Политика конфиденциальности

Кто мы

Home Budget Analytics («мы», «нас») — это сервис для учёта личных финансов, созданный и управляемый одним независимым разработчиком, а не зарегистрированной компанией с отдельным юридическим лицом. Для целей законодательства о защите данных этот разработчик является оператором персональных данных, описанных в настоящей политике.

Если у вас есть вопросы об этой политике или о том, как обрабатываются ваши данные, быстрее всего связаться с нами по электронной почте — см. раздел «Свяжитесь с нами» ниже.

Какую информацию мы собираем

Мы собираем следующие категории информации:

• Данные аккаунта: ваше имя, адрес электронной почты и пароль. Пароль хранится в виде необратимого хеша — мы никогда не храним и не можем увидеть введённый вами пароль.
• Финансовые данные, которые вы предоставляете: файлы банковских выписок, которые вы загружаете (CSV, PDF, Excel, OFX/QFX, CAMT.053 или QIF), а также операции, категории, регулярные платежи и цели накоплений, которые из них формируются или которые вы вводите вручную.
• Обращения через форму обратной связи: ваше имя, адрес электронной почты и всё, что вы пишете нам на странице «Помощь и вопросы».
• Платёжная информация: полностью обрабатывается нашим платёжным оператором Stripe. Мы никогда не видим и не храним номер вашей карты — мы храним только отметку о статусе вашей подписки.
• Данные об использовании: если вы принимаете аналитические файлы cookie (см. «Файлы cookie» ниже), Google Analytics собирает стандартные данные об использовании — например, какие страницы вы посещаете, тип вашего устройства и браузера, а также приблизительное местоположение, определяемое по IP-адресу.

Файлы cookie и похожие технологии

Большая часть того, что поддерживает вашу авторизацию и запоминает ваши настройки на этом сайте, — сессия входа, ваше решение о cookie, закрывали ли вы подсказку «Установите приложение», — хранится в localStorage вашего браузера, а не в cookie, и никогда не передаётся нам в виде cookie.

Единственные cookie, которые действительно устанавливаются на этом сайте, — это собственные cookie Google Analytics, и только после того, как вы примете их в баннере cookie, который показывается при первом посещении. Вы можете отказаться, сайт будет работать точно так же в любом случае, и вы можете в любой момент изменить своё решение, очистив данные этого сайта в браузере и перезагрузив страницу.

Google reCAPTCHA также работает в фоновом режиме при регистрации, входе, сбросе пароля и в форме обратной связи, чтобы блокировать автоматизированные злоупотребления. В рамках этого Google может устанавливать собственные cookie и обрабатывать некоторые технические данные и данные об устройстве в соответствии с собственной политикой конфиденциальности Google, независимо от вашего выбора в отношении аналитических cookie — это считается необходимым для обеспечения безопасности сервиса, а не маркетинговым или аналитическим cookie.

Как мы используем вашу информацию

Мы используем описанную выше информацию, чтобы:

• Создавать и обслуживать ваш аккаунт и показывать вам ваши собственные данные бюджета
• Применять созданные вами правила категоризации к вашим операциям
• Обрабатывать платежи по вашей подписке через Stripe
• Отвечать на сообщения, которые вы присылаете через форму «Помощь и вопросы»
• Обнаруживать и блокировать автоматизированные злоупотребления формами регистрации, входа, сброса пароля и обратной связи
• Понимать общую статистику использования сайта в агрегированном виде — только если вы приняли аналитические cookie
• Отправлять вам письма, связанные с аккаунтом, — приветственное письмо, ссылки для сброса пароля и подтверждения при изменении адреса электронной почты или пароля

Правовые основания обработки (GDPR)

Если вы находитесь в ЕС, Великобритании или ЕЭЗ, мы опираемся на одно из следующих правовых оснований для каждого способа использования вашей информации:

• Исполнение договора — обслуживание вашего аккаунта и предоставление функций бюджетирования, на которые вы подписались
• Законный интерес — предотвращение мошенничества и автоматизированных злоупотреблений (reCAPTCHA), а также обеспечение безопасности и корректной работы сервиса
• Согласие — аналитические cookie, которые вы можете принять, отклонить или отозвать в любой момент
• Юридическое обязательство — хранение платёжных записей в течение срока, установленного налоговым и бухгалтерским законодательством

С кем мы делимся информацией

Мы передаём персональные данные только перечисленным ниже обработчикам, каждый из которых вправе использовать их исключительно для оказания услуг нам. Мы не продаём ваши персональные данные и никогда не передаём их кому-либо в их собственных рекламных или маркетинговых целях.

• Stripe — обрабатывает платежи по подписке и обслуживает наш биллинг-портал
• Google — предоставляет Analytics (только после того, как вы приняли аналитические cookie) и reCAPTCHA (для блокировки автоматизированных злоупотреблений)
• Brevo — от нашего имени рассылает описанные выше транзакционные письма (приветственное письмо, сброс пароля и подтверждения изменений аккаунта)
• Наш хостинг-провайдер — обслуживает сервер, на котором работает сервис и хранятся ваши данные

Международная передача данных

Некоторые из перечисленных выше обработчиков могут обрабатывать вашу информацию за пределами страны, в которой вы находитесь, в том числе в США. В таких случаях это происходит в соответствии с собственными применимыми гарантиями такого поставщика, например EU-U.S. Data Privacy Framework или стандартными договорными условиями.

Как долго мы храним ваши данные

Мы храним данные вашего аккаунта и финансовые данные, пока ваш аккаунт активен. Пока нет способа удалить аккаунт самостоятельно — если вы хотите, чтобы ваш аккаунт и всё, что в нём есть, было удалено, свяжитесь с нами (см. ниже), и мы всё сделаем.

Сообщения из формы обратной связи хранятся столько, сколько нужно для обработки вашего запроса, а запросы на поддержку формата выписки (когда вы присылаете нам файл, который мы пока не умеем распознавать, чтобы мы добавили его поддержку) хранятся только до тех пор, пока поддержка этого формата не будет добавлена.

Безопасность

Пароли хранятся в виде хешей, никогда в открытом виде. Файлы выписок и извлечённые из них данные хранятся приватно на нашем сервере и используются исключительно для того, чтобы показать вам ваш собственный бюджет, — они никогда не передаются никому, кроме случаев, описанных выше в разделе «С кем мы делимся информацией».

Ваши права по GDPR

Если вы находитесь в ЕС, Великобритании или ЕЭЗ, у вас есть право:

• На доступ к персональным данным, которые мы о вас храним
• На исправление, если они неточны или неполны
• На удаление («право быть забытым»)
• На ограничение обработки
• На получение копии данных в переносимом формате
• На возражение против обработки на основании законного интереса
• На отзыв согласия в любой момент — для всего, что основано на согласии

Чтобы воспользоваться любым из этих прав, напишите нам на art@homebudgetanalytics.com — мы ответим в разумный срок, в любом случае не позднее чем через месяц. Если вас не устроит наш ответ, вы также вправе подать жалобу в надзорный орган по защите данных в вашей стране.

Ваши права по CCPA/CPRA (для жителей Калифорнии)

Если вы являетесь жителем Калифорнии, у вас есть право:

• Знать, какие персональные данные мы о вас собрали и зачем
• Удалить персональные данные, которые мы о вас храним
• Исправить неточные персональные данные
• Отказаться от продажи или передачи ваших персональных данных — мы их не продаём и не передаём, поэтому отказываться не от чего
• Не подвергаться дискриминации за использование любого из этих прав

Чтобы воспользоваться любым из этих прав, свяжитесь с нами, используя контакты из раздела «Свяжитесь с нами» ниже.

Конфиденциальность детей

Home Budget Analytics не предназначен для детей, и мы сознательно не собираем персональные данные лиц младше 16 лет. Если вы считаете, что ребёнок предоставил нам персональные данные, свяжитесь с нами, и мы их удалим.

Изменения в этой политике

Мы можем время от времени обновлять эту страницу. Дата вверху показывает, когда она была изменена в последний раз, — если вы продолжаете пользоваться сервисом после изменений, это означает, что вы принимаете обновлённую политику.

Свяжитесь с нами

Есть вопросы об этой политике или о ваших данных? Напишите нам на art@homebudgetanalytics.com.