Политика конфиденциальности

При регистрации:

• Имя или псевдоним
• Адрес электронной почты
• Пароль (хранится в виде криптографического хеша)
• При входе через Яндекс ID или VK ID: имя и email, которые вы разрешили передать

Финансовые данные (вводятся вами самостоятельно):

Все финансовые данные вы вносите самостоятельно. Мы не подключаемся к банкам автоматически.

• Суммы доходов и расходов
• Названия счетов, категорий и транзакций
• Финансовые цели и бюджеты
• Данные о кредитах и подписках

Технические данные:

• IP-адрес
• Тип браузера, операционная система, тип устройства
• Дата и время обращений к Сервису
• История сессий (для отображения активных устройств)
• Данные файлов Cookie

При совместном доступе:

Если вы приглашаете другого человека в совместный бюджет, мы получаем его email. До принятия приглашения email используется только для его отправки.

При импорте файлов:

При загрузке банковских выписок (CSV, Excel, PDF) первые строки файла передаются в сервис Yandex Foundation Models для определения структуры данных, а строки операций — для определения категорий. Номера карт и счетов, телефоны и остатки вырезаются из строк до отправки.

При обращении в поддержку:

Тип обращения, тему, текст и переписку с нами. Тема и тексты сообщений хранятся в зашифрованном виде на наших серверах в Российской Федерации; в Yandex Foundation Models и другим обработчикам они не передаются. Если вы попросили дублировать ответ на почту — адрес, который вы указали. Обращения хранятся, пока существует ваш аккаунт, и удаляются вместе с ним.

Предоставление Сервиса
Возможность пользоваться финансовым трекером: создавать счета, вносить транзакции, управлять бюджетами и целями.
Основание: исполнение договора.

Идентификация и безопасность
Вход в систему, двухфакторная аутентификация, история сессий.
Основание: исполнение договора, законные интересы.

Функции ИИ
Автоматическая категоризация, наблюдения по тратам, прогнозы, отчёты (тарифы «Плюс» и «Максимум», а также пробный период).
Основание: исполнение договора.

Уведомления
Превышение бюджета, достижение цели, отчёты. Управляются в настройках.
Основание: исполнение договора, согласие.

Поддержка
Разбор обращений: переписка по вашему вопросу и, если вы попросили, копия ответа на почту.
Основание: исполнение договора.

Улучшение Сервиса
Анализ обезличенных агрегированных данных.
Основание: законные интересы оператора.

Что передаётся:

• Суммы и описания транзакций
• Названия категорий и счетов
• Агрегированные финансовые показатели (общий доход/расход за период)
• Изображения чеков (при сканировании)
• Голосовые сообщения (при голосовом вводе — для распознавания речи через Yandex SpeechKit)
• Текст сообщения, отправленного в чат с ИИ, — в том числе для определения намерения сообщения (вопрос это, запись операции или просьба о совете)

Определение намерения выполняется тем же обработчиком — Yandex Foundation Models. Второй обработчик для этого не привлекается.

Тарифы «Старт» и «Базовый»:

На этих тарифах операции ИИ не предоставляются, функции ИИ недоступны, и данные в Yandex Foundation Models не передаются. Исключение — однократный разбор ответов при первичной настройке Сервиса и период действия пробного доступа.

Правовое основание: обработка данных Яндексом осуществляется по поручению оператора (ст. 6 ч. 3 152-ФЗ).

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях. Для работы Сервиса мы привлекаем следующих поставщиков:

Определение страны при входе происходит без передачи данных. Чтобы показать подходящие способы входа, Сервис определяет страну по IP-адресу. Проверка выполняется на нашем сервере по базе, заранее загруженной на него; ваш IP-адрес при этом никуда не передаётся, не сохраняется и не записывается в журналы. Используется база IP to Country Lite от DB-IP, распространяемая по лицензии CC BY 4.0.

Мы также можем передать данные государственным органам при наличии законных оснований (судебное решение, требование уполномоченного органа).

• Владелец бюджета вводит email приглашаемого участника. До принятия приглашения email используется только для его отправки
• После принятия приглашения участник соглашается с настоящей Политикой
• Участники бюджета видят транзакции друг друга. Принимая приглашение, вы соглашаетесь на такой доступ
• При экспорте данных совместного бюджета загружаются транзакции всех участников
• При удалении аккаунта участника его членство в совместном бюджете удаляется. Транзакции, созданные им в совместном бюджете, сохраняются без указания автора. При удалении аккаунта владельца совместный бюджет удаляется полностью.

Пользователи, передающие данные третьих лиц (например, email при приглашении), гарантируют наличие необходимых согласий от этих лиц.

Меры защиты:

• Все соединения шифруются по протоколу HTTPS/TLS
• Пароли хранятся в виде криптографических хешей
• Доступ к данным ограничен ролевой моделью
• Активные сессии видны в личном кабинете — вы можете завершить любую
• Двухфакторная аутентификация: приложение-аутентификатор или код на почту
• Регулярное резервное копирование

Сроки хранения:

• Данные аккаунта: хранятся до удаления аккаунта по запросу пользователя
• Технические логи (IP, сессии): не более 1 года
• История платежей: до 5 лет (требования налогового законодательства)
• Данные удалённого аккаунта: удаляются с учётом требований законодательства о хранении данных

Уведомление об инцидентах:

В случае утечки данных мы уведомим Роскомнадзор в течение 24 часов, а в течение 72 часов предоставим результаты внутреннего расследования. Пользователи, чьи данные затронуты, будут уведомлены в разумные сроки.

В соответствии с 152-ФЗ вы имеете право:

• Доступ к данным — запросить, какие данные мы о вас храним
• Исправление — исправить неточные данные в настройках или через обращение к нам
• Удаление — удалить аккаунт и связанные данные в настройках профиля с подтверждением email
• Портируемость — экспортировать свои данные в CSV или Excel
• Отзыв согласия — отозвать согласие на обработку данных
• Отказ от уведомлений — отказаться от любых уведомлений в настройках
• Обжалование — обжаловать наши действия в Роскомнадзоре или в суде

Для реализации своих прав обратитесь: info@spendella.com. Мы ответим в течение 10 рабочих дней.

Мы используем Cookie для корректной работы Сервиса:

• Обязательные — необходимы для авторизации и безопасности. Не могут быть отключены
• Функциональные — запоминают ваши настройки (язык, тема)
• Аналитические — используются Яндекс Метрикой для анализа посещений и действий на сайте. Счётчик загружается только после нажатия «Согласиться» в уведомлении о Cookie

Можно выбрать «Только необходимые» и пользоваться Сервисом без аналитики. Мы сохраняем выбор в локальном хранилище браузера без автоматического срока истечения. Чтобы выбрать заново, удалите данные сайта в настройках браузера и откройте Сервис снова. Это также завершит вход в аккаунт в этом браузере.

Также вы можете управлять Cookie в настройках браузера. Отключение необходимых Cookie может повлиять на вход в аккаунт и работу Сервиса.

Сервис предназначен для лиц, достигших 18 лет. Регистрируясь, вы подтверждаете, что вам исполнилось 18 лет. Если нам станет известно, что несовершеннолетний зарегистрировался в Сервисе, мы удалим его аккаунт и все связанные данные.

Мы можем обновлять настоящую Политику. При существенных изменениях мы уведомим вас по email или через уведомление в Сервисе. Новая редакция вступает в силу с момента размещения на сайте.

По вопросам обработки персональных данных:

• Email: info@spendella.com
• Регион: Челябинская область
• Сайт: spendella.com

Связанные документы: Публичная оферта, Пользовательское соглашение, Согласие на обработку персональных данных