Политика конфиденциальности

1. Кто обрабатывает данные

Walletrack — личный трекер расходов. Оператор данных — владелец сервиса (частное лицо). Связаться: [email владельца — заполнить перед публичным запуском].

2. Какие данные мы храним

• Аккаунт: email, хеш пароля (сам пароль не храним), дата подтверждения email, согласие с этим документом и условиями (дата и версия текста).
• Вход и безопасность: сессии (браузер и система по User-Agent, время входа и последней активности), попытки входа и журнал безопасности с IP-адресом. Коды из писем, временные пароли и приглашения — только в виде хешей.
• Ваши расходы: операции (дата, сумма, валюта, магазин, комментарий, категория), правила категорий, позиции чеков, шаблоны импорта.
• Фото чеков: храним 3 месяца, затем удаляем (данные операции и позиции остаются). Перед сохранением из фото удаляются метаданные, в том числе геолокация.
• Банковские выписки: исходный файл — только до подтверждения импорта (не дольше 24 часов); строки выписки, из которых созданы операции, хранятся вместе с операциями.

3. Зачем и на каком основании

Чтобы сервис работал: учёт и анализ ваших расходов, распознавание чеков и выписок (исполнение договора — ст. 6(1)(b) GDPR). Защита от взлома и злоупотреблений: журналы входа, ограничения попыток (законный интерес — ст. 6(1)(f) GDPR).

Мы не продаём данные, не показываем рекламу и не используем данные для профилирования.

4. Кому передаются данные (обработчики)

• Render (хостинг) — серверы в ЕС, Франкфурт (Германия): там хранятся база и файлы.
• Почтовый сервис (Brevo, ЕС; запасной вариант — Resend, регион ЕС) — отправляет письма с кодами, временными паролями и уведомлениями. Получает ваш email и текст письма.
• Сервисы распознавания (AI) — Anthropic (Claude) и Google (Gemini). Получают фото чека или текст выписки и названия ваших категорий — без email и имени; номера карт, IBAN, телефоны и email в текстах маскируются. Обработка идёт вне ЕС (США) по стандартным договорным условиям поставщиков. AI можно выключить в «Настройках» — ручной ввод и правила работают без него.

Других получателей нет, кроме случаев, когда этого требует закон.

5. Сколько храним

Данные аккаунта и операции — пока вы не удалите аккаунт. Фото чеков — 3 месяца. Исходные файлы выписок — до 24 часов. Попытки входа — 30 дней, журнал безопасности — 90 дней. Аккаунт, не подтверждённый кодом из письма, удаляется через 7 дней. Резервные копии хранятся до ~3 месяцев и исчезают при их ротации.

6. Ваши права

Вы можете получить доступ к своим данным и их копию, исправить их, удалить аккаунт со всеми данными («Настройки» → «Удалить аккаунт»), возразить против обработки или ограничить её, а также подать жалобу в надзорный орган (в Польше — UODO, uodo.gov.pl). Экспорт всех данных одним файлом появится в приложении позже; до этого — по запросу владельцу.

7. Cookie

Только технически необходимые cookie: сессия входа (wt_session), защита форм (wt_csrf), ожидание кода из письма (wt_pending), выбранная валюта итогов (wt_cur). Аналитики и рекламных cookie нет, поэтому баннер согласия не нужен.

8. Возраст

Сервис предназначен для пользователей старше 18 лет.

9. Изменения

При изменении документа меняется его версия (указана вверху). О существенных изменениях сообщим письмом или в приложении.