Политика конфиденциальности
Последнее обновление: 3 октября 2026
Коротко
Kin хранит твой реестр на телефоне. Если ты не входишь в аккаунт, ничего из записанного устройство не покидает. Если входишь — копия сохраняется на нашем сервере, чтобы её видели твои другие устройства и те люди, с которыми ты сознательно разделил группу.
Мы за тобой не следим. В приложении нет ни рекламных, ни аналитических SDK, ни сбора отчётов о сбоях: весь сторонний код — это библиотека входа Google и две сетевые библиотеки. Мы ничего никому не продаём и не показываем рекламы.
Кто отвечает за данные
Самсонов Степан Дмитриевич, индивидуальный разработчик, резидент Российской Федерации, является оператором персональных данных, описанных ниже.
Связь: privacy@kin-app.org
Что вообще не покидает телефон
Пока ты не вошёл в аккаунт, Kin работает целиком локально. Транзакции, счета, категории, бюджеты и фотографии чеков лежат в собственной базе приложения на устройстве и никуда не передаются. Удаление приложения удаляет их.
Что мы получаем, когда ты входишь
Личность. Адрес электронной почты; постоянный идентификатор, который выдаёт Apple
или Google при входе через них; отображаемое имя — то, которое ты задал, или то, которое
передала Apple или Google. Пароля мы не видим и не храним. Если ты входишь через Apple и
выбираешь «Скрыть мою почту», нам достаётся только ретранслируемый адрес
@privaterelay.appleid.com.
Твой реестр. Транзакции (сумма, валюта, дата, заметка, категория, теги), счета и банки или кошельки, к которым они относятся, категории, теги, бюджеты, правила расписания и применённые курсы валют.
Места — только если ты их включишь. Когда «Места» включены, расход или доход, который ты добавляешь, хранит координаты того места, где ты его записал (или того, которое ты выбрал на карте вместо него), название места, город и страну. Приложение один раз определяет место при открытии формы и никогда не следит за тобой в фоне. Выключить — «Ещё → Места»; если убрать место из записи, оно удаляется из этой записи. По местам трат приложение определяет твой домашний город, чтобы замечать поездки; он хранится с точностью около километра.
Общие траты. Группы, в которых ты участвуешь, счета внутри них, кто заплатил и кто кому должен, расчёты, а также имена участников и гостей, которых ты добавил, — включая имена людей, у которых нет своего аккаунта в Kin, потому что их вписал ты.
Чеки. Фотографии, которые ты прикрепляешь к транзакции.
Устройства. Платформа (iOS) и имя устройства, которое сообщает телефон, — чтобы ты мог отличить свои устройства друг от друга.
Технические данные. IP-адрес запроса на отправку кода входа: он нужен, чтобы ограничивать частоту запросов и затруднять злоупотребление сервисом. Журнал обращений к серверу записывает HTTP-метод, путь и длительность запроса; IP-адреса и тела запросов в него не попадают.
Зачем мы это обрабатываем
Чтобы предоставлять услугу, о которой ты попросил, — хранить, синхронизировать и разделять твой реестр; по GDPR это исполнение договора (ст. 6(1)(b)). IP-адрес запроса на код входа обрабатывается на основании нашего законного интереса в том, чтобы сервис оставался работоспособным и устойчивым к злоупотреблениям (ст. 6(1)(f)).
Кто ещё видит эти данные
- Apple — если ты входишь через Apple. Apple передаёт нам идентификатор, а при самой первой авторизации — ещё адрес почты и имя.
- Google — если ты входишь через Google, на тех же условиях.
- Apple Maps — только при включённых «Местах»: координаты записи уходят в Apple, чтобы узнать название места, а то, что ты вводишь в поиске места, — в поиск Apple Maps.
- Resend (Resend, Inc., resend.com) — доставляет одноразовый код входа тебе на почту. Видит адрес и код, больше ничего.
- Наш хостинг-провайдер — сервер работает на виртуальной машине, арендованной в Нидерландах, и у провайдера неизбежно есть физический доступ к диску.
Это весь список. Ни рекламных сетей, ни аналитических сервисов, ни брокеров данных здесь нет, и мы не продаём и не сдаём данные никому.
Что видят другие люди
Внутри общей группы её участники видят счета этой группы: суммы, заметки, кто заплатил, балансы и выбранное тобой отображаемое имя. Твой личный реестр — собственные счета, бюджеты и транзакции вне этой группы — им не виден никогда.
Где хранятся данные
На сервере в Нидерландах (Европейский союз). Если ты находишься в России, это означает, что данные хранятся за пределами Российской Федерации. Трафик между приложением и сервером шифруется по TLS.
Сколько мы их храним
Реестр хранится, пока существует аккаунт. Когда ты что-то удаляешь в приложении, Kin оставляет метку — идентификатор и отметку времени, без содержимого, — чтобы другие твои устройства узнали, что записи больше нет.
Записи о кодах входа истекают через 10 минут и хранятся недолго после этого исключительно ради часового лимита на запросы. Журналы обращений ротируются хостом и не архивируются.
Когда ты удаляешь аккаунт, всё стирается в течение 30 дней.
Твои права
Ты можешь попросить копию своих данных, их исправление, удаление, ограничение обработки, возражать против обработки или получить данные в переносимом виде. Напиши на privacy@kin-app.org с адреса, на который заведён аккаунт, и мы ответим в течение 30 дней.
Если ты находишься в ЕС или ЕЭЗ, ты вправе также пожаловаться в надзорный орган — для данных, хранящихся в Нидерландах, это Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Удаление аккаунта
В приложении: Ещё → Аккаунт → Удалить аккаунт. Это стирает аккаунт и всё его содержимое, отменить нельзя. Если в приложение не попасть, напиши на privacy@kin-app.org с адреса, на который заведён аккаунт, — сделаем это за тебя в течение 30 дней.
Выход из аккаунта — не удаление: он убирает локальную копию с этого телефона, а аккаунт остаётся на месте.
Две вещи переживут удаление, и иначе быть не может: записи в общей группе останутся видны остальным её участникам, потому что это их записи об общей трате не меньше, чем твои, — твоё имя в них становится «Удалённый участник». Резервные копии обновляются по собственному расписанию и перезаписываются в течение 30 дней.
Дети
Kin не адресован детям младше 16 лет, и мы сознательно не собираем их данные. Если ты считаешь, что ребёнок передал нам персональные данные, напиши нам — мы их удалим.
Изменения
Если политика изменится существенно, дата вверху изменится, и — там, где мы можем с тобой связаться — мы сообщим об этом письмом до вступления изменений в силу.