Политика конфиденциальности

Действует с 12 мая 2026 г.

Это рабочая редакция политики. Полная редакция будет опубликована к моменту публичного релиза. Чтобы запросить копию ваших данных или их удаление, напишите на hello@guuru.ru.

Оператор данных

Команда проекта guuru. Контакт: hello@guuru.ru.

Какие данные собираются

Email — для входа в аккаунт и отправки кодов подтверждения.
Имя — для приветствия в интерфейсе.
Telegram-username, опционально — для будущих способов входа.
Названия счетов, категории, суммы и комментарии операций.
Хэши IP-адреса и User-Agent в audit-логе (HMAC, без plaintext).

Как они хранятся

Все чувствительные поля — имя, email, названия счетов, суммы, комментарии — шифруются на стороне сервера ключом, привязанным к вашему аккаунту. Серверы хранят только зашифрованные значения. Технический персонал проекта не имеет штатной возможности прочитать содержимое ваших операций.

Email дополнительно индексируется через HMAC-хэш — это позволяет логину работать без хранения plaintext-адреса в базе.

Где они физически

Все сервисы хостятся на территории Российской Федерации в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Передача третьим лицам

Не передаются, кроме случаев, прямо предусмотренных законодательством РФ. В приложении нет сторонних SDK для аналитики, рекламы или трекинга.

Сколько храним

Пока вы пользуетесь аккаунтом — данные хранятся для работы сервиса. После удаления аккаунта данные удаляются в течение 30 дней, включая зашифрованные значения и ключи шифрования.

Ваши права

Получить копию ваших данных.
Исправить неточные данные.
Удалить аккаунт и все связанные данные.
Отозвать согласие на обработку.

Запрос — на hello@guuru.ru с темой «персональные данные».