1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности данных пользователей сервиса «ДелиБабки» (сайт delibabki.ru).
Сервис предназначен для ведения совместного учёта расходов и расчёта взаимных балансов. Мы уважаем вашу приватность: сервис работает без обязательной регистрации — мы не требуем указания паспорта, телефона или электронной почты. Создать группу, открыть её по ссылке и вести расходы можно полностью анонимно.
Вход через Яндекс ID — добровольная возможность, а не условие пользования сервисом. Он нужен только тем, кому удобно, чтобы список групп сохранялся при смене браузера или устройства. Порядок обработки данных при таком входе описан в разделе 6.
2. Какие данные обрабатываются
При использовании сервиса могут обрабатываться следующие категории данных:
- Данные, вводимые пользователем самостоятельно: название создаваемой группы, имена или псевдонимы участников (в том виде, в котором вы их ввели), названия и категории расходов, суммы, валюта, комментарии к тратам и прикреплённые фотографии чеков.
- Данные аккаунта Яндекс ID — только если вы сами вошли: отображаемое имя, адрес электронной почты и ссылка на портрет (аватар), а также внутренний идентификатор вашего аккаунта у Яндекса. Пароль от Яндекса нам не передаётся и нам неизвестен. Выданный Яндексом токен доступа мы не сохраняем: он используется один раз, чтобы прочитать перечисленные данные, и уничтожается.
- Технические данные и файлы cookie: обезличенные технические параметры (IP-адрес, тип браузера и операционной системы, дата и время визита, файлы cookie), собираемые автоматически сервисом веб-аналитики для обеспечения работоспособности и мониторинга ошибок.
3. Цели обработки данных
Мы обрабатываем данные исключительно в следующих целях:
- обеспечение основного функционала сервиса — расчёт взаиморасчётов и распределение трат между участниками;
- сохранение истории расходов группы и предоставление доступа к ней по уникальной ссылке;
- анализ стабильности работы сервиса, устранение ошибок и улучшение удобства использования сайта.
4. Доступ к данным и защита
Каждая группа доступна по уникальной секретной ссылке (токену). Страницы групп закрыты от индексации поисковыми системами. Данные группы видит любой человек, обладающий ссылкой, — передавайте её только тем, с кем вы ведёте совместный бюджет.
Для дополнительной защиты содержимого группы пользователи могут установить PIN-код, блокирующий несанкционированное редактирование. Все соединения с сайтом защищены протоколом шифрования HTTPS. Данные хранятся в защищённой облачной базе данных (Turso), а фотографии чеков — в защищённом облачном хранилище.
5. Использование файлов cookie и Яндекс Метрики
На сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, 16), включая технологию «Вебвизор» (запись обезличенных действий на странице для улучшения интерфейса).
Метрика использует файлы cookie для сбора обезличенной информации о посещаемости. Данные аналитики не связываются с содержимым ваших групп и персональными балансами. Подробнее — в политике конфиденциальности Яндекса.
Вы можете в любой момент отключить сохранение cookies в настройках своего интернет-браузера или воспользоваться блокировщиками трекеров.
6. Вход через Яндекс ID и аккаунт пользователя
Вход через Яндекс ID необязателен. Без него сервис работает полностью — так же, как работал до появления этой возможности.
Зачем это нужно. Аккаунт хранит список ваших групп, чтобы он не потерялся при смене браузера или устройства, позволяет отметить, кто из участников группы — вы, и заменяет повторный ввод PIN-кода группы после того, как вы ввели его хотя бы раз.
Что мы получаем и на каком основании. При входе Яндекс, с вашего согласия, сообщает нам отображаемое имя, адрес электронной почты, ссылку на аватар и идентификатор вашего аккаунта. Эти данные обрабатываются на основании вашего согласия, выраженного нажатием кнопки входа и подтверждением доступа на стороне Яндекса. Согласие отзывается удалением аккаунта (см. ниже) либо отзывом доступа в настройках вашего Яндекс ID.
Как долго храним. Пока существует ваш аккаунт в сервисе. Сессии входа хранятся в виде необратимого хеша и действуют не более 90 дней с момента входа; их можно прекратить в любой момент кнопкой «Выйти на всех устройствах» в профиле.
Как удалить. Кнопка «Удалить аккаунт» на странице профиля безвозвратно удаляет профиль, полученные от Яндекса данные, связь с аккаунтом Яндекса, ваш список групп и все сессии входа. Группы, траты и участники при этом сохраняются: это общие данные остальных участников, и их удаление по просьбе одного человека испортило бы расчёт другим. Удалить конкретную группу целиком можно отдельно — см. раздел 9.
7. Мобильное приложение для Android
У сервиса есть отдельное мобильное приложение «ДелиБабки» для Android (RuStore, идентификатор приложения ru.delibabki.app). Оно работает по тем же правилам, что и сайт, с несколькими важными отличиями.
Данные хранятся на устройстве. Группы, участники и траты, созданные в приложении, сохраняются в памяти телефона и доступны без подключения к сети. Регистрация не обязательна, как и на сайте: без входа приложение работает полностью. Удаление приложения удаляет эти данные вместе с ним.
Сторонней аналитики в приложении нет. Раздел 5 настоящей Политики относится только к сайту: в приложении не используются ни Яндекс Метрика, ни AppMetrica, ни Firebase, ни рекламные идентификаторы, ни какие-либо иные сторонние трекеры, а файлы cookie не устанавливаются.
Что уходит на сервер. Если группа синхронизируется с сайтом — она создана в приложении при наличии сети или открыта по ссылке — на сервер передаются и хранятся там название и значок группы, имена участников, названия, категории, суммы, валюта, дата и время трат, зафиксированный расклад долгов и PIN-код группы, если он установлен. Фотографии чеков приложение на сервер не передаёт: работа с ними есть только на сайте.
Вход через Яндекс ID в приложении. С версии 0.8.0 в приложении доступен тот же необязательный вход, что и на сайте (раздел 6). Файлы cookie приложение не использует: после входа оно хранит на устройстве токен сессии и копию отображаемого имени, адреса электронной почты и ссылки на аватар — чтобы не запрашивать их у сервера при каждом запуске. Токен действует не более 90 дней и удаляется с устройства при выходе. На экране «Профиль» доступны «Выйти», «Выйти на всех устройствах» и «Удалить аккаунт»: последняя кнопка делает ровно то же, что описано в разделе 6, — удаляет профиль, полученные от Яндекса данные, связь с аккаунтом Яндекса, список групп и все сессии, оставляя сами группы и траты остальным участникам.
Удаление. Удаление группы в приложении убирает её с устройства. Если группа успела синхронизироваться, её серверная копия удаляется по запросу — порядок описан в разделе 9.
8. Кому передаются данные
Мы никогда не продаём, не сдаём в аренду и не передаём данные третьим лицам в маркетинговых или рекламных целях. Доступ к инфраструктуре имеют только технические провайдеры (хостинг, база данных, файловое хранилище), обеспечивающие непрерывную работу сервиса, либо уполномоченные государственные органы в случаях, прямо предусмотренных законодательством РФ.
9. Права пользователей и удаление данных
Пользователи имеют право:
- в любой момент экспортировать данные своей группы в текстовый файл через кнопку «Экспорт»;
- запросить полное удаление группы, истории трат и всех прикреплённых фотографий чеков, направив письмо на support@delibabki.ru с указанием ссылки на группу;
- удалить свой аккаунт вместе с полученными от Яндекса данными — кнопкой «Удалить аккаунт» на странице профиля, без обращения в поддержку и без ожидания;
- прекратить все сессии входа кнопкой «Выйти на всех устройствах» в профиле;
- отозвать согласие на обработку технических данных, очистив файлы cookie в браузере.
10. Изменения политики и контакты
Мы оставляем за собой право вносить изменения в настоящую Политику. Актуальная версия всегда размещена на этой странице. При существенных обновлениях информация публикуется в разделе «Что нового».
По любым вопросам, связанным с конфиденциальностью и работой сервиса: support@delibabki.ru.