цели, долги (включая имена людей, которые вы указали), а также профиль — имя, фото и настройки оформления.

Оплата подписки

При оплате «Свободы» мы получаем от ЮKassa сумму, дату и идентификатор платежа, вид способа оплаты (карта, СБП, SberPay, T-Pay), а у карты — платёжную систему и последние четыре цифры номера, и связываем их с аккаунтом. Сам способ оплаты для автопродления хранит ЮKassa, у нас — только его идентификатор. Полный номер карты, срок её действия и CVC вводятся на странице ЮKassa и нам не передаются.

Обращения в поддержку

Если вы пишете нам на почту, мы обрабатываем то, что вы сообщили, чтобы ответить и решить вопрос.

3. Цели обработки

• Синхронизация — хранить ваши записи и передавать их между вашими устройствами.
• Вход и безопасность — подтверждать, что в аккаунт входите вы, показывать список устройств, ограничивать подбор кодов и защищать Сервер от перегрузки.
• Подписка — включать и продлевать «Свободу», предупреждать о предстоящем списании, делать возвраты, направлять чеки.
• Поддержка — отвечать на обращения и восстанавливать доступ.
• Статистика установок — понимать, сколько устройств пользуется Приложением и какие версии нужно поддерживать. Эта статистика обезличена.
• Выполнение закона — хранить сведения о платежах в сроки, установленные законодательством.

Мы не используем данные учёта для рекламы, профилирования или оценки вашей платёжеспособности и не принимаем автоматических решений, которые порождают для вас юридические последствия.

4. Где и как хранятся данные

На устройстве

База Приложения хранится в защищённом хранилище вашего телефона. Она попадает в резервные копии iCloud или Google, если они включены в настройках устройства; этими копиями управляете вы. Резервные копии и CSV-файлы, которые вы создаёте в Приложении сами, не шифруются — храните их в надёжном месте.

На сервере

• Сервер и резервные копии размещены в России, в дата-центрах Selectel. Данные не передаются за пределы Российской Федерации.
• Обмен между Приложением и Сервером идёт по защищённому соединению (HTTPS).
• Доступ к Серверу есть только у Оператора, вход в панель управления защищён паролем и аппаратным ключом.
• Резервные копии базы зашифрованы и хранятся 30 дней.

Сроки хранения

• данные аккаунта и учёта — пока существует аккаунт;
• журнал событий безопасности — 180 дней;
• сведения об установках — 400 дней с последнего обращения Приложения к Серверу;
• сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте;
• обращения в поддержку — пока это нужно для решения вопроса.

5. Импорт операций из банков

Подключение к банкам на iOS

Приложение может загружать сведения о счетах, остатках и операциях из поддерживаемых банков. Подключение добровольное: вы сами выбираете банк и проходите вход на его странице в Приложении. Полученные данные используются для ведения вашего учёта.

• Подключение к банку и загрузка данных выполняются непосредственно с вашего устройства.
• Авторизационные данные, которые Приложение сохраняет для подключения к банку, включая данные сессии и, с вашего согласия, код быстрого входа, хранятся исключительно на вашем устройстве в защищённом хранилище. На Сервер они не передаются и между устройствами не синхронизируются.
• Полученные сведения о счетах и операциях обрабатываются на устройстве. При включённой синхронизации записи, добавленные в учёт, передаются на Сервер как обычные данные учёта, описанные в разделе 2 этой политики.
• Вы можете удалить подключение к банку в Приложении. Загрузка прекращается, сохранённые Приложением данные доступа удаляются. Уже добавленные записи остаются в вашем учёте; их можно удалить отдельно.

Автоввод из уведомлений на Android

На Android Приложение может предлагать записать расход по уведомлению банковского приложения. Функция выключена по умолчанию. Чтобы её включить, вы сами выдаёте Приложению доступ к уведомлениям в системных настройках.

• Приложение читает уведомления только от поддерживаемых банковских приложений; уведомления других программ отбрасываются до чтения текста.
• Разбор идёт на устройстве. Текст уведомления на Сервер не отправляется и на нём не хранится.
• Каждая найденная операция — только предложение. Она попадает в учёт после вашего подтверждения, и лишь тогда, при включённой синхронизации, уходит на Сервер как обычная операция.

Новые функции могут появляться сначала в тестовом режиме и обрабатывать дополнительные данные. Мы сообщаем об этом при включении такой функции в Приложении.

6. Передача третьим лицам

Мы не продаём и не передаём ваши данные для рекламы. Чтобы Приложение работало, мы пользуемся услугами нескольких поставщиков, каждый из которых получает только необходимый минимум:

• Selectel (Россия) — размещение Сервера и хранение зашифрованных резервных копий.
• SMTP.bz (Россия) — доставка писем с одноразовым кодом входа и уведомлений о предстоящем списании по подписке. Сервис получает ваш адрес и текст письма.
• VK ID — только если вы выбрали вход через VK. VK обрабатывает данные по собственной политике; встроенный модуль VK ID может передавать VK техническую телеметрию о работе входа.
• ЮKassa (ООО НКО «ЮМани», Россия) — при оплате подписки. Обрабатывает платёжные данные, хранит сохранённый способ оплаты и сообщает нам о результате платежа.
• App Store, Google Play, RuStore — если подписка оформлена через магазин приложений, по правилам этого магазина.

Мы можем раскрыть данные по законному требованию государственных органов в случаях и в порядке, установленных законодательством Российской Федерации.

7. Ваши права

Вы можете:

• узнать, какие ваши данные мы обрабатываем, и получить их копию;
• исправить неточные данные — большую часть прямо в Приложении;
• выгрузить данные учёта через экспорт в CSV или резервную копию;
• удалить аккаунт и все данные (раздел 8);
• отозвать согласие на обработку — это равносильно удалению аккаунта;
• обжаловать наши действия в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

Запросы принимаем на doli.finance.help@gmail.com с адреса, привязанного к аккаунту. Отвечаем в течение 10 рабочих дней.

8. Удаление аккаунта и данных

Удалить аккаунт можно самостоятельно в Приложении: «Ещё» → профиль → «Управление аккаунтом» → «Данные аккаунта» → «Удалить аккаунт». Для защиты от случайного нажатия потребуется ввести слово «удалить» и подтвердить действие.

• С Сервера безвозвратно удаляются все данные учёта, профиль, сессии устройств и привязки VK ID. Сохранённые способы оплаты отвязываются от аккаунта, автоматические списания прекращаются. Данные на устройстве тоже стираются.
• На 180 дней остаются записи журнала событий безопасности (в том числе о самом удалении), на срок до 30 дней — зашифрованные резервные копии, а сведения о платежах хранятся в сроки, установленные законом.
• Тот же результат можно получить, написав нам на почту с адреса аккаунта.

Обратите внимание: выход из аккаунта не удаляет данные на Сервере, они дождутся следующего входа. Без аккаунта данные хранятся только на устройстве: их стирает «Сброс базы данных» в настройках или удаление Приложения.

9. Файлы cookie и аналитика

Сайт не использует cookie, счётчики посещаемости и сторонние скрипты. Он не собирает никаких данных о посетителях.

В Приложении нет рекламных сетей, сторонних систем аналитики и сервисов сбора ошибок. Единственная статистика — обезличенные сведения об установках, описанные в разделе 2, и она хранится на нашем Сервере. Если вы входите через VK ID, модуль VK работает по правилам VK.

10. Изменения политики

Мы можем обновлять эту политику, например когда в Приложении появляются новые функции. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху. О существенных изменениях мы сообщаем в Приложении. Продолжая пользоваться Приложением после вступления изменений в силу, вы принимаете новую редакцию.

11. Контакты

Оператор

Индивидуальный предприниматель Гарчу Артем Петрович

ИНН

380410028295

ОГРНИП

326385000132534

Электронная почта

doli.finance.help@gmail.com

Сайт

doli-finance.ru