Политика конфиденциальности
Редакция от 14 августа 2026 года
1. Оператор и область действия
Оператор сервиса GoInFlow обрабатывает данные пользователей GoInFlow в целях предоставления и защиты сервиса. Контакт по вопросам персональных данных: privacy@goinflow.ru.
2. Какие данные обрабатываются
Имя, email, хеш пароля, сведения о счетах, категориях, операциях, бюджетах, целях и регулярных платежах, переписка с финансовым помощником, настройки, технические журналы безопасности, сведения об активных сессиях и устройствах, IP-адрес в хешированном виде и сведения о согласиях.
При включении входа по отпечатку или Face ID сервис хранит только открытый ключ и идентификатор ключа устройства: сам биометрический образец остаётся на устройстве и на сервер не передаётся. При подключении второго фактора хранится ключ для проверки одноразовых кодов и хеши резервных кодов.
Фотографии чеков распознаются в браузере пользователя и на сервер не отправляются: сохраняется только результат — сумма, которую пользователь подтвердил.
По подписке хранятся даты начала бесплатного периода, оплаченный срок, выбранный тариф и история продлений. Платёжные данные — номера карт и реквизиты — сервис не собирает и не хранит: сейчас приложение работает в тестовом режиме без списаний, а при подключении оплаты она будет проводиться через платёжного провайдера на его стороне.
3. Цели и основания обработки
Данные нужны для регистрации, ведения финансового учёта, восстановления доступа, создания аналитики, обеспечения безопасности и исполнения запросов пользователя. Обработка выполняется на основании согласия, пользовательского соглашения и требований применимого законодательства.
4. Хранение и защита
Применяются разграничение доступа, защищённые cookie, хеширование паролей, журналирование событий и закрытое хранение загрузок. Данные хранятся до удаления аккаунта или пока это необходимо для указанных целей и соблюдения закона.
5. Передача третьим лицам
Данные не продаются. Передача допускается поставщикам инфраструктуры в необходимом объёме, по законному требованию государственных органов либо с отдельного согласия пользователя.
6. Права пользователя
Пользователь может просматривать, исправлять, экспортировать и очищать данные в приложении, отозвать согласие или запросить удаление, направив письмо на privacy@goinflow.ru. Отзыв согласия может сделать дальнейшее предоставление сервиса невозможным.
7. Данные на устройстве пользователя
Часть данных хранится в браузере: выбранная тема и настройки отображения, черновики форм, операции, добавленные без подключения к интернету, и служебный кеш установленного приложения. Эти данные не покидают устройство до синхронизации с сервером и удаляются вместе с очисткой данных браузера или удалением приложения.
8. Cookie и уведомления
Необходимые cookie используются для авторизации, безопасности и выбранных настроек; рекламных и аналитических cookie сторонних сервисов сайт не устанавливает. Push-уведомления о ближайших платежах и поступлениях включаются только после отдельного разрешения пользователя в установленном PWA; для их доставки хранится адрес подписки браузера. Отключить их можно в настройках приложения или устройства.
9. Обновление политики
Актуальная редакция всегда доступна по этой странице. При существенных изменениях сервис уведомляет пользователя доступным способом.