Политика конфиденциальности

1. Какие данные мы собираем

• Имя и адрес электронной почты (при входе через Google).
• ИИН — только если вы указали его в профиле (хранится в зашифрованном виде AES-256).
• Данные о доходах, введённые вами в сервис.
• Telegram Chat ID — только если вы привязали уведомления.
• Данные об использовании сервиса (логи ошибок через Sentry).

2. Как мы используем данные

• Для предоставления функций сервиса (расчёт налогов, история доходов).
• Для отправки уведомлений о налоговых дедлайнах (только если вы подключили Telegram).
• Для улучшения сервиса (анализ ошибок).
• Для администрирования подписок и промокодов.

3. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением:

• Supabase — хранение данных (PostgreSQL, серверы AWS).
• Vercel — хостинг приложения.
• Sentry — мониторинг ошибок (без персональных данных).
• Upstash — кэширование и очереди задач.
• Telegram — доставка уведомлений (только Chat ID).

4. Безопасность данных

• ИИН шифруется алгоритмом AES-256-GCM перед сохранением в базу данных.
• Все соединения защищены протоколом HTTPS/TLS.
• Доступ к базе данных ограничен и защищён паролем.
• Мы не имеем доступа к вашему паролю Google — авторизация осуществляется через OAuth 2.0.

5. Хранение данных

Данные хранятся на серверах Supabase (AWS, регион ap-southeast-1). Данные удаляются по запросу пользователя или при удалении аккаунта.

6. Ваши права

• Запросить копию ваших данных.
• Потребовать удаления данных.
• Исправить неточные данные через профиль.
• Отозвать согласие на обработку данных.

Для реализации прав обратитесь через форму поддержки в приложении.

7. Cookies

Сервис использует сессионные cookies для авторизации. Мы не используем рекламные cookies или трекинг-пиксели.

8. Изменения политики

О существенных изменениях мы уведомим через email или уведомление в приложении. Продолжение использования сервиса после изменений означает согласие с новой политикой.