Материалы
Безопасность и конфиденциальность: что мы делаем с вашими данными
Приложение для учёта бюджета видит многое о вашей жизни, поэтому вы должны иметь возможность проверить, что оно с этим делает. На этой странице перечислено только то, что приложение действительно делает сегодня, — без значков и сертификатов, которых у нас нет. Если чего-то здесь нет в списке, не считайте, что мы это делаем.
Что мы никогда не запрашиваем
Home Budget Analytics работает с файлами выписок, которые вы загружаете сами, поэтому ему не нужны ключи от вашего банка.
- Никакого подключения к банку. В приложении нет интеграции с open banking или агрегаторами, поэтому постоянной связи с вашими счетами нет.
- Никаких данных для входа в банк, номера карты или PIN-кода. Вы скачиваете выписку в своём банке и загружаете файл; ваши банковские учётные данные до нас не доходят.
- Никакого доступа к переводу денег. Приложение только читает операции из файлов, которые вы ему даёте, — оно не может ничего оплатить, перевести или изменить в вашем банке.
Что происходит с файлами ваших выписок
Когда вы загружаете выписку, мы считываем из неё операции и сохраняем эти операции в вашем аккаунте. По умолчанию исходный файл удаляется с нашего сервера сразу после успешного импорта. Если вы предпочитаете хранить оригиналы (например, чтобы позже импортировать их повторно), для этого есть настройка в разделе «Настройки»; там же можно удалить сохранённые файлы прошлых импортов.
Единственное исключение — файл, который мы пока не можем прочитать. Если импорт не удался и вы решили отправить нам выписку, чтобы мы добавили поддержку вашего банка, этот файл хранится до тех пор, пока поддержка этого формата не будет добавлена, и открывается только разработчиком для этой цели. Пока такой запрос открыт, вы не можете удалить файл сами, потому что мы потеряли бы образец, необходимый для создания парсера. Если вы не хотите отправлять файл, просто не отправляйте — ничего не отправляется, пока вы сами этого не попросите.
Как защищены ваш аккаунт и данные
- Пароли хранятся в виде хешей, никогда в открытом виде.
- Ваши данные приватны и доступны только вашему аккаунту. Каждый запрос проверяется на соответствие вошедшему пользователю, а запрос чужой записи возвращает ответ «не найдено».
- Выход из аккаунта завершает сессию на сервере, а не только в вашем браузере. Сброс пароля завершает сессии на всех остальных устройствах и отправляет вам письмо о том, что пароль был изменён.
- Регистрация, вход, сброс пароля и форма обратной связи защищены Google reCAPTCHA от автоматизированных злоупотреблений.
- Сохранённые файлы выписок хранятся вне общедоступной корневой папки веб-сервера, а сам веб-сервер настроен так, чтобы отклонять прямые запросы к файлам приложения.
- Сайт работает по протоколу HTTPS.
Ваши операции не читает никакой ИИ
Категоризация основана на правилах: когда продавец встречается впервые, вы подтверждаете категорию, и это правило применяется с этого момента. Выводы, обнаружение регулярных платежей и бюджеты рассчитываются простой арифметикой по вашим собственным данным. Ваши операции не отправляются сервису ИИ для категоризации или составления сводок.
Кто что обрабатывает
| Поставщик | Что обрабатывает | Чего не получает |
|---|---|---|
| Stripe | Оплата подписки и платежи картой | Ваши операции и выписки. Мы храним только идентификатор клиента в Stripe и статус вашей подписки, но никогда не храним номер вашей карты. |
| Brevo | Отправка наших писем (сообщения об аккаунте, пароле и от поддержки) | Ваши операции и выписки. |
| Google reCAPTCHA | Защита от спама при регистрации, входе, сбросе пароля и в форме обратной связи | Ваши операции и выписки. |
| Google Analytics | Анонимная статистика использования сайта — только если вы приняли баннер с cookie | Ничего из того, что находится внутри вашего аккаунта. |
| Сервис курсов валют (Frankfurter) | Ежедневные курсы валют для пересчёта между валютами | Запрашиваются только валютная пара и дата — никаких данных пользователей. |
| Наш хостинг-провайдер | Работа серверов, на которых хранятся ваш аккаунт и данные | - |
Чего мы не утверждаем
Мы — небольшой независимый продукт, а не банк. У нас нет сертификата безопасности, такого как SOC 2 или ISO 27001, и мы не хотим создавать впечатление, что он есть. Наше обещание более скромное, как сказано выше: меньше собираемых данных, исходные файлы по умолчанию удаляются, нет доступа к банку, нет ИИ в процессе.
Вы можете в любой момент попросить нас удалить ваш аккаунт и всё, что в нём находится, — кнопки для самостоятельного удаления пока нет, поэтому воспользуйтесь формой обратной связи, и мы сделаем это. Полные подробности — в [политике конфиденциальности](/ru/privacy).
Частые вопросы
Может ли Home Budget Analytics видеть баланс моего банковского счёта в реальном времени или переводить мои деньги?
Нет. У него вообще нет связи с вашим банком. Он знает только то, что находится в загруженных вами файлах выписок, и не может инициировать платежи.
Вы храните PDF моей выписки?
По умолчанию нет. Исходный файл удаляется после успешного импорта, а в вашем аккаунте остаются только извлечённые операции. Хранение оригиналов можно включить в настройках. Исключение — файл, который мы не смогли прочитать и который вы сами решили отправить нам, чтобы мы добавили поддержку вашего банка.
Используются ли мои данные для обучения модели ИИ?
Нет. Категоризация использует ваши собственные правила, а ваши операции не отправляются сервису ИИ.
Как сообщить о проблеме с безопасностью?
Воспользуйтесь формой обратной связи и опишите, что вы обнаружили. Сообщение попадает напрямую к разработчику.
Попробуйте, не передавая данные для входа в банк
Загрузите выписку, посмотрите, куда уходят деньги, и позвольте исходному файлу удалиться, когда импорт завершится. 14 дней бесплатно, карта не нужна.
Начать бесплатный пробный период