Политика конфиденциальности
1. Оператор
Оператор приложения «Кармашек» и сайта karmashek.startupkitchen.ru — индивидуальный предприниматель Зеленин Андрей Владимирович, ИНН 644013139055, ОГРНИП 326645700076714.
По вопросам конфиденциальности: zelenin.andrew@gmail.com.
2. Данные на устройстве
Счета, операции, категории, контрагенты, остатки и другие финансовые записи хранятся только на устройстве пользователя. В web-версии используется localStorage, в iOS и Android — локальная база SQLite. Оператор не получает доступ к этим данным и не передаёт их третьим лицам.
Service worker и Cache Storage сохраняют файлы приложения — HTML, WebAssembly, JavaScript, CSS, иконки и изображения — чтобы установленная PWA могла работать без сети. Они не используются для аналитики или отслеживания.
3. Обращение к серверу
Для обновления курсов валют приложение отправляет собственному API только код основной валюты и коды запрошенных валют: суммы, названия счетов, операции и иные финансовые записи с этим запросом не передаются.
Вход и синхронизация доступны только аккаунту оператора, регистрации нет. Когда оператор входит в свой аккаунт, приложение отправляет на сервер копию его записей, чтобы свести их между его устройствами; копия хранится в базе PostgreSQL на том же сервере. Без входа приложение работает только с данными на устройстве.
API получает курсы у Банка России и Frankfurter со своего сервера. Эти источники видят адрес сервера и запрошенные валюты, но не получают IP-адрес пользователя или его финансовые записи. Курсы временно кешируются в памяти API не более одного часа.
4. Сетевое соединение
Для установления сетевого соединения сервер неизбежно получает IP-адрес на время обработки запроса. Кармашек не записывает журналы запросов и не сохраняет IP-адрес, User-Agent, историю посещений или действия пользователя на сервере.
Сайт и API размещены на сервере в Российской Федерации под управлением Coolify. В приложении отключены журналы nginx и API, внешний Log Drain и отдельный access-log прокси не используются.
5. Cookie и аналитика
Кармашек не использует рекламные cookie, системы веб-аналитики, рекламные идентификаторы, пиксели, session replay или иные средства отслеживания. Необходимые localStorage и Cache Storage обеспечивают сохранение введённых пользователем данных и офлайн-работу приложения.
6. Цели и основания обработки
Сетевые данные кратковременно обрабатываются в объёме, необходимом для предоставления запрошенных функций, но не сохраняются оператором. Основанием служит предоставление сервиса по запросу пользователя, когда такое основание предусмотрено применимым законодательством.
Оператор не продаёт данные, не использует их для автоматизированного принятия решений и не формирует рекламные профили.
7. Удаление данных
Отдельные финансовые записи удаляются средствами приложения. Все локальные данные web-версии можно удалить очисткой данных сайта karmashek.startupkitchen.ru в настройках браузера; на iOS и Android — удалением приложения. JSON-файлы экспорта находятся под контролем пользователя и удаляются им самостоятельно.
Для получения сведений об обработке или реализации применимых прав можно написать оператору. Регистрации нет, а единственный аккаунт принадлежит оператору, поэтому у оператора нет данных пользователей на сервере, которые можно было бы связать с конкретным человеком или удалить по его запросу.
8. Защита и передача
Соединение с публичным сервисом защищается HTTPS. Финансовые записи пользователей не передаются за пределы устройства, на сервер попадают только данные аккаунта оператора, а обслуживающий запросы сервер находится в России.
Если к пользователю применяются законы другой страны, он также вправе обратиться в компетентный орган по защите данных.
9. Дети
Сервис не предназначен специально для детей и сознательно не собирает сведения об их возрасте.
10. Изменения политики
При изменении способов обработки новая редакция публикуется на этой странице с обновлённой датой. Существенные изменения раскрываются до начала новой обработки, если этого требует закон.