Коротко: ми збираємо лише те, що потрібно для роботи сервісу, не продаємо ваші дані й не використовуємо рекламні трекери. Ключі доступу до банків зберігаються зашифрованими, а будь-яке підключення ви можете вимкнути самі.
1. Хто обробляє дані
Володільцем персональних даних є власник сервісу HomeMoney — фізична особа-підприємець, чиї дані зазначено в реквізитах для оплати тарифів. Ми обробляємо дані відповідно до Закону України «Про захист персональних даних», а для користувачів з Європейського Союзу — також з урахуванням GDPR.
2. Які дані ми збираємо
- Дані акаунта: ім’я, електронна пошта, пароль (лише у вигляді незворотного хешу), фото профілю, мова й часовий пояс.
- Фінансові дані, які ви вносите: рахунки, операції, категорії, бюджети, кредити, списки покупок, контрагенти та рахунки клієнтам.
- Дані банків: якщо ви підключаєте банк — токен доступу, перелік рахунків, залишки й виписки, які надає банк; якщо імпортуєте CSV — вміст файлу.
- Вхід через Google або Apple: ідентифікатор облікового запису, електронна пошта та ім’я, якими сервіс поділився за вашою згодою.
- Оплата тарифів: замовлення, сума, період і факт оплати. Даних банківських карток ми не отримуємо: оплата відбувається переказом у вашому банку.
- Технічні дані: IP-адреса, тип браузера, час входу й журнал дій у просторі — для безпеки та розслідування інцидентів.
3. Навіщо ми використовуємо дані
- щоб надавати сервіс: вести облік, будувати звіти, синхронізувати банки;
- щоб надсилати сповіщення: про бюджети, платежі за кредитами, закінчення тарифу, запрошення до простору;
- щоб підтверджувати оплату тарифів;
- щоб захищати акаунти й сервіс від зловживань;
- щоб виконувати вимоги законодавства.
Ми не продаємо ваші дані, не передаємо їх рекламодавцям і не використовуємо ваші фінансові дані для реклами.
4. Підстави обробки
Ми обробляємо дані для виконання договору з вами (ці Умови використання), на підставі вашої згоди (наприклад, підключення банку чи входу через Google), а також для виконання юридичних обов’язків і захисту законних інтересів — безпеки сервісу.
5. Банківські токени
Токени доступу до банків і інші секретні ключі зберігаються в зашифрованому вигляді. Сервіс використовує їх лише для читання виписок і залишків і не може здійснювати платежі. Ви можете вимкнути підключення в розділі «Банки» та відкликати токен у своєму банку.
6. Кому ми можемо передавати дані
- постачальникам хостингу та електронної пошти, які допомагають нам працювати, — лише в обсязі, необхідному для надання послуг, і на умовах конфіденційності;
- банкам — запити на отримання виписок, які ви самі ініціювали підключенням;
- Google, Apple, Telegram або Viber — лише якщо ви самі підключили відповідний сервіс;
- державним органам — лише у випадках, прямо передбачених законом.
Учасники вашого простору бачать дані цього простору відповідно до своєї ролі.
7. Зберігання даних
Ми зберігаємо дані, доки існує ваш акаунт. Після видалення акаунта дані видаляються, за винятком інформації, яку ми зобов’язані зберігати за законом (наприклад, про оплати). Резервні копії оновлюються циклічно, тож видалені дані з них зникають протягом обмеженого часу.
8. Безпека
- з’єднання із сервісом захищене шифруванням (HTTPS);
- паролі зберігаються лише у вигляді хешу, секретні ключі — у зашифрованому вигляді;
- доступна двофакторна автентифікація та вихід з усіх інших пристроїв;
- дії в просторах фіксуються в журналі, а доступ до даних обмежено ролями.
9. Файли cookie
Ми використовуємо лише необхідні файли cookie: для входу в акаунт, захисту форм і запам’ятовування мови. Рекламних і сторонніх аналітичних cookie ми не використовуємо.
10. Ваші права
Ви маєте право знати, які ваші дані ми обробляємо, отримати їх копію, виправити неточні дані, відкликати згоду (наприклад, відключити банк чи Google), обмежити обробку, вимагати видалення даних і подати скаргу Уповноваженому Верховної Ради України з прав людини. Більшість даних ви можете змінити самостійно в налаштуваннях акаунта.
11. Діти
Сервіс не призначений для дітей до 14 років. Якщо ви вважаєте, що дитина надала нам свої дані без згоди батьків, повідомте нас, і ми їх видалимо.
12. Зміни політики і контакти
Ми можемо оновлювати цю Політику. Дату останньої редакції зазначено на початку сторінки, а про суттєві зміни ми повідомимо в сервісі або електронною поштою.
Щоб скористатися своїми правами або поставити запитання, напишіть нам у відповідь на будь-який лист HomeMoney або на адресу, з якої надходять листи сервісу.