Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, использования, хранения и защиты персональных данных пользователей приложения «Финарус» (далее — «Приложение») и составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г.

Политика распространяется на мобильное приложение «Финарус» для операционной системы Android, распространяемое через магазины приложений. Используя Приложение, вы (далее — «Пользователь») даёте согласие на обработку ваших персональных данных на условиях, изложенных в настоящей Политике.

1. Оператор персональных данных

«Финарус» — приложение для учёта личных финансов и обучения финансовой грамотности. Приложение предназначено для лиц, достигших 18 лет.

2. Какие данные обрабатываются

При использовании Приложения Оператор обрабатывает следующие категории данных:

• Регистрационные данные: адрес электронной почты, пароль (хранится исключительно в виде необратимого хеша), отображаемое имя, дата рождения — если Пользователь указал её самостоятельно.
• Данные, полученные от сервисов авторизации. При входе через VK ID или Яндекс ID Оператор получает от провайдера идентификатор пользователя, отображаемое имя и, если провайдер его передаёт, адрес электронной почты. Пароль от учётной записи провайдера Оператору не передаётся.
• Финансовые данные, вносимые Пользователем: суммы доходов и расходов, описания операций, категории, счета, цели, вклады, бюджеты, кредиты, долги, списки покупок, данные, распознанные из QR-кода кассового чека.
• Данные об обучении: какие статьи прочитаны, результаты пройденных тестов, накопленные очки, полученные значки и уровень внутриигрового помощника.
• Данные сессии и устройства: токен авторизации, модель устройства и версия операционной системы, версия Приложения, дата создания сессии и дата последнего обращения. Эти сведения используются для того, чтобы поддерживать вход без повторного ввода пароля и разбирать ошибки.
• Токен push-уведомлений — если Пользователь разрешил уведомления. Токен выдаётся сервисом RuStore Push и позволяет доставить сообщение на конкретное устройство, но не содержит сведений о личности Пользователя.
• Технические данные: журнал обращений к серверному интерфейсу Приложения для целей безопасности и устранения ошибок, включая IP-адрес, User-Agent и временные метки.
• Платёжные данные: при оформлении подписки Premium — идентификатор платежа в системе «Робокасса», сумма, дата, статус платежа и адрес электронной почты для направления чека. Реквизиты банковских карт, CVC-коды и иные конфиденциальные платёжные данные Оператору не передаются и Оператором не хранятся.
• Записи о согласиях и отказах: при подключении и отмене автоматического продления подписки Оператор фиксирует факт согласия или отказа, дату и время, IP-адрес, с которого совершено действие, и способ его получения. Эти записи хранятся отдельно от финансовых данных и служат подтверждением волеизъявления Пользователя.
• Обращения в поддержку: тема и текст сообщений, отправленных через форму обратной связи в Приложении, ответы Оператора, а также техническая информация об устройстве и версии Приложения, прикрепляемая к обращению автоматически.
• Метка источника установки: обезличенный признак рекламной кампании или партнёрской ссылки, по которой Пользователь пришёл в Приложение.

3. Разрешения, запрашиваемые Приложением

Приложение запрашивает минимальный набор системных разрешений. Каждое из них можно отклонить — Приложение продолжит работать, за исключением функции, для которой разрешение предназначено.

• Доступ в интернет — обмен данными с сервером Оператора. Без него Приложение не работает.
• Камера — исключительно для распознавания QR-кода на кассовом чеке. Приложение не делает и не сохраняет фотографий: изображение с камеры обрабатывается на устройстве в момент наведения и никуда не передаётся. На сервер уходит только распознанная текстовая строка QR-кода, которая нужна для получения сведений о покупке (см. раздел 7).
• Показ уведомлений — доставка напоминаний и сообщений от поддержки. Отключается в настройках Приложения или системы.

4. Цели обработки данных

• Предоставление функциональности Приложения: учёт операций, аналитика, цели, бюджеты, обучающие материалы и тесты.
• Создание учётной записи, авторизация Пользователя и поддержание сессии.
• Обеспечение работы подписки Premium и учёт срока её действия.
• Направление уведомлений, на которые Пользователь дал согласие.
• Техническая поддержка Пользователя и устранение ошибок.
• Улучшение Приложения на основе обезличенной статистики.
• Защита Приложения от несанкционированного доступа и злоупотреблений.
• Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

• Согласие Пользователя, выраженное путём создания учётной записи и использования Приложения (ст. 6 ч. 1 п. 1 152-ФЗ).
• Исполнение договора, стороной которого является Пользователь, — Пользовательского соглашения и оферты (ст. 6 ч. 1 п. 5 152-ФЗ).
• Соблюдение законных требований к Оператору (ст. 6 ч. 1 п. 2 152-ФЗ).

Отдельное согласие на обработку персональных данных, оформляемое при регистрации и при подключении автоматического продления подписки, приведено в документе «Согласие на обработку персональных данных».

6. Хранение данных

Все персональные данные хранятся на серверах российского хостинг-провайдера Timeweb (timeweb.com), расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 152-ФЗ о локализации обработки персональных данных граждан РФ.

Сроки хранения:

• Финансовые и пользовательские данные — до удаления аккаунта Пользователем либо 3 (три) года с момента последней активности, в зависимости от того, что наступит раньше.
• Сессии авторизации — 90 дней с момента создания, после чего сессия прекращается автоматически.
• Технические логи — 90 дней с момента создания записи.
• Токены push-уведомлений — до отзыва разрешения, удаления Приложения или удаления аккаунта.
• Переписка с поддержкой — до удаления аккаунта: обращения и сообщения удаляются вместе с ним.
• Данные о платежах — 5 лет с момента платежа в соответствии с требованиями налогового законодательства.
• Записи о согласиях и отказах от автоматического продления — 5 лет с момента совершения действия. Они сохраняются и после удаления аккаунта в обезличенном виде, поскольку служат доказательством правомерности произведённых списаний.

По истечении срока хранения данные уничтожаются автоматически либо обезличиваются для целей статистики.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные Пользователя и не передаёт их третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, и следующих случаев, необходимых для работы Приложения:

• ООО «Робокасса» — при оформлении подписки Пользователь переходит на платёжную форму «Робокассы» и вводит платёжные данные самостоятельно. Оператор получает от «Робокассы» только идентификатор операции, сумму и статус платежа. Подробнее: правовая информация «Робокассы».
• Сервис проверки чеков proverkacheka.com — при сканировании кассового чека Оператор передаёт сервису строку QR-кода с чека и получает обратно сведения о покупке: наименование продавца, перечень позиций, суммы и дату. Строка QR-кода содержит только реквизиты самого чека и не содержит сведений о личности Пользователя: ни имени, ни адреса электронной почты, ни идентификатора учётной записи сервису не передаётся.
• Timeweb — хостинг-провайдер, обеспечивающий техническое размещение Приложения. Договор предусматривает обязательства по защите персональных данных в соответствии с 152-ФЗ.
• RuStore (VK) — сервис доставки push-уведомлений. Передаётся токен устройства и текст уведомления. Финансовые данные Пользователя в уведомлениях не передаются.
• VK ID и Яндекс ID — сервисы авторизации, если Пользователь выбрал вход через них. Оператор получает данные от провайдера, но не передаёт провайдеру сведения о действиях Пользователя в Приложении.
• Unisender Go — сервис доставки электронных писем (подтверждение адреса, восстановление пароля). Передаётся адрес электронной почты и текст письма.
• ФНС России — в части сведений о платежах и формирования чеков через приложение «Мой налог» в соответствии с требованиями 422-ФЗ к самозанятым.

7.1. Семейный бюджет

Приложение позволяет объединить несколько учётных записей в «семью». Пользователь создаёт семью и получает код приглашения либо вступает в существующую, введя такой код. Объединение всегда добровольное: оно происходит только по действию самого Пользователя.

После объединения другим участникам семьи становятся видны: имя Пользователя, его записи о доходах и расходах (сумма, категория, описание, дата, счёт) и общая сумма средств по всем участникам. Записи, отмеченные Пользователем как личные, не видны никому, кроме него самого.

Пользователь может в любой момент выйти из семьи в разделе «Настройки» → «Семейный бюджет» — после этого его записи перестают отображаться у остальных участников. Создатель семьи дополнительно может исключить участника и выпустить новый код приглашения, после чего прежний код перестаёт действовать. Данные, которые другие участники видели до выхода, Оператор из их устройств не удаляет и за их дальнейшее использование не отвечает.

8. Права Пользователя и удаление аккаунта

В соответствии с 152-ФЗ Пользователь имеет право получить сведения об обработке своих данных, потребовать их уточнения или удаления, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Иные запросы, направленные на support@finarus.ru, рассматриваются в срок не более 30 рабочих дней. Запрос с адреса, отличного от указанного в профиле, может потребовать дополнительной проверки личности.

9. Безопасность данных

• Пароли хранятся в виде необратимых хешей — восстановить исходный пароль невозможно, в том числе Оператору.
• Обмен данными между Приложением и сервером идёт исключительно по защищённому протоколу HTTPS.
• Авторизация мобильного приложения выполняется по токену сессии с ограниченным сроком действия; токен хранится в защищённом хранилище операционной системы.
• Ограничение частоты обращений к серверу (rate limiting) для защиты от перебора и злоупотреблений.
• Доступ к базе данных — только с сервера Приложения.
• Регулярное резервное копирование данных.
• Доступ сотрудников к данным — по принципу минимальной необходимости.

Несмотря на принимаемые меры, абсолютная защита данных в сети Интернет не может быть гарантирована. Пользователь принимает на себя риски, связанные с использованием сети Интернет.

10. Локальное хранение на устройстве

Приложение сохраняет на устройстве Пользователя настройки интерфейса и кэш ранее загруженных данных, чтобы работать быстрее и открывать уже просмотренные разделы без повторной загрузки. Токен авторизации хранится в защищённом хранилище операционной системы. Всё локально сохранённое удаляется при выходе из аккаунта или удалении Приложения.

Веб-версия сайта finarus.ru не использует файлы cookie для отслеживания Пользователей и не содержит сторонних рекламных счётчиков.

11. Дети и несовершеннолетние

Приложение предназначено для лиц, достигших 18 лет. Оператор не осуществляет осознанный сбор персональных данных лиц, не достигших указанного возраста. При выявлении такого случая аккаунт может быть заблокирован, а данные удалены.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Существенные изменения публикуются на странице finarus.ru/app/privacy и доводятся до сведения Пользователей уведомлением в Приложении не менее чем за 7 календарных дней до вступления в силу.

Продолжение использования Приложения после вступления изменений в силу означает согласие Пользователя с обновлённой редакцией Политики.

13. Контакты

По вопросам обработки персональных данных, реализации прав субъекта персональных данных или для подачи жалобы обращайтесь к Оператору:

Уполномоченный орган по защите прав субъектов персональных данных в РФ — Роскомнадзор: rkn.gov.ru.