Политика конфиденциальности

Ответственным лицом (контролёром) в смысле ст. 4 п. 7 GDPR является оператор, указанный в выходных данных (Impressum). Контактные данные приведены там.

Данные учётной записи: имя, адрес эл. почты, пароль (хранится только в виде bcrypt-хеша), идентификатор аккаунта Google, а также Telegram-ID или имя пользователя Telegram, если ты входишь через них или подключаешь Telegram в настройках; кроме того, язык, часовой пояс, базовая валюта и тариф.

Введённые тобой данные: расходы, счета и остатки, инвестиции, цели накоплений, регулярные платежи, долги, категории и бюджеты, а также операции, импортированные из CSV-файла (дата, сумма, текст операции; сам файл не сохраняется).

Режим компании (Pro): данные твоей компании, а также созданные тобой записи о клиентах с именем, адресом эл. почты, номером телефона, адресом и заметками, и созданные тобой счета.

ИИ-ассистент: отправленные тобой сообщения и прикреплённые изображения, сохранённые как история чата, чтобы ты мог(ла) перечитать её позже.

Сообщения об ошибках: если ты сообщаешь о проблеме из приложения, написанное тобой сообщение сохраняется в твоей учётной записи и удаляется вместе с ней.

Форма обратной связи: адрес для ответа и сообщение, которые ты отправляешь через страницу контактов, пересылаются нам по эл. почте, чтобы мы могли ответить. В приложении они не сохраняются.

Технические данные: твой IP-адрес анализируется в оперативной памяти, чтобы ограничивать число попыток входа и ввода PIN-кода администратора. Он не записывается ни в базу данных, ни в лог-файлы и удаляется по истечении временного окна.

Предоставление учётной записи и всех используемых тобой функций осуществляется для исполнения договора согласно ст. 6 ч. 1 лит. b GDPR. Без этих данных сервис не может быть предоставлен.

Ограничение попыток входа и доступа к администрированию защищает учётные записи от автоматизированных атак и основывается на нашем законном интересе согласно ст. 6 ч. 1 лит. f GDPR.

Дополнительные функции, которые ты включаешь сам(а), основываются на твоём согласии согласно ст. 6 ч. 1 лит. a GDPR: вход через Telegram, привязка аккаунта Telegram, уведомления, включённые в настройках, а также ИИ-ассистент. Ты можешь в любой момент отозвать согласие с действием на будущее.

Moneyflowr устанавливает два cookie-файла. Оба строго необходимы для запрошенного тобой сервиса и поэтому согласно §165 абз. 3 TKG 2021 не требуют согласия. Баннера cookie нет, потому что нет ничего необязательного, на что нужно было бы соглашаться.

ft_session — сохраняет твой вход. Зашифрован, HttpOnly, SameSite=Lax, срок действия до одного года. Содержит только идентификатор сеанса, который можно отозвать на сервере.

google_oauth_state — случайное значение, защищающее вход через Google от подделки межсайтовых запросов (CSRF). HttpOnly, срок действия 10 минут, удаляется после завершения входа.

Аналитические, рекламные, отслеживающие или профилирующие cookie не устанавливаются. Приложение не использует ни localStorage, ни sessionStorage, и нигде не подключены сервисы аналитики или отслеживания.

Шрифт Inter загружается при сборке и отдаётся с нашего собственного сервера. При открытии страницы твой браузер не обращается к Google; IP-адрес для шрифтов в Google не передаётся.

Hetzner Online GmbH, Нюрнберг, Германия — хостинг приложения и базы данных. Данные остаются в ЕС.

OpenRouter, Inc. (США) и через него Google как поставщик модели — только если ты пользуешься ИИ-ассистентом или отправляешь боту расход свободным текстом. Для ассистента передаётся выдержка из твоего финансового контекста: остатки на счетах, бюджеты, последние расходы, цели, предстоящие регулярные платежи и долги, а также прикреплённое изображение, если оно есть. В режиме компании добавляются номера счетов, суммы, сроки оплаты и статусы; имена и контактные данные клиентов намеренно исключены, поэтому никакие данные, позволяющие идентифицировать твоих клиентов, не передаются.

Resend (США) — отправляет письма для сброса пароля. Получает при этом твой адрес эл. почты и ссылку для сброса.

Telegram — если ты пользуешься ботом, входишь через Telegram или открываешь мини-приложение. Получает сообщения, которыми ты обмениваешься с ботом, а при открытии страницы входа через Telegram или мини-приложения — твой IP-адрес и данные браузера.

Google — только если ты выбираешь вход через Google. При этом мы получаем твой Google-ID, адрес эл. почты и имя.

Курсы валют и рыночные цены запрашивает наш сервер, передавая при этом только код валюты или тикер. Никакие твои персональные данные к этим сервисам не попадают, и твой браузер никогда с ними не связывается.

При использовании ИИ-ассистента данные передаются в США (OpenRouter и поставщик модели). Письма для сброса пароля доставляет поставщик из США. Telegram обрабатывает данные за пределами ЕС. Эти передачи происходят только для названных функций; если ты ими не пользуешься, такой передачи нет.

Данные учётной записи и содержимое хранятся, пока ты не удалишь учётную запись; тогда они безвозвратно удаляются вместе со всеми связанными данными: финансовыми данными, данными компании и клиентов, счетами, историей чата и сообщениями об ошибках. Токены сброса пароля истекают через час, незавершённые записи бота — по истечении их короткого срока, истёкшие сеансы автоматически удаляются каждый час. Две записи намеренно переживают учётную запись: счётчики использования ИИ-функций сохраняют только суммы токенов, твой идентификатор пользователя при удалении стирается; и если администратор когда-либо менял твой тариф, это изменение остаётся в журнале с пометкой идентификатором уже удалённой учётной записи.

Тебе принадлежат права на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение согласно ст. 15–21 GDPR. Два из них ты можешь осуществить сам(а) в любой момент: в настройках есть экспорт твоих данных в CSV, и на той же странице ты удаляешь учётную запись со всеми относящимися к ней данными. По всем остальным вопросам обращайся по адресу, указанному в выходных данных (Impressum).

Если ты считаешь, что твои данные обрабатываются незаконно, ты можешь подать жалобу в Управление по защите данных Австрии (Datenschutzbehörde): Barichgasse 40-42, 1030 Wien, dsb@dsb.gv.at, +43 1 52 152-0.

Если ты используешь режим компании, чтобы хранить записи о клиентах и выставлять счета, ты решаешь, что об этих людях сохраняется. В отношении этих данных ответственным лицом являешься ты, а мы действуем как твой обработчик. Необходимое согласно ст. 28 GDPR соглашение — то, которое ты принимаешь при включении режима компании; ты можешь перечитать его в любой момент.

Автоматизированное принятие решений и профилирование с юридическими последствиями в смысле ст. 22 GDPR не производятся. ИИ-ассистент создаёт предложения и сводки; он не принимает решений о тебе.