Политика конфиденциальности

Минимизация данных

Действующая редакция политики — от 23 августа 2026 года. Она распространяется на публичную часть сайта и добровольный личный кабинет.

Значения, введённые в публичные калькуляторы, обрабатываются в браузере и по умолчанию не отправляются на сервер и не сохраняются. Если пользователь сам нажимает «Сохранить на устройстве», итоговый результат и время сохраняются только в localStorage этого браузера; запись можно удалить в том же интерфейсе.

Google Analytics работает в базовом Consent Mode v2. До согласия Google-тег не загружается и данные в Google не передаются. После согласия могут обрабатываться тип устройства, посещённые страницы, приблизительный регион и события интерфейса без значений финансовых полей. Яндекс.Метрика также загружается только после согласия.

Личный кабинет и учёт кредитов

Регистрация является добровольной. Для создания аккаунта обрабатываются адрес электронной почты, криптографический хеш пароля, дата принятия условий, сведения о сессиях и технические записи защиты от перебора. Пароль в открытом виде не хранится. Ссылки подтверждения почты и восстановления доступа содержат случайный одноразовый токен; в базе хранится только его хеш, а срок действия ограничен соответственно 24 часами и одним часом.

В кабинете пользователь по собственной инициативе может хранить название кредита и кредитора, валюту, суммы, ставку, срок, даты, план досрочного погашения, историю платежей и заметки. Не следует вводить номера карт, логины интернет-банка, паспортные данные, коды подтверждения или сканы договоров.

Для устойчивости бесплатного сервиса один аккаунт может хранить до 50 кредитов и до 5 000 записей платежей суммарно, не более 1 200 на один кредит. Эти пределы не используются для рекламного профилирования и нужны только для защиты общей базы от случайного или автоматизированного переполнения и для гарантированного восстановления JSON-копии.

Данные кабинета нужны только для предоставления запрошенной функции учёта. Они хранятся до удаления пользователем аккаунта или до прекращения работы сервиса. Активная сессия ограничена по сроку; пользователь может выгрузить сведения в JSON или CSV, скачать плановые даты в ICS, восстановить собственную JSON-копию, сменить пароль либо удалить аккаунт и связанные записи. Импорт выполняется только после отдельного подтверждения и полностью заменяет прежние кредиты и платежи. Собственные ежедневные резервные копии приложения хранятся не более семи дней; резервные копии инфраструктуры хостинг-провайдера регулируются его сроками хранения.

Подтверждённый пользователь может добровольно включить почтовые напоминания за 1, 3 или 7 дней. Для отправки через настроенный SMTP-сервис Яндекс.Почты обрабатываются адрес получателя, название кредита, плановая дата, валюта и ориентировочная сумма платежа. Напоминания по умолчанию выключены и отключаются в настройках аккаунта.

Серверное хранение и резервное копирование обеспечивает выбранный белорусский хостинг-провайдер. Доступ приложения к базе ограничен серверной частью; записи одного пользователя выбираются только вместе с идентификатором владельца из защищённой сессии.

Оператор и права пользователя

Ответственный за работу сайта — Верховодко Дмитрий Андреевич. По вопросам обработки данных и реализации прав пользователя напишите на finyasno@yandex.by.

Сайт минимизирует сбор данных. Публичные расчёты остаются под контролем пользователя в его браузере, а данные добровольно созданного кабинета можно экспортировать и удалить в настройках. Поставщики аналитики, цели и порядок работы до и после согласия отражены в этой политике.

Рекламные технологии

На сайте подготовлена интеграция Рекламной сети Яндекса (РСЯ), однако объявления не показываются без действующего одобрения площадки. Рекламные места предусмотрены только на содержательных страницах и остаются отключёнными до отдельного согласия пользователя на рекламу. Без такого согласия загрузчик РСЯ, рекламные iframe и запросы к рекламным доменам не запускаются.

При активной РСЯ Яндекс и указанные им технологические партнёры могут обрабатывать IP-адрес, сведения о браузере и устройстве, адрес и видимый контекст страницы, примерный регион, рекламные идентификаторы и cookie, а также события показа и взаимодействия. Цели — подбор и показ рекламы, измерение эффективности, ограничение повторов, предотвращение недействительных показов и обеспечение безопасности. Состав, сроки хранения и получатели данных определяются документами Яндекса, ссылки на которые приведены на этой странице.

Значения финансовых полей остаются в браузере и не передаются рекламной системе. На всех страницах калькуляторов в код вызова РСЯ передаётся disableGrab: true, поэтому видимый текст страницы не используется для контекстного подбора рекламы. Отозвать рекламное согласие можно в любой момент кнопкой «Настройки конфиденциальности» в подвале; после отзыва страница перезагружается без рекламного кода.

Google AdSense остаётся отдельной отключённой интеграцией. Для её возможного включения потребуется действительное одобрение, отдельные идентификаторы, поддерживаемая строгая CSP и сертифицированная Google платформа управления согласием для применимых регионов.