Политика конфиденциальности

Редакция от 6 октября 2026 года

Оператор и связь

Оператор Karmany — ТОО Arnold Technologies, БИН 250540035823. Юридический адрес: Республика Казахстан, город Алматы, Медеуский район, ул. Кербулакская, 49, п. 1. По вопросам данных, доступа и удаления пишите на vtskhay.pro@gmail.com. Адрес noreply@karmany.ai предназначен только для автоматических писем.

Какие данные обрабатываем

• Данные аккаунта: email, имя, фамилия, аватар, настройки и способы входа. Пароли сохраняются только в виде криптографического хеша; пароль Google мы не получаем.
• Внесённые вами финансовые данные: счета, последние четыре цифры карт, остатки, операции, контрагенты, категории, теги, долги, условия кредитов и заметки. При импорте выписки извлекаем операции; исходный файл выписки в базе не сохраняем.
• Технические данные: сеансовые cookie, время и адрес запросов, записи о попытках входа и технические журналы для защиты и диагностики. Токены сеансов и восстановления хранятся в виде хешей.

Не вводите банковские пароли, PIN, CVV и полные номера карт. Не добавляйте чужие персональные данные без необходимости.

Для чего используем данные

Для регистрации и входа, восстановления доступа, ведения личного учёта, отчётов, предложений категорий и тегов, защиты сервиса, поддержки и резервного копирования. Локальная AI-модель может анализировать сведения об операции для предложения категории, но не подтверждает её за вас. Маркетинговые рассылки не включаются автоматически.

Поставщики и доступ

Для инфраструктуры и резервного копирования используем Oracle Cloud, для служебной почты — Google Workspace, а для входа через Google — Google OpenID Connect. Обработка этими поставщиками может быть трансграничной. Доступ сотрудников к данным ограничен задачами поддержки и эксплуатации. Мы не продаём финансовую историю рекламодателям.

Хранение, права и удаление

Данные аккаунта хранятся, пока он нужен для работы сервиса. В личном кабинете можно исправить профиль, выгрузить данные, очистить финансовую историю или удалить аккаунт. После удаления данные из активной базы удаляются; они могут оставаться в резервных копиях до завершения их цикла хранения. По вопросам доступа, исправления, отзыва согласия и удаления обращайтесь на адрес оператора выше.

Защита и изменения

Используем HTTPS, хеширование паролей, одноразовые ссылки подтверждения и ограниченные по времени сеансы. Абсолютной гарантии безопасности не существует. При существенном изменении обработки опубликуем новую редакцию политики и при необходимости запросим согласие снова.