Политика обработки персональных данных

Оператор — ИП Кручинин Антон Павлович, ОГРНИП 309370428600037, ИНН 370402546459, дата регистрации 13 октября 2009 г. Сервис «Сальдо» доступен по адресу saldoapp.ru.

По любым вопросам об обработке данных пишите на kruchininanton@gmail.com — это же адрес для запросов, отзыва согласия и удаления аккаунта.

При входе через VK ID — в объёме разрешения vkid.personal_info:

• идентификатор пользователя VK;
• имя и фамилия из профиля;
• ссылка на фотографию профиля;
• адрес электронной почты, если VK ID его передал.

Доступа к переписке, друзьям, записям на стене и другим данным VK у «Сальдо» нет и не запрашивается. Пароль от VK мы не видим: вход происходит на стороне VK ID, обратно приходит только код авторизации.

При входе через Яндекс ID — ещё меньше, потому что у приложения запрошено единственное право «Портрет пользователя»:

• идентификатор пользователя Яндекса;
• логин — его же мы показываем как имя в интерфейсе;
• ссылка на портрет профиля, если он у вас установлен.

Имя, фамилию, пол, почту, телефон и дату рождения «Сальдо» у Яндекса не запрашивает вовсе — этих прав у приложения нет, и на экране согласия они не появятся. Пароль от Яндекса мы так же не видим.

Технические данные — cookie сессии и журналы веб-сервера (IP-адрес, дата и время запроса, адрес страницы, тип браузера). Журналы нужны для диагностики сбоев и защиты от подбора доступа.

При оплате тарифа «Про» — адрес электронной почты, который вы вводите в форме оплаты: на него уходит фискальный чек, без адреса или телефона чек выдать нельзя. Вместе с ним у нас остаются сумма, дата и идентификатор платежа в ЮKassa. Данные банковской карты вводятся на стороне ЮKassa и «Сальдо» не передаются: мы их не видим и не храним.

Данные учёта — счета, операции, суммы, названия, имущество, бюджеты и прочее, что вы вводите сами. Формально это не персональные данные, но относимся мы к ним строже: они нужны только для того, чтобы показать вам ваши же отчёты.

• Аутентификация и разграничение доступа — чтобы вы видели свои записи и только их. Основание: исполнение договора (оферты) и ваше согласие, данное при входе через VK ID или Яндекс ID.
• Работа сервиса: хранение и отображение введённых вами данных, расчёт отчётов.
• Связь с вами по вашему обращению — по адресу, с которого вы написали.
• Приём оплаты тарифа «Про» и выдача фискального чека. Основание: исполнение договора (оферты) и требования закона о применении контрольно-кассовой техники.

Реклама. На сайте работает пиксель VK Рекламы (Top.Mail.Ru counter). Он нужен ровно для одного: понять, какое объявление привело человека, который потом зарегистрировался или оплатил. Данные вашего учёта — суммы, счета, операции — ему не передаются и передаваться не могут: он видит только факт посещения страницы. Рассылок без отдельного согласия мы не делаем.

Мы не продаём и не передаём данные третьим лицам, кроме случаев:

• VK ID или Яндекс ID — в момент входа, чтобы подтвердить вашу личность; какой из них, решаете вы сами кнопкой на странице входа (обработка на их стороне регулируется их политиками);
• VK Реклама (Top.Mail.Ru) — обезличенные данные о посещении страниц через рекламный пиксель: адрес страницы, время, характеристики браузера. Содержимое вашего учёта туда не уходит;
• поставщик сервера, на котором работает сервис;
• ЮKassa — при оплате тарифа «Про»: сумма, назначение платежа и адрес электронной почты для чека; через неё же чек уходит оператору фискальных данных. Реквизиты карты вводятся на стороне ЮKassa и к нам не попадают;
• уполномоченные государственные органы — по мотивированному требованию в рамках закона.

Трансграничная передача персональных данных не осуществляется.

• База данных находится на сервере на территории Российской Федерации.
• Соединение с сайтом защищено TLS-сертификатом; сайт работает только по HTTPS.
• Токен сессии хранится в базе не в исходном виде, а в виде хеша SHA-256: даже при утечке базы войти в аккаунт по нему нельзя.
• Cookie сессии — техническая, с флагами HttpOnly и Secure, недоступна скриптам страницы.
• Резервные копии базы создаются ежедневно и хранятся на том же сервере.

Полной гарантии безопасности не может дать никто, но мы не собираем лишнего: чем меньше данных, тем меньше риск.

• Данные профиля и учёта — пока существует ваш аккаунт.
• Сессии — до 90 дней с момента входа, затем требуется войти заново. Одновременно активны не более пяти сессий: самая старая закрывается автоматически.
• Журналы веб-сервера — не более 30 суток.
• Сведения о платеже — сумма, дата, идентификатор в ЮKassa и адрес, на который ушёл чек — 5 лет с даты платежа: это документ о полученном доходе, и срок его хранения установлен законом. Дальше запись удаляется автоматически. Фискальные чеки хранятся ещё и на стороне ЮKassa и оператора фискальных данных — эти сроки определяет закон, и мы на них не влияем.
• Резервные копии — 14 дней, после чего удаляются автоматически.

Вы можете в любой момент:

• узнать, какие ваши данные обрабатываются;
• исправить неточные данные;
• отозвать согласие и потребовать удалить аккаунт вместе со всеми записями учёта;
• обжаловать наши действия в Роскомнадзоре или в суде.

Запрос отправляйте с адреса kruchininanton@gmail.com. Ответим в течение 10 рабочих дней. Удаление аккаунта необратимо: восстановить записи после него нельзя, поэтому выгрузите нужное заранее. Из резервных копий данные исчезнут в течение 14 дней после удаления.

Одно исключение — состоявшиеся платежи. Сведения о них (сумма, дата, идентификатор в ЮKassa и адрес, на который ушёл чек) удаление аккаунта переживают: это документ о полученном доходе, и его хранение пять лет требует закон. Запись при этом отвязывается от аккаунта и больше ни с каким профилем не связана; ни для чего, кроме отчётности, она не используется. По истечении пяти лет удаляется и она — раздел 6.

Своя cookie у сервиса одна — техническая: она хранит сессию входа, и без неё сервис не работает.

Своей аналитики посещений у сервиса нет. Счётчик, который считал визиты и переходы, снят 26 августа 2026 года вместе со своей таблицей в базе: сколько людей открыло страницу, мы больше не знаем и не записываем. Остаются только журналы веб-сервера из раздела 2 — они нужны для диагностики сбоев и в статистику не сводятся.

Кроме неё на сайте работает пиксель VK Рекламы (Top.Mail.Ru counter, идентификатор 3788248) — он ставит свои cookie и передаёт в VK обезличенные данные о посещении страниц. Нужен он для оценки рекламы: без него невозможно понять, какое объявление окупилось. Данные учёта ему недоступны.

Отказаться можно, не спрашивая нас: включите в браузере блокировку сторонних cookie или любое расширение-блокировщик — сервис от этого не перестанет работать, ни одна функция не отключится. Мы намеренно не показываем баннер о согласии, который нельзя закрыть, не согласившись.

Сервис не предназначен для лиц младше 18 лет. Если вы узнали, что ребёнок зарегистрировался и оставил данные, напишите нам — мы удалим аккаунт.

Новая редакция публикуется на этой странице с указанием даты. Если изменения будут существенными, мы сообщим о них при входе в сервис. Продолжая пользоваться «Сальдо» после публикации, вы принимаете обновлённую редакцию.

Условия использования сервиса и покупки доступа — в публичной оферте.