Политика обработки персональных данных

1. Общие положения

Эта политика объясняет, как в приложении «Мы» обрабатываются персональные данные, и действует в отношении всех данных, которые оператор получает от посетителей сайта vdvoemwallet.com и пользователей приложения.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Что означают слова в этом документе

• Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому человеку.
• Оператор — тот, кто организует и ведёт обработку данных. Кто именно, указано в следующем разделе.
• Пользователь — человек, зарегистрировавшийся в приложении.
• Пара — общее пространство двух пользователей, связанных кодом приглашения. Записи внутри пары видны обоим её участникам, и это основное свойство сервиса.
• Обработка — любое действие с данными: сбор, хранение, изменение, передача, удаление и другие, перечисленные ниже.

Пользуясь сайтом и приложением, вы соглашаетесь с этой политикой. Если вы с ней не согласны, пользоваться сервисом не следует.

2. Кто обрабатывает данные

Оператор персональных данных: физическое лицо Панин Т. Р.

Адрес для любых обращений по поводу данных: noreply@timur-p.ru

Сайт и приложение: vdvoemwallet.com.

Политика распространяется на всех посетителей сайта и всех пользователей приложения «Мы».

3. Категории субъектов персональных данных

Оператор обрабатывает данные следующих категорий людей:

• Посетители сайта — все, кто открывает страницы vdvoemwallet.com, даже не регистрируясь. Про них обрабатываются только технические сведения и данные веб-аналитики.
• Пользователи приложения — зарегистрировавшиеся люди и их партнёры по паре. Основной объём данных относится именно к ним.
• Третьи лица, сведения о которых вносит пользователь — родные, друзья и знакомые, добавленные в раздел «Люди». Про них обрабатываются имя, степень родства или знакомства и дата рождения. Эти сведения оператор получает не от самих людей, а от пользователя, который отвечает за наличие оснований их передать.

Данные несовершеннолетних оператор целенаправленно не собирает. Сервис рассчитан на совершеннолетних пользователей.

4. Какие данные обрабатываются

Ниже перечислено всё, что приложение собирает. Список составлен по исходному коду, а не «на всякий случай»: того, чего здесь нет, приложение не собирает.

2.1. Данные аккаунта

• Адрес электронной почты.
• Пароль. В открытом виде он не хранится нигде: на сервере лежит только его хэш, из которого исходный пароль получить нельзя.
• Имя, под которым вы подписаны в паре, и, если вы его загрузили, аватар.
• Данные пары: название, код приглашения, фотография на главном экране, если вы её добавили.

2.2. Данные, которые вы вносите сами

• Финансовые операции: дата, сумма, категория, комментарий, кто из партнёров внёс запись, фотография чека, если вы её приложили.
• Настройки бюджета: валюта, лимиты по категориям, поездки и курсы валют.
• Личные даты: дата начала отношений, дни рождения участников пары, прозвища.
• Записи раздела «Мы»: задачи, события календаря, заметки, список желаний, планы, опросы, капсулы времени.
• Данные других людей: в разделе «Люди» вы можете сохранить имя, степень родства или знакомства и дату рождения ваших родных и друзей. Это данные третьих лиц, и вносите их вы, а значит вы отвечаете за то, что имеете на это право.
• Изображения карт лояльности, если вы их добавили.
• Сообщения обратной связи: текст, ваше имя в паре и экран, с которого вы написали.

2.3. Документы

Раздел документов устроен отдельно от всего остального. Файлы шифруются прямо на вашем устройстве ключом, который выводится из придуманного вами PIN-кода, и на сервер не загружаются вообще. Сам PIN никуда не передаётся: на сервере от него хранится только проверочная строка, по которой нельзя восстановить ни PIN, ни содержимое файлов.

2.4. Технические данные

• Подписка на уведомления: адрес push-сервиса вашего браузера, ключи шифрования уведомления, название устройства и ваше имя в паре. Создаётся только если вы сами включили уведомления.
• Устройства учётной записи: после принятия этой редакции политики и согласия приложение сохраняет случайный идентификатор профиля браузера, приблизительные систему, браузер, тип устройства и режим запуска, включая сохранённую метку магазина запуска (Google Play или RuStore) при наличии, даты первого и последнего посещения. Сведения привязаны к вашему аккаунту и доступны только администратору для диагностики использования сервиса. Учёт работает независимо от push-уведомлений; точная модель телефона, IP-адрес и полный User-Agent в этот реестр не записываются. Разные браузеры одного телефона могут отображаться отдельно.
• Вход по Face ID или Touch ID: идентификатор и открытый ключ, созданные вашим устройством. Отпечаток пальца и изображение лица устройство никуда не передаёт, приложение получает только подтверждение, что проверка прошла.
• Журнал изменений: кто из пары что и когда изменил.
• Защита от подбора пароля: имя учётной записи и время неудачных попыток входа. IP-адрес для этого не сохраняется.
• Служебные журналы сервера и хостинга, в которых фиксируются IP-адрес, время запроса и тип браузера.
• Данные веб-аналитики, см. раздел 9.

2.5. Сведения об оплате подписки «Мы Плюс»

При оплате «Мы Плюс» через СБП мы храним выбранный период, сумму в рублях, дату, номер и статус заказа и платежа, срок доступа и сведения о возврате. Заказ связан с учётной записью плательщика и парой; для расчёта вознаграждения автора сохраняется привязка на момент оформления. Это позволяет обработать повторное или запоздавшее уведомление без повторного начисления. Расчётная история может сохраняться после удаления пары.

В RollyPay передаются номер заказа, сумма, валюта, описание периода доступа и адреса возврата на сайт. Приложение не передаёт RollyPay имя, почту, пароль, бюджет или комментарии к вашим операциям. Оплата подтверждается на стороне платёжного партнёра и банка; банковские реквизиты плательщика приложение не получает. Автоматические списания не подключены. Условия оплаты описаны в Пользовательском соглашении.

2.6. Программа авторов

Если при создании пары вы применяете промокод автора, мы связываем пару с этим автором и учитываем подтверждённые оплаты «Мы Плюс» и возвраты для расчёта вознаграждения. Автору доступны обезличенное обозначение приглашённой пары, дата привязки, использованный промокод, число оплат и его начисления. Имена, адреса почты, финансовые операции и личные записи участников пары автору не передаются.

Для подачи заявки автора обрабатываются имя, почта учётной записи, Telegram для связи, а также сайт и комментарий, если вы их указали. Мы сохраняем статус рассмотрения заявки и причину отказа, если она есть. До одобрения доступ к статистике, промокодам и запросам выплат закрыт. После одобрения автор может создать до трёх промокодов; мы сохраняем их и связанные с ними показатели.

В кабинете автора обрабатываются условия участия и процент вознаграждения, начисления, корректировки баланса и история расчётов. Для корректировки сохраняются сумма, причина, администратор, который её выполнил, и время. История расчётов сохраняется для сверки начислений и выплат; удаление приглашённой пары не удаляет автоматически записи состоявшихся расчётов.

При запросе выплаты мы сохраняем сумму, способ выплаты, статусы, причину отказа при её наличии и связь с выполненной выплатой и подтверждением перевода. В зависимости от выбранного способа вы указываете: номер карты и имя получателя; для СБП — телефон, банк и имя получателя; для USDT в сети TRC‑20 — адрес кошелька. Срок действия карты, CVV/CVC, пароли, seed-фразы и приватные ключи не запрашиваются. Реквизиты передаются для выполнения запрошенной вами выплаты; кабинет сам не выполняет банковские или криптовалютные переводы.

Полные реквизиты доступны только самому автору и администратору, обрабатывающему выплату. В базе они хранятся в зашифрованном виде с помощью Supabase Vault; общие списки показывают сокращённое обозначение. Доступ к заявкам, расчётам и выплатам разграничен: каждый автор получает только собственные данные, управление программой доступно администратору.

Метка перехода по ссылке автора сохраняется в localStorage вашего браузера не более 30 дней, чтобы предложить применить промокод при создании пары. Она не используется для показа рекламы и сама по себе не даёт автору доступа к вашему аккаунту.

5. Цели и правовые основания

Согласие на новостную рассылку

Новостные письма мы отправляем только тем, кто сам на них согласился: ответил «Да, присылайте» на вопрос в приложении или включил «Новости сервиса на почту» в профиле. Это согласие отдельное и добровольное, без него приложение работает полностью.

Давая согласие, вы соглашаетесь получать на адрес электронной почты, указанный в учётной записи, письма с новостями сервиса «Мы»: о новых функциях и изменениях, а также советы по ведению общего бюджета и использованию приложения. Письма приходят не чаще двух раз в месяц. Для рассылки используются ваш адрес электронной почты и имя в паре. Факт согласия, его дата, версия этого текста и сведения о браузере сохраняются, чтобы при необходимости подтвердить, что согласие было дано.

Отказаться можно в любой момент и без объяснения причин: по ссылке «Отписаться» в любом письме, переключателем в профиле или письмом на noreply@timur-p.ru. Отказ от рассылки не влияет на работу приложения. Служебные письма (сброс пароля, сообщения о работе сервиса) к рассылке не относятся и приходят независимо от этого согласия.

6. Что мы делаем с данными и сколько их храним

С данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение и изменение, использование, передача получателям, перечисленным в разделе 5, блокирование, удаление и уничтожение. Обработка ведётся автоматизированно, с использованием баз данных.

Мы не продаём ваши данные, не передаём их рекламным сетям и не используем для показа рекламы. Решений, порождающих для вас юридические последствия, приложение на основе ваших данных не принимает.

Сроки хранения. Данные хранятся, пока существует ваша учётная запись. Обработка прекращается по достижении целей, указанных в разделе 5, либо при отзыве вами согласия. После отзыва согласия или удаления учётной записи данные уничтожаются в срок, установленный законодательством. Резервные копии базы данных, в которых данные могут сохраняться некоторое время после удаления, перезаписываются по мере ротации.

Данные о неудачных попытках входа удаляются автоматически через сутки. Документы, зашифрованные PIN-кодом, живут только на вашем устройстве и удаляются вместе с данными браузера.

В реестре устройств хранится не более 20 записей на аккаунт. Администратору показываются посещения за последние 90 дней. Записи старше 90 дней удаляются при следующем разрешённом обновлении устройства этого аккаунта; если пользователь больше не заходит, автоматическая очистка по расписанию не выполняется. При удалении аккаунта записи устройств удаляются вместе с ним.

7. Кому передаются данные и в какие страны

Приложение пользуется услугами сторонних сервисов. Ниже перечислено, какие именно данные к ним попадают. Других получателей нет.

Трансграничная передача

Передача данных в Германию, США и Китай является трансграничной. Обрабатывая ваши данные, перечисленные сервисы действуют по нашему поручению и в объёме, указанном выше.

Германия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных. США стороной этой Конвенции не являются, и передача данных туда осуществляется на основании вашего отдельного согласия, которое запрашивается при регистрации.

Если вы предпочитаете, чтобы ваши финансовые данные не уходили в США, не пользуйтесь функциями помощника по бюджету и подсказок по подаркам: без них приложение работает полностью.

Китай также не является стороной Конвенции. Фотография чека передаётся в DeepSeek (Китай) только на основании вашего отдельного согласия, которое приложение запрашивает перед первым распознаванием чека. Без согласия фото просто прикладывается к операции, а сумму вы вводите сами.

8. Локализация баз данных

Здесь мы говорим прямо, потому что это важный для вас факт, а не формальность.

Часть 5 статьи 18 152-ФЗ требует, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России осуществлялись с использованием баз данных, находящихся на территории Российской Федерации.

Сейчас это требование не выполняется полностью. База данных приложения работает на платформе Supabase, её серверы расположены в Германии (Франкфурт). Сайт при этом раздаётся с серверов в России.

Оператор работает над переносом базы данных на инфраструктуру в Российской Федерации. Пока перенос не завершён, вы пользуетесь сервисом, зная об этом обстоятельстве, и вправе в любой момент отозвать согласие и удалить учётную запись в порядке, описанном ниже.

9. Как данные защищены

Перечислено только то, что реально сделано.

• Весь обмен с сайтом идёт по защищённому протоколу HTTPS.
• Пароль хранится в виде хэша, восстановить его из базы невозможно.
• Разграничение доступа стоит на уровне самой базы данных, а не только в интерфейсе: запрос от чужой учётной записи не вернёт данные вашей пары, даже если отправлен в обход приложения.
• Операция, помеченная как скрытая от партнёра, физически не отдаётся ему сервером до наступления даты раскрытия.
• Файлы документов шифруются на вашем устройстве алгоритмом AES и на сервер не передаются.
• Количество попыток входа ограничено, что защищает от подбора пароля.
• Вход можно дополнительно защитить Face ID или Touch ID.
• Вы в любой момент можете выгрузить полную копию своих данных из настроек приложения.

Полностью безопасных систем не существует. Если вы обнаружили уязвимость, напишите на noreply@timur-p.ru.

10. Ваши права

В отношении своих персональных данных вы вправе:

• получить подтверждение факта обработки и сведения о том, какие данные обрабатываются;
• получить копию своих данных. Большую часть можно выгрузить самостоятельно в настройках приложения, в форматах JSON и CSV;
• требовать уточнения, если данные неточны или устарели. Почти всё можно исправить прямо в приложении;
• требовать блокирования или уничтожения данных, если они обрабатываются незаконно или больше не нужны для заявленных целей;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на noreply@timur-p.ru с адреса, на который зарегистрирован аккаунт. Мы ответим в срок, установленный законом.

11. Порядок обращения к оператору

Любой запрос направляйте на noreply@timur-p.ru с адреса электронной почты, на который зарегистрирована учётная запись. Это единственный способ убедиться, что запрос исходит именно от вас: других сведений, по которым можно вас опознать, оператор не хранит.

В обращении имеет смысл указать:

• что именно вы хотите: получить сведения, исправить данные, отозвать согласие, удалить учётную запись;
• адрес электронной почты учётной записи;
• имя, под которым вы подписаны в паре, если запрос касается конкретных записей.

Оператор отвечает в сроки, установленные 152-ФЗ. Если запрос непонятен или его нельзя выполнить, оператор объяснит причину, а не промолчит.

Если ответ вас не устроил, вы вправе обратиться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных или в суд.

12. Как отозвать согласие и удалить аккаунт

Отозвать согласие можно в любой момент, письмом на noreply@timur-p.ru с адреса, на который зарегистрирован аккаунт. Отзыв согласия означает прекращение обработки и удаление учётной записи, потому что без обработки этих данных приложение работать не может.

Удалить аккаунт можно тем же письмом. Учётная запись и связанные с ней записи пары будут удалены. Обратите внимание: записи в пространстве пары общие, поэтому перед удалением стоит договориться с партнёром и выгрузить копию данных из настроек, если вы хотите её сохранить.

Мы планируем сделать удаление аккаунта кнопкой прямо в профиле. Пока этого не произошло, работает описанный выше порядок по письму.

Согласие на новостную рассылку отзывается отдельно и проще: ссылкой «Отписаться» в письме или переключателем в профиле. Учётная запись при этом не удаляется (см. раздел 5).

13. Cookie, localStorage и аналитика

Что хранится в вашем браузере

Приложение сохраняет на вашем устройстве несколько технических значений. Перечисленные ниже значения нужны для работы сервиса, на наш сервер не отправляются и рекламой не являются:

• данные вашей сессии, чтобы не приходилось входить заново при каждом открытии;
• последний открытый экран, чтобы вернуть вас туда же после перезагрузки;
• отметка о том, что на этом устройстве подключён вход по Face ID или Touch ID;
• зашифрованные файлы документов и временный ключ доступа к ним, действующий восемь минут.

Отдельно, после принятия обновлённых документов, в браузере хранится случайный идентификатор для реестра устройств из раздела 2.4. Этот идентификатор передаётся на сервер вместе с приблизительным описанием устройства и связывается с вашим аккаунтом. Он не используется для рекламы; после очистки данных сайта создаётся новая запись.

Веб-аналитика

На сайте установлены два счётчика посещаемости: Яндекс Метрика (номер 112965264) и Google Analytics (поток G-QN2L7856ZX). Оба собирают обезличенные данные о посещениях: IP-адрес, тип браузера и устройства, источник перехода, какие страницы вы открывали и какие действия на них совершали. Для этого оба сервиса используют файлы cookie. В Google Analytics IP-адрес передаётся в усечённом виде.

С вашего согласия аналитика также учитывает успешное создание аккаунта, присоединение к паре и первую сохранённую операцию — без её суммы, категории или комментария. Для подтверждённой покупки «Мы Плюс» передаются технический номер заказа, стоимость, валюта и оплаченный период (месяц или год). Платёжные реквизиты, имена, почта и содержимое совместного бюджета в эти события не включаются.

Google Analytics принадлежит Google LLC и расположен в США, то есть эти сведения передаются за пределы России. Подробнее об этом — в разделе 7.

На информационных страницах сайта дополнительно включена запись действий посетителя (Вебвизор). Внутри самого приложения запись действий отключена намеренно, чтобы содержимое ваших операций, заметок и других личных записей не попадало в записи сеансов.

Аналитика не запускается без вашего согласия. При первом заходе сайт спрашивает разрешение на использование cookie. Пока вы не нажали «Принять», ни один из счётчиков не загружается и никаких данных ни в Яндекс Метрику, ни в Google Analytics не передаётся. Выбор сохраняется в вашем браузере, и его можно изменить, очистив данные сайта.

Отказаться от аналитики можно и средствами вашего браузера: запретить файлы cookie, включить режим «Не отслеживать» или установить блокировщик Яндекс Метрики и дополнение Google для отключения Google Analytics. На работу приложения это не повлияет.

14. Изменения этой политики

Мы можем изменить эту политику, например если появится новая функция или сменится один из сервисов из раздела 5. Актуальная редакция всегда доступна по адресу vdvoemwallet.com/privacy.

Если изменения затронут состав данных, цели обработки или получателей, мы попросим вас ознакомиться с новой редакцией при следующем входе в приложение.

25 октября 2026 года в раздел 7 добавлено ООО «МТ ФИНАНС» (RuVDS), на сервере которого работают сайт и посредник между приложением и базой данных, и уточнено, что хранит ООО «Таймвэб». Остальной текст не менялся.

Версия 1.4 от 20 октября 2026 года.

Связанные документы