Политика приватности CostView

1. Какие данные мы собираем

• Аккаунт: имя, email, хешированный пароль.
• Операционные данные: справочники, кампании, транзакции, расходники, выплаты — всё что вы создаёте в сервисе.
• Тех. данные: IP-адреса, user-agent, логи ошибок (без содержимого запросов).
• Cookie: cookies авторизации Auth.js и настроечные (тема, язык, сайдбар). На страницах сайта, перечисленных в разделе 3, свои cookies могут ставить Google Analytics, Microsoft Clarity и Meta Pixel; Umami cookies не использует.

Операционные и финансовые данные принадлежат вам и конфиденциальны. Связки, расходы, доходы, карты и их балансы, выплаты, справочники и команда — данные вашей организации. Мы обрабатываем их только для того, чтобы сервис работал для вас: учёт и расчёты, отчёты, синхронизация с сервисами, которые вы подключили, резервные копии и поддержка по вашему запросу. Для собственной аналитики бизнеса CostView мы их не используем.

Мы не используем ваши операционные данные для анализа прибыльных связок, для собственной закупки трафика CostView, для коммерческих исследований, для рекламного таргетинга, для обучения моделей ИИ и не продаём их третьим лицам.

2. Как мы используем данные

• Чтобы сервис работал (учёт, аналитика, графики внутри вашей команды);
• Для отправки транзакционных писем (подтверждение email, сброс пароля, приглашения);
• Для отладки и расследования инцидентов безопасности;
• Для агрегированной статистики использования продукта (анонимно, без PII).

Мы не продаём ваши данные и не используем их для обучения ML-моделей.

3. С кем мы делимся данными

• Хостинг и БД: облачные провайдеры инфраструктуры (обработка в рамках договоров обработки).
• Email-провайдер: для транзакционных писем (только email + тема + содержимое письма).
• Мониторинг ошибок: трассировки без PII.
• Аналитика и реклама на страницах сайта: на лендинге, страницах «О проекте», «Безопасность», «Self-host», тарифов, в блоге, в условиях использования и в этой политике, а также на страницах входа, регистрации и восстановления пароля могут работать: Umami (собственный сервер, данные не покидают инфраструктуру CostView), Microsoft Clarity (запись сессий и тепловые карты — данные обрабатывает Microsoft), Google Analytics (данные обрабатывает Google), Meta Pixel (учёт посещений и регистраций для рекламы в Facebook и Instagram — данные обрабатывает Meta) и Google Tag Manager (данные обрабатывает Google; через него могут подключаться другие теги, и их поставщики тоже получают сведения о посещении). Эти сервисы получают адрес страницы, сведения о браузере и устройстве, а Clarity — ещё и действия на странице (клики, прокрутка).
• Где счётчиков нет: внутри сервиса, там где видны ваши финансы; на страницах по ссылкам из писем (сброс пароля, подтверждение email, приглашение в команду); в личной панели партнёра. Если в адресе страницы сайта есть служебные параметры (например, адрес возврата после входа), счётчики на ней не загружаются. Если вы перешли с сайта в сервис в той же вкладке, счётчики получают команду остановиться.
• Видео: на лендинге встроено видео YouTube — при загрузке страницы Google получает сведения о посещении.

Данные, которые вы ведёте в сервисе (финансы, связки, справочники, команда), мы не передаём третьим лицам в маркетинговых или рекламных целях.

4. Хранение данных

Ваши данные хранятся, пока активен ваш аккаунт. После удаления аккаунта удаляем персональные данные в течение 30 дней, обезличенные логи могут храниться до 12 месяцев для расследования инцидентов.

5. Ваши права

• Экспортировать все свои данные в CSV (в настройках);
• Обновить или исправить данные профиля;
• Удалить аккаунт;
• Запросить копию или удаление данных — напишите нам.

6. Безопасность

HTTPS повсюду, пароли хешируются bcrypt, токены сброса/верификации — случайные 32-байтные, с коротким TTL. Доступ к данным вашей команды строго изолирован на уровне БД (row-level).

7. Дети

Сервис не предназначен для лиц младше 16 лет.

8. Изменения политики

При существенных изменениях уведомляем на email не позднее чем за 14 дней.