Политика обработки персональных данных

Оператор — ИП Кручинин Антон Павлович, ОГРНИП 309370428600037, ИНН 370402546459, дата регистрации 13 октября 2009 г.. Сервис «Сальдо» доступен по адресу saldoapp.ru.

По любым вопросам об обработке данных пишите на kruchininanton@gmail.com — это же адрес для запросов, отзыва согласия и удаления аккаунта.

При входе через VK ID — в объёме разрешения vkid.personal_info:

• идентификатор пользователя VK;
• имя и фамилия из профиля;
• ссылка на фотографию профиля;
• адрес электронной почты, если VK ID его передал.

Доступа к переписке, друзьям, записям на стене и другим данным VK у «Сальдо» нет и не запрашивается. Пароль от VK мы не видим: вход происходит на стороне VK ID, обратно приходит только код авторизации.

Технические данные — cookie сессии и журналы веб-сервера (IP-адрес, дата и время запроса, адрес страницы, тип браузера). Журналы нужны для диагностики сбоев и защиты от подбора доступа.

Данные учёта — счета, операции, суммы, названия, имущество, бюджеты и прочее, что вы вводите сами. Формально это не персональные данные, но относимся мы к ним строже: они нужны только для того, чтобы показать вам ваши же отчёты.

• Аутентификация и разграничение доступа — чтобы вы видели свои записи и только их. Основание: исполнение договора (оферты) и ваше согласие, данное при входе через VK ID.
• Работа сервиса: хранение и отображение введённых вами данных, расчёт отчётов.
• Связь с вами по вашему обращению — по адресу, с которого вы написали.
• Исполнение требований закона — например, хранение документов о платежах, когда платежи будут подключены.

Для рекламы и профилирования данные не используются. Рассылок без отдельного согласия мы не делаем.

Мы не продаём и не передаём данные третьим лицам, кроме случаев:

• VK ID — в момент входа, чтобы подтвердить вашу личность (обработка на стороне VK регулируется их политикой);
• поставщик сервера, на котором работает сервис;
• платёжный сервис — только когда будут подключены платежи, и только данные, необходимые для проведения платежа и выдачи чека;
• уполномоченные государственные органы — по мотивированному требованию в рамках закона.

Трансграничная передача персональных данных не осуществляется.

• База данных находится на сервере на территории Российской Федерации.
• Соединение с сайтом защищено TLS-сертификатом; сайт работает только по HTTPS.
• Токен сессии хранится в базе не в исходном виде, а в виде хеша SHA-256: даже при утечке базы войти в аккаунт по нему нельзя.
• Cookie сессии — техническая, с флагами HttpOnly и Secure, недоступна скриптам страницы.
• Резервные копии базы создаются ежедневно и хранятся на том же сервере.

Полной гарантии безопасности не может дать никто, но мы не собираем лишнего: чем меньше данных, тем меньше риск.

• Данные профиля и учёта — пока существует ваш аккаунт.
• Сессии — до 90 дней с момента входа, затем требуется войти заново. Одновременно активны не более пяти сессий: самая старая закрывается автоматически.
• Журналы веб-сервера — не более 30 суток.
• Резервные копии — 14 дней, после чего удаляются автоматически.

Вы можете в любой момент:

• узнать, какие ваши данные обрабатываются;
• исправить неточные данные;
• отозвать согласие и потребовать удалить аккаунт вместе со всеми записями;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправляйте с адреса kruchininanton@gmail.com. Ответим в течение 10 рабочих дней. Удаление аккаунта необратимо: восстановить записи после него нельзя, поэтому выгрузите нужное заранее. Из резервных копий данные исчезнут в течение 14 дней после удаления.

Используется одна техническая cookie — она хранит сессию входа и без неё сервис не работает. Счётчиков посещаемости, рекламных пикселей и сторонних трекеров на сайте нет, поэтому и баннера о согласии на cookie вы здесь не увидите.

Сервис не предназначен для лиц младше 18 лет. Если вы узнали, что ребёнок зарегистрировался и оставил данные, напишите нам — мы удалим аккаунт.

Новая редакция публикуется на этой странице с указанием даты. Если изменения будут существенными, мы сообщим о них при входе в сервис. Продолжая пользоваться «Сальдо» после публикации, вы принимаете обновлённую редакцию.

Условия использования сервиса и покупки доступа — в публичной оферте.