Что сохраняется
Имя, email, хеш пароля и соль, данные портфеля, журнал действий и метки источника регистрации (название канала, формат и кампания без адресов объектов и финансовых сумм), загруженные документы, сессии, обращения в поддержку и ответы администратора, причины приостановки доступа и журнал административных действий, технические ограничения запросов. Для оценки полезности сервиса сохраняются факт открытия отчёта, дата использования и добровольная обратная связь о сверке сумм, удобстве и времени заполнения. Ответы привязаны к аккаунту, доступны администратору и не публикуются как отзывы. Вопросы и ответы AI сохраняются только при включённой функции. Секрет второго фактора администратора хранится в зашифрованном виде, резервные коды второго фактора — как хеши. Второй фактор включается самим администратором после подтверждения кода. Резервный ключ доступа хранится только как хеш; исходный ключ показывается один раз владельцу при создании, действует один год и погашается при использовании.
Зачем это нужно
Для входа, сохранения портфеля, расчётов, выдачи документов владельцу, защиты от злоупотреблений и ответа на обращение. Сервисы курсов и почты получают только необходимые для своей операции данные; внешние AI-функции выключены, пока ключ не настроен.
Хранение и удаление
Портфель хранится в закрытой серверной базе, документы — в закрытом объектном хранилище. Пользователь может скачать JSON и удалить аккаунт с подтверждением пароля. Перед сохранением создаётся копия предыдущей версии портфеля в закрытом файловом хранилище. Хранятся до 10 версий; при удалении аккаунта удаляется и его история. Файлы документов в эту историю не входят. При закрытии месяца отдельно сохраняются файл отчёта с числами, курсами и исходными операциями, контрольная сумма, основание и история открытия периода. Файлы доступны только аккаунту, которому принадлежат, и удаляются при удалении аккаунта. JSON портфеля содержит список отчётов, но их файлы скачиваются отдельно. После удаления аккаунта сохраняются только обезличенные дневные количества регистраций и удалений без email, имени и ID пользователя. Независимое аварийное резервирование всей системы требует отдельного подключения.
Ваши обращения
Запрос на поддержку сохраняется с номером, временем и выбранными пользователем страницей и кодом ошибки. Не включайте в текст пароль, документы и платёжные реквизиты.
Статистика посещений
Подключена Яндекс Метрика, счётчик 113547675: статистика посещений и технические сведения о браузере и устройстве. Сервис аналитики может использовать cookies. Вебвизор, карта кликов и отслеживание внешних ссылок выключены. В события просмотров передаётся путь страницы и разрешённые рекламные метки источника, канала и кампании; остальные параметры и фрагмент ссылки исключены. Учитываются нажатия получения результата калькулятора и экспорта месячного отчёта без введённых сумм. Также учитываются переходы между разделами кабинета (только название раздела), успешная регистрация, первое сохранение объекта и первой операции без их содержимого; данные портфеля, пароли и ключи обращений не передаются. Административные страницы исключены. Политика конфиденциальности Яндекса.
Метки источника перехода
В пределах текущей вкладки сохраняются только метки источника, канала и кампании (utm_source, utm_medium, utm_campaign), если они соответствуют допустимому формату. Они помогают связать регистрацию с источником после перехода между страницами. Суммы калькуляторов, адреса объектов и персональные данные в эти метки не включаются.
Рантье