Политика конфиденциальности

Какие данные мы храним

CardView Finance — это инструмент персональных финансов. Мы храним только то, что вы сами заносите: счета, транзакции, категории, бюджеты, цели, регулярные платежи, импортированные выписки. Из учётных данных — email, имя, инициалы, часовой пояс, валюта по умолчанию. Пароль хранится только в виде bcrypt-хэша. Если вы включили 2FA — секрет TOTP и хэши backup-кодов.

Cookies

Сайт использует только essential cookies — те, без которых вход и базовый интерфейс не работают. Согласно ст. 5(3) GDPR такие cookies не требуют отдельного согласия.

• iron-session — зашифрованная HTTP-only Secure cookie на 30 дней, в которой лежит идентификатор активной сессии. Без неё нельзя оставаться залогиненным.
• OAuth state / PKCE / nonce — короткоживущие cookies при входе через Google для защиты от CSRF и перехвата кода авторизации. Удаляются сразу после callback.
• Тема оформления — preference cookie с выбранной темой (светлая / тёмная), чтобы интерфейс не мерцал при перезагрузке.

Чего мы не используем: сторонней аналитики (Google Analytics, Yandex.Metrica и подобных нет), рекламных трекеров, пикселей соцсетей, fingerprint-скриптов. Никаких third-party cookies.

Где хранятся данные

Сервер физически находится в России (Yandex Cloud, дата-центр в РФ). База — SQLite с ежедневным бэкапом. Это соответствует требованиям 152-ФЗ о хранении персональных данных граждан РФ на территории России.

Удаление аккаунта

Вы можете удалить свой аккаунт и все связанные данные в любой момент. UI ещё в работе — пока что отправьте DELETE /api/me/delete из браузера, в котором вы залогинены (или попросите нас по почте — см. ниже). Удаление каскадное и необратимое: транзакции, счета, категории, бюджеты, цели, импорты, audit-лог, share-links — всё стирается из БД.

Audit log

Важные действия с аккаунтом (вход, смена пароля, включение 2FA, экспорт данных) записываются в журнал. Хранятся 365 дней. Доступны вам в /settings/audit. Это нужно для безопасности — заметить, что кто-то залез в аккаунт.

Платежи

Если вы оплачиваете подписку Pro, платёж проходит через ЮKassa. Мы не видим и не храним данные карты — только идентификатор платежа и сумму, чтобы продлить доступ. Возврат за 14 дней без вопросов.

Контакты

По вопросам приватности, удаления аккаунта и реализации прав субъекта персональных данных: support@newtechcompany.ru.