Матеріали
Безпека та конфіденційність: що ми робимо з вашими даними
Застосунок для бюджету бачить чимало про ваше життя, тож ви маєте мати змогу перевірити, що він із цим робить. На цій сторінці перелічено лише те, що застосунок справді робить сьогодні — жодних значків, жодних сертифікатів, яких у нас немає. Якщо чогось тут немає в переліку, не думайте, що ми це робимо.
Що ми ніколи не просимо
Home Budget Analytics працює з файлами виписок, які ви завантажуєте самостійно, тому йому не потрібні ключі від вашого банку.
- Жодного підключення до банку. У застосунку немає інтеграції з відкритим банкінгом чи агрегатором, тож немає постійного зв'язку з вашими рахунками.
- Жодного входу в банк, номера картки чи PIN-коду. Ви завантажуєте виписку зі свого банку й передаєте нам файл; ваші облікові дані для банку до нас не потрапляють.
- Жодного доступу до переказу грошей. Застосунок лише читає транзакції у файлах, які ви йому даєте, — він не може ні платити, ні переказувати, ні щось змінювати у вашому банку.
Що відбувається з вашими файлами виписок
Коли ви завантажуєте виписку, ми зчитуємо з неї транзакції й зберігаємо ці транзакції у вашому обліковому записі. За замовчуванням оригінальний файл видаляється з нашого сервера одразу після успішного імпорту. Якщо ви хочете зберігати оригінали (наприклад, щоб пізніше імпортувати повторно), для цього є налаштування в Налаштуваннях; там само можна видалити збережені файли минулих імпортів.
Єдиний виняток — файл, який ми ще не вміємо читати. Якщо імпорт не вдався і ви вирішили надіслати нам виписку, щоб ми додали підтримку вашого банку, цей файл зберігається, доки підтримку цього формату не буде додано, і його відкриває лише розробник для цієї мети. Поки такий запит відкритий, ви не можете видалити файл самостійно, бо ми втратили б зразок, потрібний для створення парсера. Якщо ви не хочете надсилати файл, просто не надсилайте — нічого не надсилається, доки ви цього не попросите.
Як захищено ваш обліковий запис і дані
- Паролі зберігаються у вигляді хешів, ніколи у відкритому вигляді.
- Ваші дані приватні в межах вашого облікового запису. Кожен запит перевіряється щодо користувача, який увійшов у систему, а запит на чужий запис повертає «не знайдено».
- Вихід завершує сеанс на сервері, а не лише у вашому браузері. Скидання пароля виводить вас з усіх інших пристроїв і надсилає вам листа про те, що пароль було змінено.
- Реєстрація, вхід, скидання пароля та контактна форма захищені Google reCAPTCHA від автоматизованих зловживань.
- Збережені файли виписок зберігаються поза публічним кореневим каталогом вебсервера, а вебсервер налаштований відхиляти прямі запити до файлів застосунку.
- Сайт працює через HTTPS.
Жоден ШІ не читає ваші транзакції
Категоризація працює за правилами: коли продавець з'являється вперше, ви підтверджуєте категорію, і відтоді це правило застосовується. Висновки, виявлення регулярних платежів і бюджети обчислюються звичайною арифметикою на ваших власних даних. Ваші транзакції не надсилаються сервісу ШІ для категоризації чи підсумовування.
Хто що обробляє
| Провайдер | Що обробляє | Чого не отримує |
|---|---|---|
| Stripe | Оплата підписки та платежі карткою | Ваші транзакції чи виписки. Ми зберігаємо лише ідентифікатор клієнта Stripe і статус вашої підписки, але ніколи не номер вашої картки. |
| Brevo | Надсилання наших листів (повідомлення щодо облікового запису, пароля та підтримки) | Ваші транзакції чи виписки. |
| Google reCAPTCHA | Захист від спаму під час реєстрації, входу, скидання пароля та в контактній формі | Ваші транзакції чи виписки. |
| Google Analytics | Анонімна статистика використання сайту — лише якщо ви приймете банер про файли cookie | Нічого з того, що є всередині вашого облікового запису. |
| Сервіс валютних курсів (Frankfurter) | Щоденні курси обміну для конвертації валют | Запитуються лише валютна пара й дата — жодних даних користувача. |
| Наш хостинг-провайдер | Робота серверів, на яких зберігаються ваш обліковий запис і дані | - |
Чого ми не стверджуємо
Ми — невеликий незалежний продукт, а не банк. У нас немає сертифікації безпеки, такої як SOC 2 чи ISO 27001, і ми не хочемо створювати враження, що вона є. Наша обіцянка вужча, і вона наведена вище: менше зібраних даних, оригінальні файли видаляються за замовчуванням, жодного доступу до банку, жодного ШІ в процесі.
Ви можете попросити нас видалити ваш обліковий запис і все, що в ньому є, у будь-який час — кнопки для самостійного видалення поки немає, тож скористайтеся контактною формою, і ми це зробимо. Повні подробиці наведено в [політиці конфіденційності](/uk/privacy).
Поширені запитання
Чи може Home Budget Analytics бачити баланс мого рахунку в реальному часі або переказувати мої гроші?
Ні. Він узагалі не підключений до вашого банку. Він знає лише те, що є у файлах виписок, які ви завантажуєте, і не має можливості ініціювати платежі.
Чи зберігаєте ви мій PDF виписки?
За замовчуванням ні. Оригінальний файл видаляється після успішного імпорту, а у вашому обліковому записі залишаються лише отримані транзакції. У Налаштуваннях можна ввімкнути зберігання оригіналів. Виняток — файл, який ми не змогли прочитати і який ви самі вирішили надіслати нам, щоб ми додали підтримку вашого банку.
Чи використовуються мої дані для навчання моделі ШІ?
Ні. Категоризація використовує ваші власні правила, а ваші транзакції не надсилаються сервісу ШІ.
Як повідомити про проблему з безпекою?
Скористайтеся контактною формою й опишіть, що ви виявили. Повідомлення надходить безпосередньо розробнику.
Спробуйте, не віддаючи свій вхід у банк
Завантажте виписку, подивіться, куди йдуть гроші, і дозвольте оригінальному файлу видалитися після завершення імпорту. 14 днів безкоштовно, картка не потрібна.
Почати безкоштовний пробний період