Политика конфиденциальности
Обновлено: 20 июля 2026 г. · English version
Wallt — сервис учёта личных и семейных финансов (далее — «Сервис»; доступен на wallt.ru, app.wallt.ru и в мобильных приложениях Wallt для iOS и Android). Мы построили Wallt вокруг простого принципа: ваши финансовые записи принадлежат вам. Мы не продаём данные, не передаём их рекламным сетям и не строим на них профили.
Какие данные мы храним
- Данные аккаунта: адрес электронной почты, имя (как вы его укажете), хеш пароля (пароли хранятся только в виде необратимого хеша PBKDF2).
- Ваши финансовые записи: счета, операции, категории, бюджеты, курсы валют, загруженные вами картинки счетов и категорий. Эти данные вводите вы сами; мы не подключаемся к вашим банкам и не читаем выписки.
- Журнал безопасности: время входов, IP-адрес и браузер последних событий входа — он показывается вам в настройках, чтобы вы могли заметить чужой доступ.
- Технические журналы сервера (IP, время запроса) — хранятся ограниченное время для защиты от злоупотреблений и диагностики.
Чего мы не делаем
- Не продаём и не передаём ваши данные третьим лицам для рекламы или аналитики.
- Не используем сторонние трекеры и рекламные скрипты в приложении.
- Не запрашиваем доступ к вашим банковским счетам.
- Не читаем содержимое ваших записей — доступ сотрудников к базе ограничен обслуживанием инфраструктуры.
Cookies и локальное хранилище
Приложение использует локальное хранилище браузера (или мобильного приложения) для работы вашей сессии (токены входа), ваших настроек (тема, язык) и офлайн-режима: копия ваших последних данных и очередь созданных без сети операций хранятся на вашем устройстве, чтобы приложение работало без интернета. Эти данные живут только на вашем устройстве, никуда, кроме Сервиса, не передаются и полностью удаляются при выходе из аккаунта. Маркетинговый сайт wallt.ru не ставит рекламных cookies.
Как данные защищены
- Всё соединение — только по HTTPS (TLS), включая API.
- Пароли — необратимый хеш (PBKDF2); API-ключи хранятся только в виде SHA-256.
- Резервные копии базы создаются ежедневно и хранятся на нашей инфраструктуре с ротацией.
- Совместный доступ к бюджету получают только те, кого вы пригласили сами, и только с той ролью, которую вы выдали.
Электронные письма
Мы отправляем только транзакционные письма: код подтверждения адреса и код восстановления пароля. Рассылок и рекламы нет.
Удаление данных
Удалить аккаунт можно самостоятельно в приложении: Настройки → Опасная зона → Удалить аккаунт. Удаляются аккаунт и все связанные данные: счета, операции, категории, бюджеты, картинки, API-ключи и журнал активности. Действие необратимо. Копии в резервных бэкапах исчезают по мере их плановой ротации (до 14 дней).
Ваши права
Вы можете в любой момент: выгрузить свои операции (CSV/Excel в приложении), изменить данные профиля, удалить аккаунт целиком. По любым вопросам о ваших данных напишите нам — privacy@wallt.ru.
Изменения политики
При существенных изменениях мы обновим эту страницу и дату вверху. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.