Коротко о главном

НаСвои — сервис учёта личного бюджета на сайте nasvoi.ru (до 27 сентября 2026 назывался «бюджетОк» и работал на budgetok.ru — это тот же сервис, те же данные и тот же владелец). Мы собираем только то, что нужно для его работы, ничего не продаём и не показываем рекламу. Сервис не подключается к вашим банкам и не просит их пароли.

Дата обновления: 27 сентября 2026 года. Обработка данных ведётся по закону РФ «О персональных данных» (152-ФЗ).

Какие данные мы собираем

Аккаунт: email и пароль. Сам пароль мы не храним — только его необратимый хэш (scrypt); email нужен для входа и восстановления пароля.

Ваши записи: операции (суммы, категории, даты, заметки), счета, переводы, цели-копилки, планы месяца. Если вы сами загружаете банковскую выписку — её строки обрабатываются, чтобы создать операции; файл выписки после обработки не хранится.

Telegram (только если сами подключите бота): идентификатор вашего Telegram-чата и тексты сообщений боту — они нужны, чтобы превращать «кафе 350» в запись о трате.

Уведомления (только если сами включите): технический адрес подписки вашего браузера на уведомления, ключи для их шифрования и часовой пояс телефона — чтобы вечернее напоминание приходило по вашему времени.

QR-код чека: изображение с камеры разбирается только на вашем телефоне и никуда не отправляется. На сервер попадают сумма, дата и время из кода (как при обычном вводе траты) и номер чека — чтобы один чек не записался дважды.

Технические данные: служебная cookie сессии, IP-адрес в момент регистрации (защита от спам-аккаунтов) и время неудачных попыток входа (защита от подбора пароля).

Статистика использования: какие экраны и кнопки используются и когда — принципиально без сумм и без содержимого записей. Это помогает понимать, что в сервисе удобно, а что нет.

Зачем они нужны

Чтобы сервис работал: показывал ваши записи только вам, считал отчёты и лимиты, напоминал о платежах.

Чтобы восстановить доступ: письмо со ссылкой для сброса пароля приходит на ваш email.

Чтобы защищать аккаунты: ограничение попыток входа и регистраций.

Чтобы улучшать сервис: обезличенная статистика — какими функциями пользуются.

Где и как хранятся данные

На сервере в России (хостинг Beget). Соединение с сайтом всегда шифруется (HTTPS). Пароли хранятся только в виде хэшей. Резервные копии базы делаются ежедневно и хранятся 7 дней, затем перезаписываются.

Доступ к серверу есть только у владельца сервиса. Владелец видит агрегированную статистику (сколько людей заходило, какие функции используются) — без сумм и содержимого записей.

Кому мы передаём данные

Никому не продаём и не передаём для рекламы. На сайте нет рекламных трекеров и сторонних счётчиков.

Технически данные обрабатывают: хостинг-провайдер Beget (сервер и почта для писем восстановления пароля, Россия) и Telegram (только если вы сами подключили бота — сообщения боту проходят через серверы Telegram).

Уведомления (только если вы их включили) доставляет служба производителя вашего браузера: Google (Chrome, Android), Apple (Safari, iPhone) или Mozilla (Firefox). Текст уведомления шифруется ключами вашего браузера, и служба его не видит — она знает только, что и когда вашему устройству пришло уведомление.

Данные могут быть переданы по законному требованию государственных органов РФ.

Cookies

Используется одна служебная cookie — она держит вас в аккаунте до 90 дней, чтобы не вводить пароль при каждом входе. Рекламных и сторонних cookie нет.

Ваши права

Посмотреть и забрать данные: все записи видны в приложении; выгрузка в CSV — кнопка аккаунта → «Выгрузка».

Исправить: любую запись можно править прямо в приложении.

Удалить аккаунт и все данные / отозвать согласие: кнопка аккаунта → «Удалить аккаунт» (нужен пароль) — аккаунт и все записи удаляются сразу. Если войти не получается, напишите нам (контакт ниже) с адреса, на который зарегистрирован аккаунт. Из резервных копий данные исчезнут в течение 7 дней.

Отключить Telegram-бота: команда /stop боту — связка удаляется.

Отключить уведомления: кнопка аккаунта → «Уведомления», или запретите уведомления для сайта в настройках браузера.

Сроки хранения

Данные хранятся, пока у вас есть аккаунт. После удаления аккаунта — удаляются, остаточные копии в бэкапах перезаписываются за 7 дней. Технические записи о попытках входа и регистраций теряют смысл и очищаются со временем.

Изменения политики

Если политика изменится, обновится дата вверху этой страницы; о существенных изменениях предупредим в приложении. Продолжая пользоваться сервисом, вы соглашаетесь с действующей редакцией.

Контакты

Владелец и оператор сервиса — Сергей Бакшин. По вопросам данных пишите: privacy@nasvoi.ru.

Сервис находится в стадии бета-тестирования; формулировки политики могут уточняться.