Политика конфиденциальности

• Данные аккаунта. При регистрации вы указываете адрес электронной почты и пароль. Пароль хранится только в виде криптографического хеша в нашей базе данных на серверах в России — в открытом виде он недоступен ни нам, ни кому-либо ещё.
• Финансовые данные. Сведения, которые вы вводите сами: транзакции, категории, счета и переводы между ними, бюджеты, регулярные платежи, долги и цели накопления. Мы не подключаемся к вашим банковским счетам и не импортируем выписки автоматически. Содержимое этих записей (суммы, описания, названия) шифруется на вашем устройстве сквозным шифрованием — подробнее в разделе 3.
• Технические данные. Идентификатор push-подписки (если вы включили уведомления), служебные cookie для поддержания сессии входа, а также диагностические данные об ошибках приложения (тип и место сбоя) — без вашей финансовой информации.
• Аналитические данные. Если вы дали согласие, Яндекс.Метрика собирает статистику использования приложения (посещённые страницы, время сессии, тип устройства и браузера). Эти данные анонимны и не связаны с вашими финансами. Согласие можно отозвать в любой момент в настройках.

• Предоставление и работа Сервиса: хранение и синхронизация ваших записей между устройствами.
• Отправка напоминаний о предстоящих платежах (только если вы включили уведомления).
• Обработка подписки Premium и связанных платежей.
• Обеспечение безопасности и предотвращение злоупотреблений.

Мы не продаём ваши данные и не используем финансовую информацию для рекламы.

Данные хранятся в базе данных PostgreSQL на серверах, расположенных на территории Российской Федерации. Часть данных также кэшируется локально на вашем устройстве (в браузере) для работы в офлайн-режиме.

Содержимое ваших финансовых записей — суммы, описания, названия категорий, счетов, бюджетов, долгов и целей накопления — шифруется прямо на вашем устройстве сквозным шифрованием прежде чем покинуть его. Ключ шифрования создаётся на устройстве и никогда не передаётся на сервер: он защищён вашим паролем, а также отдельным кодом восстановления, который выдаётся один раз при включении шифрования. Мы храним только зашифрованный блок данных и физически не можем ни прочитать его, ни восстановить, ни показать вам, ни передать кому-либо ещё. Дата и время операций, их порядок и служебные идентификаторы (нужные для синхронизации между вашими устройствами и напоминаний о платежах) остаются видны серверу — они не раскрывают ни суммы, ни описания.

У аккаунтов, зарегистрированных начиная с середины 2026 года, шифрование включено по умолчанию. Для более ранних аккаунтов его можно включить в любой момент (Настройки → Шифрование данных).

• Важно: если вы одновременно забудете пароль и потеряете код восстановления, зашифрованные данные будет невозможно вернуть — ни нам, ни кому-либо ещё. Храните код восстановления отдельно от устройства, на котором пользуетесь Сервисом.

Кроме шифрования, мы применяем и другие меры защиты:

• изоляция доступа на уровне кода приложения: каждый пользователь видит и изменяет только свои записи;
• передача данных между вашим устройством и сервером по защищённому соединению (HTTPS);
• хранение паролей только в виде криптографического хеша — в открытом виде они недоступны;
• ограничение доступа к данным: он предоставляется только в объёме, необходимом для целей, указанных в настоящей Политике.

Для работы Сервиса мы используем сторонних поставщиков, которые обрабатывают данные от нашего имени:

• Самоотправил (Mailganer) — доставка транзакционных писем (подтверждение регистрации, сброс пароля). Получает адрес электронной почты и текст письма. Серверы в России.
• Sentry — мониторинг ошибок приложения (обработка в дата-центрах ЕС). Получает только технические сведения о сбоях, без финансовых данных.
• Платёжный провайдер — обработка платежей по подписке Premium. Данные банковских карт обрабатываются на стороне провайдера, мы их не храним.
• Яндекс.Метрика — анализ использования приложения (только с вашего согласия). Собирает анонимную статистику: посещённые страницы, время сессии, тип устройства. Данные хранятся на серверах Яндекса в России.

Мы можем раскрыть данные, если этого требует закон или для защиты прав и безопасности.

• Мы используем технически необходимые cookie для поддержания вашей сессии входа. Без них Сервис не может работать.
• Если вы дали согласие, устанавливаются аналитические cookie Яндекс.Метрики (_ym_uid, _ym_dmpreq и др.) для сбора статистики использования. Эти cookie можно отозвать в настройках (Настройки → Аналитические cookie) или через панель управления cookie в браузере.

При регистрации вы даёте Оператору согласие на обработку персональных данных на условиях, изложенных ниже. Это согласие предоставляется отдельно от принятия Условий использования и Публичной оферты.

• Оператор: Индивидуальный предприниматель Мишулин Александр Сергеевич, ИНН 332891161002, ОГРНИП 320332800026233, monetto.app@yandex.com.
• Перечень персональных данных: адрес электронной почты; данные, которые вы вносите в Сервис (финансовые записи); технические данные (идентификатор push-подписки, служебные cookie сессии, диагностические данные об ошибках); при отдельном согласии — аналитические данные (раздел 5).
• Цели обработки: предоставление и работа Сервиса, синхронизация записей между устройствами, отправка напоминаний о платежах, обработка подписки и платежей, обеспечение безопасности и предотвращение злоупотреблений.
• Перечень действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение — смешанным способом (с использованием средств автоматизации и без них).
• Правовое основание: ваше согласие, а также договор (Условия использования и Публичная оферта), стороной которого вы являетесь.
• Срок действия согласия: до его отзыва.
• Отзыв согласия: вы можете отозвать согласие в любой момент, удалив аккаунт в настройках (Настройки → Удалить аккаунт) — связанные данные при этом удаляются безвозвратно — либо направив обращение на monetto.app@yandex.com. Поскольку обработка данных необходима для работы Сервиса, отзыв согласия влечёт прекращение его предоставления.

• Получить доступ к своим данным и при необходимости исправить их прямо в приложении.
• Удалить отдельные записи или весь аккаунт вместе со связанными данными — самостоятельно в настройках (Настройки → Удалить аккаунт). Данные удаляются безвозвратно.
• Выгрузить свои данные — транзакции в CSV или все данные целиком в JSON (Настройки → Экспорт транзакций / Полная выгрузка данных).
• Отозвать согласие на обработку персональных данных — удалив аккаунт (Настройки → Удалить аккаунт) или написав на monetto.app@yandex.com (см. раздел 6).
• Отозвать согласие на уведомления, отключив их в настройках.
• Отозвать согласие на аналитические cookie в настройках (Настройки → Аналитические cookie). При этом скрипт Яндекс.Метрики будет удалён, а установленные cookie — очищены.
• Включить сквозное шифрование данных и управлять кодом восстановления — в настройках (Настройки → Шифрование данных), см. раздел 3.

По другим вопросам о ваших данных пишите на monetto.app@yandex.com.

Мы храним ваши данные, пока активен ваш аккаунт. После удаления аккаунта связанные с ним данные удаляются безвозвратно. Сведения, которые мы обязаны хранить по закону (например, данные об оплатах для бухгалтерского и налогового учёта), сохраняются в течение установленных законом сроков (как правило, не менее 5 лет), после чего удаляются.

Организацию обработки персональных данных обеспечивает Оператор. По вопросам, связанным с обработкой ваших данных, и для реализации ваших прав пишите на monetto.app@yandex.com.

Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные таких пользователей.

Мы можем обновлять эту Политику. При существенных изменениях мы обновим дату вверху страницы и при необходимости уведомим вас в приложении.

По вопросам конфиденциальности пишите на monetto.app@yandex.com.