Политика конфиденциальности

Техническая редакция политики. Перед массовым коммерческим запуском её необходимо привести в соответствие с реквизитами конкретного оператора, фактической инфраструктурой и применимыми требованиями законодательства о персональных данных.

Какие данные обрабатываются

Email и имя аккаунта, данные операций из загруженных пользователем выписок, сведения о счетах в объёме, содержащемся в выписке, технические события безопасности и сведения о подписке.

Что не запрашивается

Сервис не просит пароль от интернет-банка, PIN/CVC и не требует передачи данных авторизации банка.

Исходные выписки

Загруженный файл получает случайное серверное имя, хранится вне публичного web-каталога и удаляется после завершения обработки либо после окончательной ошибки импорта.

Доступ пользователя

В настройках пользователь может выгрузить историю операций в CSV, изменить пароль и удалить аккаунт. При удалении аккаунта связанные с ним финансовые записи удаляются из рабочей базы; правила хранения резервных копий определяются оператором сервиса.

Безопасность

Сервис использует HTTPS, серверные сессии, защиту от CSRF, ограничение частоты чувствительных запросов и разделение пользовательских данных на уровне запросов приложения.