Данные и конфиденциальность

Кто отвечает за данные

Сервис ведёт:

Разработчик и владелец сервиса. Сервис регулируется законодательством Европейского союза.

Все вопросы о данных — на этот адрес:

privacy@leniv.io

По какому закону

Один: GDPR — общий регламент Евросоюза о защите данных. Данные лежат в Финляндии, то есть внутри ЕЭЗ; основания обработки, подрядчики, передачи за пределы ЕЭЗ и ваши права ниже описаны по нему, откуда бы вы ни пользовались сервисом.

Контролёр данных — лицо, названное выше. Если наш ответ вас не устроил, жалоба идёт в орган по защите данных вашей страны; что уходит за пределы ЕЭЗ и на каких условиях — ниже, в разделах про ИИ и подрядчиков.

Какие данные и откуда

Только то, без чего сервис не работает. Всё это приносите вы сами — ничего не докупается и не подтягивается со стороны.

• Аккаунт. Из Телеграма — ваш идентификатор там, имя и @username. При входе по почте — адрес и пароль, причём пароль хранится необратимо преобразованным: восстановить его нельзя даже нам. Если вы включили второй фактор — секрет для приложения-аутентификатора, тоже в зашифрованном виде.
• Записи о деньгах. Суммы, даты, категории, названия магазинов, ваши комментарии, бюджеты и цели.
• Вложения. Фотографии чеков и голосовые сообщения, которые вы присылаете в приложении.
• Техническое. IP-адрес и данные браузера в журналах сервера, язык интерфейса, часовой пояс, история изменений ваших записей.

Зачем они нужны

• Чтобы сервис работал: разобрать сообщение, записать трату, показать сводку. Основание — договор с вами, то есть само пользование сервисом.
• Чтобы он оставался безопасным: журналы, ограничение частоты запросов, история изменений. Основание — законный интерес: без этого нельзя разобрать инцидент и остановить злоупотребление.
• Чтобы отправлять письма по делу: подтверждение адреса, сброс пароля, код второго фактора. Основание — тот же договор.
• Рассылки и продуктовая аналитика — только с отдельного согласия, которое вы даёте и забираете сами. Без него мы этого не делаем.

Что уходит к ИИ

Разбор сообщений делает внешний ИИ-провайдер — это и есть та работа, ради которой существует сервис. К нему уходит содержимое: текст, фотография чека или само голосовое, а вместе с ними список ваших категорий, названия групп товаров вашего пространства, до 15 подсказок «магазин → категория» из прошлых операций — общих и ваших личных, без сумм и дат, — а также валюта и часовой пояс бюджета, чтобы ответ был осмысленным.

Ни имя, ни адрес почты, ни идентификатор в Телеграме провайдеру не передаются. По условиям доступа он не использует присланное для обучения своих моделей.

Кому ещё передаём

Только подрядчикам, без которых сервис не поедет. Данные не продаются и не отдаются под рекламу — ни за деньги, ни в обмен на что-либо ещё.

• Хостинг — сервер в Хельсинки, Финляндия.
• Защита сайта и приложения — Cloudflare: через его сеть по зашифрованному соединению идёт весь трафик браузера, вложения тоже. Хранятся вложения не у него, а на отдельном нашем сервере, там же в Финляндии.
• Письма — наш собственный сервер, там же в Финляндии. Стороннего почтового провайдера у нас нет.
• Разбор сообщений — ИИ-провайдер в США.
• Отслеживание сбоев — сервис мониторинга ошибок.
• Телеграм — канал, через который вы входите и получаете сводку недели. На переписку там действует его собственная политика, не наша.

Передача за пределы Европейской экономической зоны идёт на стандартных договорных условиях, утверждённых Евросоюзом.

Где лежит и сколько хранится

Основное хранилище — в Финляндии. Записи о деньгах живут, пока живёт аккаунт. С вложениями иначе: оригинал не хранится дольше 30 дней от загрузки, дальше файл удаляется, а разобранная операция со всеми позициями остаётся на месте. Удаление аккаунта срабатывает через 7 дней после запроса — всю эту неделю его можно отменить кнопкой в приложении. Когда срок вышел, данные исчезают из рабочей базы сразу, а из резервных копий — в течение 30 дней: копий старше этого срока не существует.

Что вы можете

• Узнать, какие данные о вас есть, и получить их копию.
• Исправить неточное.
• Удалить всё.
• Забрать согласие на рассылки и аналитику — в любой момент и без последствий для остального.
• Возразить против обработки или попросить её ограничить.
• Пожаловаться в надзорный орган по защите данных в вашей стране.

Чтобы воспользоваться любым из этих прав, достаточно письма. Отвечаем в течение 30 дней.

Удаление данных

Личные бюджеты внутри общего пространства

Если вы ведёте общий бюджет с кем-то, ваши личные записи ему не видны: ни суммой, ни строкой, ни фактом, что они есть. Другим участникам видно только то, что помечено общим.

Cookie

Пять служебных, все только на наших страницах и не следят за вами по другим сайтам; рекламных и аналитических cookie нет. leniv_session держит вход — 30 дней с последнего визита; leniv_csrf защищает формы от подделки — столько же; leniv_mfa живёт 10 минут между паролем и вторым фактором; leniv_tg_login и leniv_tg_link — по 5 минут, пока вы подтверждаете вход или привязку в Телеграме. В браузере приложение помнит тему и плотность, если вы их меняли, а сайт — выбранный язык. До закрытия вкладки хранятся ещё две вещи: отметка, что вход ждёт второго фактора, и адрес, оставленный в листе ожидания, с местом в очереди.

Статистика сайта

Сколько людей читает эти страницы, мы считаем сами — без стороннего сервиса, счётчиков и cookie. IP-адрес при этом на диск не попадает: он сразу необратимо преобразуется в короткий псевдоним, по которому нельзя восстановить ни адрес, ни человека. Псевдонимы хранятся 90 дней — ровно затем, чтобы отличать визиты от посетителей, — а сырые журналы сервера стираются через 7 дней.

Возраст

Сервис не рассчитан на детей младше 16 лет, и мы сознательно не собираем их данные.

Если что-то изменится

Мы обновим эту страницу и поменяем дату наверху. О существенных изменениях предупредим письмом заранее.