Политика конфиденциальности
Последнее обновление: 24 августа 2026
Коротко
Kin хранит твой реестр на телефоне. Если ты не входишь в аккаунт, ничего из записанного устройство не покидает. Если входишь — копия сохраняется на нашем сервере, чтобы её видели твои другие устройства и те люди, с которыми ты сознательно разделил группу.
Мы за тобой не следим. В приложении нет ни рекламных, ни аналитических SDK, ни сбора отчётов о сбоях: весь сторонний код — это библиотека входа Google и две сетевые библиотеки. Мы ничего никому не продаём и не показываем рекламы.
Кто отвечает за данные
Самсонов Степан Дмитриевич, индивидуальный разработчик, резидент Российской Федерации, является оператором персональных данных, описанных ниже.
Связь: privacy@kin-app.org
Что вообще не покидает телефон
Пока ты не вошёл в аккаунт, Kin работает целиком локально. Транзакции, счета, категории, бюджеты и фотографии чеков лежат в собственной базе приложения на устройстве и никуда не передаются. Удаление приложения удаляет их.
Что мы получаем, когда ты входишь
Личность. Адрес электронной почты; постоянный идентификатор, который выдаёт Apple
или Google при входе через них; отображаемое имя — то, которое ты задал, или то, которое
передала Apple или Google. Пароля мы не видим и не храним. Если ты входишь через Apple и
выбираешь «Скрыть мою почту», нам достаётся только ретранслируемый адрес
@privaterelay.appleid.com.
Твой реестр. Транзакции (сумма, валюта, дата, заметка, категория, теги), счета и банки или кошельки, к которым они относятся, категории, теги, бюджеты, правила расписания и применённые курсы валют.
Общие траты. Группы, в которых ты участвуешь, счета внутри них, кто заплатил и кто кому должен, расчёты, а также имена участников и гостей, которых ты добавил, — включая имена людей, у которых нет своего аккаунта в Kin, потому что их вписал ты.
Чеки. Фотографии, которые ты прикрепляешь к транзакции.
Устройства. Платформа (iOS) и имя устройства, которое сообщает телефон, — чтобы ты мог отличить свои устройства друг от друга.
Технические данные. IP-адрес запроса на отправку кода входа: он нужен, чтобы ограничивать частоту запросов и затруднять злоупотребление сервисом. Журнал обращений к серверу записывает HTTP-метод, путь и длительность запроса; IP-адреса и тела запросов в него не попадают.
Зачем мы это обрабатываем
Чтобы предоставлять услугу, о которой ты попросил, — хранить, синхронизировать и разделять твой реестр; по GDPR это исполнение договора (ст. 6(1)(b)). IP-адрес запроса на код входа обрабатывается на основании нашего законного интереса в том, чтобы сервис оставался работоспособным и устойчивым к злоупотреблениям (ст. 6(1)(f)).
Кто ещё видит эти данные
- Apple — если ты входишь через Apple. Apple передаёт нам идентификатор, а при самой первой авторизации — ещё адрес почты и имя.
- Google — если ты входишь через Google, на тех же условиях.
- Resend (Resend, Inc., resend.com) — доставляет одноразовый код входа тебе на почту. Видит адрес и код, больше ничего.
- Наш хостинг-провайдер — сервер работает на виртуальной машине, арендованной в Нидерландах, и у провайдера неизбежно есть физический доступ к диску.
Это весь список. Ни рекламных сетей, ни аналитических сервисов, ни брокеров данных здесь нет, и мы не продаём и не сдаём данные никому.
Что видят другие люди
Внутри общей группы её участники видят счета этой группы: суммы, заметки, кто заплатил, балансы и выбранное тобой отображаемое имя. Твой личный реестр — собственные счета, бюджеты и транзакции вне этой группы — им не виден никогда.
Где хранятся данные
На сервере в Нидерландах (Европейский союз). Если ты находишься в России, это означает, что данные хранятся за пределами Российской Федерации. Трафик между приложением и сервером шифруется по TLS.
Сколько мы их храним
Реестр хранится, пока существует аккаунт. Когда ты что-то удаляешь в приложении, Kin оставляет метку — идентификатор и отметку времени, без содержимого, — чтобы другие твои устройства узнали, что записи больше нет.
Записи о кодах входа истекают через 10 минут и хранятся недолго после этого исключительно ради часового лимита на запросы. Журналы обращений ротируются хостом и не архивируются.
Когда ты удаляешь аккаунт, всё стирается в течение 30 дней.
Твои права
Ты можешь попросить копию своих данных, их исправление, удаление, ограничение обработки, возражать против обработки или получить данные в переносимом виде. Напиши на privacy@kin-app.org с адреса, на который заведён аккаунт, и мы ответим в течение 30 дней.
Если ты находишься в ЕС или ЕЭЗ, ты вправе также пожаловаться в надзорный орган — для данных, хранящихся в Нидерландах, это Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Удаление аккаунта
В приложении: Ещё → Аккаунт → Удалить аккаунт. Это стирает аккаунт и всё его содержимое, отменить нельзя. Если в приложение не попасть, напиши на privacy@kin-app.org с адреса, на который заведён аккаунт, — сделаем это за тебя в течение 30 дней.
Выход из аккаунта — не удаление: он убирает локальную копию с этого телефона, а аккаунт остаётся на месте.
Две вещи переживут удаление, и иначе быть не может: записи в общей группе останутся видны остальным её участникам, потому что это их записи об общей трате не меньше, чем твои, — твоё имя в них становится «Удалённый участник». Резервные копии обновляются по собственному расписанию и перезаписываются в течение 30 дней.
Дети
Kin не адресован детям младше 16 лет, и мы сознательно не собираем их данные. Если ты считаешь, что ребёнок передал нам персональные данные, напиши нам — мы их удалим.
Изменения
Если политика изменится существенно, дата вверху изменится, и — там, где мы можем с тобой связаться — мы сообщим об этом письмом до вступления изменений в силу.