Политика обработки персональных данных

Оператором персональных данных является [ИП / ООО: наименование] (ОГРН/ОГРНИП [ОГРНИП/ОГРН], ИНН [ИНН], адрес: [юридический адрес]), далее — оператор.

Политика описывает, какие данные оператор получает от пользователей сервиса «ФинКредитамНет», доступного по адресу https://fincreditam.net, с какими целями их обрабатывает, кому и в каком объёме передаёт, сколько хранит и как вы можете распорядиться своими данными. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все данные, которые оператор получает при использовании сервиса. Она не распространяется на сайты и сервисы третьих лиц, на которые вы можете перейти по ссылкам.

Учётные данные. Адрес электронной почты — он же логин; имя, если вы его указали (поле необязательное); пароль — только в виде необратимого хеша, сам пароль оператору неизвестен и восстановлению не подлежит; дата создания учётной записи.

Финансовые данные, которые вы вводите сами. Счета и остатки на них; кредиты и займы — сумма, ставка, срок, день платежа, название банка, график платежей; операции — сумма, дата, описание или название магазина, категория, счёт; регулярные доходы и расходы; лимиты бюджета; цели накоплений; планируемые покупки вместе с вашим комментарием-обоснованием. Всё это вводится вручную либо загружается вами из файла выписки.

Файлы выписок. Файл, который вы сами выгрузили в своём интернет-банке и загрузили в сервис для разбора: PDF, HTML, текст или CSV.

Адрес канала уведомлений. Идентификатор получателя в Telegram или MAX, если вы подключили напоминания. Оператор не получает при этом ни номера телефона, ни списка контактов — только идентификатор диалога с ботом.

Технические данные. IP-адрес и служебные записи о запросах к серверу (время, адрес запроса, код ответа) — они образуются автоматически при работе любого веб-сервиса и нужны для диагностики сбоев и защиты от перебора паролей.

Специальные категории персональных данных (о здоровье, убеждениях, национальности) и биометрия оператором не запрашиваются и целенаправленно не обрабатываются. При этом описание операции в вашей выписке может косвенно указывать на такие сведения — например, на оплату в медицинском учреждении. Вы решаете сами, какие операции вносить и какие выписки загружать.

Интеграций с банками в сервисе нет — ни по API, ни через посредников. Оператор не запрашивает, не получает и не хранит логины, пароли, коды подтверждения и данные карт от вашего интернет-банка. Все банковские данные попадают в сервис одним из двух способов: вы вводите их руками или загружаете файл выписки, который сами выгрузили в банке.

Это означает и обратное: оператор не может от вашего имени совершить платёж, перевод или любую другую операцию по вашим счетам.

• регистрация учётной записи, вход и поддержание сессии;
• собственно оказание услуги: расчёт графиков платежей, доступного остатка, бюджета, прогнозов, эффекта досрочного погашения и оценки покупок по введённым вами данным;
• напоминания о предстоящих и просроченных платежах;
• восстановление доступа к учётной записи, если вы потеряли пароль, и уведомления о событиях безопасности;
• совместное ведение бюджета участниками одного хозяйства, если вы их пригласили;
• приём оплаты подписки, выставление и отправка кассового чека, исполнение требований налогового законодательства и законодательства о применении контрольно-кассовой техники;
• ответы на ваши обращения;
• диагностика сбоев, защита сервиса от перебора паролей и автоматизированных атак.

• ваше согласие на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — даётся при регистрации отдельной отметкой, текст согласия опубликован на отдельной странице;
• исполнение договора, стороной которого вы являетесь (пункт 5 части 1 статьи 6 152-ФЗ) — публичной оферты;
• исполнение обязанностей, возложенных на оператора законом (пункт 2 части 1 статьи 6 152-ФЗ), — в части бухгалтерского, налогового учёта и кассовых чеков;
• законные интересы оператора (пункт 7 части 1 статьи 6 152-ФЗ) — в части технических журналов и защиты сервиса от атак.

Обработка ведётся с использованием средств автоматизации. Решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки, оператор не принимает: расчёты и оценки сервиса носят справочный характер, решение остаётся за вами.

Оператор не продаёт данные, не передаёт их рекламодателям, кредитным брокерам, банкам и бюро кредитных историй. Передача происходит только в перечисленных ниже случаях и только в указанном объёме.

Anthropic PBC (США) — обработка текста моделью Claude. Передача происходит только по вашему действию и только в двух местах сервиса:

1. при импорте выписки — загруженный вами файл уходит целиком, чтобы модель извлекла из него строки операций. Исключение: файлы CSV разбираются на сервере оператора локально и во внешнюю модель не передаются. Перед отправкой файла сервис прямо предупреждает об этом и требует подтверждения;
2. при оценке планируемой покупки — уже посчитанные цифры (доступный остаток, влияние на цели, эффект по кредитам, балл оценки), названия ваших кредитов, целей и самой покупки и ваш комментарий к ней, чтобы модель объяснила расчёт словами. Адрес электронной почты, имя, пароль и внутренние идентификаторы в этот запрос не входят.

Деньги модель не считает: все суммы считает арифметика на сервере оператора. Обе функции необязательны — без них сервис работает полностью, теряется только разбор выписки моделью и словесное объяснение оценки.

Telegram и MAX — доставка уведомлений. Если вы подключили напоминания, в соответствующий мессенджер передаётся идентификатор вашего диалога с ботом и текст уведомления: название кредита или платежа, сумма и дата. Ничего сверх текста уведомления не передаётся. Не подключили канал — не передаётся ничего, напоминания остаются лентой внутри приложения.

[платёжный провайдер] — приём оплаты. Передаются данные, нужные для проведения платежа и формирования кассового чека: сумма, наименование услуги и адрес электронной почты, на который провайдер направляет чек. Данные вашей банковской карты вводятся на стороне платёжного провайдера, через сервис не проходят и оператором не хранятся.

Банк России — только исходящий запрос. Сервис раз в сутки запрашивает у публичного сервиса Банка России действующую ключевую ставку, чтобы оценивать выгоду рефинансирования. Это запрос справочного показателя: никакие ваши данные при этом не передаются.

Участники вашего хозяйства. Сервис рассчитан на совместное ведение бюджета. Пригласив другого человека по коду приглашения, вы открываете ему доступ к общим данным хозяйства: кредитам, счетам, операциям, целям и расчётам. Ролей и ограничений внутри хозяйства нет — участники равноправны. Приглашайте только тех, кому готовы показать эти данные.

Кроме того, данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и порядке, предусмотренных законом.

Данные хранятся в базе данных PostgreSQL на серверах [площадка размещения серверов и страна]. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

Меры защиты, реализованные в сервисе:

• пароли хранятся необратимым хешем (bcrypt), в открытом виде нигде не сохраняются;
• токены доступа живут коротко и обновляются с ротацией; долгоживущий токен обновления хранится в базе только хешем;
• обмен с сервером идёт по защищённому соединению (HTTPS);
• каждый запрос к данным ограничен вашим хозяйством на уровне запросов к базе — выдать чужие данные сервис не может по построению;
• доступ к серверу и базе имеет только оператор.

• данные учётной записи и введённые вами финансовые данные хранятся, пока существует ваша учётная запись;
• при удалении учётной записи или отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, за исключением сведений, которые оператор обязан хранить по закону;
• резервные копии перезаписываются в срок [срок хранения резервных копий] — до этого момента удалённые данные могут оставаться в копиях;
• документы и сведения об оплате хранятся пять лет — в сроки, установленные законодательством о бухгалтерском учёте и налогах, — независимо от удаления учётной записи. После удаления учётной записи запись о платеже обезличивается: из неё убираются сведения о плательщике и способе оплаты, остаются сумма, дата, идентификаторы операции у платёжного провайдера и необратимый хеш адреса электронной почты, по которому оператор может подтвердить факт оплаты по вашему обращению;
• технические журналы обращений к серверу хранятся не дольше, чем нужно для диагностики сбоев и расследования инцидентов безопасности.

Если вы последний участник хозяйства, вместе с учётной записью удаляются и общие данные хозяйства. Если в хозяйстве остаются другие люди, удаляется только ваша учётная запись — общие данные остаются у них, поскольку принадлежат им в той же мере.

Вы вправе:

• получить подтверждение обработки, сведения о её целях, способах и составе данных, а также копию своих данных;
• потребовать уточнить, исправить или заблокировать неточные данные;
• потребовать удаления данных и учётной записи;
• отозвать согласие на обработку — полностью или в части трансграничной передачи в Anthropic;
• возражать против обработки и обжаловать действия оператора.

Большую часть этого можно сделать прямо в приложении: любые введённые данные редактируются и удаляются в соответствующих разделах, выгрузка всех данных и удаление учётной записи — в настройках.

Обращение можно направить письмом на info@fincreditam.net или по почтовому адресу [юридический адрес]. Чтобы оператор мог вас идентифицировать, укажите адрес электронной почты, на который зарегистрирована учётная запись, и существо требования. Ответ направляется в сроки, установленные 152-ФЗ.

Отзыв согласия делает невозможным оказание услуги: расчёты строятся на ваших данных, и без них сервис работать не может. Поэтому отзыв согласия влечёт удаление учётной записи.

Если вы считаете, что оператор нарушает закон, вы вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Сервис не предназначен для лиц младше 18 лет. Оператор целенаправленно не собирает данные несовершеннолетних. Если вам стало известно, что несовершеннолетний создал учётную запись, сообщите на info@fincreditam.net — данные будут удалены.

Оператор вправе изменять политику. Новая редакция публикуется на этой странице и вступает в силу с даты, указанной в ней. Если изменения существенно расширяют состав данных или круг получателей, оператор уведомляет об этом в приложении и, при подключённом канале, в мессенджере. Дальнейшее использование сервиса означает согласие с новой редакцией; если вы не согласны — вы вправе удалить учётную запись.

[ИП / ООО: наименование], ОГРН/ОГРНИП [ОГРНИП/ОГРН], ИНН [ИНН], адрес: [юридический адрес]. Обращения по персональным данным — info@fincreditam.net.