Privatumo politika

Atnaujinta: 2026-09-12

„Kur Pinigai" yra išlaidų apskaitos įrankis, kurį prižiūri vienas žmogus — Dalius Dobravolskas. Čia surašyta, kokie duomenys renkami, kur jie laikomi ir kas su jais daroma.

Kokie duomenys renkami

• El. pašto adresas. Jis yra paskyra: prisijungiama į jį atsiųsta nuoroda, todėl slaptažodžio nėra ir jis nesaugomas.
• Banko išrašo duomenys, kuriuos įkeli pats. Operacijos data, sąskaitos IBAN, gavėjas, mokėjimo aprašymas, suma, valiuta ir banko įrašo numeris. Prisijungimo prie banko nėra ir niekada nebuvo: duomenys patenka tik tada, kai pats įkeli išrašo failą.
• Tai, ką susikuri pats. Kategorijos, jas priskiriančios taisyklės ir žyma, kurias išlaidas parodei šeimai.

Kur jie laikomi

Kiekvieno naudotojo finansiniai duomenys guli atskirame SQLite faile — ne bendroje lentelėje su kitų žmonių eilutėmis. Serveris — išsinuomotas iš „Hetzner Online GmbH“ — stovi Europos Sąjungoje, Vokietijoje, ir duomenys iš jos neiškeliauja. Ryšys su naršykle — per HTTPS.

Slapukai

Naudojamas vienas slapukas — mp_session — kuris laiko tavo prisijungimo sesiją ir galioja 30 dienų. Jis yra HttpOnly, siunčiamas tik per HTTPS ir be jo svetaine naudotis neįmanoma. Analitikos, reklamos ar bet kokių trečiųjų šalių sekimo slapukų nėra, kaip nėra ir naršyklės vietinės saugyklos naudojimo.

Prisijungimo nuorodos ir IP adresas

Prisijungimo nuoroda galioja 15 minučių ir suveikia vieną kartą; duomenų bazėje laikoma ne pati nuoroda, o jos kriptografinė santrauka. IP adresas laikomas tik serverio atmintyje ir tik tam, kad per valandą nebūtų užsakoma per daug nuorodų — į duomenų bazę jis nerašomas.

Šeimos vaizdas

Išlaidos šeimai rodomos tik tada, kai pats jas pažymi. Kiti šeimos nariai mato tik pažymėtas eilutes — jų datą, gavėją, aprašymą, sumą ir kategoriją. Nepažymėtų išlaidų jie nemato niekada. Atšaukus žymą eilutė iš bendro vaizdo dingsta iš karto, nes ji ten niekada ir nebuvo nukopijuota: bendras vaizdas skaitomas iš kiekvieno nario duomenų bazės.

Trečiosios šalys

Viena: serverio nuomotojas „Hetzner Online GmbH“, kurio mašinoje veikia ir pati programa, ir duomenų bazių failai, ir pašto serveris. Laiškai — prisijungimo nuorodos ir kvietimai į šeimą — siunčiami iš to paties serverio, ne per trečiosios šalies siuntimo tarnybą.

Daugiau nieko nėra: nei analitikos, nei reklamos, nei sekimo tarnybų, nei atsarginių kopijų kieno nors kito debesyje. Duomenys neparduodami, neperduodami reklamai ir nenaudojami dirbtinio intelekto modeliams mokyti. Plačiau apie tai, kuo tvarkytojas laikomas ir kas jį saisto — BDAR puslapyje.

Ištrynimas

Paskyrą gali ištrinti pats paskyros puslapyje. Kartu su ja ištrinamas ir tavo duomenų bazės failas, įrašai registre, neatsakyti kvietimai ir dar nepanaudotos prisijungimo nuorodos. Atstatyti nebus kaip, todėl tame pačiame puslapyje prieš tai gali atsisiųsti visų savo duomenų kopiją. Plačiau apie tavo teises — BDAR puslapyje.