Политика конфиденциальности

Какие данные обрабатываются

• email, хэш пароля, сведения о сессиях, включая IP-адрес и устройство;
• финансовые сценарии и другие сведения, которые пользователь сохраняет в кабинете;
• файлы и операции, которые пользователь явно загружает для импорта или хранения;
• технические журналы безопасности и действий с аккаунтом;
• технические и продуктовые события использования сайта.

Пароли хранятся только в виде стойкого хэша. Сервис не запрашивает реквизиты банковских карт для выполнения бесплатных расчётов.

Цели обработки

Данные нужны для создания аккаунта, сохранения выбранных пользователем сценариев, защиты сессий, восстановления доступа, работы импорта, поддержки и предотвращения злоупотреблений.

На публичной странице анализа выписки CSV, XLSX и PDF разбираются локально в браузере и не отправляются на сервер. Загрузка операций на сервер происходит только в отдельном разделе личного кабинета после входа и явного подтверждения импорта.

Продуктовая аналитика

Сервис автоматически собирает собственные технические события: тип события, путь без параметров, поисковую систему, тип калькулятора и время. Идентификатор аккаунта и полный referrer в них не передаются. Сырые события удаляются через 13 месяцев.

Для статистики посещений используется Яндекс Метрика с Вебвизором, картами кликов и ссылок. Сервис может обрабатывать технические сведения о браузере и устройстве, данные о переходах, взаимодействии со страницами и записи посещений, а также использовать cookie в соответствии с настройками Яндекс Метрики.

Хранение и удаление

Пользователь может выгрузить данные и запросить удаление аккаунта в личном кабинете. После защитного периода восстановления аккаунт и связанные пользовательские данные удаляются. Резервные копии и журналы безопасности могут сохраняться ограниченное время для восстановления и расследования инцидентов.

Передача и безопасность

Данные не продаются. Технические поставщики инфраструктуры могут обрабатывать их только в объёме, необходимом для размещения сайта, базы данных и доставки служебной почты. Соединение защищается HTTPS, доступ к данным ограничивается, чувствительные операции журналируются.

Обращения

Вопросы об обработке, доступе, исправлении и удалении данных направляйте на support@plandengi.ru.