Политика конфиденциальности
Простыми словами: какие данные мы собираем, зачем и как защищаем.
1. Кто мы и как с нами связаться
ООО «Конверт» является оператором персональных данных в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». Адрес: Россия. Контакт DPO: privacy@vkonverte.com.
2. Какие данные мы собираем
Мы собираем адрес электронной почты, имя (опционально) и финансовые данные, которые вы вводите самостоятельно: транзакции, бюджеты, цели. Мы не собираем данные банковских карт — платежи проходят через Prodamus.
3. Зачем мы их собираем
Данные используются исключительно для предоставления сервиса конверт-бюджетирования: синхронизации бюджетов между устройствами, формирования отчётов и отправки уведомлений о состоянии бюджета.
4. Кому мы их передаём
Мы не продаём персональные данные третьим лицам. Ограниченный набор данных передаётся: платёжному оператору Prodamus (для обработки платежей), Hetzner Online GmbH (хостинг серверов). Все субобработчики подписали DPA.
5. Как мы их защищаем
Финансовые данные шифруются на устройстве (AES-256, ключи у вас). Передача данных — только по TLS 1.3. Серверы расположены в РФ с резервом в ЕС для нероссийских пользователей. Доступ к данным ограничен по принципу минимальных привилегий.
6. Ваши права (152-ФЗ, GDPR)
Вы вправе: получить копию своих данных, исправить неточные данные, удалить аккаунт и все связанные данные, ограничить обработку, перенести данные в другой сервис. Запросы выполняются в течение 30 дней. Направляйте запросы на privacy@vkonverte.com.
7. Cookies и трекинг
Мы используем только функциональные cookies, необходимые для работы авторизации. Аналитика — Plausible Analytics (без cookies, GDPR-совместима). Рекламные трекеры не используются.
8. Изменения политики
При существенных изменениях политики мы уведомим вас по электронной почте не менее чем за 14 дней. Текущая версия документа всегда доступна на этой странице с датой последнего обновления.