Политика конфиденциальности

1.Кто мы

Эта политика относится к сервису Sarfo (sarfo.uz): мобильному приложению Sarfo для Android, веб-приложению по адресу https://sarfo.uz/app и приложению для компьютера. «Sarfo» и «мы» в тексте означают оператора сервиса, «вы» — человека, который им пользуется.

Sarfo бесплатен. В приложении нет покупок, подписок, платежей и рекламы. Мы отвечаем за персональные данные, описанные ниже. С любыми вопросами и запросами о конфиденциальности обращайтесь на support@sarfo.uz.

2.Sarfo без аккаунта

Sarfo полностью работает без аккаунта. В этом случае всё, что вы вводите, — счета, операции, категории, бюджеты, теги, заметки, плановые платежи, цели накоплений и настройки — хранится только на вашем устройстве: в веб-версии в хранилище браузера IndexedDB, на телефоне или компьютере — в собственном хранилище приложения. Эти данные нам не отправляются, и копии у нас нет.

Поскольку данные есть только на устройстве, удаление приложения или очистка данных сайта в браузере стирает их безвозвратно. Чтобы сохранить копию, экспортируйте резервный файл в разделе Настройки → Данные. Файл создаётся на вашем устройстве и сохраняется туда, куда вы укажете, — к нам он не попадает.

3.Код-пароль и биометрия

Приложение можно закрыть код-паролем. Сам код не хранится: на устройстве лежит только его хеш с солью. На наш сервер он не отправляется никогда — даже если вы вошли в аккаунт и пользуетесь синхронизацией.

Если вы разблокируете приложение отпечатком пальца или по лицу, проверку выполняет операционная система устройства. Приложение узнаёт только результат — пройдена проверка или нет; биометрические данные оно не получает, не хранит и не передаёт.

4.Если вы создаёте аккаунт

Аккаунт необязателен и нужен для того, чтобы данные попадали и на другие ваши устройства. При создании аккаунта мы собираем и храним:

• Адрес электронной почты, имя и пароль. Пароль хранится только в виде надёжного хеша, а не в открытом виде.
• Дату рождения, страну, город и номер телефона, которые запрашиваются при регистрации. Они используются только для восстановления доступа и безопасности аккаунта, никогда не передаются третьим лицам и в любой момент меняются в профиле.
• Часовой пояс, язык интерфейса, настройки писем (напоминания о платежах и объявления — оба можно отключить), а также отметку о том, подтверждена ли почта.
• Список устройств, на которых выполнен вход: название устройства, которое приложение передаёт при входе, и время последнего использования каждого сеанса.

Эти данные нужны, чтобы обслуживать аккаунт: выполнять вход, синхронизировать устройства, отправлять описанные ниже письма и защищать аккаунт от злоупотреблений.

5.Вход через Google

Если вы выбираете вход через Google, Google передаёт нам ваше имя, адрес электронной почты, идентификатор аккаунта Google и ссылку на фото профиля. Мы используем их, чтобы создать аккаунт Sarfo или войти в него; пароль от Google нам не передаётся. На вход через Google распространяется также политика конфиденциальности самой Google.

6.Синхронизация

Синхронизация работает, только когда вы вошли в аккаунт. Тогда перечисленные выше финансовые записи — счета, операции, категории, бюджеты, теги, заметки, плановые платежи, цели накоплений и настройки — передаются на наш сервер по зашифрованному соединению HTTPS (TLS) и хранятся там, чтобы попасть на другие ваши устройства.

Код-пароль не синхронизируется никогда, резервные файлы — тоже. Если удалить в приложении счёт, операцию или категорию, при следующей синхронизации они удалятся и с нашего сервера. Чтобы стереть с сервера все синхронизированные данные, сохранив аккаунт, напишите на support@sarfo.uz с адреса, к которому привязан аккаунт.

7.Какие письма мы отправляем

Если у вас есть аккаунт, мы пишем только в таких случаях:

• чтобы подтвердить адрес электронной почты;
• чтобы сбросить пароль, когда вы об этом просите;
• чтобы напомнить о приближающемся плановом платеже — по желанию;
• чтобы рассказать о новых возможностях и важных изменениях — по желанию.

Напоминания и объявления можно в любой момент отключить в профиле. Письма для подтверждения почты и сброса пароля отправляются только тогда, когда они нужны для работы аккаунта.

8.Обновления приложения

Мобильное приложение периодически обращается к нашему серверу, чтобы проверить, не вышло ли обновление. В запросе передаются версия приложения, платформа и случайный идентификатор установки. Этот идентификатор не является рекламным и используется только для доставки обновлений.

9.Журналы сервера

Как и у большинства онлайн-сервисов, наши серверы ведут стандартные технические журналы: IP-адрес, с которого пришёл запрос, время запроса и возникшие ошибки. Мы используем их для безопасности, защиты от злоупотреблений и поиска неполадок и храним не дольше 30 дней.

10.Без рекламы и слежки

В Sarfo нет рекламы. В приложении нет SDK для аналитики или отслеживания, рекламные идентификаторы не используются. Мы не составляем ваш профиль, не продаём ваши данные и не передаём их кому-либо в рекламных целях.

11.Поставщики услуг

Несколько поставщиков услуг обрабатывают данные от нашего имени и только для перечисленных целей:

• Хостинг-провайдер — обеспечивает работу серверов, на которых хранятся данные аккаунта и синхронизированные данные.
• Сервис доставки почты — доставляет описанные выше письма, поэтому обрабатывает ваш адрес и содержание этих писем.
• Cloudflare Turnstile — защищает формы регистрации и сброса пароля от ботов. Обрабатывает IP-адрес и технические сигналы браузера.
• Google — только если вы выбрали вход через Google.
• open.er-api.com — источник курсов валют. В запросе есть только код валюты и нет персональных данных, но, как и любой веб-запрос, он раскрывает этому сервису IP-адрес устройства.
• CoinGecko (api.coingecko.com) и gold-api.com — источники цен криптовалют и драгоценных металлов. К ним обращаются, только если такая валюта есть в ваших счетах; в запросе только коды валют, но и он раскрывает этим сервисам IP-адрес устройства.

Помимо этого, мы раскрываем персональные данные только в случаях, когда этого требует закон.

12.На каком основании мы обрабатываем данные

Мы обрабатываем персональные данные в соответствии с Законом Республики Узбекистан «О персональных данных»: на основании согласия, которое вы даёте, создавая аккаунт или включая функцию, и в объёме, необходимом для работы сервиса, которым вы пользуетесь. Согласие можно отозвать в любой момент — как это сделать, описано ниже.

13.Безопасность

Мы защищаем данные мерами, соответствующими их чувствительности:

• весь обмен данными между приложениями и сервером шифруется по HTTPS (TLS);
• пароли хранятся только в виде хешей, а код-пароль не покидает устройство;
• доступ к серверам и данным ограничен тем, что необходимо для работы сервиса;
• число запросов ограничено, чтобы затруднить подбор паролей и другие злоупотребления.

Абсолютно защищённых систем не бывает, поэтому советуем и самим хранить резервные копии, а на устройствах, которыми пользуется кто-то ещё, включать код-пароль.

14.Сколько хранятся данные

Данные на устройстве остаются там, пока вы их не удалите: в приложении (Настройки → Данные → «Удалить все данные»), удалив само приложение или очистив данные сайта.

Данные аккаунта и синхронизированные данные хранятся на сервере, пока существует аккаунт. После удаления аккаунта все сеансы на всех устройствах сразу завершаются и аккаунтом больше нельзя пользоваться; сам аккаунт и все синхронизированные данные безвозвратно удаляются с наших серверов в течение 30 дней. Резервные копии сервера, содержащие эти данные, перезаписываются в течение следующих 30 дней.

Журналы сервера хранятся не дольше 30 дней. Подробная инструкция по удалению аккаунта — на странице https://sarfo.uz/ru/delete-account.

15.Ваши права

Вы управляете своими данными. В частности, вы можете:

• Получить доступ — посмотреть данные аккаунта в приложении или запросить у нас их копию.
• Исправить — изменить имя, дату рождения, страну, город, номер телефона и другие сведения на экране профиля.
• Экспортировать — сохранить все финансовые данные в резервный файл (Настройки → Данные).
• Удалить — удалить аккаунт и синхронизированные данные в приложении или на сайте, а отдельные записи — в любой момент.
• Отозвать согласие — например, отключить письма с напоминаниями и объявлениями, выйти из аккаунта и тем самым остановить синхронизацию или удалить аккаунт.
• Обратиться к нам — написать на support@sarfo.uz с любым вопросом, запросом или жалобой.

Мы отвечаем на запросы в течение 30 дней. Чтобы защитить аккаунт, мы можем попросить написать с адреса, к которому он привязан. Вы также вправе обратиться с жалобой в уполномоченный государственный орган по защите персональных данных.

16.Дети

Sarfo не предназначен для детей младше 16 лет, и мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок создал аккаунт или передал нам данные, напишите на support@sarfo.uz — мы их удалим.

17.Изменения политики

По мере развития сервиса мы можем обновлять эту политику. Действующая редакция всегда опубликована на этой странице, а дата последнего обновления указана вверху. О существенных изменениях мы также сообщим в приложении.

18.Контакты

Вопросы, запросы и жалобы, связанные с конфиденциальностью: support@sarfo.uz. Оператор сервиса — Sarfo, https://sarfo.uz.