Политика конфиденциальности

Коротко

Wallekan работает без аккаунта. Мы храним только то, что нужно для работы ваших групп, а части, идентифицирующие людей, — имена участников, названия расходов и заметки — шифруются сквозным шифрованием до того, как попадут на наши серверы. Мы не продаём ваши данные и не используем рекламные трекеры.

Что мы собираем

Чтобы вести учёт общих расходов, мы храним:

• Данные группы — случайный токен доступа, адресующий группу, а также суммы расходов, валюты, даты и доли разделения, используемые для расчёта балансов.
• Зашифрованные поля — имена участников, названия расходов и заметки шифруются в вашем браузере; мы храним только нечитаемый шифртекст.
• Push-подписки — если вы включаете уведомления, выданная браузером push-точка сохраняется, чтобы мы могли доставлять оповещения.

Что мы не собираем

• Не требуются аккаунты, пароли, адреса эл. почты или номера телефонов.
• Никаких рекламных идентификаторов и сторонних рекламных или аналитических трекеров.
• Никакой продажи или сдачи ваших данных кому-либо.

Как защищены ваши данные

Идентифицирующее содержимое шифруется в вашем браузере с помощью AES-256-GCM. Ключ выводится из ссылки на группу, поэтому любой без ссылки — включая нас — видит только шифртекст.

Поскольку ссылка на группу фактически является ключом к ней, относитесь к ней как к паролю и делитесь только с теми, кому доверяете. Трафик передаётся по HTTPS, со строгой Content-Security-Policy и другими защитными заголовками.

Файлы cookie и локальное хранилище

Wallekan не использует отслеживающие файлы cookie. Локальное хранилище вашего браузера сохраняет небольшие удобства на вашем устройстве — тему, язык и недавно открытые группы. Эти данные нам не отправляются.

Сторонние сервисы

• Supabase — размещает базу данных и API, хранящие данные групп и расходов.
• Frankfurter — API обменных курсов; передаются только коды валют, без персональных данных.
• Сервисы Web Push — если вы включаете уведомления, их доставляет push-провайдер вашего браузера.
• Stripe — обрабатывает необязательный разовый премиум-платёж. Данные карты вводятся в Stripe и никогда не попадают на наши серверы.
• Upstash (Redis) — обеспечивает ограничение частоты запросов, защищающее сервис; ненадолго хранит ключ, выведенный из вашего IP-адреса.
• Resend — доставляет сообщения, отправленные через форму обратной связи, в наш почтовый ящик, включая указанный вами адрес для ответа.
• Vercel и Cloudflare — размещают и обслуживают приложение; как и любой веб-хостинг, они обрабатывают ваш IP-адрес и приблизительное местоположение, чтобы доставлять и защищать его.

Хранение и удаление данных

Данные группы сохраняются, чтобы вы могли вернуться по ссылке. Вы можете удалить группу в её настройках, удалив расходы и связанные данные. Отключение уведомлений удаляет сохранённую push-подписку.

Чтобы бесплатный сервис оставался устойчивым, группы бесплатного уровня без активности около 90 дней удаляются автоматически вместе с их расходами и связанными данными. Группы, обновлённые до премиума, хранятся, пока вы их не удалите.

Ваши права

Поскольку у Wallekan нет аккаунтов, ваши данные привязаны к обладанию ссылкой на группу, а не к личности, которую мы могли бы найти. Любой, у кого есть ссылка, может просматривать, исправлять, экспортировать (через «Копировать как текст») или удалять данные этой группы прямо в приложении.

В зависимости от местного законодательства вы можете иметь право на доступ, исправление, удаление или перенос своих персональных данных и на возражение против определённой обработки. Чтобы отправить запрос или задать вопрос, свяжитесь с нами через форму обратной связи; поскольку мы не можем идентифицировать вас по аккаунту, нам может понадобиться соответствующая ссылка на группу, чтобы отреагировать.

Дети

Wallekan предназначен для широкой аудитории и не адресован детям младше 13 лет. Мы сознательно не собираем персональную информацию детей.

Изменения этой политики

Мы можем обновлять эту политику по мере развития приложения. Существенные изменения появятся здесь с новой датой.

Контакты

Вопросы о конфиденциальности? Отправьте нам сообщение через форму обратной связи.