Политика конфиденциальности

1. О политике

Эта политика описывает обработку данных при использовании сайта finesep.app и сервиса FinEsep. Оператор — ТОО Kazbek Technology. Политика распространяется на посетителей сайта, владельцев аккаунтов и участников бизнес-проектов.

Мы обрабатываем данные для работы сервиса, выполнения ваших запросов, защиты аккаунтов и соблюдения применимых требований. Вы можете задать вопрос об обработке ваших данных по адресу info@finesep.app.

2. Какие данные мы получаем

• Аккаунт и профиль: email, имя и фамилия, загруженная вами фотография, сведения о способе входа. При входе по паролю хранится его защищённый хеш, а не пароль в открытом виде.
• Финансовый учёт: названия счетов, валюты и остатки, доходы и расходы, переводы, категории, комментарии, долги, запланированные и повторяющиеся операции.
• Бизнес: сведения о проектах и участниках, роли доступа, контакты и реквизиты контрагентов, товары и услуги, документы и зарегистрированные оплаты.
• Обращения: контактные данные и содержание сообщений, которые вы отправляете в поддержку.
• Технические сведения: IP-адрес, дата и время запросов, сведения браузера и технические журналы работы и безопасности. Их состав зависит от способа обращения к сайту.

Вы сами определяете содержание финансовых записей и документов. Не добавляйте чужие персональные данные без надлежащего основания. Пароли банков, коды подтверждения платежей и секретные ключи не нужны для обычного учёта в FinEsep.

3. Вход через Google

При выборе «Продолжить с Google» мы получаем идентификатор Google-аккаунта, email и признак его подтверждения, а также доступные в базовом профиле имя и фотографию. Эти сведения используются для входа, создания аккаунта, его профиля и привязки способа авторизации.

Если подтверждённый Google email совпадает с единственным активным аккаунтом FinEsep, Google автоматически привязывается к нему. Существующие финансовые записи остаются в этом аккаунте. Неоднозначные и заблокированные аккаунты не объединяются.

Мы не получаем ваш пароль Google и не запрашиваем доступ к Gmail, Google Drive, контактам или Google Calendar. Долгосрочный доступ к этим сервисам не предоставляется; токены Google не сохраняются для последующего доступа к вашим данным Google.

Обработка данных Google следует Google API Services User Data Policy, включая требования ограниченного использования (Limited Use).

Данные, полученные от Google, не продаются, не используются для персонализированной рекламы и не передаются для обучения обобщённых моделей искусственного интеллекта. Использование этих данных ограничено описанными функциями входа и профиля.

Разрешение Google можно отозвать в настройках подключений Google-аккаунта. Отзыв разрешения не удаляет аккаунт и финансовые записи в FinEsep. Для удаления обратитесь к нам; если Google был единственным способом входа, после отзыва он может стать недоступен.

4. Для чего нужны данные

• Регистрация, вход, восстановление доступа и защита аккаунта.
• Сохранение записей, расчёт остатков, формирование календаря, документов и управленческих отчётов.
• Совместная работа в бизнес-проектах в соответствии с назначенными ролями.
• Управление доступностью функций и сроком тарифа.
• Ответы на обращения, диагностика ошибок и предотвращение злоупотреблений.

Финансовые записи используются для функций FinEsep и не передаются Google как часть входа.

5. Кто имеет доступ

Личные записи связаны с вашим аккаунтом. Данные бизнес-проекта доступны его владельцу и участникам в пределах назначенных ролей. Приглашая участника или меняя роль, владелец проекта определяет его доступ.

Уполномоченные лица оператора могут обрабатывать сведения в объёме, необходимом для поддержки, администрирования и безопасности. Сервисные поставщики, обеспечивающие размещение приложения, хранение и доставку почты, могут обрабатывать технические данные в пределах своей функции.

Google обрабатывает сведения о входе по своим правилам. На публичном лендинге используются Google Fonts и библиотеки с CDN jsDelivr: при загрузке этих ресурсов браузер передаёт соответствующим поставщикам IP-адрес и технические сведения запроса. Финансовые записи для загрузки шрифтов и библиотек не передаются.

Мы не продаём персональные или финансовые данные. Раскрытие также возможно по вашему указанию либо в случаях, предусмотренных применимым законодательством.

6. Cookies и настройки браузера

FinEsep использует cookies сессии для авторизации и CSRF-cookie для защиты запросов. Локальное хранилище браузера может сохранять выбранную тему, настройки отображения сумм и состояние знакомства с интерфейсом.

Вы можете удалить cookies и локальные настройки средствами браузера. Это может завершить вход и сбросить предпочтения. Удаление cookies не удаляет аккаунт или записи на сервере.

7. Хранение и защита

Сведения аккаунта и созданные записи хранятся, пока аккаунт используется и данные нужны для работы сервиса, либо пока не обработан запрос на их удаление. Технические журналы и резервные копии имеют отдельный жизненный цикл, связанный с безопасностью и восстановлением работы.

Для защиты используются разграничение доступа, проверка прав на сервере, защищённое соединение на публичном сайте и хранение паролей в виде хешей. Не передавайте другим лицам свои данные входа.

Отдельные сведения могут сохраняться после прекращения использования, если это необходимо для выполнения применимых обязанностей, разрешения споров или защиты от злоупотреблений. Причины и доступные сведения о сроках хранения можно уточнить по запросу. Резервная копия может сохранять ранее удалённые записи до окончания её цикла хранения.

8. Ваши запросы и удаление

Вы можете запросить сведения об обработке ваших данных, их исправление, предоставление копии или удаление аккаунта и связанных персональных данных. Напишите на info@finesep.app, указав email аккаунта и суть запроса. Для защиты данных мы можем попросить подтвердить владение аккаунтом.

После проверки запроса мы удаляем или обезличиваем данные, которые подлежат удалению, либо объясняем причины сохранения отдельных сведений. Для записей совместного бизнеса учитываются права других участников и владельца проекта. Удаление аккаунта и удаление всего бизнес-проекта — разные действия.

Для удаления не требуется сообщать пароль или секреты Google. Простое прекращение входов, выход из аккаунта или отзыв Google-разрешения не являются запросом на удаление.

9. Изменения политики

Актуальная редакция публикуется на этой странице с датой обновления. При изменении состава данных или целей их обработки описание будет обновлено до использования новых возможностей.

Связаться с нами

Оператор сервиса — ТОО Kazbek Technology. По вопросам работы сервиса, обработки персональных данных и удаления аккаунта напишите на info@finesep.app.

Не отправляйте в письме пароль, коды входа, секреты API или полные реквизиты банковской карты.