Политика конфиденциальности

При регистрации:

• Имя или псевдоним
• Адрес электронной почты
• Пароль (хранится в зашифрованном виде)
• При входе через Яндекс ID или VK ID: имя и email, которые вы разрешили передать
• Telegram ID — при подключении двухфакторной аутентификации

Финансовые данные (вводятся вами самостоятельно):

Все финансовые данные вы вносите самостоятельно. Мы не подключаемся к банкам автоматически.

• Суммы доходов и расходов
• Названия счетов, категорий и транзакций
• Финансовые цели и бюджеты
• Данные о кредитах и подписках

Технические данные:

• IP-адрес
• Тип браузера, операционная система, тип устройства
• Дата и время обращений к Сервису
• История сессий (для отображения активных устройств)
• Данные файлов Cookie

При совместном доступе:

Если вы приглашаете другого человека в совместный бюджет, мы получаем его email. До принятия приглашения email используется только для его отправки.

При импорте файлов:

При загрузке банковских выписок (CSV, Excel) первые строки файла передаются в AI-сервис Yandex Foundation Models для определения структуры данных. Обработка осуществляется на серверах Яндекса в РФ.

Предоставление Сервиса
Возможность пользоваться финансовым трекером: создавать счета, вносить транзакции, управлять бюджетами и целями.
Основание: исполнение договора.

Идентификация и безопасность
Вход в систему, 2FA через Telegram, история сессий.
Основание: исполнение договора, законные интересы.

AI-функции
Автокатегоризация, анализ паттернов, прогнозы, отчёты (тарифы Extended и Full).
Основание: исполнение договора.

Уведомления
Превышение бюджета, достижение цели, отчёты. Управляются в настройках.
Основание: исполнение договора, согласие.

Улучшение Сервиса
Анализ обезличенных агрегированных данных.
Основание: законные интересы оператора.

Что передаётся в AI-сервис:

• Суммы и описания транзакций
• Названия категорий и счетов
• Агрегированные финансовые показатели (общий доход/расход за период)
• Изображения чеков (при сканировании)
• Голосовые сообщения (при голосовом вводе — для распознавания речи через Yandex SpeechKit)

Тарифы Free и Basic:

Пользователям тарифов Free и Basic доступны 10 демо AI-запросов. После исчерпания демо-запросов данные в AI-сервис не передаются.

Правовое основание: обработка данных Яндексом осуществляется по поручению оператора (ст. 6 ч. 3 152-ФЗ).

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Для работы Сервиса мы привлекаем следующих поставщиков:

Мы также можем передать данные государственным органам при наличии законных оснований (судебное решение, требование уполномоченного органа).

• Владелец бюджета вводит email приглашаемого участника. До принятия приглашения email используется только для его отправки
• После принятия приглашения участник соглашается с настоящей Политикой
• Участники бюджета видят транзакции друг друга. Принимая приглашение, вы соглашаетесь на такой доступ
• При экспорте данных совместного бюджета загружаются транзакции всех участников
• При удалении аккаунта участника его членство в совместном бюджете удаляется. Транзакции, созданные им в совместном бюджете, сохраняются без указания автора. При удалении аккаунта владельца совместный бюджет удаляется полностью.

Пользователи, передающие данные третьих лиц (например, email при приглашении), гарантируют наличие необходимых согласий от этих лиц.

Где хранятся данные:

База данных, сервер приложения и резервные копии расположены на территории Российской Федерации в соответствии с требованиями 152-ФЗ о локализации.

Меры защиты:

• Все соединения шифруются по протоколу HTTPS/TLS
• Пароли хранятся в зашифрованном виде
• Доступ к данным ограничен ролевой моделью
• Активные сессии видны в личном кабинете — вы можете завершить любую
• Двухфакторная аутентификация через Telegram
• Регулярное резервное копирование

Сроки хранения:

• Данные аккаунта: хранятся до удаления аккаунта пользователем
• Технические логи (IP, сессии): не более 1 года
• История платежей: до 5 лет (требования налогового законодательства)
• Данные удалённого аккаунта: уничтожаются в течение 30 дней

Уведомление об инцидентах:

В случае утечки данных мы уведомим Роскомнадзор в течение 24 часов, а в течение 72 часов предоставим результаты внутреннего расследования. Пользователи, чьи данные затронуты, будут уведомлены в разумные сроки.

В соответствии с 152-ФЗ вы имеете право:

• Доступ к данным — запросить, какие данные мы о вас храним
• Исправление — исправить неточные данные в настройках или через обращение к нам
• Удаление — удалить аккаунт и все данные в настройках профиля
• Портируемость — экспортировать свои данные в CSV или Excel
• Отзыв согласия — отозвать согласие на обработку данных
• Отказ от уведомлений — отказаться от любых уведомлений в настройках
• Обжалование — обжаловать наши действия в Роскомнадзоре или в суде

Для реализации своих прав обратитесь: support@spendella.com. Мы ответим в течение 10 рабочих дней.

Мы используем Cookie для корректной работы Сервиса:

• Обязательные — необходимы для авторизации и безопасности. Не могут быть отключены
• Функциональные — запоминают ваши настройки (язык, тема)
• Аналитические — обезличенная статистика использования Сервиса. Аналитические cookie обрабатываются сервисом Яндекс.Метрика (ООО «Яндекс»). Данные передаются в обезличенном виде и хранятся на серверах Яндекса в соответствии с их политикой конфиденциальности

Вы можете управлять Cookie в настройках браузера. Отключение части Cookie может повлиять на работу некоторых функций.

Сервис предназначен для лиц, достигших 18 лет. Регистрируясь, вы подтверждаете, что вам исполнилось 18 лет. Если нам станет известно, что несовершеннолетний зарегистрировался в Сервисе, мы удалим его аккаунт и все связанные данные.

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по email или через уведомление в Сервисе. Новая редакция вступает в силу с момента размещения на сайте.

По вопросам обработки персональных данных:

• Email: support@spendella.com
• Регион: Челябинская область
• Сайт: spendella.com

Связанные документы: Публичная оферта, Пользовательское соглашение, Согласие на обработку персональных данных