Политика конфиденциальности

Действует с 13 октября 2026 г. · версия 2 · см. также условия использования

Коротко: ваши данные хранятся на сервере в России, в отдельной базе вашей семьи. Мы их не продаём и не показываем рекламу. Вы в любой момент можете скачать все свои данные или удалить семью целиком — прямо в приложении.

1. Кто обрабатывает данные

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Заявка на бета-тест: имя, контакт (Telegram, телефон или почта) и то, что вы написали о семье, — только чтобы ответить и прислать код приглашения. Заявку видит только оператор; для защиты от спама сохраняются IP-адрес и тип браузера.
• Отзывы: оценка и текст, которые вы оставили сами. На сайте показываются только с вашего отдельного согласия и после проверки — с подписью, которую вы указали (без фамилии). Согласие можно отозвать в «Настройки → Мои данные»: отзыв сразу снимается с сайта. Оценки 1–3 — пожелания, их видит только оператор.
• Виджет для Android: подключается вручную в «Приложениях». Приложение на телефоне получает личный ключ виджета (на сервере хранится только его хеш) и раз в полчаса запрашивает по нему одну сумму «можно тратить сегодня», потраченное за день и короткую подпись — без операций, счетов и имён. Подключить заново или отключить можно там же; старый ключ сразу перестаёт работать.
• AI-помощник: работает только после вашего отдельного согласия (у каждого члена семьи своё) и только когда вы задаёте вопрос. В нейросеть GigaChat (ПАО Сбербанк, серверы в России) передаются ваш вопрос и данные семьи: операции за текущий и прошлый месяц (дата, категория, сумма, заметка, счёт, кто записал), итоги по месяцам за год, остатки по счетам, лимиты, цели, регулярные платежи, кредиты, поводы для подарков и список «Хотим купить», а также имена членов семьи. Данные о здоровье передаются только того, кто задаёт вопрос: профиль и нормы, питание за 2 недели, вода, шаги, тренировки и вес; дневники других членов семьи и чужие секретные подарки не передаются. Номера карт, пароли и контакты не передаются. С тем же согласием можно распознать еду по фото — снимок тарелки (уменьшенный до 1024 пикселей) загружается в GigaChat и удаляется сразу после ответа — и составить меню: передаются ваши нормы и профиль, названия блюд, которые вы часто едите, и цены продуктов из чеков семьи. Согласие можно отозвать в окне помощника кнопкой «Отключить».
• Вишлист: список желаний и ваше имя видят те, кому вы сами отправили ссылку. Бронь подарка («Я подарю это») хранится отдельно от данных семьи; имя дарителя, если он его указал, владельцу списка не показывается.
• Рейтинг семей: участвует только семья, чей админ сам включил участие и отметил согласие. В приложении и на сайте видны название семьи, город (если указан), аватарка (эмодзи или фото семьи) и баллы. Баллы считаются автоматически по числу дней с записями, соблюдению лимитов, пополнениям целей, медалям и дням с дневником питания; суммы, траты, состав и имена членов семьи не показываются никогда. Выйти из рейтинга можно в любой момент в «Ещё → Рейтинг семей» — семья сразу пропадает из таблицы.
• Для входа: имя и числовой идентификатор из Яндекс ID или Telegram (при входе через них); логин и пароль — пароль хранится только в виде необратимого хэша.
• То, что вы вносите сами: имена членов семьи, счета и операции, категории, цели, кредиты и долги, регулярные платежи, налоги, подарки, гарантии и документы (включая фото), отпуска и больничные, учёба, показания счётчиков, машины, списки покупок, рецепты и меню.
• Сведения о здоровье, которые вы вносите добровольно: дневник питания, вес, рост, возраст, пол, цели по весу, шаги и тренировки. Эти данные видите только вы — они не показываются другим членам семьи, кроме случаев, когда вы сами включите обмен в «Семейных целях».
• Чеки: содержимое кассовых чеков, которые вы сканируете или пересылаете (магазин, товары, цены).
• Технические данные: IP-адрес, тип устройства и браузера, время входов и действий (журнал изменений внутри семьи), подписки на push-уведомления, идентификаторы чатов с ботами.

Мы не запрашиваем и не храним пароли от банков, номера карт, паспортные данные. Выписки из банка вы загружаете файлом сами.

3. Зачем

• Предоставлять работу сервиса: учёт, прогнозы, напоминания, отчёты, совместный доступ семьи.
• Вход в аккаунт и защита от взлома.
• Уведомления, которые вы включили: в приложении, в Telegram, в Max, push.
• Поддержка и ответы на ваши обращения.

Мы не используем ваши данные для рекламы, не продаём и не передаём их для маркетинга.

4. Основания

Ваше согласие, которое вы даёте при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ), — в том числе на обработку сведений о здоровье, которые вы вносите сами (п. 1 ч. 2 ст. 10 152-ФЗ). Исполнение договора об использовании сервиса, стороной которого вы являетесь (п. 5 ч. 1 ст. 6).

5. Где хранятся и кто ещё получает данные

• Хранение: на сервере в России. У каждой семьи — отдельная база данных. Доступ к серверу есть только у оператора.
• Яндекс ID (ООО «Яндекс», Россия) — если вы входите через него: Яндекс передаёт нам ваше имя и идентификатор.
• Telegram (Telegram Messenger Inc. / Telegram FZ-LLC, серверы за пределами России) — если вы входите через Telegram или подключаете бота. Сообщения боту и от бота (траты, сводки, напоминания) проходят через серверы Telegram. Это трансграничная передача; подключая бота или входя через Telegram, вы соглашаетесь на неё. Не хотите — пользуйтесь приложением без Telegram.
• Max (ООО «Коммуникационная платформа», Россия) — если вы подключили бота в Max.
• Push-уведомления доставляются через службы производителя браузера (Google, Apple, Mozilla). Содержимое уведомления шифруется.
• Проверка чеков: если вы подключили загрузку чеков, данные чека запрашиваются у сервиса проверки чеков ФНС по реквизитам из QR-кода.

6. Сколько храним

• Пока существует ваша семья в сервисе.
• После удаления семьи («Настройки → Мои данные → Удалить семью») данные 7 дней находятся в корзине на случай ошибки и затем стираются безвозвратно.
• Резервные копии сервера, в которых могут оставаться данные, хранятся не дольше 30 дней.
• Заявки на бета-тест — до ответа и не дольше 180 дней, затем удаляются автоматически.
• Журнал попыток входа — 15 минут; одноразовые ссылки и коды — до истечения срока.

7. Ваши права

• Скачать все свои данные — «Настройки → Мои данные → Скачать (ZIP)».
• Исправить — любые записи меняются в приложении.
• Удалить — отдельные записи в приложении; семью целиком — «Удалить семью» (это может админ семьи) или письмом на dr.nik@yandex.ru.
• Отозвать согласие — письмом на тот же адрес; мы удалим данные в течение 10 рабочих дней, после этого сервисом пользоваться будет нельзя.
• Узнать, какие данные о вас обрабатываются, и обжаловать действия оператора в Роскомнадзоре.

8. Как мы защищаем данные

• Соединение только по HTTPS; данные каждой семьи — в отдельной базе.
• Пароли хранятся в виде хэша; сессии — по случайным ключам; вход через Яндекс и Telegram проверяется по их подписи.
• Ограничения на число попыток входа и регистраций.
• Члены семьи видят общие данные семьи; дневник питания, вес и секретные подарки видит только их автор.

9. Дети

Сервис рассчитан на взрослых. Ребёнка в семью может добавить только взрослый член семьи; данные ребёнка обрабатываются с согласия этого взрослого как законного представителя.

10. Изменения политики

Если политика изменится, новая версия появится на этой странице с новой датой, а о существенных изменениях мы предупредим в приложении.

Согласие на обработку персональных данных

Отмечая галочку при регистрации или при входе в семью по приглашению, я свободно, своей волей и в своём интересе даю Никитенку Николаю Александровичу согласие на обработку моих персональных данных, указанных в разделе 2, в том числе сведений о здоровье, которые я вношу сам(а), — для целей из раздела 3, способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа членам моей семьи в сервисе и получателям из раздела 5, включая трансграничную передачу в Telegram при использовании Telegram), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации. Согласие действует до удаления семьи или до его отзыва письмом на dr.nik@yandex.ru.