Evenfolk — Политика конфиденциальности

Документ — черновик, он дорабатывается.

Дата вступления в силу: 15 октября 2026 г.

Последнее обновление: 15 октября 2026 г.

1. Кто мы

Evenfolk («Evenfolk», «мы») — мобильное приложение для деления общих расходов и учёта того, кто кому должен.

Оператором ваших персональных данных является:

уточняется («Оператор»)
Юридический адрес: уточняется
Контакт: support@evenfolk.app

Эта политика объясняет, какие персональные данные мы собираем, зачем, как долго храним и какие права у вас есть.

2. Какие данные мы собираем

Мы собираем только то, что вы или люди, с которыми вы делите расходы, сами вносите в приложение. Мы не покупаем данные о вас и не отслеживаем вас в других приложениях и на сайтах.

2.1. Данные аккаунта

Собираются при регистрации и при редактировании профиля.

Данные	Обязательно?	Зачем
Адрес электронной почты	Обязательно	Идентификатор для входа, сброс пароля, служебные уведомления
Пароль	Обязательно	Аутентификация. Хранится только в виде хеша с солью — мы никогда не видим его в открытом виде
Отображаемое имя, имя пользователя	Обязательно	Чтобы другие участники узнавали вас в группе
Аватар	По желанию	Изображение профиля
Номер телефона	По желанию	Чтобы друзьям было проще вас найти
Страна, язык, валюта по умолчанию	По желанию	Корректный формат сумм и дат

2.2. Платёжные реквизиты, которые вы публикуете сами

В профиле можно указать платёжные реквизиты — например, ссылку PayPal, тег Revolut или Wise, UPI ID, IBAN или идентификатор банка, — чтобы те, кто вам должен, могли вернуть деньги.

Это необязательно и публикуется вами: вы сами решаете, добавлять ли их, и всё добавленное становится видно вашим друзьям и участникам общих с вами групп. Не добавляйте реквизиты, которые вы не готовы показать этим людям. Удалить их можно в любой момент в приложении.

Мы никогда не инициируем, не обрабатываем, не получаем, не храним и не проводим платежи. Когда вы нажимаете «рассчитаться», приложение передаёт реквизиты в ваш банк или кошелёк либо копирует их в буфер обмена. Деньги двигаются полностью за пределами Evenfolk, и мы не видим, заплатили вы, когда и сколько.

2.3. Содержимое, которое вы создаёте

Группы, которые вы создаёте или в которые вступаете, и их участники
Расходы: название, сумма, валюта, дата, категория, заметки, кто платил и как сумма разделена
Записанные вами взаиморасчёты
Дружеские связи, заявки в друзья, коды и ссылки-приглашения
Фотографии чеков, прикреплённые к расходу

Расходы и балансы общие по своей природе: все участники группы видят её расходы, включая то, кто платил и какова доля каждого.

2.4. Обращения в поддержку

Если вы сообщаете о проблеме из приложения, мы получаем ваше сообщение, приложенные скриншоты и базовый технический контекст (версия приложения, модель устройства, версия операционной системы), чтобы воспроизвести проблему.

2.5. Разрешения устройства

Галерея и камера — только когда вы прикрепляете чек или скриншот. Мы получаем доступ к выбранным вами изображениям, а не к галерее целиком.

Отозвать эти разрешения можно в настройках устройства в любой момент; остальная часть приложения продолжит работать.

2.6. Данные, которые остаются только на устройстве

Часть данных никогда не покидает телефон — например, незавершённый расчёт, сохранённый, чтобы вы не потеряли его при переходе в банковское приложение. Удаление приложения удаляет и их.

Чтобы работать без сети, приложение также хранит копию того, что вы видели последним, — профиль, группы, балансы, расходы и ленту, — и расходы, добавленные без сети, вместе с фото чеков, пока они не дойдут до наших серверов. Эти копии лежат в закрытом хранилище приложения. Выход из аккаунта их удаляет, как и удаление приложения.

2.7. Чего мы НЕ собираем

Мы не используем рекламные SDK и рекламные идентификаторы.
Мы не используем стороннюю аналитику и поведенческое отслеживание.
Мы не получаем доступ к вашим контактам, геолокации, календарю, сообщениям и банковским счетам.
Мы не продаём и не сдаём персональные данные в аренду и не «передаём» их для кросс-контекстной поведенческой рекламы в том смысле, в каком эти термины используются в законах штатов США о приватности.

3. Зачем мы используем данные и на каком правовом основании

Для пользователей из ЕЭЗ и Великобритании нашими правовыми основаниями по статье 6 GDPR являются:

Цель	Правовое основание
Создание и работа аккаунта; отображение групп, расходов и балансов; синхронизация между устройствами	Исполнение договора (ст. 6(1)(b))
Служебные письма: подтверждение, сброс пароля, важные уведомления	Исполнение договора (ст. 6(1)(b))
Ответы на обращения в поддержку	Исполнение договора / законный интерес (ст. 6(1)(b), (f))
Безопасность сервиса: предотвращение злоупотреблений, спама и несанкционированного доступа	Законный интерес (ст. 6(1)(f))
Исправление ошибок и поддержание работоспособности	Законный интерес (ст. 6(1)(f))
Необязательные поля профиля, фото чеков, доступ к камере и галерее	Согласие (ст. 6(1)(a)) — вы предоставляете их по своему выбору и можете отозвать согласие
Хранение записей, обязательных по закону, и ответы на законные запросы	Юридическая обязанность (ст. 6(1)(c))

Мы не принимаем автоматизированных решений и не занимаемся профилированием, которое порождает юридические или аналогичные существенные последствия.

4. С кем мы делимся данными

4.1. Другие пользователи

Участники группы видят ваше отображаемое имя, аватар и все расходы, доли и расчёты в этой группе.
Ваши друзья видят ваш профиль и опубликованные вами платёжные реквизиты.
Любой, кому вы отправили ссылку-приглашение или QR-код, может использовать их, чтобы связаться с вами.

4.2. Поставщики услуг (обработчики)

Список намеренно короткий:

Поставщик	Что делает	Где
Supabase	База данных, аутентификация, хранение файлов, хостинг бэкенда — здесь живут ваш аккаунт и содержимое приложения	уточняется
Porkbun	Хостинг evenfolk.app (этот сайт)	уточняется
Resend	Доставка транзакционных писем (подтверждение регистрации, сброс пароля)	уточняется
Apple App Store / Google Play	Распространение приложения и обработка покупок. В отношении самой покупки они являются самостоятельными операторами; мы получаем только подтверждение прав доступа, но не данные вашей карты	Глобально

Каждый обработчик связан письменным соглашением об обработке данных и может действовать только по нашим инструкциям.

4.3. Раскрытие по закону

Мы можем раскрыть данные, если это требуется по закону — по действительному судебному решению или законному запросу компетентного органа, — а также если это необходимо для установления, осуществления или защиты правовых требований либо для защиты прав и безопасности наших пользователей.

4.4. Передача бизнеса

Если Evenfolk когда-либо будет продан или объединён с другой компанией, ваши данные могут перейти к приобретателю. Мы уведомим вас до того, как это произойдёт, и до вступления в силу иной политики конфиденциальности.

5. Международная передача данных

Ваши данные хранятся в уточняется. Там, где данные покидают ЕЭЗ или Великобританию, мы опираемся на Стандартные договорные положения Европейской комиссии (и Британское дополнение, где применимо) вместе с гарантиями, которые обеспечивают наши поставщики. Копию соответствующих гарантий можно запросить по адресу support@evenfolk.app.

6. Сколько мы храним данные

Данные	Срок хранения
Аккаунт и профиль	Пока существует ваш аккаунт
Расходы, доли, расчёты	Пока существует группа или до удаления — с учётом раздела 6.1
Изображения чеков	До удаления расхода или вашего аккаунта
Обращения в поддержку и вложения	уточняется после закрытия обращения
Резервные копии	Скользящие копии перезаписываются в течение уточняется
Серверные логи	уточняется

После удаления аккаунта мы стираем или необратимо обезличиваем ваши персональные данные в течение уточняется, за исключением случаев, когда что-то необходимо сохранить для соблюдения юридической обязанности или защиты правового требования.

6.1. Общие расходы — важное ограничение права на удаление

Evenfolk фиксирует финансовые договорённости между несколькими людьми. Добавленный вами расход одновременно является записью о том, что должны или что причитается другим участникам. Если бы мы удалили его только по вашему требованию, мы уничтожили бы их запись о долге, в сохранении которой у них есть законный интерес.

Поэтому при удалении вашего аккаунта:

профиль удаляется, ваше имя и аватар перестают отображаться;
ваши записи в общих группах обезличиваются, а не удаляются — они остаются суммой и долей, приписанной удалённому участнику, чтобы балансы остальных оставались верными;
данные в группах, где вы единственный участник, удаляются полностью.

Это наш законный интерес и законный интерес других участников группы в соответствии со статьёй 17(3) GDPR. Если вы считаете, что ваши обстоятельства перевешивают его, напишите на support@evenfolk.app — мы рассмотрим запрос индивидуально.

7. Ваши права

Где бы вы ни жили, вы можете попросить нас:

Доступ — получить копию ваших персональных данных
Исправление — исправить неточности (большинство полей редактируется в приложении)
Удаление — удалить аккаунт и данные с учётом ограничений раздела 6.1
Ограничение обработки или возражение против обработки на основании законного интереса
Переносимость — получить данные в структурированном машиночитаемом формате
Отзыв согласия в любой момент без влияния на уже совершённую обработку

Большая часть доступна прямо в приложении в разделе «Настройки». По всему остальному пишите на support@evenfolk.app. Мы отвечаем в течение одного месяца; если запрос сложный, мы можем продлить срок ещё на два месяца и объясним причину.

Если вы находитесь в ЕЭЗ или Великобритании, у вас также есть право подать жалобу в местный надзорный орган по защите данных. Если вы житель Калифорнии, у вас есть перечисленные выше права по CCPA/CPRA, и мы не будем дискриминировать вас за их реализацию.

8. Безопасность

Весь трафик между приложением и нашими серверами шифруется по TLS.
Пароли хранятся только в виде хешей с солью; никто в Evenfolk не может их прочитать.
Изображения чеков и вложения в обращения лежат в приватных хранилищах, недоступных публично.
Доступ к базе данных регулируется row-level security: сама база следит за тем, чтобы вы могли читать только те записи, которые принадлежат вам или группам, участником которых вы являетесь.
Доступ к продакшн-системам есть только у тех, кому он необходим.

Абсолютно защищённых систем не бывает. Если утечка затронет ваши персональные данные и с большой вероятностью создаст риск для ваших прав, мы уведомим компетентный надзорный орган в течение 72 часов и сообщим вам, если этого требует закон.

9. Дети

Evenfolk не предназначен для детей младше 16 лет. Мы сознательно не собираем их персональные данные. Если вы считаете, что ребёнок передал нам персональные данные, напишите на support@evenfolk.app — мы их удалим.

10. Изменения политики

Мы можем обновлять эту политику по мере развития приложения. Дата последнего обновления вверху всегда соответствует действующей версии. Если изменение существенно затрагивает ваши права, мы уведомим вас в приложении или по электронной почте до его вступления в силу.

11. Контакты

Вопросы, запросы и жалобы: support@evenfolk.app

уточняется, уточняется