Политика конфиденциальности приложения «Удобные финансы» (Handy Finance)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных пользователей мобильного приложения «Удобные финансы» (бренд — «Handy Finance»), далее — «Приложение», и связанного с ним сайта https://finance.usehandy.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон 152-ФЗ»), и иными нормативными актами Российской Федерации.

1.3. Оператором персональных данных (далее — «Оператор») является:

• Полное имя: Северинова Полина Андреевна
• Статус: плательщик налога на профессиональный доход (самозанятый)
• ИНН: 230815709107
• Email: help-handy.finance@yandex.ru

1.4. Использование Приложения и/или Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Приложения и Сайта.

1.5. Настоящая Политика применяется только к данным, собираемым Оператором при использовании Приложения и Сайта. Оператор не контролирует и не несёт ответственности за обработку данных третьими лицами, на ресурсы которых пользователь может перейти по ссылкам из Приложения.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Пользователь — физическое лицо, использующее Приложение и/или Сайт.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Учётная запись — совокупность данных Пользователя, позволяющая идентифицировать его в Приложении.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории данных Пользователя:

3.1.1. Идентификационные данные, получаемые при регистрации и авторизации:

• имя пользователя;
• пол;
• номер телефона;
• адрес электронной почты;
• внешний идентификатор учётной записи в сервисе авторизации (Telegram ID, VK ID);
• имя (и фамилия) из профиля сервиса авторизации (если предоставлено);
• пароль для входа по адресу электронной почты (создаётся Пользователем по желанию, не обязателен) — хранится исключительно в виде необратимого криптографического хэша, см. п. 9.4.

3.1.2. Финансовые записи Пользователя, вводимые им вручную в Приложении:

• доходы и расходы (суммы, даты, категории, комментарии);
• счета (наименования, балансы, валюта);
• бюджеты и лимиты по категориям;
• запланированные операции и долги;
• регулярные (частые) операции;
• данные о подписке на премиум-тарифы Приложения и сроке её действия;
• в случае семейного тарифа — связь учётных записей пользователя и партнёра по подписке (включая имя и номер телефона партнёра, указанные Пользователем).

3.1.3. Технические данные, собираемые автоматически:

• модель устройства;
• версия операционной системы;
• версия Приложения;
• идентификатор устройства (в обезличенном виде);
• IP-адрес;
• язык интерфейса;
• временная зона;
• журналы ошибок и сбоев Приложения.

3.2. Оператор не обрабатывает следующие данные:

• специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные);
• платёжные реквизиты Пользователя (номера банковских карт, CVV-коды и т. п.) — расчёты по подпискам проводятся через платёжного посредника, см. п. 6.4;
• содержимое скриншотов банковских выписок — изображения передаются на распознавание, но не сохраняются ни в Приложении, ни на серверах Оператора (см. п. 5.4).

3.3. Источники получения данных:

• предоставление Пользователем напрямую (при регистрации, в форме ввода операций и т. п.);
• автоматическая передача от устройства Пользователя при работе с Приложением;
• получение из сторонних сервисов авторизации (Telegram, VK ID) — только в объёме, который сервис передаёт по решению Пользователя при первой авторизации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

4.1. Регистрация Пользователя, создание и поддержка его учётной записи, идентификация и аутентификация при последующих входах.

4.2. Хранение и синхронизация финансовых записей Пользователя между его устройствами.

4.3. Распознавание изображений банковских выписок, загружаемых Пользователем, в части извлечения данных об операциях (даты, суммы, контрагенты), для автоматического заполнения форм добавления операций.

4.4. Управление подпиской Пользователя: оформление, продление, отмена, контроль доступа к платным возможностям Приложения, обеспечение работы семейной подписки (включая передачу прав доступа партнёру, указанному Пользователем).

4.5. Связь с Пользователем — направление сервисных уведомлений (об изменении тарифа, окончании подписки, восстановлении доступа), ответы на обращения в службу поддержки.

4.6. Анализ ошибок и сбоев Приложения для обеспечения его стабильной работы.

4.7. Исполнение Оператором обязанностей, установленных законодательством Российской Федерации (включая ответы на запросы уполномоченных государственных органов в случаях, прямо предусмотренных законом).

5. Правовые основания и порядок обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных, выраженное путём принятия настоящей Политики и продолжения использования Приложения (ч. 1 ст. 6 Закона 152-ФЗ);
• заключение и исполнение договора (Условий использования Приложения), стороной которого является Пользователь;
• исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации.

5.2. Обработка данных осуществляется с использованием средств автоматизации, а также без таковых. Принятие юридически значимых решений в отношении Пользователя исключительно на основании автоматизированной обработки персональных данных не производится.

5.3. Локализация данных. В соответствии с ч. 5 ст. 18 Закона 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Серверы Оператора, на которых хранятся данные Пользователей, физически расположены в Российской Федерации.

5.4. Обработка скриншотов банковских выписок. Если Пользователь загружает в Приложение изображение банковской выписки или чека для автоматического распознавания, Оператор:

• передаёт изображение сервису оптического распознавания (см. п. 6.2.2) исключительно в виде самого изображения, без каких-либо идентификаторов Пользователя (без имени, телефона, email, идентификатора учётной записи, IP-адреса устройства);
• запрос к сервису распознавания направляется с серверов Оператора, расположенных в Российской Федерации; со стороны сервиса распознавания связать загруженное изображение с конкретным Пользователем невозможно;
• получает обратно текстовое представление распознанных операций;
• не сохраняет исходное изображение ни в Приложении, ни на серверах Оператора после получения результата распознавания;
• передаёт распознанный текст сервису языковой модели (см. п. 6.2.3) для извлечения структурированных черновиков операций. В сервис языковой модели передаются: распознанный текст со скриншота и список наименований и идентификаторов категорий, заведённых Пользователем в Приложении. Идентификаторы Пользователя (имя, телефон, email, идентификатор учётной записи, IP-адрес) в сервис языковой модели не передаются. Со стороны сервиса языковой модели связать передаваемые данные с конкретным Пользователем невозможно;
• Пользователь информируется о том, что само изображение скриншота может содержать персональные данные внутри себя (имена контрагентов в переводах, замаскированный номер платёжной карты, имя владельца карты, остаток на счёте). Данные сведения передаются сервису распознавания в составе изображения исключительно с целью извлечения текста операций.

6. Передача персональных данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные Пользователя третьим лицам в рекламных или иных коммерческих целях.

6.2. Оператор привлекает следующих контрагентов для обработки персональных данных в целях, указанных в разделе 4:

6.2.1. Сервисы авторизации:

• Telegram Messenger Inc. — при использовании Пользователем входа через Telegram. Передаются: запрос на подтверждение личности Пользователя. Получаются: Telegram ID, имя пользователя.
• ООО «В Контакте» (Российская Федерация, 191024, Санкт-Петербург, ул. Херсонская, д. 12-14, литер А, помещение 1-Н; ОГРН 1079847035179, ИНН 7842349892), сервис VK ID — при использовании Пользователем входа через VK ID. Передаются: запрос на подтверждение личности Пользователя. Получаются: VK ID, имя, фамилия, адрес электронной почты, номер телефона — в объёме, разрешённом Пользователем при предоставлении доступа на стороне VK ID и настройками приложения Оператора в кабинете VK ID. Оператор не запрашивает у VK ID и не обрабатывает пол, дату рождения и фотографию профиля Пользователя. Обработка данных на стороне VK ID регулируется Пользовательским соглашением Экосистемы VK (https://id.vk.ru/terms) и Политикой конфиденциальности Экосистемы VK (https://id.vk.ru/privacy).

6.2.2. Сервис оптического распознавания изображений:

• ООО «Яндекс» (Российская Федерация), сервис Yandex Vision — для распознавания изображений банковских выписок, загружаемых Пользователем. Изображения передаются на время распознавания и не сохраняются на серверах Оператора по итогам обработки.

6.2.3. Сервис языковой модели для постобработки распознанных данных:

Для преобразования распознанного текста скриншотов в структурированные черновики операций (сумма, дата, тип, категория) Оператор использует сервис маршрутизации запросов к языковым моделям OpenRouter, Inc. (США). OpenRouter направляет запрос одному из следующих провайдеров языковых моделей в зависимости от загруженности и доступности:

• Google LLC (США), сервис Gemini API — основной провайдер.
• OpenAI, L.L.C. (США), модель семейства GPT — резервный провайдер;

В указанные сервисы передаются исключительно:

• распознанный текст операций со скриншота (наименования контрагентов, суммы, даты операций);
• список идентификаторов и наименований категорий, заведённых Пользователем в Приложении.

В указанные сервисы не передаются: имя, пол, телефон, email, идентификатор учётной записи Пользователя, идентификатор устройства, IP-адрес Пользователя. Со стороны сервиса языковой модели связать передаваемые данные с конкретным Пользователем технически невозможно.

Целью передачи является преобразование распознанного текста в структурированные данные операций.

6.2.4. Платёжный посредник:

• «ООО НКО „ЮMoney"», сервис ЮKassa — для приёма платежей по подпискам. Оператору не передаются платёжные реквизиты Пользователя (номера карт, CVV); Оператор получает только статус платежа и идентификатор транзакции.

6.2.5. Магазин приложений:

• АО «РуСтор» (RuStore) — при установке и обновлении Приложения. Объём данных, передаваемых магазину при установке, определяется правилами магазина и не контролируется Оператором.

6.3. Перечень контрагентов может изменяться. Актуальная редакция указывается в настоящем разделе. О существенных изменениях Оператор информирует Пользователя в порядке, установленном разделом 11.

6.4. Трансграничная передача персональных данных.

При использовании сервиса языковой модели (п. 6.2.3) Оператор осуществляет трансграничную передачу данных на территорию Соединённых Штатов Америки — государства, не обеспечивающего, по мнению уполномоченного органа по защите прав субъектов персональных данных, адекватной защиты прав субъектов персональных данных.

Передаче подлежат обезличенные данные:

• распознанный текст со скриншотов операций (наименования контрагентов, суммы, даты);
• идентификаторы и наименования категорий Пользователя в Приложении.

Идентификационные данные Пользователя (имя, телефон, email, идентификатор учётной записи, идентификатор устройства, IP-адрес) и данные, связывающие распознанные операции с конкретным Пользователем, за пределы Российской Федерации не передаются.

Получателями данных в США являются: OpenRouter, Inc. (как маршрутизатор), а также OpenAI, L.L.C. и/или Google LLC (как обработчики языковой модели). Перечень получателей может изменяться. Актуальная редакция указывается в п. 6.2.3.

Принимая настоящую Политику, Пользователь даёт согласие на трансграничную передачу указанных обезличенных данных в порядке, предусмотренном статьёй 12 Закона 152-ФЗ. Согласие может быть отозвано в порядке, установленном разделом 8 настоящей Политики; в этом случае Пользователь утрачивает возможность пользоваться функцией автоматического распознавания скриншотов.

6.5. Передача персональных данных уполномоченным государственным органам осуществляется исключительно в случаях и в порядке, установленных законодательством Российской Федерации.

7. Сроки хранения и удаление данных

7.1. Персональные данные Пользователя обрабатываются и хранятся в течение всего срока использования Приложения с момента создания учётной записи.

7.2. Удаление учётной записи. Пользователь вправе в любой момент самостоятельно удалить свою учётную запись в настройках Приложения (раздел «Профиль» → «Удалить аккаунт»). При удалении:

• доступ к учётной записи прекращается незамедлительно — для Пользователя учётная запись сразу считается удалённой, а повторный вход тем же способом авторизации создаёт новую пустую учётную запись;
• в течение 60 (шестидесяти) календарных дней с момента удаления учётную запись можно восстановить, обратившись в поддержку по адресу, указанному в п. 1.3; в этот период данные сохраняются исключительно для целей возможного восстановления и недоступны через Приложение;
• семейная группа (при наличии) распускается в момент удаления; в случае восстановления учётной записи её потребуется создать заново, повторно пригласив партнёра в подписку и группу;
• по истечении 60 (шестидесяти) календарных дней персональные данные физически удаляются с серверов Оператора без возможности восстановления.

7.3. Резервные копии. Оператор создаёт резервные копии базы данных для обеспечения её сохранности и восстановления после сбоев. Удалённые персональные данные удаляются из резервных копий в рамках планового цикла их обновления.

7.4. Журналы ошибок и технические логи (включая сведения о сбоях и аварийных завершениях работы Приложения) хранятся не дольше 30 (тридцати) календарных дней с момента создания записи.

7.5. После удаления данные могут быть сохранены в обезличенной форме (без возможности соотнесения с конкретным Пользователем) для статистических целей.

8. Права Пользователя

8.1. Пользователь имеет право:

• получать сведения о составе и содержании обрабатываемых о нём персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• удалить учетную запись (п. 7.2).

8.2. Для реализации указанных прав Пользователь направляет письменный запрос на адрес электронной почты, указанный в п. 1.3

8.3. Оператор обязан ответить на запрос Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса. В отдельных случаях, требующих дополнительной проверки личности Пользователя или объёма запрашиваемых данных, срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением Пользователя.

8.4. Отзыв согласия на обработку персональных данных и удаление учётной записи влекут за собой невозможность дальнейшего использования Приложения.

9. Меры защиты данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

9.2. К таким мерам, в частности, относятся:

• шифрование передачи данных между Приложением и серверами Оператора (HTTPS/TLS);
• ограничение круга лиц, имеющих доступ к персональным данным;
• хранение данных на серверах, расположенных в Российской Федерации, с разграничением прав доступа;
• регулярное обновление программного обеспечения с целью устранения уязвимостей;
• хранение токенов авторизации в защищённом хранилище устройства (Keychain / Keystore).

9.3. Регистрация в Приложении осуществляется через внешние сервисы авторизации (Telegram, VK ID), где Пользователь самостоятельно отвечает за безопасность своей учётной записи в соответствующем сервисе.

9.4. Вход по паролю — по желанию Пользователя. Приложение не требует создания пароля: вход осуществляется через сервис авторизации. Дополнительно, исключительно по своему желанию, Пользователь может задать пароль для входа по адресу электронной почты — это необязательная возможность, и Пользователь вправе ею не пользоваться. Если пароль задан, Оператор не хранит его в открытом виде и не имеет к нему доступа: пароль сохраняется только в виде необратимого криптографического хэша (алгоритм bcrypt), по которому восстановить исходный пароль технически невозможно.

10. Дети и возрастные ограничения

10.1. Приложение предназначено для использования лицами, достигшими возраста 14 (четырнадцати) лет.

10.2. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших указанного возраста. Если Оператору станет известно, что персональные данные таких лиц получены без согласия их законных представителей, данные будут удалены незамедлительно.

10.3. Законный представитель несовершеннолетнего вправе направить запрос на удаление данных в порядке, установленном разделом 8.

11. Изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения по адресу https://finance.usehandy.ru/privacy.html и/или в Приложении.

11.2. О существенных изменениях, затрагивающих права Пользователя, Оператор уведомляет Пользователя не менее чем за 7 (семь) календарных дней до их вступления в силу — через Приложение, либо по адресу электронной почты, указанному Пользователем.

11.3. Продолжение использования Приложения после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.

12. Контакты и обращения

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Почтовый адрес: help-handy.finance@yandex.ru

← Вернуться на главную