ГлавнаяДемонстрационная версияИнструкцииПолитика конфиденциальностиУсловия использованияКонтакты
Pigles Pigles
ESENRU

Политика конфиденциальности

Примечание о переводе. Настоящий русский текст является неофициальным переводом, предоставленным для удобства ознакомления. В случае любых расхождений между версиями преимущественную силу имеет английская версия.

Дата вступления в силу: 06.08.2026
Последнее обновление: 14.10.2026

1. Кратко — ваши данные остаются на вашем устройстве

Pigles («Pigles», «Приложение»; идентификатор пакета es.pigl.app) — приложение для учёта личных финансов для Android, iOS и настольных систем. Оно спроектировано как конфиденциальное по умолчанию.

Благодаря такой архитектуре при обычном использовании разработчик практически не обрабатывает ваши персональные данные. Настоящая Политика описывает ограниченные случаи, когда некоторые персональные данные всё же обрабатываются, зачем, и какие у вас права.

2. Кто отвечает за ваши данные (Оператор/Контролёр данных)

Приложение разрабатывается и управляется индивидуальным разработчиком (физическим лицом), выступающим в качестве контролёра данных:

По любым вопросам о конфиденциальности и для реализации ваших прав (см. раздел 16) вы можете обратиться по указанному email или почтовому адресу.

Ответственный за защиту данных (DPO) не назначался, поскольку обработка данных Приложением не соответствует критериям, при которых его назначение обязательно согласно GDPR или испанскому Органическому закону 3/2018 (LOPDGDD).

3. Сфера действия Политики

Настоящая Политика распространяется только на приложение Pigles (Android, iOS и настольные системы) и обслуживающие его сервисы на api.pigl.es, а также на веб-версию Pigles по адресу https://pigl.es/app/ — в части входа в Google Drive через брокер авторизации и устанавливаемых им cookie (раздел 7) и проверки права по подписке (раздел 8).

Настоящая Политика не распространяется на общий веб-сайт Pigles, за исключением страницы, на которой размещена данная Политика (https://pigl.es/privacypolicy). Страница с этой Политикой предоставляется без файлов cookie. Другие страницы сайта регулируются собственными отдельными уведомлениями.

4. Чего Pigles НЕ делает

Прямо заявляем: Приложение не:

5. Данные, хранящиеся на вашем устройстве

Всё содержимое, которое вы создаёте в Приложении — счета, операции, категории, заметки, балансы, валюты и связанные настройки — хранится локально на вашем устройстве в базе данных, зашифрованной с помощью SQLCipher. Эти данные не покидают ваше устройство, если только вы не решите создать резервную копию или включить синхронизацию между вашими собственными устройствами (см. раздел 6), воспользоваться необязательным чатом с ИИ через подключённого вами провайдера (см. раздел 10) — либо, в будущем, необязательную функцию совместного доступа (см. раздел 11).

Поскольку эти данные остаются под вашим контролем на устройстве и недоступны разработчику, разработчик их не «собирает». Удаление Приложения или очистка его данных безвозвратно удаляет эти локальные данные (с учётом созданных вами резервных копий).

6. Резервные копии и синхронизация в вашем собственном облаке

Две необязательные функции хранят данные за пределами вашего устройства: зашифрованные резервные копии и синхронизация между вашими собственными устройствами. Обе работают целиком в хранилищах, принадлежащих вам, — на вашем устройстве или в вашей собственной учётной записи Google или Apple. Серверы разработчика не участвуют ни в каком виде: эти данные не проходят через инфраструктуру разработчика и никогда на ней не хранятся — даже в зашифрованном виде.

Резервные копии. Приложение позволяет создавать необязательные зашифрованные файлы резервных копий (формат «.pig»), защищённые шифрованием AES-256-GCM. Файл копии можно экспортировать через системное меню «Поделиться» и сохранить где угодно либо держать в вашем собственном облаке, как описано ниже.

Синхронизация между вашими собственными устройствами. Вы можете по желанию подключить базу данных к своему облаку, чтобы ваши устройства (например, телефон и планшет) обменивались изменениями и оставались актуальными. Для этого Приложение ведёт скрытую, доступную только ему папку синхронизации в вашей облачной учётной записи:

В папке синхронизации находятся: полный снимок базы данных со сквозным шифрованием; журналы изменений со сквозным шифрованием (по одному на устройство); а также небольшие служебные файлы — «карточки» устройств (каждая содержит имя устройства и идентификатор устройства, см. ниже) и витринный файл с именем базы данных. Вы можете в любой момент удалить базу из облака прямо из Приложения; удаление папки или данных Приложения в учётной записи Google или Apple также удаляет это содержимое.

Ключи шифрования. Ключ, защищающий облачную базу данных, хранится в папке синхронизации только в «обёрнутом» (зашифрованном) виде: он либо выводится из необязательного пароля, который вы задали (см. ниже), либо защищён ключом приложения, хранящимся в защищённом системном хранилище ключей вашего устройства, либо — на iOS, по умолчанию — хранится в вашей Связке ключей iCloud. Связка ключей iCloud — это сервис, управляемый Apple: в узких сценариях, таких как восстановление учётной записи с помощью Apple или ответ на действительный юридический запрос, технический доступ Apple к хранящимся там ключам не исключён. Что остаётся верным в любой конфигурации: у разработчика нет серверов с вашими данными, и ваши ключи ему никогда не доступны.

Необязательный пароль облачной базы данных. Вы можете защитить облачную базу данных паролем. В этом случае ключ шифрования выводится исключительно из этого пароля, и описанный выше вариант со Связкой ключей iCloud перестаёт применяться. Сам пароль нигде не хранится — ни у разработчика, ни в вашем облаке; на вашем устройстве остаётся только выведенный из него ключ. Восстановления пароля не существует. Если вы забудете пароль, содержимое облачной папки станет безвозвратно недоступным; единственная страховка — заранее сохранённая резервная копия.

Идентификатор устройства. Чтобы ваши устройства могли различать друг друга при синхронизации, Приложение генерирует стабильный случайный идентификатор устройства, который переживает переустановку Приложения. Он публикуется в папку синхронизации вместе с именем устройства. Он не привязан к вашей личности, никогда не передаётся разработчику и не используется для рекламы или аналитики.

Что видит ваш облачный провайдер. Содержимое ваших данных зашифровано, однако служебные метаданные папки синхронизации хранятся в открытом виде и технически видны вашему облачному провайдеру (Google или Apple): отображаемое имя базы данных; имена ваших устройств, заданные в системных настройках устройства (например, «iPhone Михаила»); идентификаторы устройств; а также имена, размеры и времена изменения файлов в папке. Это осознанное проектное решение — без него ваши устройства не могли бы показывать друг друга в списке, — но вы должны о нём знать.

Во всех случаях содержимое резервных копий и синхронизации имеет сквозное шифрование. Разработчик не имеет доступа ни к нему, ни к вашим ключам шифрования. Эти данные хранятся в инфраструктуре Google или Apple под вашей учётной записью и на условиях их соответствующих политик:

Доступ к Google Drive и заявление об ограниченном использовании (Limited Use). Подключение Google Drive происходит через стандартный вход Google (OAuth), при этом Приложение запрашивает две узкие области доступа: drive.appdata — собственную скрытую папку данных приложения — и email — адрес электронной почты подключаемой учётной записи Google. Адрес используется только на вашем устройстве: чтобы показать в Приложении, к какой учётной записи оно подключено, и чтобы вычислить хэш с солью для привязки подписки (раздел 8). Сам адрес разработчику не передаётся. Благодаря области доступа Drive Приложение технически не может ни читать, ни даже перечислять другие файлы вашего Google Drive: это обеспечивается самим выданным разрешением, а не только обещанием. Использование Pigles информации, полученной через Google API, соответствует Политике данных пользователей Google API Services, включая требования Limited Use: доступ к Drive используется исключительно для хранения и извлечения ваших собственных зашифрованных резервных копий и данных синхронизации Pigles в скрытой папке данных приложения, адрес электронной почты — исключительно для двух названных выше целей, и эти данные не передаются разработчику или любой третьей стороне — на сервер разработчика попадает только хэш адреса с солью (раздел 8).

7. Сервисы на api.pigl.es (Приложение и веб-версия)

Для отображения актуальных конвертаций валют Приложение загружает снимки курсов валют с сервера разработчика api.pigl.es. Это одностороннее распространение справочных данных в Приложение:

Правовое основание: законные интересы разработчика (ст. 6(1)(f) GDPR) в обеспечении безопасной и надёжной работы сервиса и предотвращении злоупотреблений.

Проверка политики обновлений. При каждом запуске Приложение загружает с api.pigl.es небольшой общедоступный файл, описывающий, поддерживается ли ещё установленная версия. Его назначение — дать возможность предупредить вас или потребовать обновления, если в уже установленной у вас версии обнаружен критический дефект. Запрос представляет собой обычную загрузку статического файла: он не содержит идентификаторов, параметра версии и тела запроса, и никакие данные о вас, вашем устройстве или ваших финансах не передаются. Ответ кэшируется на вашем устройстве и используется также, когда вы офлайн. Эту проверку нельзя отключить, поскольку это единственный канал, по которому можно сообщить о дефекте в выпущенной версии уже установленным копиям. Применяются те же технические журналы, сроки хранения и правовое основание, что описаны выше.

Вход в веб-версии (брокер авторизации). Веб-версия Pigles работает в браузере и не может самостоятельно поддерживать сессию Google, поэтому вход в Google Drive в ней происходит через брокер авторизации на сервере разработчика api.pigl.es. При входе сервер сохраняет в зашифрованном виде токен обновления Google для тех же двух узких областей доступа, которые использует Приложение (drive.appdata и email), и адрес электронной почты этой учётной записи, а также сессию браузера, опознаваемую технической cookie. Используется это исключительно для одного: выдавать вашему браузеру короткоживущие токены доступа Google, чтобы веб-версия оставалась в системе. Содержимое вашего Google Drive и содержимое ваших баз данных на сервер не попадают никогда — браузер обращается к Google Drive напрямую, а сами данные остаются зашифрованными сквозным шифрованием (раздел 6). Сохранённое разрешение удаляется при выходе с опцией «отозвать доступ», а в любом случае — через 180 дней после последнего использования сессии; отозвать доступ можно также в любой момент в настройках вашей учётной записи Google. Правовое основание: исполнение запрошенной вами услуги (ст. 6(1)(b) GDPR). Сказанное относится только к веб-версии — мобильные приложения входят в Google на устройстве, без сервера разработчика.

Cookies и локальное хранилище. Pigles не использует ни рекламных, ни аналитических, ни сторонних cookie, и ничто здесь не отслеживает вас на других сайтах. Веб-версия устанавливает только то, что строго необходимо для запрошенной вами услуги — для входа и сохранения сессии, — поэтому баннер согласия не показывается (строго необходимое хранение освобождено от согласия ст. 5(3) Директивы ePrivacy и, в Испании, ст. 22.2 LSSI). Само Приложение cookie не использует вовсе.

Как удалить: выйдите из веб-версии (это удалит cookie сессии) или очистите данные этого сайта в браузере.

8. Платные подписки и покупки в приложении

Pigles бесплатен. Необязательные платные функции (см. ниже) продаются исключительно через системы покупок и подписок Apple App Store и Google Play.

В настоящее время платных направлений три:

Привязка подписки к учётной записи Google (проверка права на сервере). Если у вас активная подписка и в Приложении подключена учётная запись Google, Приложение привязывает подписку к этой учётной записи на сервере разработчика api.pigl.es. Именно это делает функции Premium доступными в веб-версии Pigles и сохраняет их доступными, даже если Приложение больше не установлено. Для этой цели сервер обрабатывает следующие данные:

Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) — предоставление приобретённой вами подписки на ваших устройствах и в вебе.

Два действия всегда бесплатны, независимо от какой-либо подписки: выгрузка полной копии ваших данных (файл резервной копии «.pig») и удаление базы данных из вашего облака. Ваши данные никогда не удерживаются за оплатой.

Правовое основание: исполнение договора (ст. 6(1)(b) GDPR) по предоставлению приобретённой вами платной функции.

9. Обращения в поддержку

Если вы напишете на support@pigl.es, разработчик обработает ваш адрес электронной почты и содержание вашего сообщения исключительно с целью прочитать, изучить и ответить на ваш запрос. Эта информация хранится только столько, сколько необходимо для обработки запроса и разумной последующей переписки, и не используется для иных целей.

Правовое основание: законные интересы разработчика (ст. 6(1)(f) GDPR) в реагировании на обращения и поддержке пользователей, а также, где применимо, принятие мер по вашему запросу.

10. Чат с ИИ через выбранного вами провайдера (необязательно)

В Приложении и в веб-версии есть необязательный чат с ИИ, доступный подписчикам. По умолчанию он выключен и работает, только если вы сами подключите стороннего провайдера ИИ: вы выбираете провайдера (DeepSeek, Google, Yandex или любой указанный вами OpenAI-совместимый API), получаете у него API-ключ под своим аккаунтом и за свой счёт и вводите ключ в Приложении. Подключение (провайдер, модель и ключ) хранится как часть данных этой базы: на ваших устройствах и, если вы синхронизируете базу, в вашем собственном облаке, со сквозным шифрованием, как и остальная база (раздел 6); файл резервной копии с ключом сохраняется только с паролем. Ключ никогда не передаётся разработчику. В веб-версии ключ не сохраняется в хранилищах браузера.

Что передаётся. При использовании чата Приложение отправляет выбранному вами провайдеру напрямую с вашего устройства: ваши вопросы и текст переписки; а также те части ваших финансовых данных, которые модель ИИ запрашивает через инструменты Приложения (только на чтение), чтобы ответить, — названия и балансы счетов, валюты, операции (суммы, даты, категории, комментарии), курсы валют и связанные настройки. Модель не получает всю вашу базу; каждый запрос извлекает только выборку, нужную для этого ответа.

Согласие. Перед первым подключением к провайдеру Приложение показывает, что и кому будет передано, и запрашивает ваше явное разрешение; при отказе ничего не отправляется. Разрешение запрашивается заново для каждого нового провайдера или адреса API; данное для базы, оно действует для этой базы на всех ваших устройствах. Вы можете отозвать его в любой момент, отключив ИИ в настройках Приложения («Отключить ИИ»), — подключение и ключ удаляются из базы и с ваших устройств. История обсуждений — часть данных базы: она хранится на ваших устройствах и, при синхронизации, в вашем собственном облаке со сквозным шифрованием и удаляется вместе с данными базы.

Роль разработчика. Серверы разработчика не участвуют: Приложение взаимодействует с провайдером напрямую, разработчик не получает, не видит и не хранит ваши вопросы, ваши данные и ответы провайдера и не имеет к ним доступа. Провайдер является самостоятельным контролёром данных и обрабатывает их по своим условиям и политике конфиденциальности в странах, где он работает, — возможно, за пределами ЕС/ЕЭЗ. Для реализации ваших прав в отношении данных у провайдера, включая удаление, обращайтесь к провайдеру напрямую. Разработчик не является стороной вашего договора с провайдером и не выбирает провайдера за вас.

Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), данное в Приложении перед первым подключением и отзываемое в любой момент.

11. Будущие функции (только если и когда будут введены, и только если вы их включите)

Примечание: синхронизация между вашими собственными устройствами уже доступна и работает через ваше собственное облако, без серверов разработчика — она описана в разделе 6, а не здесь. Функции ниже — иные и отдельные.

Разработчик может в будущем ввести следующие необязательные функции. Они описаны заранее для прозрачности. Ни одна из них не активна, пока она не выпущена и вы не включите её сами, и настоящая Политика будет обновлена с конкретными деталями до того, как такая функция начнёт обрабатывать ваши данные.

12. Правовые основания обработки (GDPR)

Там, где разработчик обрабатывает персональные данные, он опирается на следующие правовые основания согласно ст. 6(1) GDPR:

13. Сроки хранения данных

14. Безопасность

Разработчик применяет надлежащие технические меры для защиты ваших данных, включая:

Ни одна система не может быть гарантированно полностью безопасной. В частности, если ваше устройство скомпрометировано, если вы экспортируете незашифрованную копию данных или передадите свои учётные данные или ключи восстановления, ваши данные могут быть раскрыты. Обеспечение безопасности устройства, операционной системы и учётных данных — ваша ответственность.

15. Международные передачи и получатели

Собственная обработка данных разработчиком минимальна, и там, где используется серверная инфраструктура (api.pigl.es; будущая функция совместного доступа, описанная в разделе 11), она находится в Европейском союзе / Европейской экономической зоне.

Приложение взаимодействует со следующими независимыми третьими сторонами, которые действуют как независимые контролёры данных в отношении обрабатываемых ими данных на собственных условиях и политиках. Если вы пользуетесь их сервисами, данные могут обрабатываться в странах их деятельности, под их собственными гарантиями:

Провайдеры ИИ, которых вы подключаете сами (только если вы включили чат с ИИ, раздел 10), действуют как независимые контролёры данных по своим собственным политикам и могут обрабатывать данные за пределами ЕС/ЕЭЗ. Разработчик не выбирает их за вас и не является участником этой обработки. Провайдеры, предлагаемые в Приложении:

Для записей о праве по подписке, описанных в разделе 8, разработчик использует DigitalOcean (дата-центр в ЕС, Франкфурт, Германия) в качестве хостинг-провайдера, действующего как обработчик данных по поручению разработчика. Источниками сведений о состоянии подписки для этих записей выступают Apple и Google (App Store Server Notifications; Google Play Real-time Developer Notifications), действующие как независимые контролёры, как описано выше.

Иным образом разработчик не передаёт, не продаёт и не переносит ваши персональные данные третьим сторонам, за исключением случаев, строго необходимых для выполнения действительной юридической обязанности.

16. Ваши права

Независимо от места вашего проживания, разработчик стремится соблюдать следующие права. Согласно GDPR и испанскому законодательству (LOPDGDD), если вы находитесь в ЕС/ЕЭЗ, вы имеете право на:

Для реализации любого из этих прав обращайтесь на support@pigl.es. В соответствии со ст. 12(3) GDPR разработчик предоставит информацию о принятых мерах без необоснованной задержки и в любом случае в течение одного месяца с момента получения запроса; этот срок может быть продлён ещё на два месяца при необходимости, с учётом сложности и числа запросов, о чём вы будете уведомлены в течение первого месяца. Обратите внимание, что большая часть ваших данных хранится только на вашем устройстве и напрямую доступна, экспортируема и удаляема вами в любое время через Приложение — разработчик их не хранит.

Право на жалобу. Если вы находитесь в ЕС/ЕЭЗ, вы имеете право подать жалобу в надзорный орган. В Испании это Испанское агентство по защите данных (AEPD), C/ Jorge Juan 6, 28001 Madrid — https://www.aepd.es. Вы также можете обратиться в надзорный орган страны вашего проживания.

Пользователи за пределами ЕС/ЕЭЗ. Права на конфиденциальность различаются по странам. Даже там, где конкретный закон может не применяться к небольшому индивидуальному разработчику, разработчик приложит разумные усилия для выполнения действительных запросов на доступ или удаление персональных данных, которыми он фактически располагает, независимо от вашего местонахождения. Настоящая Политика не утверждает, что разработчик является «предприятием» (business), подпадающим под Закон Калифорнии о конфиденциальности потребителей (CCPA) с изменениями CPRA: согласно Cal. Civ. Code § 1798.140 эти обязанности применяются только к коммерческому предприятию, отвечающему хотя бы одному из трёх порогов — годовая валовая выручка выше индексируемого базового значения (26 625 000 долл. США на 2025–2026 гг. согласно § 1798.199.95(d)), покупка/продажа/передача персональных данных 100 000 и более потребителей или домохозяйств Калифорнии в год, либо получение 50% и более годовой выручки от продажи или передачи персональных данных, — ни одному из которых разработчик не соответствует. Вместо этого действует указанное выше универсальное обязательство.

17. Конфиденциальность детей

Pigles — инструмент учёта личных финансов общего назначения и не предназначен для детей. Разработчик сознательно не собирает персональные данные детей.

Приложение предназначено для пользователей, достигших возраста, позволяющего давать согласие на обработку персональных данных по законодательству их страны. Согласно ст. 8(1) GDPR возраст цифрового согласия по умолчанию — 16 лет (государства-члены могут снизить его не ниже 13); испанский LOPDGDD (ст. 7) устанавливает его на уровне 14 лет; а Закон США о защите конфиденциальности детей в интернете (COPPA), исполняемый FTC, регулирует сбор данных детей младше 13 лет. Если вы полагаете, что ребёнок предоставил разработчику персональные данные (например, написав в поддержку), обратитесь на support@pigl.es, и они будут удалены.

18. Изменения настоящей Политики

Настоящая Политика может периодически обновляться, например для отражения новых функций или юридических требований. Актуальная версия всегда доступна по адресу https://pigl.es/privacypolicy, с датой «Последнее обновление» вверху. При существенных изменениях разработчик предоставит разумное уведомление — например, уведомление в приложении или заметное сообщение на этой странице — и, когда изменение требует вашего согласия, запросит его до того, как изменение вас затронет.

19. Контакты

Вопросы, запросы или замечания по настоящей Политике или вашей конфиденциальности:

Email: support@pigl.es
Почтовый адрес:
Pigl.ES
Calle Princesa 31, planta 2, puerta 2
28008 Madrid, España
Контролёр: Mikhail Lobov (индивидуальный разработчик, под коммерческим обозначением Pigl.ES).