Политика конфиденциальности

Это проект политики Ownvale от 29 сентября 2026 года. Фактический оператор персональных данных: [указать ФИО или наименование]. Контактный email и адрес для обращений: [указать]. Пока эти сведения не заполнены, документ нельзя считать готовым для запуска на постоянном домене.

Внутри кабинета можно написать в поддержку Ownvale. Название поддержки не заменяет сведений о фактическом операторе и не означает, что у сервиса есть штат сотрудников.

Ownvale предназначен для самостоятельного учёта и мониторинга личных финансов: операций, категорий, статистики, долгов, бюджетов, целей и регулярных расходов. Полнота выводов зависит от загруженных вами данных.

• Сервис не является банком, брокером, платёжной системой, бухгалтером или профессиональным финансовым консультантом.
• Сервис не управляет средствами, не исполняет платежи и не принимает решения за пользователя.
• Графики, прогнозы, наблюдения и автоматические рекомендации имеют исключительно информационно-справочный характер и не являются индивидуальной финансовой, инвестиционной, налоговой или юридической рекомендацией.

• Данные аккаунта: внутренний ID, логин, отображаемое имя, фото профиля, email, хеш пароля, роль, статус и даты создания. По желанию можно указать пол и дату рождения; сейчас они не используются в аналитике.
• Финансовые записи: распознанные операции, категории, остатки, долги, цели, бюджеты и постоянные расходы. В новых импортируемых переводах найденные полные номера телефона, карты и счёта заменяются маской; для сопоставления сохраняется защищённый технический отпечаток реквизита. Старые записи могут содержать исходный текст выписки.
• Обращения в поддержку, личные сообщения, ответы администратора и прикреплённые JPEG, PNG, WebP и PDF. Файлы доступны участникам принятого диалога либо владельцу обращения и поддержке; при жалобе на сообщение его вложение доступно администратору для разбора. В поиске по ID и чатах другим пользователям доступны ваше отображаемое имя и публичный ID. Фото профиля обычного пользователя видно другому только после принятия диалога; администратор видит загруженные фото независимо от статуса чата. Логин, email и финансовые записи другим обычным пользователям не показываются. Обычный пользователь может отдельно разрешить показ своего пола или полной даты рождения. По умолчанию оба поля закрыты; пол и дата рождения администратора всегда закрыты. Администратор хранит полную резервную копию, включая переписку и вложения.
• При жалобе на фотографию сохраняются причина, необязательный комментарий, ID отправителя и владельца фото, технический отпечаток фото и решение администратора. Отдельная копия изображения в жалобе не создаётся. Администратор может просматривать все загруженные аватарки и самостоятельно скрыть неподходящую фотографию.
• Технические данные: активные сеансы, тип браузера, время активности, служебные журналы безопасности и статусы уведомлений.
• Оригиналы загруженных банковских файлов сейчас не архивируются после распознавания, если отдельно не указано обратное.

Данные обрабатываются для создания аккаунта, аутентификации, ведения личного кабинета, импорта и отображения финансовой статистики, сохранения изменений, резервного копирования, поддержки, предотвращения злоупотреблений и исполнения требований закона.

Фактический оператор до запуска на домене должен определить применимые правовые основания для каждой цели обработки и оформить необходимые согласия отдельно. Галочка ознакомления с политикой сама по себе не заменяет согласие, если оно требуется законом.

Обработка выполняется автоматизированно: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, блокирование и удаление. Сервис не принимает исключительно автоматизированных решений, создающих для пользователя юридические последствия.

Новая фотография профиля проверяется серверным модулем на откровенный контент. Если проверка отклоняет фото или временно недоступна, изображение не сохраняется — можно выбрать другое или повторить попытку позже. Изображение, прошедшее проверку, пересохраняется как JPG без исходных метаданных. Автоматическая проверка может ошибаться и не распознаёт все виды недопустимых изображений.

Вложения чата и поддержки не проходят такую же проверку, как фото профиля. Сервер проверяет формат файла и пересохраняет фотографии как WebP без исходных метаданных; PDF выдаётся только на скачивание. Проверка формата не является антивирусной проверкой содержимого. Вложения не отправляются внешней AI-модели.

В личных сообщениях простые локальные правила отклоняют некоторые подозрительные ссылки и скрывают просьбы прислать паспорт до отдельного решения получателя. Обычная ненормативная лексика не блокируется. Эти правила могут ошибаться и не распознают все виды мошенничества; жалобу можно направить через чат или поддержку Ownvale.

Сейчас данные закрытого теста хранятся на компьютере владельца приложения, в отдельных файлах кабинетов; вложения лежат отдельно от текста сообщений в закрытой папке данных. Полные резервные копии содержат данные всех пользователей и не зашифрованы самим приложением. После фактического переезда сюда нужно вписать страну и провайдера размещения, расположение основных файлов и копий. Действующие пароли хранятся как криптографические хеши, но это не заменяет защиту сервера и диска.

История личных сообщений, их вложения и жалобы пока хранятся без установленного срока автоматического удаления. Администратор получает текст сообщения, на которое поступила жалоба, и вложение для проверки; технически ему доступен полный архив, включая переписку. Это не сквозное шифрование. Срок хранения может быть изменён после уведомления пользователей. Неотправленные файлы удаляются автоматически после 24 часов.

Исправление или удаление данных пока выполняется после обращения и проверки владельца аккаунта; автоматической кнопки удаления аккаунта нет. Оператор должен определить процедуру и сроки обработки таких запросов, а также судьбу уже созданных полных архивов. Часть автоматических копий ограничена ротацией, ручные архивы автоматически не удаляются.

Мы не продаём данные и не передаём их рекламным сетям. Если владелец включает временный Cloudflare Tunnel, сетевой трафик проходит через его инфраструктуру по HTTPS; провайдер может получать технические данные соединения. Постоянный сервер и его страна пока не определены. Домен .com сам по себе не определяет страну хранения данных.

Для импорта XLSX и PDF кабинет сейчас загружает библиотеки с cdn.sheetjs.com и cdnjs.cloudflare.com. Эти сервисы получают технические сведения о запросе, например IP-адрес и сведения браузера; код библиотек выполняется в браузере на странице кабинета. Публичная стартовая страница эти библиотеки не загружает. Перед открытым запуском следует перенести проверенные библиотеки на свой сервер и повторно проверить импорт.

Для виджета курсов сервер запрашивает общедоступные котировки у Банка России и CoinGecko. Финансовые записи, данные аккаунта и содержимое кабинета в эти запросы не включаются.

При включении действующей интеграции отправки писем Resend получит адрес получателя, тему и одноразовую ссылку, но не финансовые операции. Сейчас отправка по умолчанию выключена. Перед подключением почты и сервера оператор должен проверить место обработки, договоры с поставщиками, локализацию данных граждан РФ, уведомление об обработке и возможную трансграничную передачу.

Сервис использует необходимый cookie сеанса для входа и хранилище браузера для технических настроек интерфейса и несохранённых черновиков форм. Черновики хранятся в текущем браузере до отправки, выхода из аккаунта или очистки данных браузера. Не вводите в сообщения пароли и полные номера карт. Рекламные и маркетинговые cookie не используются. Отключение обязательного cookie делает вход невозможным.

Применяются разграничение кабинетов, вход по паролю, хеширование паролей, cookie HttpOnly и SameSite, атрибут Secure при HTTPS, проверка источника запросов и HTTPS во внешнем режиме и резервные копии. Ни одна информационная система не может гарантировать абсолютную защиту от всех сбоев и атак.

• Не передавайте пароль другим людям.
• Не загружайте данные, которыми не вправе распоряжаться.
• При подозрении на чужой доступ смените пароль, завершите все сеансы и напишите в поддержку Ownvale.

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление своих данных, отозвать согласие и направить возражение. Запрос можно отправить через «Поддержку» в кабинете; до запуска на домене будет добавлен отдельный контактный email для обращений без доступа к аккаунту. Для защиты аккаунта оператор может попросить подтвердить право распоряжаться им без передачи пароля. Пользователь также вправе обратиться в Роскомнадзор или суд.

Пользователь самостоятельно проверяет полноту выписок, корректность распознавания, категории, исключённые переводы, остатки, расчёты и применимость автоматических рекомендаций. Все решения о расходах, накоплениях, долгах, кредитах, вкладах и инвестициях пользователь принимает самостоятельно.

Автоматическая рекомендация строится на ограниченном наборе введённых данных, может быть неполной или неточной и не заменяет консультацию квалифицированного специалиста.

Ограничения и условия использования описаны отдельно в разделе «О сервисе». Никакая формулировка здесь не исключает ответственность оператора и права пользователя, которые нельзя ограничить законом.

Политика может меняться вместе с функциями и способом размещения сервиса. Актуальная версия всегда доступна по ссылке «Конфиденциальность». О существенных изменениях пользователь получает сообщение в кабинете; при необходимости оператор отдельно уведомляет его иным предусмотренным способом.