Политика конфиденциальности

1. О чём этот документ

Эта Политика описывает, какие персональные данные обрабатывает сервис «В расчёте» (далее — Сервис), зачем, на каком основании и как их защищает. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Кто обрабатывает данные

Оператор персональных данных: ИП Босхомджиев Улюмджи Хейчиевич, ИНН 081402161240, ОГРНИП 323080000025479. Связаться с оператором по вопросам персональных данных: support@restometrics.ru.

3. Какие данные мы собираем

• Данные аккаунта: имя (как вы его указали), адрес электронной почты, пароль (хранится только в виде необратимого хеша bcrypt — сам пароль мы не знаем и восстановить не можем).
• Данные использования: созданные вами группы, их участники, записи о тратах и переводах (названия, суммы, даты, категории, кто платил и на кого делили).
• Технические данные: стандартные журналы веб-сервера (IP-адрес, тип браузера, время запроса) — для защиты от атак и диагностики сбоев.

4. Данные третьих лиц («гости»)

Сервис позволяет вписать в группу участника без аккаунта, указав его имя. Вписывая такие данные, вы подтверждаете, что имеете на это согласие этого человека. По требованию человека, чьи данные внесены, мы удалим их — для этого достаточно написать на support@restometrics.ru.

5. Зачем и на каком основании

• Регистрация и работа аккаунта, ведение групп и расчётов — исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ) и ваше согласие, данное при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ);
• Защита от атак, обеспечение работоспособности — законный интерес оператора (п. 6 ч. 1 ст. 6 152-ФЗ).

Рассылок, рекламы и передачи данных рекламным площадкам нет. Профили для маркетинга не строятся, автоматизированные решения с юридическими последствиями не принимаются.

6. Как мы защищаем данные

• Соединение с Сервисом только по HTTPS;
• пароли — необратимый хеш bcrypt, сессии — подписанные токены;
• данные хранятся на сервере на территории Российской Федерации (требование о локализации ч. 5 ст. 18 152-ФЗ соблюдается);
• ежедневное резервное копирование;
• доступ к серверу ограничен и защищён.

7. Кому передаются данные

Никому, кроме инфраструктурных подрядчиков, обеспечивающих работу Сервиса (хостинг-провайдер на территории РФ). Данные могут быть переданы государственным органам только по законному требованию.

8. Сколько храним

Данные аккаунта и групп — пока у вас есть аккаунт. После удаления аккаунта запись о вас удаляется; если вы участвовали в общих тратах, в группах остаётся только имя (чтобы у остальных участников не сломалась арифметика расчётов) — без почты и других данных. Резервные копии хранятся 30 дней. Журналы сервера — до 90 дней.

9. Ваши права

Вы можете: получить сведения об обработке ваших данных; исправить их (имя — в профиле, остальное — по запросу); удалить аккаунт (кнопка в профиле или запрос на support@restometrics.ru); отозвать согласие; обратиться в Роскомнадзор, если считаете, что ваши права нарушены. На запросы отвечаем в срок до 10 рабочих дней.

10. Cookie и локальное хранилище

Сервис использует только технически необходимые файлы cookie и записи локального хранилища. Правовое основание — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), отдельное согласие для них не требуется. Аналитических и рекламных cookie нет; если они появятся, мы запросим отдельное согласие через баннер до их установки.

Кнопка «управление cookie» в подвале сайта сбрасывает сделанный выбор и показывает уведомление заново. Полное удаление — очистка cookie и данных сайта в настройках браузера (после этого потребуется войти заново).

11. Изменения Политики

При изменении Политики новая редакция публикуется на этой странице с обновлённой датой. О существенных изменениях мы уведомим в интерфейсе Сервиса.