Безопасность и данные
Мы работаем с вашими операциями, а это банковская тайна и персональные данные. Здесь — что мы храним, как защищаем, кому и что передаём и как всё удалить.
Коротко
- Пароли от банков не нужны: вы сами скачиваете выписку и решаете, что загрузить.
- Файл выписки хранится зашифрованным и удаляется через 30 дней.
- Данные не продаём и не передаём для рекламы. Счётчиков третьих лиц нет.
- Удалить аккаунт и все данные можно в любой момент.
Что мы храним и зачем
- Номер телефона и e-mail
- Для входа, кодов подтверждения и важных уведомлений.
- Счета, операции, бюджеты и цели
- То, что вы загрузили или ввели сами, — ради этого сервис и работает.
- Файлы выписок
- Нужны, чтобы разобрать выписку и при необходимости разобрать её заново. Через 30 дней удаляются вместе с исходными строками.
- СНИЛС, ИНН, документы
- Только если вы сами добавите их в профиль.
Как защищаем
Шифрование
- Соединение с сайтом, приложением и API — только по HTTPS.
- Файлы выписок шифруются AES-256-GCM отдельным ключом и удаляются через 30 дней.
- Загруженные документы хранятся зашифрованными AES-256.
- СНИЛС, ИНН и секрет двухэтапной проверки зашифрованы в базе AES-256-GCM. Ключи хранятся отдельно от базы данных.
Вход и сессии
- Пароль не храним — только его хеш. Резервные коды двухэтапной проверки — тоже хешами.
- Можно включить двухэтапную проверку: код из приложения-аутентификатора при входе.
- Ключ доступа живёт 15 минут. Ключ обновления меняется при каждом обновлении, а повторное использование старого завершает сессию.
- Кнопка «Выйти на всех устройствах» и сброс пароля завершают все сессии сразу.
Приложение на телефоне
- Вход по PIN-коду. Пять неверных попыток подряд стирают данные с телефона.
- Данные на телефоне хранятся в зашифрованной базе, ключ — в защищённом хранилище системы.
- Если приложение было в фоне дольше 5 минут, оно снова попросит PIN.
- Отпечаток пальца и Face ID по умолчанию не используются.
Кому и что передаём
- Не продаём данные и не передаём их рекламодателям, банкам и брокерам.
- Не ставим Яндекс.Метрику, Google Analytics и другие счётчики: посещения и действия считаем на своём сервере, без персональных данных, и храним 400 дней.
Передаём только то, без чего не доставить сообщение:
- Номер телефона — SMS-провайдеру, чтобы доставить код входа.
- E-mail — почтовому сервису, чтобы доставить письмо.
Нейросеть и категории
Большинство операций раскладываем по категориям сами: правила, справочник магазинов, коды MCC. Нейросеть — последний шаг для того, что не узнали. В неё уходит только очищенное название магазина, код MCC, приход это или расход и примерный размер суммы — без вашего имени, номеров карт и счетов, дат и точных сумм. Переводы людям и строки с именами не отправляются никогда.
Сейчас эта функция выключена: включим только после юридической проверки, и её можно будет отключить в настройках.
Сроки хранения и удаление
Файлы выписок — 30 дней
Столько же действует отмена импорта. Затем файл и исходные строки удаляются автоматически.
Удаление аккаунта
Напишите нам с адреса или номера, привязанного к аккаунту, — удалим аккаунт и все данные в течение 30 дней, как требует 152-ФЗ.
Вопросы о данных
Узнать, какие данные о вас хранятся, исправить их или отозвать согласие — по тому же адресу.
Адрес для обращений: privacy@fin-wall.ru
Частые вопросы
Видите ли вы мой банк и могу ли я потерять деньги?
Нет. У нас нет доступа к вашему банку: мы не просим логин и пароль, не подключаемся к счёту и не можем проводить платежи. Мы видим только операции из выписки, которую вы загрузили.
Зачем хранить файл выписки 30 дней?
Чтобы можно было отменить ошибочный импорт и разобрать файл заново, если банк изменил формат. Всё это время файл зашифрован, а потом удаляется автоматически.
Продаёте ли вы данные или показываете рекламу кредитов?
Нет. Мы не банк и не продаём банковские продукты. Данные пользователей не продаём и рекламодателям не передаём.
Как удалить аккаунт?
Напишите нам с адреса или номера, привязанного к аккаунту. Удалим аккаунт и все данные в течение 30 дней.
Оператор персональных данных
Общество с ограниченной ответственностью «Байкальская Инновационная Компания» (ООО «БИННКО»)
ИНН 3827044183 · КПП 382701001 · ОГРН 1143850002680
664510, Иркутская область, Иркутский район, пос. Дзержинск, ул. Ключевая, д. 10
