Политика конфиденциальности Kupyura
1. Кто мы
Приложение Kupyura («мы», «нас», «Kupyura») предоставляется компанией DIGITAL IT ADVISOR COMPANY LIMITED, зарегистрированной в Таиланде. Kupyura работает в браузере по адресу app.kupyura.com, а также как приложение для iOS и Android. По вопросам, связанным с этой Политикой конфиденциальности, пишите на admin@digitalitadvisor.com.
2. Какие данные мы собираем
2.1 Данные аккаунта
Адрес электронной почты — он же логин. Вход возможен по одноразовому коду из письма или через Google; во втором случае мы получаем от Google ваш адрес и внутренний идентификатор аккаунта, ничего сверх этого. Адрес хранится у нас в зашифрованном виде и, отдельно, в виде необратимого хэша — по нему мы находим вас при входе, не расшифровывая базу.
2.2 Ваши записи
Всё, что вы заводите в приложении: операции (сумма, валюта, дата, описание), счета, категории, листы, базы, контрагенты и займы, настройки. Эти данные вы вводите сами — к банкам и картам Kupyura не подключается и выписки не загружает.
2.3 Вложения
Файлы, которые вы прикладываете к операциям (чеки, снимки), и картинки категорий. Они лежат на сервере зашифрованными, вне веб-каталога, и отдаются только вам. Имя файла тоже шифруется: «Счёт из клиники.pdf» говорит о человеке не меньше, чем описание операции.
2.4 Как устроено шифрование — и чего оно не даёт
У каждого пользователя свой ключ шифрования. Он лежит в базе не сам по себе, а завёрнутым в мастер-ключ, который хранится вне базы — в настройках сервера. Утёкший дамп базы или резервная копия без мастер-ключа бесполезны: в них только шифротекст.
Честно о границе: это не сквозное шифрование. Имея доступ и к базе, и к мастер-ключу, сервер способен расшифровать ваши записи. Мы этого не делаем — кроме случаев, когда вы сами просите помочь с вашими данными или когда этого требует закон.
2.5 Журнал посещений
Каждое открытие сайта или приложения записывается в журнал: дата и время, страна, город, регион и часовой
пояс, источник перехода, а также аккаунт, если вы вошли. IP-адрес мы не сохраняем — в журнал
попадает только его необратимый хэш (соль + SHA-256), по которому нельзя восстановить сам адрес. Чтобы
определить страну и город, адрес передаётся сервису ipwhois.app. Журнал нужен, чтобы видеть
нагрузку и замечать подбор кодов; он хранится 180 дней и затем удаляется автоматически.
2.6 Технические данные
Журналы ошибок сервера и сведения о сессии (тип устройства и браузера, срок действия). В журналы адрес почты попадает только в замаскированном виде, содержимое ваших записей — никогда. Рекламных и аналитических библиотек в приложении нет вовсе: ни счётчиков, ни трекеров, ни рекламных идентификаторов.
2.7 Лист ожидания
Если вы оставили почту в форме на kupyura.com, мы храним её в зашифрованном виде и используем один раз — чтобы сообщить о запуске. Отписаться можно письмом на тот же адрес поддержки.
2.8 Данные об оплате
Сейчас в Kupyura нет платных покупок. Когда подписка появится, оплату будут обрабатывать Apple (App Store) и Google (Google Play): номера карт нам недоступны и у нас не хранятся, мы получаем только статус подписки и дату, до которой она оплачена.
3. Как мы используем данные
- Чтобы приложение работало: показывало ваши записи, считало остатки, пересчитывало валюты.
- Чтобы вас впустить: отправить код входа, проверить сессию.
- Чтобы помочь вам в поддержке и починить неисправность, если вы о ней сообщили.
- Чтобы защитить сервис: ограничение частоты запросов, журнал действий администраторов.
Мы не показываем рекламу, не строим на ваших данных рекламные профили, не продаём и не передаём их брокерам данных. Содержимое ваших записей не используется для обучения каких-либо моделей.
4. Третьи стороны
Для работы сервиса мы пользуемся такими подрядчиками:
- Хостинг-провайдер — сервер, на котором работают приложение и база данных.
- Backblaze B2 — хранение резервных копий (они зашифрованы до отправки, см. §5).
- Почтовый провайдер — доставка писем с кодом входа; получает ваш адрес и текст письма.
- Google — если вы выбрали вход через Google.
- ipwhois.app — определение страны и города по IP-адресу.
- Expo (EAS Update) — доставка обновлений мобильного приложения. При проверке обновлений передаются платформа, версия приложения и идентификатор установки.
- Apple и Google — распространение приложений через App Store и Google Play.
Каждый из них обрабатывает данные по собственной политике конфиденциальности.
5. Хранение, резервные копии и удаление
Данные хранятся, пока существует аккаунт.
Раз в сутки снимается резервная копия базы. Она шифруется на сервере отдельным ключом ещё до отправки и уходит в облачное хранилище; закрытый ключ на сервере не хранится, поэтому расшифровать копию оттуда нельзя. Копии живут в хранилище и после удаления аккаунта — то есть какое-то время удалённые данные ещё существуют в виде шифротекста в архиве.
Удалить аккаунт можно самостоятельно, без писем и объяснений:
- в браузере — «Настройки» → «Аккаунт» → «Удалить аккаунт»;
- в мобильном приложении — «Настройки» → «Удалить аккаунт».
Сразу после подтверждения аккаунт закрывается, все сессии на всех устройствах завершаются, а вложения удаляются с диска. Остальные записи стираются из базы окончательно в течение 30 дней — этот запас оставлен на случай, если вы удалили аккаунт по ошибке. Если вам нужно стереть всё немедленно, напишите на admin@digitalitadvisor.com. Записи в журнале посещений отвязываются от аккаунта и в любом случае исчезают через 180 дней.
6. Ваши права
- Получить копию своих данных — в браузере есть выгрузка всех записей в файл.
- Исправить или удалить любую запись — прямо в приложении.
- Удалить аккаунт целиком — см. §5.
- Узнать, какие данные мы о вас храним, и возразить против обработки — письмом на адрес поддержки.
Мы отвечаем на такие обращения в разумный срок, обычно в течение 30 дней.
7. Дети
Kupyura не предназначена для детей младше 16 лет. Мы сознательно не собираем данные детей младше этого возраста.
8. Изменения
Мы можем обновлять эту Политику. О существенных изменениях сообщим в приложении или письмом; дата вступления в силу вверху страницы всегда показывает актуальную редакцию.
9. Применимое право
Настоящая Политика регулируется законодательством Таиланда.
10. Контакты
DIGITAL IT ADVISOR COMPANY LIMITED, Таиланд.
admin@digitalitadvisor.com