Політика конфіденційності та захисту даних

Сервіс Monsave («Сервіс», «ми», «наш») є програмним забезпеченням для персонального та сімейного фінансового обліку (Personal Finance Management, PFM). Monsave не є банком, фінансовою чи кредитною установою, платіжною системою або емітентом електронних грошей. Ми не відкриваємо банківські рахунки, не зберігаємо ваші кошти та в жодному разі не розпоряджаємося ними.

Обробляючи дані, ми керуємося принципами GDPR і Законом України «Про захист персональних даних». З будь-яких питань щодо ваших даних звертайтеся до оператора сервісу Monsave: support@monsave.com.

Monsave дотримується принципу мінімізації даних (Data Minimization): ми обробляємо виключно інформацію, необхідну для ведення вашого фінансового обліку та забезпечення безпеки сервісу.

• Дані облікового запису: адреса електронної пошти, ім'я користувача (нікнейм), обрана мова інтерфейсу та часовий пояс.
• Фінансовий простір: назви створених вами рахунків (наприклад, «Готівка», «Депозит»), баланси, основна валюта обліку (UAH, USD, EUR тощо), категорії витрат і ліміти бюджету.
• Транзакційні записи: дати й суми доходів, витрат, переказів між власними рахунками, мітки (теги) та ваші персональні нотатки.
• Дані спільного доступу (Sharing Center): email-адреси запрошених партнерів або членів родини та призначені рівні прав доступу.
• Технічні метадані безпеки: IP-адреси активних сесій, тип браузера, операційна система та журнали автентифікації для запобігання злому.
• Джерело візиту й перші кроки: за вашою згодою на аналітику — джерело, канал і кампанія візиту, сторінка входу та сайт, з якого ви перейшли. Незалежно від згоди на аналітику — сценарій, обраний під час реєстрації, а також тип і час першої корисної дії в застосунку (наприклад, першої транзакції). Баланси й суми сюди не входять.
• Збережені розрахунки: облігація, кількість і ціна, які ви вирішили зберегти з калькулятора. Зберігаються лише після вашого кліку, не передаються в аналітику й видаляються разом з акаунтом.
• Підказки категорій: щоб запропонувати категорію для мітки, Monsave порівнює її назву, типи продавців (MCC) ваших операцій і мітки, які ви вже розклали. Це обчислюється моделлю на серверах Monsave, без передачі стороннім сервісам; модель не навчається на ваших даних, а підказки для вас будуються лише з ваших власних міток. Відхилені підказки зберігаються, щоб не пропонувати їх знову.

Хто отримує дані: Google (Analytics після вашої згоди, вхід через Google, якщо ви ним користуєтесь, розпізнавання чеків у Telegram-боті), Microsoft (вхід через Microsoft, якщо ви ним користуєтесь), Telegram (якщо ви користуєтесь ботом) і Monobank (якщо ви його підключили). Google та інші постачальники можуть обробляти дані за межами вашої країни або ЄЕЗ. hCaptcha перевіряє форми реєстрації, відновлення пароля й надсилання листа підтвердження на ботів.

Підключення Monobank є добровільним і виконується лише вами:

• Лише читання: Monsave читає рахунки й виписки та не викликає платіжних функцій банку.
• Обмежений доступ до ідентифікаторів: ідентифікатори банківських інтеграцій зберігаються в базі даних і доступні лише через контрольовані серверні функції.
• Відключення: ви можете будь-коли відключити Monobank у налаштуваннях, і Monsave видалить збережені ідентифікатори підключення. Щоб скасувати дозвіл на стороні банку, скористайтеся засобами банку або зверніться до нього.

Monsave пропонує відкриті інтерактивні фінансові калькулятори (ОВДП, складний відсоток, правило 4% FIRE, вартість авто, податки ФОП, оренда чи купівля житла тощо):

• Client-Side обчислення: Усі розрахунки та математичні моделі виконуються безпосередньо у вашому браузері за допомогою JavaScript.
• Суми не зберігаються: введені у відкритих інструментах доходи, накопичення й ставки не зберігаються на наших серверах. Відвідування сторінок може враховувати аналітика, якщо ви її дозволили.

Відповідно до ст. 6 GDPR, підставами для обробки персональних даних є:

• Виконання договору (п. 1.b ст. 6 GDPR): реєстрація, забезпечення функціоналу особистого кабінету та бюджетування.
• Законний інтерес (п. 1.f ст. 6 GDPR): захист системи від кібератак, зловживань та технічний моніторинг стабільності.
• Явна згода (п. 1.a ст. 6 GDPR): підключення банківських токенів або сповіщень через Telegram-бота.
• Згода на аналітику й маркетинг (п. 1.a ст. 6 GDPR): Google Analytics, маркетингові сигнали для Google і визначення джерела візиту. Згоду можна відкликати будь-коли.
• Законний інтерес (п. 1.f ст. 6 GDPR): запис сценарію реєстрації та першої корисної дії, щоб спрямувати вас на потрібну сторінку й розуміти, чи корисний продукт.

Monsave використовує необхідні й функціональні cookie для роботи сервісу. Аналітичні cookie встановлюються лише після вашої згоди:

Google Analytics 4 завантажується лише після вашого дозволу на аналітику й лише на публічних сторінках, сторінках входу та реєстрації. В особистому кабінеті він не використовується. Адреси сторінок передаються без параметрів запиту, крім міток кампаній. Баланси, суми й транзакції не передаються. Окрема маркетингова опція дозволяє Google вимірювати й персоналізувати рекламу.

За вашою згодою на аналітику джерело візиту прив'язується до акаунта під час реєстрації або підключення Telegram-бота. Посилання на бота може містити випадковий ключ зі сторінкою та кампанією; доступу до акаунта він не дає.

Ми впровадили багаторівневий комплекс технічних і організаційних заходів:

• Шифрування трафіку (TLS): Увесь обмін даними здійснюється виключно за протоколом HTTPS з підтримкою HSTS.
• Рівень бази даних PostgreSQL: застосунок працює з даними через функції PostgreSQL із правами SECURITY DEFINER, що обмежує прямий доступ до таблиць.
• Криптографічний захист паролів: Паролі хешуються за допомогою PBKDF2 з індивідуальною сіллю. Ми не знаємо ваших паролів.
• Ізоляція користувачів: ваші дані доступні вам після автентифікації та людям, яким ви надали доступ через Sharing Center.

Ви маєте повний контроль над своєю інформацією в сервісі:

• Переносимість даних: зверніться до нас, щоб отримати копію транзакцій, рахунків і тегів.
• Видалення акаунта: ви можете видалити профіль разом із його транзакціями, рахунками й категоріями. Технічні журнали й резервні копії можуть зберігатися довше, як описано нижче.
• Операційні резервні копії: дані можуть деякий час лишатися в резервних копіях після видалення, щоб сервіс міг відновитися після збоїв.
• Джерело візиту й перші кроки: зберігаються до видалення акаунта й видаляються разом із ним. Ключі Telegram діють 30 днів, після чого видаляються під час планового очищення. Відкликання згоди зупиняє подальший збір і видаляє cookie; щоб стерти дані, уже прив'язані до акаунта, зверніться до нас.

Відповідно до законодавства та GDPR, ви маєте право:

• На доступ до своїх персональних даних та отримання копії;
• На виправлення неточних або застарілих даних;
• На повне видалення персональних даних («право на забуття»);
• На обмеження обробки або заперечення проти обробки даних;
• Подати скаргу до уповноваженого органу з захисту персональних даних.
• Будь-коли відкликати згоду на аналітику чи маркетинг у налаштуваннях cookie; це не впливає на попередню обробку.