Коротко: мы собираем только то, что нужно для работы сервиса, не продаём ваши данные и не используем рекламные трекеры. Ключи доступа к банкам хранятся зашифрованными, а любое подключение вы можете отключить сами.
1. Кто обрабатывает данные
Владельцем персональных данных является владелец сервиса HomeMoney — физическое лицо-предприниматель, чьи данные указаны в реквизитах для оплаты тарифов. Мы обрабатываем данные в соответствии с Законом Украины «О защите персональных данных», а для пользователей из Европейского союза — также с учётом GDPR.
2. Какие данные мы собираем
- Данные аккаунта: имя, электронная почта, пароль (только в виде необратимого хеша), фото профиля, язык и часовой пояс.
- Финансовые данные, которые вы вносите: счета, операции, категории, бюджеты, кредиты, списки покупок, контрагенты и счета клиентам.
- Данные банков: если вы подключаете банк — токен доступа, перечень счетов, остатки и выписки, которые предоставляет банк; если импортируете CSV — содержимое файла.
- Вход через Google или Apple: идентификатор учётной записи, электронная почта и имя, которыми сервис поделился с вашего согласия.
- Оплата тарифов: заказ, сумма, период и факт оплаты. Данных банковских карт мы не получаем: оплата происходит переводом в вашем банке.
- Технические данные: IP-адрес, тип браузера, время входа и журнал действий в пространстве — для безопасности и расследования инцидентов.
3. Зачем мы используем данные
- чтобы предоставлять сервис: вести учёт, строить отчёты, синхронизировать банки;
- чтобы отправлять уведомления: о бюджетах, платежах по кредитам, окончании тарифа, приглашениях в пространство;
- чтобы подтверждать оплату тарифов;
- чтобы защищать аккаунты и сервис от злоупотреблений;
- чтобы выполнять требования законодательства.
Мы не продаём ваши данные, не передаём их рекламодателям и не используем ваши финансовые данные для рекламы.
4. Основания обработки
Мы обрабатываем данные для исполнения договора с вами (эти Условия использования), на основании вашего согласия (например, подключение банка или вход через Google), а также для выполнения юридических обязанностей и защиты законных интересов — безопасности сервиса.
5. Банковские токены
Токены доступа к банкам и другие секретные ключи хранятся в зашифрованном виде. Сервис использует их только для чтения выписок и остатков и не может совершать платежи. Вы можете отключить подключение в разделе «Банки» и отозвать токен в своём банке.
6. Кому мы можем передавать данные
- поставщикам хостинга и электронной почты, которые помогают нам работать, — только в объёме, необходимом для оказания услуг, и на условиях конфиденциальности;
- банкам — запросы на получение выписок, которые вы сами инициировали подключением;
- Google, Apple, Telegram или Viber — только если вы сами подключили соответствующий сервис;
- государственным органам — только в случаях, прямо предусмотренных законом.
Участники вашего пространства видят данные этого пространства в соответствии со своей ролью.
7. Хранение данных
Мы храним данные, пока существует ваш аккаунт. После удаления аккаунта данные удаляются, за исключением информации, которую мы обязаны хранить по закону (например, об оплатах). Резервные копии обновляются циклически, поэтому удалённые данные исчезают из них в течение ограниченного времени.
8. Безопасность
- соединение с сервисом защищено шифрованием (HTTPS);
- пароли хранятся только в виде хеша, секретные ключи — в зашифрованном виде;
- доступны двухфакторная аутентификация и выход со всех других устройств;
- действия в пространствах фиксируются в журнале, а доступ к данным ограничен ролями.
9. Файлы cookie
Мы используем только необходимые файлы cookie: для входа в аккаунт, защиты форм и запоминания языка. Рекламные и сторонние аналитические cookie мы не используем.
10. Ваши права
Вы вправе знать, какие ваши данные мы обрабатываем, получить их копию, исправить неточные данные, отозвать согласие (например, отключить банк или Google), ограничить обработку, потребовать удаления данных и подать жалобу Уполномоченному Верховной Рады Украины по правам человека. Большинство данных вы можете изменить самостоятельно в настройках аккаунта.
11. Дети
Сервис не предназначен для детей до 14 лет. Если вы считаете, что ребёнок предоставил нам свои данные без согласия родителей, сообщите нам, и мы их удалим.
12. Изменения политики и контакты
Мы можем обновлять эту Политику. Дата последней редакции указана в начале страницы, а о существенных изменениях мы сообщим в сервисе или по электронной почте.
Чтобы воспользоваться своими правами или задать вопрос, напишите нам в ответ на любое письмо HomeMoney или на адрес, с которого приходят письма сервиса.