Политика конфиденциальности

Редакция от 15 октября 2026

Эта политика объясняет, какие данные собирает сервис Cash Flow, зачем, кому они доступны и как ими управлять. Мы стараемся писать просто и собирать минимум.

1. Кто обрабатывает данные

Оператор: Алексей Тимашев (физическое лицо). Сайт: https://cash.realmind.academy. Вопросы по данным: a.timashev@nusahub.consulting или бот @CF_app_bot в Telegram.

2. Какие данные мы получаем

Что	Откуда	Зачем
Адрес почты, имя (по желанию), валюта учёта, дата регистрации и последнего входа	Ты при регистрации	Аккаунт, вход, письма с кодами
Пароль в виде необратимого хэша (сам пароль мы не видим и не храним)	Ты при регистрации	Вход по паролю
Telegram ID и имя пользователя	Telegram, если входишь или привязываешь Telegram	Вход, восстановление пароля, оплата
Данные учёта: операции, суммы, категории, счета и остатки, цели, кредиты, долги и имена людей в них, заметки, загруженные картинки для значков	Ты, когда пользуешься приложением	Работа сервиса: ты вносишь это сам, чтобы вести учёт
Оплаты: тариф, сумма в звёздах, номер платежа Telegram, Telegram ID плательщика	Telegram при оплате	Продление доступа, возвраты, учёт
Кто кого пригласил по реферальной ссылке	Ссылка-приглашение	Начисление бонусных дней
IP-адрес, тип устройства и браузера	Твой браузер при обращении к сайту	Безопасность, защита от перебора паролей, список сессий, разбор сбоев

Мы не получаем доступ к банковским счетам и картам, не просим логины и пароли банков, не собираем геолокацию, список контактов, рекламные идентификаторы. В приложении нет рекламы и сторонних аналитических трекеров.

3. Зачем мы используем данные

чтобы предоставлять сервис: показывать твои данные и считать итоги;
чтобы ты мог войти и восстановить доступ;
чтобы принимать оплату, продлевать и отзывать доступ, считать бонусы реферальной программы;
чтобы отправлять служебные письма и сообщения в Telegram: коды подтверждения и сброса пароля, предупреждение о скором окончании доступа;
чтобы защищать сервис: ограничивать частоту попыток входа, выявлять злоупотребления;
чтобы демо-период выдавался один раз на человека (см. раздел 7).

Мы не продаём данные, не передаём их рекламным сетям и не используем твои финансовые записи для профилирования или рекламы.

4. Кому данные передаются

Telegram (вход через бота и оплата звёздами). Telegram получает то, что ты сам делаешь в нём, и работает по собственной политике.
Почтовый провайдер Resend: через него уходят письма (твой адрес и текст письма с кодом или уведомлением).
Хостинг Hetzner: сервер, на котором работает сервис и лежат данные, находится в дата-центре Hetzner в Германии.

Других получателей нет. Данные могут быть раскрыты уполномоченным органам только если мы обязаны сделать это по закону.

5. Как данные защищены

Соединение с сайтом зашифровано (HTTPS).
Пароли хранятся только в виде хэша; одноразовые коды живут минуты и ограничены по числу попыток.
У каждого пользователя отдельная база данных, доступ из одного аккаунта к другому закрыт.
Включены ограничения на частоту запросов и попыток входа.

Честно о доступе: оператор как администратор сервера технически имеет доступ к базам. Мы не просматриваем твои финансовые записи без необходимости: только по твоей просьбе (поддержка) или для расследования нарушений и сбоев. Данные учёта не шифруются ключом, который известен только тебе, поэтому не вноси в приложение то, что не готов доверить сервису.

6. Сколько хранятся данные и как их удалить

Данные аккаунта и учёта хранятся, пока существует аккаунт.
Удаление: Настройки → Аккаунт → «Удалить аккаунт». Данные учёта, картинки, сессии и сведения аккаунта стираются сразу. Если войти не получается, напиши нам, мы удалим по запросу с того же адреса почты.
Резервные копии хранятся в одном экземпляре и перезаписываются (копии баз пользователей обновляются несколько раз в сутки). После удаления аккаунта его копия удаляется вместе с данными.
Журналы веб-сервера (IP, время, адрес запроса) хранятся 14 дней.
Платёжные записи (тариф, сумма, номер платежа) сохраняются столько, сколько нужно для учёта и разбора споров, даже после удаления аккаунта.

7. Однократное демо и хэши

Чтобы демо-период не выдавался бесконечно, при удалении аккаунта мы оставляем необратимые хэши почты и Telegram ID. Из хэша нельзя восстановить адрес или идентификатор, он нужен только чтобы заметить повторную регистрацию.

8. Cookie и локальное хранилище

cfs: технический cookie сессии (HttpOnly, до 60 дней). Без него нельзя оставаться в аккаунте.
Локальное хранилище браузера: тема оформления, выбранная валюта экрана, настройки интерфейса, реферальный код до регистрации.
Копия последних загруженных данных на твоём устройстве (кэш браузера): нужна, чтобы приложение открывалось без интернета. Там же, в локальной базе браузера, хранятся расходы, доходы и переводы, внесённые без связи, пока они не отправлены на сервер. При выходе из аккаунта копия и неотправленная очередь удаляются.

Рекламных и аналитических cookie нет, поэтому баннера согласия на них мы не показываем.

9. Твои права

Доступ и выгрузка: Настройки → «Выгрузить всё» (архив со всеми данными).
Исправление: меняй данные в приложении; имя и пароль доступны в разделе «Аккаунт».
Удаление: см. раздел 6.
Вопросы и жалобы: пиши на a.timashev@nusahub.consulting, ответим в течение 30 дней.

10. Возраст

Сервис предназначен для лиц от 18 лет.

11. Изменения политики

Новая редакция публикуется на этой странице с новой датой. О существенных изменениях мы сообщим в приложении или по почте.