1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — Данные)
пользователей сервиса ExtMoney — приложения для учёта личных финансов, доступного на сайте
https://extmoney.ru и в мобильных приложениях.
Оператор Данных (далее — «мы», «Оператор»):
- Наименование: Кононенко Евгений Петрович, налогоплательщик налога на профессиональный доход (самозанятый)
- ИНН: 504906403835
- Электронная почта по вопросам персональных данных:
privacy@extmoney.ru - Общие вопросы:
hello@extmoney.ru
Обработка Данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации.
Используя сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельные виды обработки (голосовой ввод, распознавание чеков, AI-подсказки, рекламные рассылки) выполняются только при вашем отдельном согласии и могут быть отключены в любой момент.
Мы не показываем стороннюю рекламу, не продаём и не передаём ваши Данные третьим лицам для рекламных целей. Мы не используем рекламные пиксели, ремаркетинг, поведенческое отслеживание, запись сессий и цифровые отпечатки устройств.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка — любое действие с Данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Субъект — физическое лицо, к которому относятся Данные; в контексте сервиса — пользователь.
- Уничтожение — действия, в результате которых восстановить содержание Данных невозможно.
- Обработчик (лицо, осуществляющее обработку по поручению) — организация, которой мы поручаем часть обработки на основании договора (ст. 6 ч. 3 Закона о персональных данных); перечень — в §8.
- Команда (семейный доступ) — группа пользователей, совместно ведущих учёт; записи, созданные в команде, видны её участникам в соответствии с их ролью.
3. Принципы обработки
Мы обрабатываем Данные, соблюдая следующие принципы:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей (§5);
- не допускается объединение баз данных, созданных для несовместимых между собой целей;
- обрабатываются только те Данные, которые отвечают целям обработки; избыточные Данные не собираются (в частности, мы не запрашиваем паспортные данные, СНИЛС, номер телефона и не храним полные номера карт);
- содержание и объём Данных соответствуют заявленным целям обработки;
- Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей либо при отзыве согласия (§10);
- обеспечиваются точность, достаточность и актуальность Данных.
4. Какие Данные мы обрабатываем
Категории субъектов: пользователи сервиса (в том числе участники команд/семейного доступа) и лица, обратившиеся к нам через форму обратной связи.
Категория Данных — иные персональные данные (не специальные, не биометрические; см. §6 о голосе).
| Группа | Состав |
|---|---|
| Учётная запись | адрес электронной почты, пароль (хранится только в виде хеша), отображаемое имя, язык интерфейса, участие в командах и роль |
| Финансовые записи | данные, которые вы создаёте, импортируете или загружаете: суммы, валюты, даты, категории, контрагенты, комментарии, названия счетов, цели накоплений, планы платежей. Это основное содержимое сервиса |
| Голосовые записи | аудио, которое вы записываете при голосовом вводе операции — только если функция включена (§6) |
| Изображения чеков | фотографии чеков и документов, которые вы загружаете для распознавания — только если функция включена (§6) |
| Платёжные данные | статус подписки, сумма, дата и идентификатор платежа, токен сохранённого способа оплаты, маскированные последние цифры карты. Полные номера карт мы не получаем и не храним — их обрабатывает платёжный сервис (§8) |
| Технические данные | IP-адрес, тип устройства и операционной системы, версия приложения, язык, журналы событий, необходимые для работы, диагностики и защиты сервиса |
| Токен push-уведомлений | идентификатор устройства для доставки push — только если вы включили push (§9) |
| Записи о согласиях | какое согласие дано, по какому каналу, когда и к какой версии текста относится — как подтверждение правомерности обработки. IP-адрес и данные браузера в журнале согласий не сохраняются |
| Обращения | имя, адрес электронной почты и текст сообщения, отправленные через форму обратной связи |
Пожалуйста, не загружайте документы, содержащие больше сведений, чем требует операция (например, медицинские сведения или данные документов, удостоверяющих личность).
Банковская синхронизация в российском издании не подключается — мы не получаем доступ к вашим банковским счетам и не запрашиваем банковские учётные данные.
5. Цели обработки и правовые основания
| Цель | Правовое основание (ст. 6 Закона о персональных данных) |
|---|---|
| Регистрация, аутентификация и защита учётной записи | исполнение договора (Оферты), стороной которого является субъект — п. 5 ч. 1 ст. 6 |
| Предоставление основных функций сервиса (хранение, отображение и анализ ваших записей) | исполнение договора — п. 5 ч. 1 ст. 6 |
| Распознавание голосовых записей (голосовой ввод) | согласие субъекта — п. 1 ч. 1 ст. 6 |
| Распознавание чеков и AI-подсказки (категории, аналитика расходов) | согласие субъекта — п. 1 ч. 1 ст. 6 |
| Приём оплаты подписки, продление, возвраты, формирование чека НПД | исполнение договора — п. 5 ч. 1 ст. 6; исполнение обязанностей, возложенных законодательством (налоговый учёт) — п. 2 ч. 1 ст. 6 |
| Сервисные сообщения (безопасность, оплата, важные изменения сервиса) | исполнение договора — п. 5 ч. 1 ст. 6 |
| Рекламные и новостные рассылки | согласие субъекта, отзывается в любой момент — п. 1 ч. 1 ст. 6 |
| Обеспечение безопасности, выявление и предотвращение мошенничества и злоупотреблений | осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта — п. 7 ч. 1 ст. 6 |
| Ответ на обращения пользователей | п. 5 и п. 7 ч. 1 ст. 6 |
| Исполнение требований законодательства (налоговая отчётность, ответы на законные запросы) | п. 2 ч. 1 ст. 6 |
Согласие может быть отозвано в любой момент (§11); отзыв не влияет на обработку, совершённую до отзыва. Отзыв согласия на голосовой ввод, распознавание чеков или AI-подсказки делает соответствующую функцию недоступной, но не влияет на работу остальной части сервиса.
6. Голос, изображения чеков и AI-функции
Все AI-функции по умолчанию выключены. Каждая включается вашим отдельным согласием, показанным понятным языком в момент использования, и отключается в настройках.
| Функция | Что передаётся | Кто обрабатывает | Где |
|---|---|---|---|
| Голосовой ввод операции | ваша голосовая запись | Яндекс (SpeechKit) | Российская Федерация |
| Распознавание чека | изображение чека | Яндекс (Vision / Алиса AI); резервный обработчик — GigaChat (Сбер) | Российская Федерация |
| AI-подсказки и аналитика расходов | обезличенные сводки по операциям | Яндекс (Алиса AI); резервный обработчик — GigaChat (Сбер) | Российская Федерация |
Голосовые записи не являются биометрическими персональными данными. Аудио обрабатывается исключительно для распознавания содержания речи (что вы сказали), а не для установления вашей личности по голосу; мы не используем голос для идентификации или аутентификации, не создаём голосовых слепков и не размещаем данные в Единой биометрической системе. Режим обработки биометрических персональных данных (ст. 11 Закона о персональных данных) к такой обработке не применяется.
Ограниченное целевое использование. Обработчики получают Данные исключительно для выполнения запрошенной вами функции, на основании договоров поручения, требующих конфиденциальности и запрещающих использование в любых иных целях. Ваши Данные не используются для обучения моделей искусственного интеллекта — ни нами, ни обработчиками. Мы передаём только то, что необходимо для функции.
Аудио и изображения не хранятся. После получения результата распознавания загруженный файл удаляется; в приложении остаётся только созданный по нему черновик операции, который вы подтверждаете или отклоняете.
AI подсказывает, но не решает. AI-функции только распознают и обобщают информацию; все расчёты и итоговые записи выполняет детерминированная логика приложения. Мы не принимаем решений, порождающих юридические последствия в отношении вас, исключительно на основании автоматизированной обработки. Ни одна операция не создаётся без вашего явного подтверждения.
Данные AI-функций не покидают территорию Российской Федерации.
7. Как мы обрабатываем Данные
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам (§8), обезличивание, блокирование, удаление и уничтожение Данных.
Доступ к Данным внутри сервиса разграничен: пользователь видит только записи своих команд, в объёме своей роли; проверка прав выполняется на стороне сервера. Доступ персонала Оператора к производственным системам ограничен и предоставляется только при необходимости (например, для устранения сбоя).
Мы не раскрываем ваши Данные третьим лицам и не распространяем их, за исключением случаев, прямо предусмотренных федеральным законом (в том числе по законным запросам уполномоченных государственных органов), и случаев поручения обработки, перечисленных в §8.
8. Лица, привлекаемые к обработке (обработчики)
Мы поручаем часть обработки следующим лицам на основании договоров, обязывающих их соблюдать конфиденциальность и требования Закона о персональных данных:
| Обработчик | Назначение | Расположение |
|---|---|---|
| Yandex Cloud | Хостинг, база данных, объектное хранилище (резервные копии и вложения) | Российская Федерация |
| Яндекс (SpeechKit) | Распознавание голосовых записей | Российская Федерация |
| Яндекс (Vision, Алиса AI) | Распознавание чеков, AI-подсказки и аналитика | Российская Федерация |
| GigaChat (Сбер) | Резервный обработчик AI-запросов (распознавание чеков, подсказки) | Российская Федерация |
| ЮKassa | Приём оплаты подписки, продление, возвраты, формирование чека | Российская Федерация |
| Yandex SmartCaptcha | Защита форм регистрации и обратной связи от автоматических регистраций | Российская Федерация |
| VK Workspace | Доставка электронной почты (подтверждение адреса, восстановление пароля, уведомления) | Российская Федерация |
| МАКС | Доставка уведомлений в мессенджер — только если вы сами привязали аккаунт | Российская Федерация |
| Google (Firebase Cloud Messaging), Apple (APNs) | Техническая доставка push-уведомлений на устройство — только если вы включили push (§9) | США |
Мониторинг ошибок ведётся на нашем собственном сервере в Российской Федерации; сообщения об ошибках проходят автоматическую очистку от персональных и финансовых данных перед сохранением и не передаются внешним сервисам мониторинга.
9. Локализация Данных и трансграничная передача
Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение Данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Основная база данных, резервные копии, вложения и журналы размещены в российской инфраструктуре (Yandex Cloud).
Единственная трансграничная передача — доставка push-уведомлений. Доставка push на мобильные устройства технически невозможна в обход служб Google (Firebase Cloud Messaging) и Apple (APNs), находящихся в США. Поэтому, если вы включили push, за пределы Российской Федерации передаётся:
- токен push-уведомлений устройства (технический идентификатор) и
- обезличенный текст уведомления — например, «У вас новое уведомление в ExtMoney».
Суммы, названия операций, контрагенты, остатки по счетам, голосовые записи, изображения чеков и любые иные финансовые сведения в push-уведомлениях не передаются — детали вы видите только в приложении после входа. Уведомление о трансграничной передаче направлено в Роскомнадзор до начала передачи; основанием передачи является ваше согласие и необходимость исполнения договора (ч. 4 ст. 12 Закона о персональных данных).
Push-уведомления можно отключить в настройках приложения или в настройках операционной системы — тогда трансграничная передача не производится вовсе. Остальные каналы уведомлений (в приложении, электронная почта, МАКС) полностью работают в российской инфраструктуре.
Иной трансграничной передачи Данных мы не осуществляем.
10. Сроки хранения и уничтожение Данных
| Данные | Срок |
|---|---|
| Учётная запись и финансовые записи | в течение срока действия учётной записи |
| Голосовые записи и изображения чеков | не хранятся — удаляются сразу после получения результата распознавания |
| Черновики операций, созданные AI | до подтверждения или отклонения; служебные артефакты удаляются в течение 7 дней, сам черновик — не позднее 90 дней |
| Платёжные записи (сведения о платежах и чеках) | 5 лет — срок хранения данных, необходимых для налогового учёта |
| Технические журналы | 90 дней |
| Уведомления в приложении | прочитанные — 90 дней, непрочитанные хранятся до прочтения |
| Записи о согласиях | в течение срока действия согласия и 3 лет после его отзыва — как подтверждение правомерности обработки |
Уничтожение. Данные уничтожаются по достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия (если нет иного законного основания для обработки) или при выявлении факта неправомерной обработки — в сроки, установленные Законом о персональных данных.
Удаление учётной записи. Вы можете удалить учётную запись в настройках. Удаление необратимо: персональные и финансовые данные, включая записи ваших команд, удаляются без возможности восстановления, за исключением сведений, которые мы обязаны хранить по закону (платёжные и налоговые записи — см. выше).
11. Ваши права и как их реализовать
В соответствии со ст. 14 Закона о персональных данных вы вправе:
- получать сведения об обработке ваших Данных (правовые основания, цели, способы, сроки, обработчики) и знакомиться с ними;
- требовать уточнения Данных, если они неполны, устарели, неточны или получены неправомерно;
- требовать блокирования или уничтожения Данных, обрабатываемых неправомерно либо не являющихся необходимыми для заявленной цели;
- отозвать согласие на обработку — в том числе на голосовой ввод, распознавание чеков, AI-подсказки и рекламные рассылки;
- обжаловать наши действия или бездействие в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке.
Как это сделать. Большинство прав реализуется прямо в приложении: настройки согласий, редактирование и
удаление записей, бесплатная выгрузка ваших данных в машиночитаемом формате, удаление учётной записи.
Обращение можно направить на privacy@extmoney.ru; мы отвечаем в сроки, установленные законом, и
можем предварительно уточнить вашу личность (в объёме, необходимом для того, чтобы не выдать данные
постороннему).
12. Cookies и аналогичные технологии
Сайт использует только технически необходимые cookies: сохранение сессии и входа, защита от подделки запросов (CSRF), выбранный язык и оформление. Рекламных cookies, ремаркетинга, поведенческого отслеживания, записи сессий и цифровых отпечатков устройств мы не используем. Форма обратной связи и регистрация защищены Yandex SmartCaptcha, которая может установить технический токен проверки.
Сторонние системы веб-аналитики на сайте не подключены. В мобильном приложении российского издания сбор аналитики использования отключён.
Cookies можно удалить или запретить в настройках браузера; при отключении технически необходимых cookies вход в приложение станет невозможен.
13. Обработка Данных несовершеннолетних
Сервис предназначен для лиц, достигших 18 лет, и не адресован детям. Мы не собираем Данные детей осознанно.
Если вам стало известно, что ребёнок предоставил нам Данные, напишите на privacy@extmoney.ru — мы их
удалим.
14. Защита Данных
Мы принимаем правовые, организационные и технические меры, соответствующие чувствительности финансовых данных: шифрование при передаче и при хранении (включая резервные копии и вложения), хранение паролей только в виде хеша, разграничение доступа, серверная проверка всех прав доступа, ведение журналов действий, контроль доступа персонала, регулярное обновление компонентов и мониторинг ошибок с автоматическим удалением персональных данных из отчётов.
Ни один способ передачи и хранения не является абсолютно безопасным, поэтому мы не можем гарантировать безусловную защищённость; при выявлении инцидента мы действуем в порядке, установленном законодательством.
15. Изменения Политики
Мы вправе изменять настоящую Политику. Актуальная редакция всегда публикуется на https://extmoney.ru
с новой датой обновления. О существенных изменениях — в частности, о появлении нового обработчика, новой
цели обработки или изменении назначения передачи Данных — мы уведомляем в приложении до вступления
изменений в силу и, если этого требует закон, запрашиваем ваше согласие заново.
16. Контакты
- По вопросам персональных данных:
privacy@extmoney.ru - Общие вопросы и поддержка:
hello@extmoney.ru - Оператор: Кононенко Евгений Петрович, ИНН 504906403835
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере
связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.