Настоящая Политика описывает, какие данные обрабатывает оператор сервиса учёта доходов «Деньги» (веб-сайт https://finmake.ru, API https://api.finmake.ru, мобильное приложение «Деньги» для iOS с идентификатором com.moidengi.app), зачем они нужны, как хранятся и как вы можете ими управлять.
Используя сайт или приложение, вы подтверждаете, что ознакомились с этой Политикой. Если вы не согласны с её условиями, пожалуйста, не создавайте аккаунт и не передавайте нам персональные данные.
1. Оператор и контакты
Сервис предоставляется под брендом Finmake / «Деньги». По вопросам персональных данных, конфиденциальности и удаления аккаунта пишите на info@finmake.ru или support@finmake.ru. Страница поддержки: https://finmake.ru/support.
2. Какие данные мы обрабатываем
В зависимости от того, как вы пользуетесь сервисом, могут обрабатываться:
- Данные аккаунта: адрес электронной почты, хеш пароля (сам пароль в открытом виде не хранится), отображаемое имя (если указали), настройки языка, темы, часового пояса, валюты и периодов.
- Данные учёта доходов: категории/источники доходов, суммы, валюта, даты и время операций, комментарии, которые вы вводите сами.
- Технические и сессионные данные: токены доступа/обновления сессии, время входа, IP и служебные логи запросов к API в объёме, необходимом для безопасности и диагностики.
- Обращения в поддержку: email (если указан), тема, текст сообщения и переписка в разделе поддержки.
- Данные устройства (в мобильном приложении): сведения, необходимые для работы функций блокировки (PIN / Face ID хранятся локально на устройстве в защищённом хранилище и не передаются на сервер как биометрический шаблон). В iOS также хранится локальная база учёта (SQLite) на устройстве пользователя — данные одного аккаунта изолированы в отдельном файле и удаляются при выходе из аккаунта или удалении аккаунта; синхронизация с сервером идёт по защищённому каналу HTTPS.
- Резервные копии и экспорт: файлы Excel/PDF, которые вы явно запрашиваете для выгрузки или восстановления.
Мы не запрашиваем паспортные данные, платёжные реквизиты банковских карт для учёта доходов и не собираем контакты адресной книги без вашего действия. В iOS-приложении нет встроенных покупок и донатов.
3. Цели обработки
- создание и обслуживание аккаунта, вход и выход из системы;
- хранение и синхронизация учёта доходов между устройствами;
- отображение аналитики, периодов и выписок по вашим данным;
- обеспечение безопасности (аутентификация, защита от злоупотреблений);
- сброс пароля по электронной почте по вашему запросу;
- ответ на обращения в поддержку;
- исполнение требований закона при наличии законного основания.
4. Правовые основания
Обработка необходима для исполнения договора (оказание сервиса учёта по вашей регистрации) и/или для законных интересов оператора (безопасность, предотвращение злоупотреблений), а также — когда требуется — для исполнения обязанностей по закону. Отдельные действия (например, обращение в поддержку) выполняются по вашей инициативе.
5. Где хранятся данные и кто имеет доступ
Данные аккаунта и учёта хранятся на серверах, используемых для работы Finmake (хостинг и связанная инфраструктура), а в iOS-приложении — также в локальной базе SQLite на устройстве пользователя (отдельный файл на каждый аккаунт). Сервер используется для синхронизации между устройствами и веб-версией. Доступ к серверным данным имеют только лица и системы, которым это нужно для работы сервиса, с учётом мер ограничения доступа. Данные одного пользователя недоступны другим пользователям (изоляция по аккаунту).
Мы не продаём персональные данные и не передаём их третьим лицам для их маркетинга. Передача возможна:
- провайдерам инфраструктуры (хостинг, почтовая доставка писем сброса пароля) — строго для оказания услуг;
- если это требуется применимым законом или запросом уполномоченного органа;
- при вашем явном согласии или по вашему поручению (например, вы сами экспортировали файл и передали его).
6. Срок хранения
Данные хранятся, пока существует ваш аккаунт и это нужно для предоставления сервиса. После удаления аккаунта персональные данные и данные учёта удаляются или обезличиваются в разумный срок, за исключением сведений, которые мы обязаны сохранить по закону (например, отдельные технические логи на ограниченный период).
Токены сброса пароля хранятся ограниченное время (как правило, до истечения срока действия ссылки). Локальный PIN / Face ID на устройстве удаляются при снятии блокировки или удалении приложения — по логике ОС и настроек приложения.
7. Безопасность
Мы применяем разумные технические и организационные меры: передача данных по HTTPS, хеширование паролей, ограничение доступа к API по авторизации, разделение окружений. Абсолютной безопасности в интернете не существует; вы также отвечаете за сохранность пароля и доступа к своему email.
8. Ваши права и управление данными
- Доступ и исправление: данные учёта и профиля доступны в приложении и на сайте после входа; вы можете менять операции, категории и настройки.
- Экспорт: вы можете сформировать выписку Excel/PDF и резервную копию в настройках.
- Удаление данных учёта: в настройках доступна функция удаления всех данных учёта без удаления аккаунта (если предусмотрена в вашей версии клиента).
- Удаление аккаунта: Настройки → «Удалить аккаунт» в приложении или веб-кабинете, либо запрос на info@finmake.ru с адреса, привязанного к аккаунту.
- Сброс пароля: через «Забыли пароль?» на экране входа; письмо отправляется на email регистрации.
9. Дети
Сервис не предназначен для детей младше 13 лет (и не ориентирован на сбор данных детей). Если вам стало известно, что ребёнок передал нам данные без согласия родителей/опекунов, напишите нам — мы примем меры к удалению.
10. Файлы cookie и аналоги
На сайте для входа и поддержания сессии могут использоваться файлы cookie / аналогичные технологии (в том числе HttpOnly-cookie для токенов сессии). Они нужны для работы авторизации, а не для сторонней рекламы.
11. Изменения Политики
Мы можем обновлять текст Политики. Актуальная версия всегда доступна по адресу https://finmake.ru/privacy. Дата обновления указана в начале документа. При существенных изменениях мы можем дополнительно уведомить пользователей через сервис или email.