Политика конфиденциальности

1. Оператор

Оператор приложения «Кармашек» и сайта karmashek.startupkitchen.ru — индивидуальный предприниматель Зеленин Андрей Владимирович, ИНН 644013139055, ОГРНИП 326645700076714.

По вопросам конфиденциальности: zelenin.andrew@gmail.com.

2. Данные на устройстве

Счета, операции, категории, контрагенты, остатки и другие финансовые записи хранятся только на устройстве пользователя. В web-версии используется localStorage, в iOS и Android — локальная база SQLite. Оператор не получает доступ к этим данным и не передаёт их третьим лицам.

Service worker и Cache Storage сохраняют файлы приложения — HTML, WebAssembly, JavaScript, CSS, иконки и изображения — чтобы установленная PWA могла работать без сети. Они не используются для аналитики или отслеживания.

3. Обращение к серверу

Для обновления курсов валют приложение отправляет собственному API только код основной валюты и коды запрошенных валют. Суммы, названия счетов, операции и иные финансовые записи на сервер не отправляются.

API получает курсы у Банка России и Frankfurter со своего сервера. Эти источники видят адрес сервера и запрошенные валюты, но не получают IP-адрес пользователя или его финансовые записи. Курсы временно кешируются в памяти API не более одного часа.

4. Сетевое соединение

Для установления сетевого соединения сервер неизбежно получает IP-адрес на время обработки запроса. Кармашек не записывает журналы запросов и не сохраняет IP-адрес, User-Agent, историю посещений или действия пользователя на сервере.

Сайт и API размещены на сервере в Российской Федерации под управлением Coolify. В приложении отключены журналы nginx и API, внешний Log Drain и отдельный access-log прокси не используются.

5. Cookie и аналитика

Кармашек не использует рекламные cookie, системы веб-аналитики, рекламные идентификаторы, пиксели, session replay или иные средства отслеживания. Необходимые localStorage и Cache Storage обеспечивают сохранение введённых пользователем данных и офлайн-работу приложения.

6. Цели и основания обработки

Сетевые данные кратковременно обрабатываются в объёме, необходимом для предоставления запрошенных функций, но не сохраняются оператором. Основанием служит предоставление сервиса по запросу пользователя, когда такое основание предусмотрено применимым законодательством.

Оператор не продаёт данные, не использует их для автоматизированного принятия решений и не формирует рекламные профили.

7. Удаление данных

Отдельные финансовые записи удаляются средствами приложения. Все локальные данные web-версии можно удалить очисткой данных сайта karmashek.startupkitchen.ru в настройках браузера; на iOS и Android — удалением приложения. JSON-файлы экспорта находятся под контролем пользователя и удаляются им самостоятельно.

Для получения сведений об обработке или реализации применимых прав можно написать оператору. Аккаунтов и серверных записей о пользователях нет, поэтому у оператора нет пользовательских данных на сервере, которые можно было бы связать с конкретным человеком или удалить по его запросу.

8. Защита и передача

Соединение с публичным сервисом защищается HTTPS. Финансовые записи не передаются за пределы устройства, а обслуживающий запросы сервер находится в России.

Если к пользователю применяются законы другой страны, он также вправе обратиться в компетентный орган по защите данных.

9. Дети

Сервис не предназначен специально для детей и сознательно не собирает сведения об их возрасте.

10. Изменения политики

При изменении способов обработки новая редакция публикуется на этой странице с обновлённой датой. Существенные изменения раскрываются до начала новой обработки, если этого требует закон.