Политика конфиденциальности и cookie

Политика действует для сайта moy-karman.tech (далее — «МойКарман», «мы») и описывает, как обрабатываются персональные данные посетителей и пользователей в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Без регистрации

Результаты диагностики, прогресс обучения, отметки в чек-листах гайдов и уроков, трекер, цели и расчёты сохраняются в хранилище вашего браузера. На сервер они не отправляются, у нас к ним доступа нет. Очистка данных сайта в браузере удаляет их безвозвратно.

С аккаунтом — чтобы синхронизировать данные между устройствами

• Почта — логин и адрес для письма о смене пароля, а если вы включили и подтвердили, — для напоминаний о сроках.
• Пароль и код восстановления — только в виде необратимого хеша; исходные значения мы не храним и не видим.
• Имя — если вы его указали.
• Даты регистрации и входов, сессии входа — чтобы аккаунт работал и его нельзя было угнать.
• То, что вы вводите сами: ответы и результаты диагностики, пройденные уроки, записи трекера (доходы, расходы, накопления, заметки), журнал расходов с категориями и заметками, бюджеты и свои категории, регулярные платежи, цели и пополнения, остаток до следующего дохода, итоги месяцев и заметки к ним, челленджи и привычки, напоминания, сохранённые сценарии калькуляторов, достижения, отметки в чек-листах гайдов и уроков (какой пункт и когда отмечен).
• Курс и симулятор: ответы и проверки, заметки рабочей тетради, итоговый проект (в том числе с вашими реальными суммами, если вы выбрали такой режим), история решений и календарь симулятора, очки и награды.

«Мой план» в курсе хранится только в этом браузере и на сервер не отправляется. На общем компьютере его может открыть другой человек — очистите план кнопкой в самом плане.

Импорт выписки и напоминания

Файл с расходами (CSV) читается прямо в браузере и никуда не загружается. Сохраняются только строки, которые вы подтвердили, — там же, где остальные ваши записи. Ваши напоминания о платежах показываются на сайте; по ним мы не шлём ни писем, ни push-уведомлений. Файл для календаря скачивается на ваше устройство и к нам не попадает.

Письма

Если вы запросили смену пароля по почте, мы отправляем письмо со ссылкой. Ссылка действует 1 час и срабатывает один раз.

Календарь сроков и письма-напоминания

В разделе «Мои сроки» можно отметить налоговые и другие сроки из наших мануалов и добавить свои даты: когда назначили единое пособие или открыли счёт за рубежом. Мы храним, какие сроки вы отметили, ваши даты (без подписей) и когда напоминать — за 7 дней, за 1 день или оба раза.

Письма приходят, только если вы их включили и подтвердили адрес по ссылке из первого письма: без подтверждения мы не отправим ни одного напоминания. В письме — названия ваших сроков и даты, и уже по названию можно догадаться, например, что вы получаете пособие или у вас есть счёт за рубежом. Писем не больше трёх в день, в них нет картинок и счётчиков прочтения. Отписаться можно в один клик по ссылке в любом письме — без входа — или в профиле. Мы храним не сам адрес для писем, а его необратимый отпечаток (хеш), и отправляем письма только на адрес, который вы подтвердили; ссылки из писем хранятся так же.

Рекомендации ИИ-наставника

Только если вы отметили согласие рядом с кнопкой. Наш сервер отправляет в сервис DeepSeek набор показателей: общий балл диагностики, оценки четырёх направлений, число пройденных уроков и доли расходов и сбережений. Имя, почта, заметки, суммы в рублях, ваш IP-адрес и любые идентификаторы не передаются, поэтому по этим показателям нельзя установить, к кому они относятся.

Технические журналы

При каждом обращении к сайту веб-сервер записывает IP-адрес, время, запрошенный адрес страницы, код ответа, объём ответа, адрес страницы-источника и сведения о браузере (user-agent). Журналы нужны для защиты от атак и разбора сбоев.

Аналитика — только с вашего разрешения

Яндекс Метрика собирает сведения о посещении: адреса просмотренных страниц и источник перехода, IP-адрес, тип устройства, браузер и разрешение экрана, идентификатор в cookie, клики и прокрутку. Вебвизор записывает действия на страницах, чтобы мы видели, где интерфейс неудобен. Содержимое полей ввода не записывается, а блоки с вашими суммами — личный кабинет, план и цели, трекер, все калькуляторы, результаты диагностики — скрыты от записи.

• Аккаунт и сохранённые в нём данные — исполнение соглашения с вами: вы регистрируетесь, чтобы пользоваться синхронизацией (п. 5 ч. 1 ст. 6 152-ФЗ).
• Аналитика Яндекс Метрики — ваше согласие, которое вы даёте кнопкой «Разрешить» (п. 1 ч. 1 ст. 6).
• Письма-напоминания о сроках — ваше согласие: вы включаете их в профиле и подтверждаете адрес по ссылке из письма (п. 1 ч. 1 ст. 6). Отзыв — ссылка «Отписаться» в письме или кнопка в профиле.
• Рекомендации ИИ-наставника — ваше отдельное согласие рядом с кнопкой запроса.
• Технические журналы — наш законный интерес в защите сайта и пользователей (п. 7 ч. 1 ст. 6).

Мы не принимаем решений, порождающих для вас юридические последствия, только на основании автоматизированной обработки.

Cookie и хранилище браузера — небольшие записи, которые сайт оставляет в вашем браузере. Необходимые работают всегда: без них не будет входа в аккаунт и сохранения данных. Аналитические включаются, только когда вы нажали «Разрешить». Пока вы не сделали выбор, аналитика не загружается.

Одно служебное исключение: проверка установки счётчика из кабинета Яндекс Метрики открывает сайт по адресу со специальным параметром. На такой странице, если вы ещё не делали выбор, счётчик загружается только для этой проверки — без записи действий, карты кликов и учёта просмотров — и выключается при переходе на другую страницу. Если вы отказались от аналитики, отказ действует и здесь.

Сроки аналитических cookie указаны по справке Яндекс Метрики; Яндекс может их менять.

Изменить выбор можно в любой момент: открыть настройки cookie. При отказе мы выключаем счётчик и удаляем его cookie на нашем домене. Cookie на доменах Яндекса удаляются в настройках браузера.

Мы не продаём данные и не передаём их для рекламы. Данные обрабатывают по нашему поручению только сервисы, без которых сайт не работает:

• VK Cloud — облачный сервер, на котором работает сайт и хранится база данных. Сервер находится в России.
• Yandex Cloud Postbox — отправка писем для смены пароля и напоминаний о сроках: получает адрес почты и текст письма.
• ООО «ЯНДЕКС», Яндекс Метрика — аналитика, только с вашего разрешения, по условиям использования Метрики.

В DeepSeek (КНР) по вашему согласию уходят только показатели без идентификаторов, описанные в разделе 2; персональные данные за пределы России не передаются.

Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.

• Данные аккаунта — пока аккаунт существует. После удаления аккаунта они стираются сразу и безвозвратно.
• История диагностики — последние 12 результатов, трекер — до 240 месяцев; более старые записи удаляются автоматически.
• Сессия входа — до 8 часов.
• Ссылка для смены пароля — действует 1 час, служебная запись о ней удаляется через 7 дней.
• Отмеченные сроки и ваши даты — пока аккаунт существует или пока вы их не уберёте.
• Ссылка подтверждения адреса для напоминаний — 48 часов, ссылка отписки — 90 дней; служебные записи о них удаляются через 7 дней после истечения или использования. Отметка об отправленном напоминании — 30 дней после даты срока.
• Технические журналы веб-сервера — 31 день.
• Данные гостевого режима — в вашем браузере, пока вы их не удалите.
• Данные Яндекс Метрики — по правилам Яндекса.

После удаления аккаунта остаётся только случайный номер однажды выполненного переноса гостевых данных и время переноса — без связи с вами и аккаунтом. Он не даёт повторно загрузить те же данные в другой аккаунт.

• Соединение с сайтом — только по HTTPS.
• Пароли и коды восстановления хранятся в виде хеша scrypt с индивидуальной солью.
• Cookie входа недоступна скриптам страницы и не отправляется на другие сайты.
• Доступ к серверу и базе данных ограничен, база не доступна из интернета.
• Каждый пользователь видит только свои данные: сервер определяет владельца по сессии, а не по данным запроса.

В трекере, журнале расходов, итогах месяца, целях, платежах, категориях, напоминаниях и сценариях калькуляторов есть поля для свободного текста. Пожалуйста, не пишите туда сведения о здоровье, религиозных или политических взглядах, национальности, интимной жизни, судимости, а также чужие персональные данные. Для учёта денег они не нужны. Пишите нейтрально: «лекарства», а не диагноз; «перевод родственнику», а не имя и обстоятельства.

Вы можете:

• узнать, какие ваши данные мы обрабатываем, зачем и как (ст. 14 152-ФЗ);
• исправить неточные данные — большую часть можно поправить самостоятельно в кабинете;
• удалить аккаунт и все связанные с ним данные — в личном кабинете, без обращения к нам;
• отозвать согласие на аналитику — в настройках cookie, на рекомендации ИИ — просто не отмечая согласие при следующем запросе, на письма о сроках — ссылкой в письме или в профиле;
• обжаловать наши действия в Роскомнадзоре или в суде.

Ответим в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней, если мы заранее сообщим причину. Чтобы не выдать данные постороннему, мы можем попросить написать с адреса, на который зарегистрирован аккаунт.

Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Если меняется состав аналитики, мы заново спросим ваше согласие.