Политика конфиденциальности

Эта политика касается сайта asienta.app, web-приложения app.asienta.app и приложений Asienta для iPhone и Android. Вопросы и просьбы: support@asienta.app. Если русская и английская версии расходятся, действует английская.

Коротко

Мы собираем только то, что нужно для работы аккаунта и учёта. Ничего для рекламы, и данные не продаём.
Ваши финансовые записи видят только участники вашего домохозяйства. У администраторов платформы технического доступа к ним нет.
Мы не просим паролей от банков и не подключаемся к банкам.
Ни сторонней аналитики, ни отслеживания — ни на сайте, ни в приложениях. Посещения и использование мы считаем сами, без кук, и смотрим только общие цифры.

Что мы собираем и зачем

Данные аккаунта. Имя, почта, пароль, язык интерфейса и раскладка обзора — без них нет аккаунта. Пароль хранится только в виде хэша Argon2id; прочитать его мы не можем.

Ваши финансовые записи. Всё, что вы вносите, с историей того, кто что изменил. Мы храним их только чтобы показывать вам и участникам домохозяйства.

Сессии и безопасность. Для каждого входа мы храним IP-адрес и описание браузера или приложения — это ваш список устройств — и считаем попытки входа, чтобы пароль нельзя было подобрать. Это нужно для защиты аккаунтов.

Статистика использования. В какие дни вы пользовались Asienta и каким приложением (web, iPhone, Telegram) и пришли ли вы по ссылке с нашего сайта. Мы смотрим на это только общими цифрами — сколько людей регистрируется и возвращается, — никогда по отдельному человеку; страниц, сумм и операций там нет.

Посещения сайта. Когда вы открываете страницу asienta.app, браузер сообщает нам её адрес и сайт, с которого вы пришли (только его адрес, без пути и поискового запроса). IP-адрес и описание браузера превращаются в код, который меняется каждый день и не ведёт обратно; сами они не хранятся. Кук нет; адрес сайта, с которого вы пришли, хранится во вкладке только до открытия следующей страницы. Если браузер просит не отслеживать (Do Not Track или Global Privacy Control), ничего не отправляется.

Журналы сервера. Запросы и ошибки, чтобы сервис работал. Сумм и операций в них нет.

Письма. Мы отправляем только служебные письма: подтверждение адреса и сброс пароля.

На iPhone

Токен сессии хранится в связке ключей iOS. Face ID проверяет iOS; приложение узнаёт только, совпало ли лицо. Операции, записанные без связи, ждут на телефоне, пока не уйдут, а виджет на экране «Домой» хранит на телефоне капитал и расход месяца — никогда при включённом Face ID — и стирает их, когда вы выходите из аккаунта.

На Android

Токен сессии зашифрован ключом из хранилища ключей Android (Keystore) и остаётся на телефоне: в резервные копии и на новый телефон он не переносится. Вход по биометрии (отпечаток, лицо или блокировка экрана телефона) проверяет Android; приложение узнаёт только, совпало ли. Чтобы прочитать чек, приложение открывает камеру телефона или фото, которое вы выбрали; своего разрешения на камеру у него нет. Операции, записанные без связи, ждут на телефоне, пока не уйдут, а виджет на экране «Домой» хранит на телефоне капитал и расход месяца — никогда при включённом входе по биометрии — и стирает их, когда вы выходите из аккаунта.

Telegram-бот

Бот @AsientaAppBot подключается по желанию: в «Настройках» → «Telegram». Пока чат подключён, мы храним его номер в Telegram, ваше имя пользователя там на момент подключения и выбранные в боте домохозяйство и счёт. Всё, что вы пишете боту, и его ответы — суммы, описания, названия счетов и категорий — проходят через серверы Telegram и хранятся там по правилам Telegram. Отвязать чат можно в тех же настройках или командой /stop; при удалении аккаунта привязка стирается сразу.

Распознавание чеков

В приложениях для iPhone и Android и в Telegram-боте можно прислать фото чека или скриншот из приложения банка — Asienta прочтёт сумму, дату и магазин. Для этого картинка вместе с названиями ваших категорий и валют отправляется модели Claude через API компании Anthropic (США): Anthropic обрабатывает запрос по нашему поручению, не использует его для обучения моделей и хранит лишь ограниченное время по своим правилам безопасности. Запрос может обрабатываться за пределами ЕС, в том числе в США; передача защищена стандартными договорными условиями ЕС из соглашения об обработке данных с Anthropic. Сами картинки и распознанное мы не храним: из них сразу получается черновик (в приложении) или операция (в боте), а дальше это обычная запись. Фото, присланное боту, сначала проходит через Telegram и хранится там по его правилам. Для месячного лимита распознаваний мы храним о каждом из них только время, приложение, исход (распознано, не чек, сбой), модель и число токенов — без картинки и без того, что на ней; эти строки удаляются вместе с аккаунтом. Распознавание — по желанию: операции всегда можно записать без него.

Куки

Только те, без которых сервис не работает: чтобы вы оставались в аккаунте и чтобы помнить язык и тему. Аналитических и рекламных кук нет.

Кто ещё обрабатывает данные

Хостинг-провайдер, сервис доставки писем и почтовый провайдер ящика поддержки обрабатывают данные по нашему поручению и только для работы сервиса. Если вы подключили Telegram-бота, переписка с ним идёт через Telegram (см. выше). Фото чеков, если вы их присылаете, распознаёт модель Claude компании Anthropic (см. «Распознавание чеков»). Больше мы никому ваши данные не продаём, не сдаём и не передаём.

Мониторинг. Чтобы вовремя замечать сбои, наш сервер отправляет технические метрики и журналы работы в Grafana Cloud — сервис компании Grafana Labs (США), который обрабатывает их по нашему поручению. Данные хранятся в регионе ЕС (Германия) 14 дней, затем удаляются. Уходит: нагрузка и доступность сервера, число запросов, ошибок и время ответа по разделам приложения (без адресов страниц), состояние очередей писем и загрузки курсов, служебные строки журналов. Сумм, названий, имён и операций там нет; IP-адреса, адреса почты и идентификаторы людей заменяются заглушками ещё на нашем сервере, до отправки. Кроме того, сервис Grafana раз в несколько минут открывает наши страницы из ЕС, чтобы проверить, что они отвечают.

Сколько мы храним данные

Ваши записи хранятся, пока существует домохозяйство; до тех пор аннулированные операции и архивные записи можно вернуть.
Удаление домохозяйства. Попросите нас: участники сразу теряют доступ, а все его данные окончательно стираются через 30 дней.
Журналы работы сервера — 14 дней на сервере и столько же в Grafana Cloud (без IP-адресов и почты, см. «Мониторинг»).
Удаление аккаунта — см. следующий раздел.

Удаление аккаунта

Удалить аккаунт можно самому, в любой момент:

на iPhone и Android — «Ещё» → внизу «Удалить аккаунт»;
в web — «Настройки» → «Удаление аккаунта» → «Удалить аккаунт…».

Перед удалением мы покажем, что станет с каждым вашим домохозяйством, и попросим пароль. Аккаунт закрывается сразу: все входы снимаются, почта, имя и пароль стираются. Домохозяйства, где вы единственный владелец, удаляются целиком — их участники сразу теряют доступ, а данные окончательно стираются через 30 дней; чтобы сохранить такое домохозяйство для участников, сначала передайте владение одному из них. В остальных домохозяйствах вы только выходите, а ваши записи остаются у участников без вашего имени и почты. Тем же адресом потом можно зарегистрироваться заново — с новым, пустым аккаунтом. На iPhone и Android приложение стирает всё, что хранило на телефоне.

Если войти не получается, напишите на support@asienta.app с адреса аккаунта — удалим по письму.

Ваши права

Вы можете попросить нас выдать копию ваших данных, исправить их, удалить, ограничить их использование или возразить против него, выдать их в машиночитаемом виде. Пишите на support@asienta.app. Вы также можете пожаловаться в надзорный орган по защите данных.

Изменения

Когда мы меняем политику, мы обновляем дату в начале страницы. Если изменение существенно меняет использование ваших данных, мы заранее сообщим об этом в приложении.