Политика конфиденциальности
Действует с:
При расхождении с английской версией действует английская.
Коротко: Get-Due хранит то, что вы вводите, и то, что нужно для входа и напоминаний. В нём нет рекламы, сторонних трекеров и подключения к банку, и мы не продаём ваши данные.
Кто отвечает
Get-Due ведёт Paul Buzakov, физическое лицо, Ереван, Армения («мы»). Контакт: team@get-due.com.
Какие данные мы собираем
- Аккаунт. Ваш email и данные для входа. Вход обеспечивает Amazon Cognito (пароль, passkeys, многофакторная проверка).
- Что вы вводите. Счета, балансы, платежи, долги, валюты, суммы и даты. Если вы записываете долг, то и имя второго человека. Get-Due ничего не отправляет этому человеку.
- Push-токен. Если вы пользуетесь приложением для iPhone и разрешили уведомления, push-токен вашего устройства.
- Записи для безопасности. Каждое изменение ваших данных записывается: кто сделал, что изменилось (значения до и после), когда, IP-адрес и user agent (браузер или приложение).
- Технические логи. Логи для поиска ошибок. В них нет персональных данных и сумм. Храним 30 дней, логи ошибок — 90 дней.
- Статистика посещений. Мы считаем посещения сайта без cookie, на наших серверах.
Мы не просим данные для входа в ваш банк. Get-Due не подключается к банкам.
Как мы это используем
Чтобы показывать ваши платежи и прогноз, отправлять напоминания по email и push, защищать Get-Due и отвечать вам. Мы не рассылаем маркетинговые письма. Еженедельный дайджест можно выключить в настройках или одним щелчком в письме.
Правовые основания (GDPR)
Если к вам применяется GDPR: договор (чтобы предоставлять вам Get-Due), законные интересы (безопасность, записи аудита, исправление ошибок), согласие (push-уведомления, их можно выключить в iOS) и юридическая обязанность, когда её требует закон.
Кто обрабатывает данные для нас
- Amazon Web Services: хостинг приложения, база данных, вход и отправка писем. Данные хранятся в us-east-2 (Огайо, США). Резервные копии копируются в us-west-2 (Орегон, США).
- Apple (APNs): доставляет push-уведомления. В push нет сумм и имён.
- Cloudflare: хостинг этого сайта (get-due.com), DNS и пересылка почты для team@get-due.com. Чтобы отдать страницу, Cloudflare видит ваш IP-адрес, user agent (браузер) и адрес страницы, в дата-центрах по всему миру, не только в США.
- Google (Gmail): получает письма, отправленные на team@get-due.com, которые пересылает Cloudflare.
- Paddle (оплата в вебе, продавец по чекам) и Apple (покупки на iPhone через App Store): обрабатывают ваш платёж.
- Anthropic (Claude): текст, который вы вводите простыми словами, отправляется в Anthropic для разбора. Anthropic обрабатывает его для нас и не использует для обучения моделей.
Чего мы не делаем
- Не подключаемся к вашему банку.
- Не продаём ваши персональные данные и не передаём их для рекламы (в смысле калифорнийского CCPA).
- Не показываем рекламу.
- Мы не используем рекламные, аналитические и следящие cookie и сторонние трекеры.
- При входе Amazon Cognito ставит cookie, нужные только для входа. Веб-приложение хранит ваш вход в браузере на app.get-due.com, а приложение для iPhone — в связке ключей iOS (Keychain).
- Этот сайт запоминает язык и настройку анимации в localStorage вашего браузера; он остаётся на вашем устройстве.
Куда попадают ваши данные
Ваши данные хранятся в США. Этот сайт Cloudflare отдаёт из дата-центров по всему миру, так что посещение сайта может обрабатываться за пределами США. Мы работаем из Армении, поэтому, когда мы получаем доступ к вашим данным, они передаются в Армению.
Ваши права
Любой человек, где бы он ни жил, может попросить нас: показать данные о нём, исправить их, выгрузить (CSV или JSON) и удалить аккаунт. Аккаунт можно удалить в приложении или в вебе. Или напишите на team@get-due.com. Если вы в ЕС или Великобритании, можно также пожаловаться в орган по защите данных.
Также можно возразить против обработки или ограничить её и отозвать согласие. Мы отвечаем в течение 30 дней и можем попросить написать с email аккаунта. Использование ваших прав никогда не меняет вашу цену или сервис.
Как долго мы храним данные
- Ваши данные: пока вы не удалите аккаунт.
- Технические логи: 30 дней, логи ошибок — 90 дней.
Когда вы удаляете аккаунт, мы стираем ваши данные и вход из рабочих систем в течение 30 дней. Резервные копии (14 дней восстановления на момент времени и ежедневные копии 35 дней, включая копию в us-west-2) устаревают и удаляются в течение 35 дней. Записи для безопасности заблокированы так, что никто, включая нас, не может их изменить или стереть. Мы удаляем их через 1 год после создания и используем только для безопасности и споров. Если письмо вам вернулось или отмечено как спам, мы храним адрес в списке «не отправлять».
Возраст
Get-Due — для людей от 18 лет.
Безопасность
Данные шифруются на диске ключами AWS KMS. Данные каждой семьи хранятся отдельно от данных других семей. Вход поддерживает многофакторную проверку и passkeys. Ни одна система не безопасна полностью. Если вы нашли проблему, напишите на team@get-due.com.
Изменения
Мы меняем эту страницу и обновляем дату выше. Если изменение важно для вас, мы сообщим по email.
Другие языки
Русская и испанская версии — переводы. При расхождении с английской версией действует английская.