Политика конфиденциальности

Обновлено 2 октября 2026 года

Коротко. Без входа все данные живут только на твоём устройстве — мы их не получаем. Если войти по почте, данные хранятся в облаке, чтобы появиться на других устройствах. Видишь их только ты. Мы не продаём данные, не показываем рекламу и не ставим трекеры. Удалить аккаунт и всё содержимое можно одной кнопкой в настройках.

Кто отвечает за данные

Копилочка (kopilochka.com) — личный проект Александра Романова. По любым вопросам о данных пиши на hello@kopilochka.com.

Какие данные мы обрабатываем

Без входа — ничего. Траты, цели, кошельки и настройки хранятся в памяти браузера на твоём устройстве и никуда не отправляются.
С входом — адрес почты и данные, которые ты сам вносишь в приложение: траты и доходы, цели и взносы, кошельки и балансы, имущество, подписки, настройки и логотипы кошельков, если ты их загружал.
Технические данные — сервисы, через которые работает приложение, записывают в служебные журналы IP-адрес, время запроса и тип браузера. Это нужно для работы и защиты от атак.

Мы не запрашиваем доступ к банковским счетам, контактам, геолокации и не подключаем аналитику.

Зачем

Чтобы ты мог войти — на почту приходит одноразовый код.
Чтобы данные были на всех твоих устройствах и не пропали при смене телефона.

Других целей нет: данные не используются для рекламы, не продаются и не передаются третьим лицам, кроме сервисов из списка ниже.

Где хранятся данные и кто их обрабатывает

Supabase — база данных и вход. Серверы во Франкфурте (Германия, ЕС). Доступ к записям защищён правилами базы: каждый аккаунт видит только свои данные.
Resend — отправляет письма с кодом входа. Получает только адрес почты и сам код.
Cloudflare — доставляет сайт и защищает его от атак. Видит технические данные запросов.
ExchangeRate-API, Coinbase, CoinGecko, DexScreener — откуда приложение берёт курсы валют и криптовалют. Эти сервисы видят только IP-адрес и сам запрос курсов; твои суммы им не отправляются.

Данные передаются по защищённому соединению (HTTPS). У владельца проекта есть технический доступ к базе; мы не просматриваем записи, кроме случаев, когда ты сам просишь помочь, или этого требует закон.

Сколько храним

Пока существует аккаунт. После удаления аккаунта данные стираются из базы сразу. В резервных копиях инфраструктуры они могут оставаться до окончания срока хранения этих копий, после чего удаляются автоматически. Служебные журналы хранятся ограниченное время по правилам соответствующих сервисов.

Твои права и как ими пользоваться

Посмотреть и выгрузить — Настройки → Данные → «Резервная копия» (файл JSON) или «Траты (CSV)».
Исправить — любые записи редактируются прямо в приложении.
Удалить — Настройки → Аккаунт → «Удалить аккаунт и данные». Или напиши на hello@kopilochka.com — удалим в течение 30 дней.
Задать вопрос или пожаловаться — hello@kopilochka.com. Если ты живёшь в ЕС, можешь также обратиться в надзорный орган по защите данных своей страны.

Хранение на устройстве

Приложение использует память браузера (localStorage) для твоих данных, входа и последних курсов валют. Рекламных и сторонних cookie нет.

В приложении для iPhone копия данных ещё лежит в файле внутри приложения: если iOS очистит память, данные вернутся сами. Файл остаётся на телефоне и попадает только в резервную копию iPhone, если она у тебя включена. При выходе из аккаунта и удалении данных файл стирается.

Приложение для iPhone: Face ID и уведомления

Face ID / Touch ID — включается по желанию в настройках. Проверку делает сама iOS на устройстве, Копилочка получает только ответ «подтверждено» или «нет». Биометрические данные приложению недоступны и никуда не передаются.
Вход по Face ID на сайте — работает через ключ входа (passkey), который создаётся и хранится в «Паролях» твоего устройства. Нам он не передаётся: проверка происходит на устройстве.
Напоминания — локальные уведомления: iOS создаёт их прямо на телефоне по датам из твоих данных. Сервера уведомлений нет, идентификатор устройства не собирается.
Оценка в App Store — окно оценки показывает сама iOS. Копилочка не узнаёт, поставил ли ты оценку и какую.
Темы оформления и настройки уведомлений хранятся только на устройстве.
Резервная копия и CSV — сохраняются через системное меню «Поделиться»; куда отправить файл, выбираешь ты.

Подписка Копилочка Plus

Покупка в приложении для iPhone проходит через Apple. Данные карты получает только Apple, нам они недоступны.
RevenueCat (США) проверяет покупки и сообщает приложению, открыт ли Plus. Он получает идентификатор твоего аккаунта Копилочки (случайный набор символов, не почта), сведения о покупке от Apple и технические данные устройства: модель, версию iOS, страну магазина. Твои траты и балансы ему не передаются.
Отметка о Plus в аккаунте. Если Plus привязан к аккаунту не через Apple — например, подарен, — в нашей базе хранится только отметка «Plus до такой-то даты» и её источник. Данные банковских карт к нам не попадают.
Отменить подписку можно в настройках Apple ID; удаление аккаунта Копилочки не отменяет подписку в Apple.

Дети

Копилочка не предназначена для детей младше 13 лет, и мы сознательно не собираем их данные.

Изменения

Если политика изменится, новая версия появится на этой странице с новой датой. О существенных изменениях сообщим в приложении.

Копилочка — инструмент учёта и планирования, а не финансовая консультация.

Privacy Policy (English)

Updated October 2, 2026

In short. Without signing in, all data stays on your device and never reaches us. If you sign in with your email, your data is stored in the cloud so it syncs across your devices. Only you can see it. We don't sell data, show ads, or use trackers. You can delete your account and all its data with one button in Settings.

Who is responsible

Kopilochka (kopilochka.com) is a personal project by Aleksandr Romanov. Contact: hello@kopilochka.com.

What we process

Without an account — nothing. Your data lives in your browser's storage on your device.
With an account — your email address and the data you enter: expenses and income, goals and contributions, wallets and balances, assets, subscriptions, settings and wallet logos you upload.
Technical data — the services below log IP address, request time and browser type to operate and protect the service.

We don't access bank accounts, contacts or location, and we don't use analytics.

Why

To let you sign in with a one-time code and to sync your data across devices. Nothing else — no advertising, no selling, no sharing beyond the providers listed below.

Where data is stored

Supabase — database and authentication, servers in Frankfurt, Germany (EU). Row-level security ensures each account can access only its own records.
Resend — sends sign-in code emails (receives your email address and the code).
Cloudflare — delivers and protects the website.
ExchangeRate-API, Coinbase, CoinGecko, DexScreener — currency and crypto rates. They see only your IP address and the rate request, never your amounts.

Retention and deletion

We keep your data while your account exists. Deleting your account (Settings → Account → “Delete account and data”) erases it from the database immediately; infrastructure backups expire on their own schedule. You can also email us and we'll delete it within 30 days.

Your rights

Export your data (Settings → Data → Backup / CSV), correct it in the app, delete it as described above, or contact hello@kopilochka.com. EU residents may also contact their local data protection authority.

iPhone app: Face ID and notifications

Face ID / Touch ID is optional and turned on in Settings. iOS performs the check on your device; Kopilochka only receives a yes/no result and never has access to biometric data. On the website, the Face ID lock uses a passkey created and stored in your device's Passwords; it is never sent to us. Reminders are local notifications scheduled by iOS on your phone from your own data — there is no push server and no device identifier is collected. Backups and CSV are saved through the system Share sheet, and you choose where the file goes. The app also keeps a copy of your data in a file inside the app, so it comes back if iOS clears the app's storage; the file stays on your phone (and in your iPhone backup, if you use one) and is erased when you sign out or delete your data. The App Store rating prompt is shown by iOS; Kopilochka never learns whether or how you rated it. Themes and notification settings stay on your device.

Kopilochka Plus subscription

In the iPhone app, purchases are processed by Apple; we never see your card details. RevenueCat (USA) validates purchases and tells the app whether Plus is active. It receives your Kopilochka account identifier (a random ID, not your email), purchase information from Apple and technical device data (model, iOS version, storefront country) — never your expenses or balances. If Plus is linked to your account other than through Apple — for example, as a gift — our database stores only “Plus active until a date” and its source. We never receive card details. Cancel the subscription in your Apple ID settings — deleting your Kopilochka account does not cancel it.

Children

Kopilochka is not intended for children under 13.

Changes

Updates will be posted on this page with a new date. Material changes will be announced in the app.