Политика конфиденциальности

1. Какие данные мы собираем

• Данные аккаунта: email, имя, пароль (хранится только в виде защищённого хеша), язык, валюта, часовой пояс и страна, фото профиля, если вы его загрузили.
• Вход через Google: если вы его выбрали, мы получаем email, имя и идентификатор Google-аккаунта.
• Финансовые записи, которые вы вводите: счета, балансы, транзакции, категории, теги, контакты, бюджеты, напоминания и заметки. Эти данные вы вводите сами — мы не подключаемся к вашему банку.
• Данные об оплате: тариф, период оплаты, статус подписки, идентификаторы покупателя и подписки в Paddle. Данные карты и другие платёжные реквизиты собирает и хранит Paddle, а не мы.
• Обращения в поддержку: ваши сообщения и, если вы решите приложить, технический снимок диагностики.
• Технические данные: IP-адрес, тип браузера и устройства, отчёты об ошибках — чтобы Сервис работал и был защищён.
• Статистика посещений — только если вы приняли cookie аналитики: просмотренные страницы, сайт, с которого вы пришли, клики по ссылкам, примерное местоположение и тип устройства. Адреса страниц передаются без параметров запроса, содержимое ваших финансовых записей не передаётся никогда.

2. Как мы их используем

Мы обрабатываем данные для исполнения договора с вами, выполнения требований закона (например, налоговый учёт у нашего реселлера) в законных интересах защиты Сервиса, а статистику посещений — на основании вашего согласия на cookie аналитики. Мы не используем ваши финансовые записи для рекламы и не продаём и не сдаём персональные данные.

• чтобы Сервис работал: хранить записи, считать балансы и отчёты, отправлять включённые вами напоминания и уведомления;
• чтобы вести ваш аккаунт и подписку и отвечать на обращения в поддержку;
• чтобы отправлять служебные письма: подтверждение email, сброс пароля, важные изменения Сервиса и этих документов;
• чтобы защищать Сервис, предотвращать злоупотребления и исправлять ошибки.

3. С кем мы делимся данными

Только с поставщиками, которые помогают нам обеспечивать работу Сервиса, и только в необходимом им объёме:

• Paddle.com — наш реселлер и продавец (Merchant of Record): обрабатывает платежи, счета, налоги и возвраты. Платёжные данные Paddle обрабатывает по своей политике конфиденциальности.
• Хостинг- и инфраструктурные провайдеры, на которых работает Сервис.
• Сервис доставки email для служебных писем.
• Сервис мониторинга ошибок, получающий технические отчёты об ошибках.
• Google — если вы входите через Google.
• ООО «ЯНДЕКС» (Яндекс.Метрика) и Google LLC (Google Analytics) — веб-аналитика, только если вы приняли cookie аналитики.

4. Cookie и локальное хранилище

Локальное хранилище браузера нужно, чтобы вы оставались в аккаунте, и чтобы запомнить настройки — язык, тему и ваш выбор по cookie. Без него Сервис не работает, согласия на это не требуется.

Cookie аналитики Яндекс.Метрики и Google Analytics помогают понять, как используется сайт (какие страницы открывают, откуда приходят посетители), и улучшать его. Они устанавливаются только после того, как вы нажали «Принять» в плашке о cookie; если вы отказались, скрипты аналитики не загружаются. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу публичных страниц. Запись сессий (Вебвизор) не используется.

Рекламные cookie мы не используем. На странице оплаты Paddle может устанавливать свои cookie.

5. Сроки хранения

Мы храним данные, пока ваш аккаунт активен. После удаления аккаунт сразу деактивируется, и в течение 30 дней его можно восстановить; затем аккаунт и все его данные удаляются безвозвратно — кроме ограниченных записей, которые мы обязаны хранить дольше по закону. Резервные копии обновляются в течение 30 дней.

6. Ваши права

В зависимости от страны проживания вы вправе получить доступ к своим персональным данным, исправить, выгрузить или удалить их, возразить против отдельных видов обработки или ограничить её, а также отозвать согласие. Выгрузить полную резервную копию и удалить аккаунт можно самостоятельно в настройках профиля или написав нам на support@buddzy.help. Вы также можете подать жалобу в орган по защите данных своей страны.

7. Безопасность

Данные передаются по зашифрованному соединению (HTTPS), пароли хранятся в виде хешей с солью, доступ к рабочим системам ограничен. Абсолютно защищённых систем не бывает, но мы принимаем разумные меры и сообщим вам об утечке, затрагивающей ваши данные, как того требует закон.

8. Международная передача

Наши поставщики могут обрабатывать данные в других странах; например, данные Google Analytics обрабатывает Google LLC, в том числе в США. Где это требуется, такая передача защищена надлежащими мерами, например стандартными договорными условиями.

9. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите нам — мы их удалим.

10. Изменения и контакты

Мы можем обновлять эту Политику; дата вверху страницы показывает актуальную редакцию, о существенных изменениях мы сообщим. Вопросы и запросы о ваших данных: support@buddzy.help.