Политика конфиденциальности

Рабочая редакция от 12 октября 2026 года. Дата вступления в силу: [УКАЗАТЬ: дату после согласования текста].

1. О сервисе и операторе

1.1. Настоящая Политика описывает обработку персональных данных при использовании сервиса личного бюджета «Мой Кэш!» (MyCasho) по адресу mycasho.ru, в том числе при запуске его установленной веб-версии на устройстве пользователя.

1.2. Оператор персональных данных и лицо, предоставляющее сервис — Общество с ограниченной ответственностью «ВЕГАС» (ООО «ВЕГАС»), ИНН 4027140436, ОГРН 1194027006920. Юридический адрес и адрес для письменных обращений: 248000, Калужская область, г. Калуга, ул. Ленина, д. 73, офис 3. Email для обращений по персональным данным: info@vegas-dev.com.

1.3. Политика распространяется на посетителей сайта, зарегистрированных пользователей и лиц, обращающихся к оператору. Обработка осуществляется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика информирует об обработке данных. Ознакомление с ней, посещение сайта и принятие пользовательского соглашения сами по себе не заменяют отдельное согласие, когда оно необходимо по закону.

2. Какие данные обрабатываются

2.1. Регистрация и доступ: имя, email, хеш пароля, дата регистрации и принятия пользовательского соглашения, сведения о сессиях и восстановлении доступа. Первоначальный пароль формируется сервисом и направляется на указанный email; в базе учётных записей хранится его хеш. Почтовая доставка такого письма также является обработкой данных.

2.2. Профиль: имя и email, а также дата рождения и фотография, если пользователь их добавляет. Фотография используется для оформления профиля, а не для распознавания лица или установления личности по биометрическим признакам.

2.3. Личный бюджет: названия и виды учётных счетов, выбранные банки и валюты, остатки, доходы, расходы, суммы, даты и время операций, категории, комментарии, параметры вкладов, накоплений, кредитов и кредитных карт, расписания обязательных платежей и история отметок об их выполнении. Эти сведения связываются с аккаунтом пользователя и рассматриваются как конфиденциальные.

2.4. Уведомления: настройки напоминаний, содержание и состояние уведомлений внутри сервиса; при подключении Web Push — адрес доставки подписки, технические ключи, сведения о её связи с сессией, времени активности и результатах доставки.

2.5. Технические данные: IP-адрес, характеристики браузера и устройства, дата и время запросов, сведения об ошибках, идентификаторы сессий и, при использовании API, сведения о токенах доступа и названии устройства. Их фактический состав зависит от используемого способа доступа и серверного журналирования.

2.6. Обращения: контактный адрес, текст сообщения и сведения, которые пользователь сам сообщает для рассмотрения вопроса.

2.7. Номер телефона и сведения о его подтверждении обрабатываются для аккаунтов, в которых используется телефонный способ доступа. Этот способ предусмотрен как дополнительный и доступен только при его включении оператором. Регистрация по email не требует указания телефона.

2.8. MyCasho не запрашивает пароли от интернет-банка, PIN-коды, CVV/CVC, полные реквизиты банковских карт, паспортные данные и сведения о здоровье. Не следует включать их в комментарии, названия счетов, фотографии или обращения, а также добавлять персональные данные других людей без законного основания.

3. Цели и основания обработки

3.1. Предоставление сервиса: регистрация, вход, восстановление доступа, ведение бюджета, расчёт остатков и статистики, хранение истории и формирование выбранных напоминаний. Обрабатываются необходимые для этих действий данные аккаунта, бюджета, сессий и уведомлений. Основание — заключение и исполнение пользовательского соглашения по инициативе пользователя.

3.2. Дополнительное оформление профиля: использование добровольно добавленных даты рождения и фотографии. Если для такой обработки требуется согласие, оно оформляется отдельно и указывает эти данные и соответствующую цель; обязательность регистрации не распространяется на заполнение этих полей.

3.3. Безопасность и работоспособность: защита доступа, ограничение злоупотреблений, выявление ошибок и рассмотрение инцидентов. Для этого используются необходимые технические данные. Основания — исполнение соглашения, обязанности по закону и законные интересы оператора при соблюдении прав пользователя.

3.4. Обращения пользователя: ответ на вопрос, исправление сведений, рассмотрение требований о доступе или удалении. Основания — исполнение соглашения, рассмотрение обращения по инициативе пользователя и выполнение требований закона.

3.5. Сервисные письма о регистрации и восстановлении доступа не являются рекламной подпиской. Принятие соглашения не означает согласия на рекламную рассылку.

4. Cookie, хранилище браузера и установленная веб-версия

4.1. Cookie используются для работы сессии, входа и защиты запросов. При их блокировке личный кабинет может работать некорректно.

4.2. Локальное хранилище браузера может сохранять настройки интерфейса, в том числе выбранные фильтры статистики и тему оформления. Эти сведения остаются на устройстве до изменения настроек или очистки хранилища пользователем.

4.3. Установленная веб-версия использует кеш для общедоступных файлов приложения и страницы, сообщающей об отсутствии соединения. Она не обеспечивает полноценный доступ к бюджету без интернета. Пользователь может удалить приложение и его локальные данные средствами браузера или операционной системы.

4.4. В текущей версии MyCasho не подключены Яндекс.Метрика и сторонние рекламные счётчики. При изменении состава таких инструментов оператор заранее уточняет Политику и получает необходимые согласия.

5. Доступ к данным и внешние поставщики

5.1. Данные бюджета и фотография профиля не предназначены для публичного размещения. Доступ предоставляется пользователю и уполномоченным лицам оператора в пределах задач сопровождения, безопасности и рассмотрения обращений.

5.2. Для работы сервиса могут привлекаться поставщики хостинга, хранения и доставки почты. Получателям передаются только необходимые для соответствующей задачи данные при наличии законного основания и необходимых договорных условий. Привлечение поставщика не снимает с оператора установленную законом ответственность.

5.3. При включении Web Push используются инфраструктура браузера и его поставщик push-доставки. Им передаются технические сведения, необходимые для доставки зашифрованного сообщения. Уведомления могут быть видны на экране устройства; пользователь управляет разрешениями в настройках сервиса и браузера.

5.4. [УКАЗАТЬ: фактических поставщиков хостинга, хранения, почты и push-доставки, их роли, передаваемые категории данных и страны обработки. Если поставщики зависят от браузера, описать применимые варианты.]

5.5. Данные могут предоставляться уполномоченным государственным органам по законному требованию. Продажа данных бюджета и их открытая публикация не являются целями обработки MyCasho.

6. Размещение и трансграничная передача

6.1. [УКАЗАТЬ: страны размещения основной базы данных, файлов профиля, журналов и резервных копий. Отдельно подтвердить выполнение требований к локализации данных граждан РФ.]

6.2. Использование иностранного почтового или push-провайдера может затрагивать трансграничную передачу. До её начала оператор определяет получателей и страны, проверяет основания и ограничения, выполняет предусмотренные законом уведомления и информирует пользователя. Разрешение браузера на уведомления само по себе не заменяет выполнение этих требований.

6.3. [УКАЗАТЬ: осуществляется ли трансграничная передача в фактической конфигурации сервиса; если да — получателей, страны, цели, категории данных и основания. Удалить этот редакционный пункт после заполнения раздела.]

7. Способы обработки и сроки хранения

7.1. Обработка преимущественно автоматизирована. В рамках указанных целей выполняются сбор, запись, хранение, уточнение, использование, предоставление ограниченного доступа, блокирование и удаление данных. Рассмотрение обращений может осуществляться уполномоченным сотрудником вручную.

7.2. Данные аккаунта и бюджета обрабатываются в течение использования сервиса и до прекращения соответствующей цели. Отсутствие входов само по себе не считается требованием удалить историю. После прекращения использования сохраняются только сведения, для которых имеется самостоятельное законное основание.

7.3. Пользователь может удалить фотографию и исправить доступные поля профиля в настройках. Требование об удалении аккаунта и связанных данных направляется оператору по контактам из раздела 1; отдельная кнопка удаления аккаунта в текущем интерфейсе не предусмотрена.

7.4. Отзыв согласия прекращает обработку, основанную на нём, если отсутствуют другие законные основания. Исправление, блокирование и уничтожение выполняются в применимые сроки, установленные законом. Данные, которые необходимо сохранить по закону, отделяются от дальнейшего обычного использования.

7.5. [УКАЗАТЬ: конкретные сроки хранения технических журналов, обращений, сведений о принятии соглашения и доставке уведомлений; период ротации резервных копий и порядок исполнения удаления в них. Подтвердить, что восстановление копии не возвращает удалённые данные в обычную обработку.]

8. Защита данных

8.1. Для защиты доступа в приложении предусмотрены проверка владельца записей, ограничение попыток входа, хеширование паролей, защита запросов изменения данных, приватное хранение фотографий и отзыв токенов API при смене пароля. Доступ к серверу и рабочим данным должен предоставляться только уполномоченным лицам.

8.2. [УКАЗАТЬ: подтверждённые организационные и технические меры на рабочем сервере, включая защищённое соединение, разграничение доступа, резервное копирование и порядок реагирования на инциденты.]

8.3. Пользователю следует защищать почту, пароль и устройство, завершать сессии на чужих устройствах и сообщать оператору о подозрительном доступе. Это не отменяет обязанностей оператора по защите данных.

9. Права пользователя и обращения

9.1. Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

9.2. Для обращения используются email или почтовый адрес из раздела 1. Следует указать аккаунт, суть требования и способ получения ответа. При необходимости оператор запрашивает сведения для подтверждения полномочий заявителя в объёме, предусмотренном законом; отправлять пароль или коды доступа не требуется.

9.3. Запросы рассматриваются в установленные законом сроки. Если выполнение требования ограничено законом, оператор сообщает основание и доступный порядок дальнейшего обращения.

10. Изменение Политики

10.1. При изменении целей, состава данных или используемых поставщиков оператор обновляет Политику. В опубликованной редакции указываются дата и начало её действия; о существенных изменениях пользователи уведомляются доступным способом.

10.2. Обновление текста не заменяет нового согласия, если оно необходимо для изменившейся обработки. Актуальная опубликованная Политика должна быть доступна без входа в аккаунт.