Политика конфиденциальности

Обновлено: 19 октября 2026 г.

Exp Planner — приложение для личного бюджета. Чтобы работать, ему нужно знать о ваших деньгах: счета, планы, траты. В этой политике простыми словами объяснено, что мы храним, зачем, где и что вы можете с этим сделать.

Политика относится к веб-приложению Exp Planner, приложению Exp Planner для Android и этому сайту. «Мы» — это оператор, указанный выше: он отвечает за ваши данные (в терминах GDPR — контролёр).

Коротко

• Ваши данные хранятся в Европейском союзе, и прочитать их может только ваш аккаунт.
• Мы не показываем рекламу, не продаём ваши данные и не передаём их рекламодателям.
• Мы никогда не спрашиваем логин от банка. Выписки вы загружаете сами.
• Дополнительные функции, которым нужно больше данных (уведомления, покупки из Google Кошелька, быстрая команда для Apple Pay), выключены, пока вы их не включите, и выключаются в любой момент.
• Вы можете сами выгрузить все данные или удалить аккаунт в Settings → Data & privacy.

Что мы храним и зачем

Аккаунт

• Адрес почты — чтобы входить по одноразовому коду и сообщать о важных изменениях в сервисе.
• Имя, если вы его указали, — чтобы обращаться к вам в приложении.
• При входе через Google — имя, адрес почты и ссылку на фото профиля, которые Google нам передаёт.
• Сеансы входа: сервис входа записывает каждый сеанс (время, тип устройства и IP-адрес), чтобы вы видели, где вошли, и могли выйти на других устройствах (Settings → Security).

Ваш бюджет

Всё, что вы вносите в приложение, — чтобы показывать это вам на любом вашем устройстве и считать: счета и балансы, категории, бюджеты, платежи и их оплаты, копилки, налоги, операции (суммы, даты, получатели, описания, заметки, теги, разбивки), правила и ваши настройки (валюта, форматы, начало месяца).

Банковские выписки читаются в вашем браузере или на телефоне. Сам файл никуда не загружается: сохраняются только строки, которые вы решили импортировать, в виде операций — вместе с отпечатком каждой строки, чтобы одна и та же строка не попала дважды.

Чеки, которые вы прикладываете (фото или PDF), лежат в закрытом хранилище, доступном только вашему аккаунту.

Уведомления (по желанию)

Если вы включили уведомления на устройстве, мы храним то, что нужно, чтобы до него достучаться: адрес и ключи, которые выдаёт push-сервис вашего браузера (на Android — токен Firebase Cloud Messaging), краткое описание устройства и ваши настройки (какие напоминания, за сколько дней, можно ли показывать суммы). Ещё мы отмечаем, какие напоминания уже отправлены, чтобы каждое пришло только один раз.

Покупки, которые записываются за вас (по желанию)

• Быстрая команда для Apple Pay (iPhone): если вы её настроили, она присылает нам сумму, продавца и название карты каждой покупки через Apple Pay. Мы добавляем покупку в ваши операции на проверку. Токен быстрой команды хранится только в виде необратимого хеша и последних четырёх символов.
• Покупки из Google Кошелька (приложение для Android): если вы включили эту функцию и дали приложению доступ к уведомлениям, оно читает только уведомления Google Кошелька после оплаты. Уведомления всех остальных приложений оно пропускает, не читает и не хранит. По каждому уведомлению Кошелька оно присылает нам заголовок и текст (продавец, сумма, карта), время и собственный идентификатор уведомления — чтобы одна покупка не добавилась дважды. Токен устройства хранится в зашифрованном хранилище телефона.

Отзывы о гайдах на этом сайте

Если вы ответили на «Гайд помог?», мы учитываем один анонимный ответ: страницу и «да» или «нет». Ничего о вас вместе с ним не сохраняется.

Посещения этого сайта

Этот сайт считает посещения с помощью Cloudflare Web Analytics — без cookie и без установления вашей личности: учитываются просмотренные страницы, сайт, с которого вы пришли, браузер и страна, в виде общих сумм. В приложении это не используется.

Технические данные

Как и любой сайт, наши хостинг-провайдеры получают ваш IP-адрес и основные сведения о запросе (браузер, время, страница), когда вы пользуетесь приложением или сайтом. Они нужны, чтобы доставить страницы и защитить сервис от злоупотреблений, и хранятся недолго.

Что остаётся на устройстве

Кое-что никогда не покидает ваш телефон или компьютер:

• офлайн-копия открытых экранов (только для вашего аккаунта, стирается при выходе);
• действия, которые ждут отправки, пока нет связи;
• настройки устройства: тема, плотность, блокировка приложения;
• блокировка приложения: отпечаток или лицо проверяет операционная система телефона. Мы их никогда не видим и не получаем;
• цифры в виджете Android;
• список последних покупок из Google Кошелька в настройках и покупки, ждущие отправки.

Мы не используем cookie для слежки. Приложение хранит ваш сеанс входа в хранилище браузера, чтобы вам не приходилось входить заново. Этот сайт сохраняет один cookie, lang, — только если вы выбрали язык переключателем, чтобы в следующий раз открыться на нём.

На каком основании

• Чтобы оказывать сервис, на который вы подписались (исполнение договора): аккаунт, данные бюджета, чеки, вход.
• Ваше согласие, которое вы даёте, включая функцию, и отзываете, выключая её: уведомления, покупки из Google Кошелька, быстрая команда для Apple Pay.
• Наш законный интерес в том, чтобы сервис был безопасным и работал: журналы запросов, ограничения против злоупотреблений, записи, которые не дают создавать дубли.

Кто помогает нам вести Exp Planner

Мы пользуемся несколькими провайдерами. Они обрабатывают данные только по нашему поручению и только для своей части работы:

Некоторые провайдеры могут обрабатывать данные за пределами ЕС. В таком случае они опираются на гарантии, которых требует право ЕС, например на Стандартные договорные условия Европейской комиссии.

Больше никому мы ваши данные не передаём, если этого не требует закон.

Сколько мы храним данные

• Аккаунт и данные бюджета — пока у вас есть аккаунт.
• Когда вы удаляете аккаунт, данные и файлы чеков сразу удаляются из базы и хранилища. Резервные копии у провайдера базы данных перезаписываются в течение ограниченного времени.
• Delete all data (без удаления аккаунта) так же удаляет данные бюджета.
• Устройства для уведомлений — пока вы не выключите уведомления, не выйдете из аккаунта или push-сервис не сообщит, что устройства больше нет.
• Журналы запросов у хостинг-провайдеров — недолго, по их собственным правилам.

Ваши права

По GDPR и похожим законам вы можете:

• получить копию своих данных: Settings → Data & privacy → Export (JSON — всё, CSV — операции);
• исправить их: в приложении всё редактируется;
• удалить их: Settings → Data & privacy → Delete all data или Delete account;
• перенести их: выгрузка — в открытых форматах;
• отозвать согласие на дополнительную функцию, выключив её;
• возразить против обработки на основании законного интереса и спросить нас о чём угодно из этой политики;
• пожаловаться в орган по защите данных своей страны.

Если чего-то нельзя сделать в приложении, напишите нам по адресу выше. Мы ответим в течение месяца.

Безопасность

Весь трафик шифруется (HTTPS). В базе каждая строка ваших данных привязана к вашему аккаунту, и сама база отказывает в доступе к чужим строкам. Токены хранятся в виде необратимых хешей. Чтобы удалить аккаунт, нужно недавно войти. На Android можно включить блокировку приложения.

Дети

Exp Planner не предназначен для детей младше 16 лет, и мы сознательно не храним данные о них.

Изменения политики

Когда мы меняем политику, мы обновляем дату вверху. Если изменение существенное, мы заранее сообщим о нём в приложении или по почте.

Как с нами связаться

Вопросы, запросы и жалобы о приватности — пишите по адресу выше.