Privatumo politika

Atnaujinta: 2026-09-19

„Kur Pinigai" yra išlaidų apskaitos įrankis, kurį prižiūri vienas žmogus — Dalius Dobravolskas. Čia surašyta, kokie duomenys renkami, kur jie laikomi ir kas su jais daroma.

Kokie duomenys renkami

• El. pašto adresas. Jis yra paskyra: prisijungiama į jį atsiųsta nuoroda, todėl slaptažodžio nėra ir jis nesaugomas.
• Banko išrašo duomenys, kuriuos įkeli pats. Operacijos data, sąskaitos IBAN, gavėjas, mokėjimo aprašymas, suma, valiuta ir banko įrašo numeris. Prisijungimo prie banko nėra ir niekada nebuvo: duomenys patenka tik tada, kai pats įkeli išrašo failą.
• Tai, ką susikuri pats. Kategorijos, jas priskiriančios taisyklės ir žyma, kurias išlaidas parodei šeimai.

Kur jie laikomi

Kiekvieno naudotojo finansiniai duomenys guli atskirame SQLite faile — ne bendroje lentelėje su kitų žmonių eilutėmis. Serveris — išsinuomotas iš „Hetzner Online GmbH“ — stovi Europos Sąjungoje, Vokietijoje, ir duomenys iš jos neiškeliauja. Ryšys su naršykle — per HTTPS.

Slapukai

Naudojamas vienas slapukas — mp_session — kuris laiko tavo prisijungimo sesiją ir galioja 30 dienų. Jis yra HttpOnly, siunčiamas tik per HTTPS ir be jo svetaine naudotis neįmanoma. Analitikos, reklamos ar bet kokių trečiųjų šalių sekimo slapukų nėra, kaip nėra ir naršyklės vietinės saugyklos naudojimo.

Jungiant programą per MCP (žemiau) trumpam atsiranda antras slapukas — mp_after. Jame laikomas tik tos svetainės adresas, į kurį reikia grįžti po prisijungimo; jis galioja 15 minučių ir dingsta iš karto, kai grįžti.

Prisijungimo nuorodos ir IP adresas

Prisijungimo nuoroda galioja 15 minučių ir suveikia vieną kartą; duomenų bazėje laikoma ne pati nuoroda, o jos kriptografinė santrauka. IP adresas laikomas tik serverio atmintyje ir tik tam, kad per valandą nebūtų užsakoma per daug nuorodų — į duomenų bazę jis nerašomas.

Šeimos vaizdas

Išlaidos šeimai rodomos tik tada, kai pats jas pažymi. Kiti šeimos nariai mato tik pažymėtas eilutes — jų datą, gavėją, aprašymą, sumą ir kategoriją. Nepažymėtų išlaidų jie nemato niekada. Atšaukus žymą eilutė iš bendro vaizdo dingsta iš karto, nes ji ten niekada ir nebuvo nukopijuota: bendras vaizdas skaitomas iš kiekvieno nario duomenų bazės.

Dirbtinio intelekto pagalbininkai (MCP)

Savo išlaidas gali leisti skaityti dirbtinio intelekto pagalbininkui — pavyzdžiui, „Claude" ar „ChatGPT" — per MCP adresą https://kurpinigai.ffff.lt/mcp. Tai neįjungta iš anksto ir savaime nieko nedaro: prieiga atsiranda tik tada, kai pats prisijungi ir patvirtini prašymą, ir tik toje apimtyje, kurią patvirtinai — arba tik skaityti, arba skaityti ir rašyti.

Verta žinoti, ką tai reiškia: nuo to momento tavo išlaidų duomenys keliauja į tos programos valdytojo serverius — ne į Hetzner Vokietijoje, o ten, kur veikia pats pagalbininkas, ir jiems galioja jau to valdytojo privatumo sąlygos, ne šios. Ką jis perskaito, perskaito tavo paties paprašytas. Todėl tai yra sprendimas, kurį priimi pats, ir kurį gali bet kada atšaukti paskyros puslapyje — atšaukus prieiga nustoja galioti nuo kito tos programos kreipimosi.

Ko pagalbininkas negali: įkelti banko išrašo, atšaukti importo, ištrinti paskyros, kviesti ar šalinti šeimos narių ir keisti kitų šeimos narių eilučių. Šeimos bendrą vaizdą jis gali tik skaityti.

Trečiosios šalys

Viena: serverio nuomotojas „Hetzner Online GmbH“, kurio mašinoje veikia ir pati programa, ir duomenų bazių failai, ir pašto serveris. Laiškai — prisijungimo nuorodos ir kvietimai į šeimą — siunčiami iš to paties serverio, ne per trečiosios šalies siuntimo tarnybą.

Antra atsiranda tik tada, jeigu pats prijungi dirbtinio intelekto pagalbininką: jo valdytojas. Tol, kol nieko neprijungei, jos nėra.

Daugiau nieko nėra: nei analitikos, nei reklamos, nei sekimo tarnybų, nei atsarginių kopijų kieno nors kito debesyje. Duomenys neparduodami, neperduodami reklamai ir iš čia niekam neduodami dirbtinio intelekto modeliams mokyti. Plačiau apie tai, kuo tvarkytojas laikomas ir kas jį saisto — BDAR puslapyje.

Ištrynimas

Paskyrą gali ištrinti pats paskyros puslapyje. Kartu su ja ištrinamas ir tavo duomenų bazės failas, įrašai registre, neatsakyti kvietimai ir dar nepanaudotos prisijungimo nuorodos. Atstatyti nebus kaip, todėl tame pačiame puslapyje prieš tai gali atsisiųsti visų savo duomenų kopiją. Plačiau apie tavo teises — BDAR puslapyje.