Казна / документы

Политика конфиденциальности мобильного приложения «Казна» и сайта чудненько.рф

Дата вступления в силу: 18 августа 2026 года.
Дата последнего обновления: 18 августа 2026 года.

Настоящая политика описывает, какие сведения обрабатываются при использовании мобильного приложения «Казна», сайта чудненько.рф и связанных с ними серверных функций. Для сторонних сервисов, включая VK ID, VK и провайдеров хранилищ, действуют также их собственные документы.

Коротко: обычный учёт бюджета работает локально на устройстве. Облачная синхронизация, вход через VK ID, импорт банковских уведомлений и сетевые функции включаются только по желанию пользователя.

1. Общие положения

Оператором обработки персональных данных является индивидуальный предприниматель Литвиненко Алексей Сергеевич, ИНН 773380004174, ОГРНИП 326774600519350.

Политика разработана с учётом законодательства Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется к сведениям, которые пользователь вводит сам, передаёт при включении синхронизации или которые необходимы для работы сетевых функций. Если пользователь не согласен с условиями, он должен прекратить использование соответствующей функции. Для необязательных функций решение об их включении пользователь принимает самостоятельно.

2. Основные термины

Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.

Обработка - любое действие с данными, включая получение, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование и удаление.

Локальные данные - сведения, которые хранятся на устройстве пользователя внутри приложения и не отправляются оператору, пока пользователь не включит соответствующую сетевую функцию.

Облачная синхронизация - добровольная функция обмена копией данных между устройствами пользователя через сервер «Казны» после входа с помощью VK ID.

3. Какие сведения обрабатываются

При обычном локальном использовании на устройстве пользователя могут храниться:

• счета, остатки и другие сведения об имуществе;
• доходы, расходы, переводы и иные операции;
• категории и статьи бюджета;
• бюджеты, планы, регулярные операции и напоминания;
• финансовые цели, долги, кредиты и история их движений;
• заметки, даты, суммы и иные значения, которые пользователь вводит в приложение;
• настройки, включая PIN-код в защищённом виде, параметры интерфейса и уведомлений.

При отключённой синхронизации эти сведения остаются в локальном хранилище. Оператор не получает к ним удалённый доступ только из-за установки приложения.

Пользователь может прикрепить к операции фотографию документа. Она хранится только в закрытом хранилище приложения. При синхронизации или создании JSON-копии передаётся или сохраняется запись операции с локальным путём к файлу, но само изображение не отправляется на сервер «Казны» и не включается в JSON-экспорт.

При включении облачной синхронизации обрабатываются:

• технический идентификатор пользователя VK ID;
• имя и фамилия, отображаемые VK ID, если они возвращены сервисом авторизации;
• идентификатор и название подключённого устройства, время его создания и последнего использования;
• токены сессий и их криптографические хэши;
• синхронизируемый снимок пользовательских данных, перечисленных выше.

Токены доступа не предназначены для отображения пользователю и хранятся на сервере в виде, позволяющем проверять их без сохранения исходного токена. Пароль от VK и платёжные реквизиты в приложение не передаются.

Для добровольного импорта операций из уведомлений банков пользователь может предоставить специальный доступ к уведомлениям Android. Локально может распознаваться сумма, тип операции, название приложения-источника и последние цифры карты. Коды подтверждения игнорируются. Исходный текст уведомления не сохраняется и не передаётся оператору. Разрешения READ_SMS и RECEIVE_SMS приложение не запрашивает.

Камера используется только в сценариях, где пользователь сам сканирует QR-код или фотографирует документ. Поток камеры не отправляется оператору сам по себе. Для напоминаний приложение обрабатывает локальные даты, время и настройки уведомлений; события перезагрузки и изменения времени нужны для восстановления расписания.

При обращении к сайту и API автоматически могут фиксироваться IP-адрес, дата и время запроса, путь, код ответа, сведения о соединении, User-Agent и стандартные заголовки HTTP. Эти сведения нужны для доставки ответа, диагностики, защиты от злоупотреблений и работы сервиса.

В разделе публичных статей приложение получает открытые материалы с сервера «Казны». Для отметок «Нравится» создаётся случайный технический идентификатор читателя, не содержащий имя, телефон или VK ID. Он хранится локально и передаётся серверу только для сохранения состояния отметки и подсчёта общего количества отметок.

Иллюстрации публичных статей могут загружаться с серверов VK. При этом VK может получать технические сетевые сведения по собственной политике. Запросы к статьям не включают счета, операции, суммы, планы или другие сведения личного бюджета.

Административная страница публикаций доступна только оператору. Для неё используется временная защищённая cookie kazna_admin с флагами HttpOnly, Secure и SameSite=Strict. Она нужна только для административной сессии и не используется для рекламного или поведенческого отслеживания посетителей.

Приложение «Казна» не использует рекламу, рекламные идентификаторы, стороннюю аналитику, трекеры, геолокацию или доступ к контактам пользователя. На сайте чудненько.рф установлен сервис «Яндекс Метрика» (счётчик 111420669), включая вебвизор, карту кликов, отслеживание ссылок и точный показатель отказов. Сайт также сохраняет выбранную тему оформления в локальном хранилище браузера.

4. Цели обработки

• предоставление функций личного учёта бюджета;
• сохранение и восстановление пользовательских данных на устройстве;
• добровольная облачная синхронизация между устройствами;
• авторизация через VK ID и управление подключёнными устройствами;
• локальные напоминания и импорт операций из выбранных банковских уведомлений;
• выдача публичных статей, их изображений и сохранение отметок «Нравится»;
• работа административного раздела публикаций;
• безопасность, предотвращение атак, диагностика ошибок и поддержка пользователей;
• исполнение обязанностей, установленных законодательством Российской Федерации.

Оператор не использует финансовые данные для рекламы, продажи баз, оценки кредитоспособности или принятия решений, порождающих юридические последствия для пользователя.

5. Правовые основания

Обработка локальных данных необходима для исполнения функций приложения по инициативе пользователя. Обработка данных для синхронизации, входа через VK ID, импорта уведомлений и сетевых функций начинается только после действия пользователя, включающего соответствующую функцию, либо обращения к ней.

Обработка технических данных запросов и данных безопасности необходима для работы, защиты и администрирования информационных систем оператора. В случаях, когда закон требует отдельного согласия, оператор получает его в предусмотренной законом форме. Пользователь вправе отозвать такое согласие, если иное не следует из закона или существа соответствующей услуги.

6. Порядок обработки и передачи

Обработка может выполняться с использованием средств автоматизации и без них. Доступ сотрудников оператора ограничивается задачами поддержки, эксплуатации и администрирования.

Синхронизация выполняется по HTTPS. Данные синхронизации предназначены для пользователя и не публикуются другим пользователям.

Оператор может привлекать поставщиков инфраструктуры, хостинга, связи и технической поддержки, если это необходимо для работы сервиса. Такие лица получают только доступ, необходимый для порученной задачи, и обязуются соблюдать конфиденциальность и требования законодательства.

Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации. Оператор не продаёт персональные данные и не передаёт финансовые данные рекламным сетям.

Авторизация VK ID и загрузка изображений с ресурсов VK регулируются также документами VK. Перед использованием соответствующих функций пользователь должен ознакомиться с ними.

7. Сроки хранения

Локальные данные хранятся на устройстве до их удаления пользователем, очистки данных, удаления приложения или перезаписи при восстановлении резервной копии. Экспортированные JSON-файлы находятся вне контроля приложения и удаляются пользователем отдельно.

Серверный профиль синхронизации, снимок данных, список устройств и активные сессии хранятся до отключения функции, удаления профиля по запросу пользователя или прекращения необходимости в их хранении.

После подтверждения принадлежности профиля запрос на удаление серверной копии и связанного профиля выполняется в течение 30 календарных дней, если более длительное хранение не требуется законом, не нужно для разрешения спора или защиты прав оператора.

Истёкшие refresh-токены, отозванные устройства и иные данные сессий удаляются в ходе штатного обслуживания сервера или по запросу пользователя. Технические журналы и сведения безопасности хранятся ограниченный срок, необходимый для эксплуатации и расследования инцидентов, после чего удаляются или обезличиваются.

Публичные статьи и обезличенные агрегированные счётчики отметок могут храниться до удаления публикации или прекращения работы соответствующего раздела.

8. Резервные копии и безопасность устройства

Системное резервное копирование Android для приложения отключено. Пользователь может самостоятельно создать JSON-копию через системный интерфейс Android. Файл не шифруется приложением, поэтому пользователь отвечает за место хранения, права доступа и передачу такой копии третьим лицам.

Пользователь обязан самостоятельно защищать устройство, PIN-код приложения, учётную запись VK ID и экспортированные файлы. Локальный PIN приложения не заменяет системную блокировку устройства.

Оператор принимает разумные организационные и технические меры защиты, включая ограничение доступа, HTTPS для сетевого обмена, проверку токенов и защиту административной сессии. Абсолютная защита информации при передаче или хранении не может быть гарантирована.

9. Права пользователя и субъекта персональных данных

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неточных, незаконно обрабатываемых или избыточных данных;
• отозвать согласие на необязательную обработку;
• отключить синхронизацию, уведомления, доступ к уведомлениям и другие необязательные функции;
• удалить локальные данные средствами приложения, Android или удалением приложения;
• запросить удаление серверного профиля и синхронизированной копии;
• обжаловать действия оператора в Роскомнадзор или в суд в установленном законом порядке.

Для запроса по серверному профилю направьте письмо на support@lostgant.ru. Укажите суть запроса, использованный VK ID или иной идентификатор профиля и контакт для ответа. Оператор может запросить подтверждение принадлежности профиля, чтобы не удалить данные по обращению постороннего лица.

Запросы рассматриваются в сроки, установленные законодательством Российской Федерации. Если удаление невозможно из-за обязательного срока хранения, оператор объясняет причину и ограничивает дальнейшее использование данных этой целью.

10. Данные детей

Приложение не предназначено для сбора данных детей без участия их законных представителей. Если законный представитель считает, что данные ребёнка были переданы оператору неправомерно, он может обратиться на support@lostgant.ru для проверки и удаления данных при отсутствии законного основания для их хранения.

11. Ссылки на сторонние сервисы

Сайт и приложение могут содержать ссылки или сетевые обращения к VK ID, VK и другим внешним ресурсам. Оператор не контролирует содержание, настройки конфиденциальности и методы обработки данных на таких ресурсах. Перед переходом пользователь должен ознакомиться с их документами.

12. Изменение политики

Оператор вправе обновлять политику при изменении приложения, сайта, серверной инфраструктуры или законодательства. Новая редакция публикуется по адресу https://чудненько.рф/kazna/privacy/; дата последнего обновления указывается в начале документа. Существенные изменения могут дополнительно сообщаться в приложении или на сайте.

13. Контакты оператора

Оператор: индивидуальный предприниматель Литвиненко Алексей Сергеевич
ИНН: 773380004174
ОГРНИП: 326774600519350