Политика конфиденциальности
мобильного приложения «Cashback Tracker»

Дата последнего обновления: 06.05.2026

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Cashback Tracker» (далее — Приложение).

Оператором персональных данных является:

Краснонос Дмитрий Александрович
Адрес: Россия, г. Рязань, 1-й проезд Ломоносова, д. 9/15, кв. 90
Телефон: +7 (916) 624-76-70
Email: support@cashbacktracker.ru

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

2. Какие данные мы собираем

При использовании Приложения Оператор собирает и обрабатывает следующие персональные данные:

• Адрес электронной почты (email) — для регистрации, аутентификации и связи с пользователем
• Номер телефона (при наличии) — для связи с пользователем и восстановления доступа
• Идентификатор пользователя в сторонних сервисах аутентификации (VK ID, Яндекс ID, Apple ID) — при использовании соответствующего способа входа
• Данные о финансовых операциях (суммы расходов и доходов, категории трат) — для предоставления основного функционала Приложения
• Названия банковских карт — для учёта кешбека (номера карт не хранятся)

3. Способы регистрации и аутентификации

Приложение предоставляет следующие способы регистрации и входа:

• Регистрация по email и паролю
• Авторизация через VK ID (ООО «ВКонтакте», Россия)
• Авторизация через Яндекс ID (ООО «Яндекс», Россия)
• Авторизация через Apple ID (Apple Inc., США) — только на устройствах iOS

При авторизации через сторонние сервисы Оператор получает данные в объёме, разрешённом Пользователем при входе через соответствующий сервис (как правило: имя и email). При авторизации через Apple ID пользователь может скрыть свой email (функция «Hide My Email»), в этом случае Оператор получает relay-адрес электронной почты.

4. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

• Регистрация и идентификация пользователя
• Предоставление функционала учёта финансов и кешбека
• Синхронизация данных между устройствами пользователя
• Обеспечение функционала совместного ведения бюджета (совместные счета)
• Связь с пользователем и техническая поддержка
• Улучшение работы Приложения

5. Правовое основание обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), предоставляемого при регистрации в Приложении в порядке, предусмотренном ст. 9 Закона.

6. Хранение и защита данных

Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud, г. Москва), в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Для защиты данных применяются следующие меры:

• Шифрование данных при передаче (SSL/TLS)
• Разграничение доступа к базе данных (Row Level Security)
• Регулярное резервное копирование
• Аутентификация с использованием защищённых токенов (JWT)
• Хеширование паролей пользователей

7. Совместные счета и раскрытие данных между пользователями

Приложение предоставляет функционал «Совместный счёт» (доступен по подписке Premium), позволяющий нескольким пользователям вести общий бюджет. При добровольном использовании данного функционала:

• Адрес электронной почты владельца счёта отображается участникам, принявшим приглашение, как идентификатор владельца.
• Адрес электронной почты участника отображается владельцу счёта в списке участников.
• Финансовые данные (транзакции, карты, настройки кешбека), внесённые в совместный счёт любым участником, видны всем участникам этого счёта.

Доступ предоставляется исключительно пользователям, которые явно приняли приглашение. Данные не выходят за пределы приложения. Участник вправе в любой момент покинуть совместный счёт через настройки счёта.

8. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации. Раскрытие данных между пользователями в рамках совместных счетов (п. 7) осуществляется с явного согласия обеих сторон и не является передачей данных третьим лицам.

При использовании сторонних сервисов аутентификации Оператор получает данные от следующих третьих лиц:

• ООО «ВКонтакте» (Россия) — при авторизации через VK ID
• ООО «Яндекс» (Россия) — при авторизации через Яндекс ID
• Apple Inc. (США) — при авторизации через Apple ID

При авторизации через Apple ID данные поступают от Apple Inc. (США) на серверы Оператора, расположенные на территории Российской Федерации, по инициативе Пользователя. Оператор не осуществляет передачу персональных данных в адрес Apple Inc.

Трансграничная передача персональных данных Оператором не осуществляется.

9. Права пользователя

Пользователь имеет право:

• Получить информацию об обработке своих персональных данных (ст. 14 Закона)
• Потребовать уточнения, блокирования или уничтожения своих данных (ст. 14 Закона)
• Отозвать согласие на обработку персональных данных (ст. 9 Закона)
• Удалить свой аккаунт и все связанные данные
• Обратиться с жалобой в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)

10. Срок хранения данных

Персональные данные хранятся в течение всего периода использования Приложения. При удалении аккаунта или отзыве согласия все персональные данные уничтожаются в течение 30 (тридцати) дней, за исключением данных, хранение которых предусмотрено законодательством Российской Федерации.

11. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна в Приложении. При существенных изменениях пользователь будет уведомлён.

12. Контакты

По вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Краснонос Дмитрий Александрович
Телефон: +7 (916) 624-76-70
Email: support@cashbacktracker.ru

Privacy Policy
of the Cashback Tracker Mobile Application

Last updated: May 6, 2026

1. General Provisions

This Privacy Policy (hereinafter — the Policy) defines the procedure for processing and protecting personal data of users of the Cashback Tracker mobile application (hereinafter — the Application).

The personal data controller is:

Krasnonos Dmitry Alexandrovich
Address: Russia, Ryazan, 1st Lomonosov Passage, 9/15, apt. 90
Phone: +7 (916) 624-76-70
Email: support@cashbacktracker.ru

Personal data is processed in accordance with Federal Law No. 152-FZ of July 27, 2006 «On Personal Data».

2. Data We Collect

When using the Application, the controller collects and processes the following personal data:

• Email address — for registration, authentication, and communication with the user
• Phone number (if provided) — for communication and account recovery
• User identifiers in third-party authentication services (VK ID, Yandex ID, Apple ID) — when using the corresponding sign-in method
• Financial transaction data (expense and income amounts, spending categories) — to provide the core functionality of the Application
• Bank card names — for cashback tracking (card numbers are not stored)

3. Registration and Authentication Methods

The Application provides the following registration and sign-in methods:

• Email + password (via Supabase Auth / GoTrue)
• VK ID (VKontakte LLC) — OAuth 2.1 + PKCE; token exchange is performed server-side, the client secret is not included in the application bundle
• Yandex ID (Yandex LLC) — OAuth implicit grant with server-side access token verification
• Apple ID (Apple Inc.) — Sign in with Apple (iOS only)

4. Purposes of Data Processing

Personal data is processed for the following purposes:

• User registration and authentication in the Application
• Providing the functionality of tracking income, expenses, and cashback
• Ensuring the security of user accounts
• Technical support and communication with users
• Fulfilling obligations under applicable law

5. Legal Basis for Processing

Processing of personal data is carried out on the basis of the user's consent (Article 6(1)(a) and Article 9 of Federal Law No. 152-FZ), as well as for the performance of a contract to which the data subject is a party (Article 6(1)(b)).

6. Data Storage

All personal data is stored exclusively on servers located in the Russian Federation (Yandex Cloud, Moscow). No cross-border transfer of personal data is carried out.

7. Data Security

The controller implements the following technical and organizational measures to protect personal data:

• Encrypted connections (SSL/TLS via Let's Encrypt)
• Row Level Security at the database level (PostgreSQL RLS)
• JWT authentication
• Password hashing (bcrypt)
• Firewall (UFW)
• Daily database backups with a 30-day retention period

8. Third-Party Services

The Application interacts with the following third-party services:

• Supabase (self-hosted) — backend, database, authentication
• Yandex Cloud — server infrastructure (Russia)
• VK ID / VKontakte — optional authentication
• Yandex ID — optional authentication
• Apple (Sign in with Apple) — optional authentication (iOS)

9. User Rights

In accordance with Federal Law No. 152-FZ and GDPR, you have the right to:

• Access your personal data
• Request correction of inaccurate data
• Request deletion of personal data (the right to be forgotten)
• Withdraw consent to data processing
• Lodge a complaint with the supervisory authority

To exercise your rights, please contact us at support@cashbacktracker.ru or use the account deletion feature in the Application settings.

10. Data Retention

Personal data is stored for the entire period of Application use. Upon account deletion or withdrawal of consent, all personal data is destroyed within 30 (thirty) days, except for data whose retention is required by Russian law.

11. Policy Changes

The controller reserves the right to make changes to this Policy. The current version is always available in the Application. Users will be notified of material changes.

12. Contact

For questions related to personal data processing, please contact:

Krasnonos Dmitry Alexandrovich
Phone: +7 (916) 624-76-70
Email: support@cashbacktracker.ru