Політика конфіденційності

Редакція від 8 листопада 2026 року

MySkrynia (myskrynia.com.ua, далі — «сервіс») — незалежний некомерційний проєкт для обліку особистих фінансів. Тут коротко і чесно описано, які дані ми отримуємо, навіщо і як ними розпоряджаємося.

Які дані ми зберігаємо

• Email — для входу за одноразовим кодом.
• Дані профілю — ім'я та прізвище або назва, тип профілю (особистий чи бізнес).
• Фінансові дані, які ви вносите самі — доходи, витрати, категорії, конверти, борги, а в бізнес-профілі також постачальники, інвойси та зарплатні дані.
• Відповіді для стратегії росту — якщо ви їх заповнили: рід занять і спосіб заробітку.
• Monobank — лише якщо ви підключили картку: токен доступу (зберігається в зашифрованому вигляді) та операції, які надходять від банку.
• API-ключ AI-провайдера — якщо ви його додали: зберігається в зашифрованому вигляді, окремо для кожного провайдера, спільно для профілів на вашому email. У браузер він більше не повертається — показуються лише перші й останні символи.
• Сповіщення — якщо ви їх увімкнули: ідентифікатор чату Telegram або push-підписка браузера.
• Коди входу — тимчасово, до 10 хвилин.

Навіщо

Тільки щоб сервіс працював: показувати ваш бюджет, рахувати аналітику, розносити операції Monobank за категоріями, надсилати коди входу та сповіщення, які ви самі ввімкнули. Ми не продаємо дані, не показуємо рекламу і не передаємо дані для маркетингу.

Де зберігаються дані

В інфраструктурі Cloudflare (Workers, база даних D1). Сервери Cloudflare можуть розташовуватися за межами України. З'єднання захищене HTTPS, дані кожного профілю окремі й доступні лише після входу.

Кому і коли передаються дані

• Cloudflare — хостинг, база даних, захист від атак і анонімна статистика відвідувань (Cloudflare Web Analytics, без cookies).
• Resend — надсилання листа з кодом входу; отримує ваш email.
• Monobank — якщо ви підключили картку: сервіс отримує ваші операції через API банку.
• Telegram і служби push-сповіщень браузера — якщо ви ввімкнули сповіщення; отримують текст сповіщення.
• AI-провайдер, який ви обрали (наприклад, Google Gemini, OpenAI, Anthropic, Groq, OpenRouter) — лише коли ви пишете в AI-чат. Щоб відповісти, провайдер отримує ваше повідомлення і дані бюджету, потрібні для відповіді. Запит іде з вашим власним API-ключем, який сервер розшифровує лише для цього запиту і надсилає тільки на адресу обраного провайдера. Як провайдер обробляє запити, визначає його власна політика.
• Національний банк України — курси валют сервіс отримує з відкритого API НБУ; ваші дані туди не передаються.

Cookies і дані в браузері

Для входу ми використовуємо технічну cookie сесії (HttpOnly, до 30 днів), щоб ви не входили щоразу. У сховищі браузера (localStorage) зберігаються налаштування інтерфейсу, історія AI-чату та обраний AI-провайдер — тільки на вашому пристрої. Для статистики відвідувань сайту використовуємо Google Analytics; суми, назви й інші дані бюджету туди не передаються.

Як довго зберігаються дані

Поки існує ваш профіль. Коди входу видаляються автоматично.

Ваші права

• Переглядати та змінювати свої дані безпосередньо в сервісі.
• Відключити Monobank, Telegram чи push-сповіщення та видалити збережений AI-ключ у будь-який момент.
• Видалити профіль разом з усіма даними: кнопка «Видалити дані» в меню профілю. Видалення остаточне.
• Написати нам із будь-яким питанням щодо даних: hello@myskrynia.com.ua.

Зміни політики

Якщо ми змінимо, які дані збираємо чи кому їх передаємо, оновимо цю сторінку і дату редакції вгорі.