Политика конфиденциальности

Обновлено 8 сентября 2026 года. Оператор: Кренев Александр Сергеевич, физическое лицо, Россия. Контакт: a.krenev@gmail.com.

Аккаунт и веб-версия

Мы храним ваш логин, имя, защищённые хеши пароля и кода восстановления, а также введённые счета, операции, долги, контакты, заметки и планы. Они нужны для работы аккаунта, учёта финансов и семейного доступа. Веб-версия размещена на VPS Selectel в Москве. Cloudflare обслуживает DNS домена; веб-трафик идёт напрямую на VPS.

Вход использует необходимый cookie сессии сроком до 7 дней. Рекламной аналитики и отслеживания нет. IP-адрес используется для защиты от перебора паролей и перегрузки; ограничения действуют от минуты до часа. Пароли в открытом виде не сохраняются. Работа аккаунта и обработка введённых данных нужны для исполнения условий сервиса; защита от злоупотреблений — для обеспечения его безопасности.

Доступ, хранение и удаление

Ваши данные доступны вам и участникам, которым вы предоставили доступ к выбранным счетам. База сохраняется, пока вы пользуетесь сервисом или не удалите её в настройках. Там же можно скачать данные. Удаление базы очищает её на сервере и закрывает семейный доступ. Резервные копии удаляются по ротации в течение 14 дней. Ранее скачанные копии у других участников отозвать невозможно.

Исправить записи, выгрузить или удалить базу можно в кабинете. По вопросам аккаунта, его удаления, ограничения обработки и других прав на данные свяжитесь с оператором. При необходимости мы попросим подтвердить владение аккаунтом. Вы можете обратиться в уполномоченный орган по защите персональных данных. Обязательные права, предусмотренные применимым законом, сохраняются.

Текущее приложение на iPhone

Подключение существующих данных iPhone к новому серверу пока не включено. Установленные сборки используют локальную базу и Apple CloudKit. Служба уведомлений на Cloudflare обрабатывает события синхронизации, которые могут содержать финансовые записи и чеки. События хранятся до 30 дней; регистрация устройств может сохраняться дольше. Для курсов используются обозначения валют в запросах к ExchangeRate-API и CoinGecko. Apple обрабатывает покупки; реквизиты карты нам не передаются.

Поддержка

Обращения на контактную почту обрабатываются через Gmail; почтовый сервис и сервисы Apple могут обрабатывать данные за пределами России. Финансовые данные не продаются. Доступ оператора ограничен задачами работы, защиты и поддержки сервиса.

Создание аккаунта в iPhone проверяется через Apple App Attest. Сервер хранит идентификатор и открытый ключ приложения, а также контрольные суммы запроса; пароль хранится в виде защищённого хеша. Онлайн-аккаунт можно удалить в настройках приложения: его данные удаляются, доступ отзывается. Общая история других владельцев и необходимые сведения о покупках могут сохраняться с обезличенным идентификатором.