Пользовательское соглашение и политика обработки персональных данных

Приложение «Мои деньги» · money.gem-pro.ru · редакция от 16 октября 2026 г.

Коротко. Приложение закрытое: войти можно только после личного подтверждения администратора. Ваш личный календарь зарплаты и обычные вкладки хранятся только на вашем устройстве и на сервер не отправляются. На сервер попадают лишь имя, логин, зашифрованный пароль и общие записи о выплатах между вами и другим участником. Сервер находится в России, данные никому не продаются и не передаются для рекламы.

1. Общие положения

Настоящее соглашение (далее — «Соглашение») регулирует использование веб-приложения «Мои деньги» (далее — «Приложение») по адресу https://money.gem-pro.ru и порядок обработки персональных данных его пользователей.
Оператор персональных данных и владелец Приложения: [ФИО или наименование, ИНН] (далее — «Оператор», он же «Администратор»). Контакт для обращений: [e-mail], [телефон].
Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Регистрируясь в Приложении и отмечая согласие, пользователь подтверждает, что прочитал Соглашение, принимает его и даёт согласие на обработку своих персональных данных на изложенных условиях. Если вы не согласны — не регистрируйтесь и не пользуйтесь Приложением.

2. Какие данные обрабатываются

Данные	Где хранятся	Зачем
Имя (как вы его указали) и логин	Сервер	Вход, отображение у участников общих записей
Пароль	Сервер, только в виде необратимого хэша (bcrypt) — сам пароль не хранится и не может быть прочитан никем, включая Администратора	Проверка при входе
Общие записи о выплатах: сумма, дата, тип (аванс/зарплата/другое), комментарий, кто кому перевёл, статус подтверждения	Сервер	Сверка выплат между двумя участниками
Технические данные: идентификаторы сессий (только в виде хэша), адрес подписки на уведомления и язык интерфейса	Сервер	Работа входа и уведомлений
IP-адрес	Сервер, в обезличенном виде (хэш), не дольше 15 минут; журналы веб-сервера хостинг-провайдера	Защита от подбора пароля, работа сайта
Личный календарь зарплаты, обычные (необщие) вкладки, настройки	Только ваше устройство (память браузера). На сервер не передаются	Личный учёт

Приложение не собирает: паспортные данные, номера карт и счетов, телефон, e-mail, геолокацию, контакты, фото. Камера используется только в момент сканирования QR-кода и изображение никуда не отправляется. Сторонняя аналитика, реклама, рекламные cookies и трекеры не используются.

Не указывайте в комментариях к записям лишних персональных данных (номера карт, паспортов, адреса) — поле предназначено для коротких пометок.

3. Цели и правовые основания

Цели: предоставление доступа к Приложению, ведение и взаимная сверка учёта выплат между пользователями, отправка уведомлений о новых и изменённых записях, защита учётных записей.
Основания: согласие пользователя (п. 1 ч. 1 ст. 6 152-ФЗ) и исполнение настоящего Соглашения, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).

4. Где хранятся данные

Серверная часть и база данных размещены на хостинге ihc.ru («Интернет Хостинг Центр») на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Для доставки всплывающих уведомлений браузер использует push-сервис своего производителя (например, Google, Apple, Mozilla). Через него передаётся только пустой сигнал «есть новое уведомление» — без имён, сумм и иных персональных данных; текст уведомления ваше устройство затем загружает напрямую с сервера Приложения.

5. Кто имеет доступ к данным

Кто	К чему
Вы	Ко всем своим данным: личным (на устройстве) и общим записям со своим участием
Другой участник общей вкладки	Только к записям между вами двумя. Ваши записи с другими людьми, а также ваши личные данные ему не видны
Администратор — в Приложении	Список пользователей (имя, логин, дата регистрации, статус доступа); может закрыть доступ или удалить аккаунт. Чужие записи, к которым он не причастен, и пароли в Приложении ему не видны
Администратор — через панель хостинга	Технически имеет доступ к файлам базы данных на сервере (как владелец сервера). Обязуется не просматривать и не использовать данные пользователей иначе, чем для обслуживания Приложения, восстановления после сбоев и исполнения требований закона
Хостинг-провайдер	Технический доступ к серверу в рамках обслуживания оборудования и хранения резервных копий согласно своему договору и законодательству РФ
Государственные органы	Только в случаях и порядке, прямо предусмотренных законодательством РФ

Персональные данные не продаются и не передаются третьим лицам для рекламы или иных целей.

6. Как защищены данные

Всё соединение с сервером зашифровано (HTTPS, сертификат Let's Encrypt).
Пароли хранятся только в виде хэша bcrypt; сессии — в виде хэша SHA-256 от случайного 256-битного ключа.
Вход в Приложение — только по приглашению: новый пользователь показывает QR-код, Администратор лично подтверждает его. QR-коды одноразовые и действуют 10–15 минут; ключ входа хранится только на устройстве заявителя, поэтому сфотографированный посторонним QR не даёт доступа.
Сброс забытого пароля — также только через личное подтверждение Администратора.
Защита от подбора: не более 10 неудачных попыток входа за 15 минут.
Папка с базой данных закрыта от доступа из интернета; служебные файлы сервера недоступны снаружи.
Записи может изменить или удалить только тот, кто их создал; вторая сторона лишь подтверждает или отклоняет.
Все компоненты Приложения (шрифты, библиотеки) загружаются только с собственного домена — без сторонних сервисов.

7. Сроки хранения и удаление

Данные аккаунта и общие записи хранятся, пока существует аккаунт.
При удалении аккаунта Администратором немедленно удаляются: учётная запись, все связи и все общие записи с участием пользователя (в том числе у второй стороны), подписки на уведомления.
Копии могут сохраняться в резервных копиях хостинг-провайдера в пределах сроков их хранения, после чего удаляются автоматически.
Данные на вашем устройстве удаляются при выходе с очисткой данных сайта в браузере или при удалении Приложения. Перед этим вы можете сохранить резервную копию в файл (Настройки → Резервная копия / Excel).

8. Ваши права

Получить сведения об обработке ваших данных и их копию (выгрузка в Excel доступна в Настройках).
Требовать уточнения, блокирования или удаления данных.
Отозвать согласие на обработку — направив обращение Оператору. Отзыв согласия означает удаление аккаунта.
Обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения направляются по контактам из п. 1.2 и рассматриваются в срок не более 10 рабочих дней.

9. Правила пользования

Приложение является инструментом личного учёта и взаимной сверки выплат. Оно не является платёжной системой, банковским сервисом, бухгалтерским или кадровым документом и не проводит никаких переводов денег.
Пользователь сам отвечает за достоверность вносимых записей. Подтверждение записи в Приложении не заменяет документов о выплате заработной платы, предусмотренных законом.
Запрещается передавать свой логин и пароль другим лицам, пытаться получить доступ к чужим данным, нарушать работу сервера.
Администратор вправе закрыть доступ или удалить аккаунт пользователя, нарушающего настоящие правила, а также по собственному решению с удалением связанных общих записей.

10. Ответственность

Приложение предоставляется «как есть». Оператор принимает разумные меры для его бесперебойной работы и защиты данных, но не гарантирует отсутствие сбоев.
Данные на устройстве пользователя могут быть потеряны при очистке браузера, поломке или смене телефона — рекомендуется регулярно сохранять резервную копию.
Оператор не отвечает за ущерб, возникший из-за передачи пользователем своих данных для входа третьим лицам или ошибок в записях, внесённых пользователями.

11. Изменение Соглашения

Оператор может изменять Соглашение. Новая редакция вступает в силу с момента публикации на этой странице. Продолжение использования Приложения означает согласие с новой редакцией.

12. Контакты

Оператор: [ФИО или наименование, ИНН]
E-mail: [e-mail]
Телефон: [телефон]