Политика конфиденциальности

Последнее обновление: 26 сентября 2026 года

Кто отвечает за ваши данные

Оператором данных VotaWallet — сайта votawallet.app, веб-приложения my.votawallet.app, приложений VotaWallet для Android и iOS, Telegram-бота и мини-приложения VotaWallet — является Denis Lipatov, физическое лицо, проживающее в Республике Сербия.

По любым вопросам о ваших персональных данных пишите на [email protected]. Отдельного ответственного за защиту данных мы не назначали: ваше письмо попадает напрямую к оператору.

Что мы собираем

Данные аккаунта: имя (необязательно), адрес электронной почты и пароль (хранится только в виде защищённого хеша), а также дата и версия принятых вами Условий.
Вход через Google, Apple или Telegram: идентификатор аккаунта, который передаёт провайдер, а также адрес почты и имя, которыми он делится. Apple может передать вместо настоящей почты скрытый адрес-пересылку. От Telegram мы получаем ещё и имя пользователя. При входе через Apple мы храним токен, который позволяет отозвать доступ VotaWallet в Apple, когда вы удаляете аккаунт. Если при регистрации через Telegram вы пропустили адрес почты, для аккаунта создаётся технический адрес-заглушка.
Настройки: язык, часовой пояс, валюты, предпочтения интерфейса и уведомлений.
Финансовые записи, которые вы создаёте: счета, операции и заметки к ним, позиции покупок, категории, бюджеты, теги, долги (включая имена, которые вы даёте второй стороне), компании, которые вы ведёте (название, налоговый номер, адрес), свои названия магазинов и платёжные привычки.
Данные фискальных чеков: когда вы сканируете QR-код чека, делитесь электронным чеком с приложением или отправляете фото чека боту, мы получаем официальную запись чека с портала Налоговой службы Сербии (suf.purs.gov.rs): магазин, позиции, цены, НДС, способ оплаты, метку кассира и, если она есть в чеке, идентификатор покупателя (PIB или JMBG, если вы назвали его на кассе, — мы показываем его только замаскированным). Фото и файлы чеков, которые вы загружаете, пересылаете в приложение или отправляете боту, хранятся вместе с вашим аккаунтом.
Данные семейного доступа: название семьи, имена или метки участников, которые вы добавляете, и приглашённые адреса электронной почты. Приглашённый адрес сохраняется, даже если этот человек так и не зарегистрируется.
Данные прогресса: очки, уровень, лига и случайный анонимный псевдоним для таблицы лидеров, а также до каких шагов встроенного обучения вы дошли — это мы используем, чтобы улучшать первое знакомство с приложением.
Данные поддержки: если вы отправляете отчёт об ошибке из приложения, мы получаем ваше сообщение, адрес страницы, сведения о браузере или устройстве, последние технические записи консоли и снимок экрана, а также вашу переписку с нами по этому отчёту.
Данные мобильного устройства: чтобы доставлять push-уведомления, Android-приложение регистрирует push-токен вместе с платформой, языком и версией приложения.
Технические данные: IP-адреса и сведения о браузере или устройстве в серверных журналах, журналах сессий и журналах ошибок. Запись об ошибке может содержать содержимое запроса, который не удался.

Чего мы не делаем

Никакой рекламы, никакого рекламного идентификатора и никакой сторонней аналитики, которая следит за человеком, — ни на сайте, ни в приложениях.
Никакой продажи и передачи ваших данных для маркетинга. Никогда.
Никакой обработки карт и платежей и никаких встроенных покупок — донаты проходят через внешние платформы (Boosty или прямые криптопереводы).
Никакого отслеживания геолокации и никакого доступа к вашим контактам.
Никаких автоматических решений, которые порождают для вас юридические или сходные по значимости последствия. Подсказки категорий — только подсказки, решаете вы.
Мы не передаём ваши данные сторонним сервисам искусственного интеллекта.

Зачем мы обрабатываем данные

Чтобы предоставлять сервис, на который вы подписались: хранение и отображение ваших финансов, разбор чеков, подсказки категорий, семейный доступ, таблица лидеров, вход и письма о безопасности аккаунта (исполнение договора).
Чтобы обеспечивать безопасность, исправлять ошибки и отвечать на ваши отчёты об ошибках: сессии, технические журналы, мониторинг ошибок (законный интерес).
Чтобы улучшать продукт: обезличенный счётчик переходов на сайте и прогресс обучения (законный интерес — вы вправе возразить в любой момент, написав нам).
Чтобы отправлять push-, Telegram- и email-уведомления, которые вы включили (согласие — его можно отозвать в настройках приложения или телефона в любой момент).
Чтобы предоставлять бонусы донатерам и учитывать активированные промокоды (исполнение договора).

Указать адрес электронной почты или аккаунт для входа (Google, Apple или Telegram) — договорное требование: без этого мы не сможем создать и поддерживать ваш аккаунт. Всё остальное (имя, чеки, заметки, семейные данные) вы предоставляете добровольно — без них просто не будут работать соответствующие функции.

Если вы вносите данные других людей — приглашённый адрес почты, имя человека в долге, — убедитесь, что они не против. Мы используем эти данные только для работы этой функции.

Где хранятся ваши данные

Рабочие данные сервиса — база данных, загруженные файлы и резервные копии — хранятся в Google Cloud во Франкфурте, Германия (ЕС). По сербскому закону о защите персональных данных (статья 64) и списку стран с адекватным уровнем защиты, утверждённому Правительством (Службени гласник РС 55/2019), государства ЕС обеспечивают адекватную защиту, поэтому такая передача не требует дополнительных мер.

Часть сервисов из списка ниже — Google (push-уведомления, вход), Apple, Cloudflare и Capgo — может обрабатывать данные за пределами ЕС, в том числе в США. Для этих передач мы опираемся на адекватный уровень защиты у получателя по статье 64 сербского Закона о защите данных о личности (для американских компаний — сертификация по EU–US Data Privacy Framework); если это неприменимо — на гарантии по статье 65 или, для услуг, которые вы сами у нас запрашиваете, на статью 69 Закона. По запросу расскажем подробнее об этих гарантиях.

Если вы входите через Telegram или пользуетесь ботом или мини-приложением, ваши сообщения обрабатываются на серверах Telegram, которые могут находиться в странах без решения об адекватном уровне защиты. Такая передача происходит по вашему запросу и необходима для работы Telegram-функций, которыми вы пользуетесь.

Кто получает данные

Google Cloud — хостинг, база данных, хранение файлов, резервные копии и технические журналы.
Google Firebase Cloud Messaging — доставляет push-уведомления в Android-приложение: получает push-токен устройства и текст уведомления (например, что чек не удалось получить).
Google, Apple и Telegram как провайдеры входа — только если вы сами выбрали вход через них. Провайдер узнаёт, что вы входите в VotaWallet, и передаёт нам данные, описанные выше; каждый обрабатывает их по своей политике конфиденциальности.
Brevo (доставка почты) — ваш адрес почты и содержимое служебных писем: ссылки для пароля, уведомления о входе и безопасности, включённые вами уведомления.
Cloudflare — доставка контента маркетингового сайта.
Capgo — компонент обновлений внутри приложений для Android и iOS: при запуске приложения он отправляет техническое событие со случайным идентификатором установки, который создаёт сам компонент, версией приложения и системы и источником установки. Данные аккаунта не передаются.
Telegram — бот и мини-приложение, переписка с ботом (включая фото чеков, которые вы сами отправляете в чат) и включённые вами сервисные уведомления, например ссылки для сброса пароля.
Портал Налоговой службы Сербии (suf.purs.gov.rs) — мы запрашиваем официальную запись чека по ссылке из QR-кода; к запросу не прикладываются никакие ваши идентификаторы.
Базы товаров (Open Food Facts, UPCitemdb, открытые ценовые каталоги на data.gov.rs и публичные каталоги торговых сетей) — в запросах используются только названия и штрихкоды товаров из чеков; ваша личность к ним не привязывается.
Сервисы курсов валют — только коды валют, без персональных данных.
Google Play и App Store распространяют приложения и передают нам обобщённую статистику и отчёты о сбоях по своим политикам конфиденциальности.

Государственным органам мы раскрываем данные, только когда этого требует сербский закон.

Подрядчики, которые обрабатывают данные по нашему поручению (Google Cloud, Firebase, Brevo, Cloudflare, Capgo), делают это только по нашим инструкциям и на условиях, которые защищают ваши данные не хуже этой политики.

Семейный доступ и таблица лидеров — что видят другие

Записи, которыми вы делитесь с семьёй, — общие счета, категории и операции — видны каждому участнику семьи и могут им редактироваться. Если включена общая аналитика, сводная статистика тоже включает семейные данные. Вступайте в семью только с теми, с кем готовы делиться финансами.

Если таблица лидеров включена (по умолчанию она включена, выключить можно в настройках), другие пользователи видят ваш анонимный псевдоним, лигу и очки за месяц — но никогда не имя, почту или финансы.

Мобильные приложения и разрешения

Камера — чтобы сканировать QR-коды чеков и фотографировать чеки. QR-код распознаётся на вашем устройстве; фото покидает устройство, только когда вы его сохраняете или отправляете.
Фото (iOS) и «Поделиться» в приложение — загружаются только те изображения и файлы, которые вы сами выбрали или переслали.
Уведомления — только если вы их разрешили; выключить можно в настройках в любой момент.

Приложения не используют вашу геолокацию, контакты и рекламный идентификатор. Токен входа хранится в закрытом хранилище приложения и не попадает в резервные копии устройства Android.

Куки и локальное хранилище

Мы используем только строго необходимое для работы сервиса — поэтому на сайте нет куки-баннера:

Сессионные куки в приложении (laravel-session, XSRF-TOKEN) — вход и защита; истекают примерно через два часа бездействия.
localStorage браузера и закрытое хранилище мобильных приложений: выбранная тема на сайте, токен входа, настройки приложения, а также копия ваших счетов, операций и категорий с очередью изменений, сделанных без сети, — чтобы приложение быстро открывалось и работало офлайн.
Никаких трекинговых, рекламных или аналитических куки. Если это когда-нибудь изменится, мы сначала спросим вашего согласия.

Сколько мы храним данные и как их удалить

Ваши данные остаются в аккаунте, пока вы их не удалите сами или не удалите аккаунт. В приложении можно самостоятельно стереть свои финансовые записи (счета, операции, чеки).

Чтобы удалить аккаунт, откройте в приложении или веб-приложении «Настройки» → «Удалить аккаунт». Удаление происходит сразу: стираются аккаунт, финансовые записи, фото чеков, привязки входа и push-токены, доступ через вход с Apple отзывается, а вы выходите из семьи. Если открыть приложение не получается, воспользуйтесь страницей votawallet.app/delete-account или напишите на [email protected] с адреса, на который зарегистрирован аккаунт, — мы удалим его в течение 30 дней.

Копии в резервных копиях базы исчезают в течение 14 дней после удаления.

Отправленные вами отчёты об ошибках после удаления аккаунта остаются без привязки к нему, чтобы мы могли довести исправление до конца; по вашей просьбе удалим и их. Фото и правки товаров, которые вы добавляете в общий каталог товаров, видны всем пользователям и тоже остаются — без привязки к вашему аккаунту.

Серверные журналы хранятся 30 дней, записи об ошибках и сбойных фоновых задачах — до 90 дней. Если вы входите через Apple, имя, которое Apple передаёт только при первом входе, до 90 дней лежит во временном кэше, чтобы не потеряться, если регистрация прервётся.

Ваши права

По сербскому закону о защите персональных данных (ZZPL) — а если к вам применяется GDPR, то и по нему — вы имеете право:

получить доступ к своим данным и их копию;
получить предоставленные вами данные в структурированном машиночитаемом формате (переносимость);
исправить неточные данные;
удалить свои данные;
ограничить обработку или возразить против обработки на основании законного интереса;
отозвать согласие в любой момент — без влияния на обработку до отзыва.

Многое можно сделать самостоятельно: исправить данные в приложении, отвязать провайдера входа в настройках, удалить аккаунт. По всему остальному пишите на [email protected] — мы ответим в течение 30 дней.

Вы также вправе подать жалобу в сербский надзорный орган: Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, Белград — poverenik.rs. Если вы живёте в ЕС, можно обратиться и в надзорный орган своей страны.

Безопасность

Весь трафик шифруется (TLS), данные на дисках Google Cloud хранятся в зашифрованном виде. Пароли хранятся только в виде bcrypt-хешей. У базы данных нет публичного адреса, фото чеков и снимки экрана отдаются только по подписанным ссылкам, которые действуют не дольше 48 часов, секреты хранятся в управляемом хранилище. Оператор смотрит ваши записи, только когда это нужно, чтобы ответить на ваш запрос, исправить ошибку или защитить сервис.

Дети

VotaWallet не предназначен для детей младше 15 лет, и мы сознательно не собираем их данные. Если вы считаете, что аккаунт создал ребёнок, напишите нам — мы его удалим.

Изменения политики

Изменения публикуются на этой странице с обновлением даты выше. О существенных изменениях мы сообщим в приложении или в Telegram-канале.