Данные

Что kyfi знает о вас и что с этим делает

Сервис о личных финансах знает про человека больше, чем банк. Поэтому здесь написано конкретно: что хранится, что зашифровано, что уходит наружу и как всё это забрать или удалить. Каждый пункт можно проверить в продукте.

Что хранится

Операции из ваших выписок: дата, сумма, описание банка, счёт. Ваши счета, долги, имущество, категории и правила. Сами файлы выписок — чтобы повторная загрузка не создавала дублей и чтобы разбор можно было повторить.

Что зашифровано

Имена людей, которым вы переводите, IBAN и сами файлы выписок хранятся зашифрованными. Ключ лежит на сервере: это защищает дамп базы, но не защитило бы от того, кто получил доступ к самому серверу. Говорим прямо, потому что обратное было бы неправдой.

Где это лежит

На одном сервере в Германии. Данные не копируются в облачные хранилища и не передаются в другие страны.

Что уходит наружу

Для разметки категорий наружу уходят только названия мест — без сумм, дат, счетов и имён людей; отправку проверяет отдельный слой, который отказывается отправлять непочищенные данные. Курсы валют берутся у Европейского центробанка, котировки бумаг — у биржевого сервиса: в этих запросах нет ничего вашего. Аналитики и рекламных счётчиков на сайте нет.

Куки

Две: одна помнит, что вы вошли, вторая — выбранный язык. Больше ничего в браузере не хранится, поэтому и окна «примите куки» здесь нет.

Уведомления

Приходят пустыми: в сигнале, который идёт через сервис доставки браузера, нет ни сумм, ни названий. Текст ваше устройство забирает уже с нашего сервера по вашей же сессии.

Копии

Раз в сутки делается копия базы, копии хранятся две недели и потом стираются. Это значит, что после удаления аккаунта ваши данные ещё до двух недель существуют в копиях — умолчать об этом было бы нечестно.

Забрать и удалить

В настройках есть выгрузка всех операций одним файлом CSV и удаление аккаунта со всеми данными. Удаление необратимо и происходит сразу, без архива «на всякий случай».

Как задать вопрос

Пишите на support@kyfi.app. Забрать данные и удалить аккаунт можно и без письма — в настройках.

Страница описывает то, как сервис устроен сегодня. Если что-то изменится, изменится и она.