Политика конфиденциальности

Редакция от [ДАТА — ПЛЕЙСХОЛДЕР]. Оператор: [НАИМЕНОВАНИЕ И СТИР — ПЛЕЙСХОЛДЕР].

Какие данные мы собираем

• Адрес электронной почты. Единственный способ входа: мы отправляем на него шестизначный код. Пароля не существует, и мы его не храним.
• Данные, которые вы ввели сами: названия и остатки счетов, категории, суммы, даты и заметки к операциям.
• Технические записи сессии: IP-адрес и строка браузера, по одной записи на активный вход, чтобы вы могли увидеть свои сессии и завершить лишние.

Чего мы не собираем

Номера банковских карт, реквизиты счетов, ПИНФЛ, паспортные данные, геолокацию, контакты, историю банковских операций. Приложение не подключается к банкам и не имеет доступа к SMS.

Зачем

Только чтобы приложение работало: пустить вас внутрь и показать ваши же цифры. Мы не показываем рекламу, не строим профили и не передаём данные третьим лицам для их целей.

Кому передаются данные

• Почтовому провайдеру — адрес получателя и текст письма с кодом входа. Без этого письмо не отправить.
• Хостинг-провайдеру — на его серверах работает приложение и база данных.

Больше никому. Мы не продаём и не передаём данные в рекламных целях.

Сколько хранится

Ваши данные хранятся, пока существует аккаунт. Коды входа удаляются через 10 минут. Записи сессий — 30 дней с последнего использования.

Ваши права

• Выгрузить всё. Настройки → Экспорт, форматы CSV и JSON, без ограничений по количеству.
• Удалить аккаунт. Настройки → Удалить аккаунт. Удаляются все ваши счета, категории и операции. Действие необратимо.
• Исправить данные. Любая запись правится в приложении.

Защита

Соединение только по HTTPS. Коды входа хранятся в виде необратимого хеша, а не текстом. Cookie сессии недоступна скриптам страницы. Резервные копии базы снимаются ежедневно.

Связь

Вопросы по обработке данных — [АДРЕС ПОЧТЫ — ПЛЕЙСХОЛДЕР].

⚠️ Документ подготовлен как рабочий черновик и до публикации на посторонних пользователей требует проверки на соответствие Закону Республики Узбекистан «О персональных данных» ЗРУ-547 в действующей редакции, включая требования к локализации базы персональных данных и её регистрации.