Политика конфиденциальности DuoBudget

1. Какие данные мы собираем

В процессе использования веб-приложения DuoBudget обрабатываются следующие категории данных:

• Учётные данные: адрес электронной почты, логин, отображаемое имя, хэш пароля (пароли никогда не хранятся в открытом виде, используется криптографический алгоритм bcrypt).
• Финансовые записи: суммы расходов, даты, комментарии, категории, лимиты бюджетов и целевые накопления, вносимые пользователем вручную или через ИИ-распознавание.
• Технические сведения: IP-адрес для защиты от перебора паролей и сетевых атак, User-Agent, данные сессионных cookie.
• Платёжная информация: обработка платежей осуществляется сертифицированными провайдерами (PCI-DSS compliant). Полные номера банковских карт, CVC/CVV-коды и PIN-коды никогда не поступают и не хранятся на серверах DuoBudget. Сервер хранит лишь идентификаторы подписок и последние 4 цифры карты для отображения в профиле.

2. Использование внешних сервисов и ИИ

Для обеспечения работы Сервиса задействованы проверенные технологические партнёры:

• Supabase: хранение зашифрованной базы данных и аудит-логов с поддержкой Row Level Security (RLS).
• Vercel: хостинг серверной части приложения с шифрованием трафика по протоколу HTTPS / TLS.
• Groq API: при использовании голосового или текстового ввода операции отправляется только текст конкретной фразы для парсинга категории и суммы. Вся финансовая история пользователя целиком в сторонние ИИ-модели не передаётся.
• Платёжный провайдер (Lemon Squeezy / Stripe): обработка безопасных транзакций, рекуррентных списаний и пробных периодов.

3. Совместный доступ между партнёрами

Данные, внесённые в совместный бюджет, доступны обоим участникам соответствующей пары. Регистрация нового стороннего пользователя не даёт ему доступа к чужим бюджетам.

4. Удаление аккаунта и данных

Пользователь может в любой момент удалить свою учётную запись через настройки профиля или обращение в службу поддержки. При удалении аккаунта сессии аннулируются, подписки прекращаются, а персональные идентификаторы удаляются из системы.

5. Вопросы и контакты

По вопросам защиты данных и конфиденциальности обращайтесь: privacy@duobudget.click.