SaveMyBudgetЗащитить

Безопасность и ваши данные

Простые утверждения, которые можно проверить. У нас пока нет сертификата SOC 2 или ISO, и мы не будем делать вид, что это не так, — вот что верно уже сегодня, по замыслу.

Что делает тег

  • Записывает, что происходит после клика по рекламе на вашем сайте: время, прокрутку и движение мыши, повторные визиты, идентификатор клика по рекламе и технические характеристики визита (IP-адрес, браузер, устройство).
  • Загружается асинхронно и безопасно отказывает при сбое. Если наши серверы недоступны, заблокированы блокировщиком рекламы или отклонены вашей политикой безопасности контента, страница отображается точно так же, как и раньше.
  • Меньше 30 КБ, собственный код, без сторонних зависимостей во время выполнения — каждый байт наш и проверяем.

Что тег никогда не делает

  • Никогда не читает поля форм, текст страницы, имена, email, адреса или платёжные данные. Только метаданные взаимодействия.
  • Никогда не устанавливает рекламные cookie для отслеживания, никогда не отслеживает посетителей на других сайтах, никогда не продаёт и не передаёт данные рекламодателям.
  • Никогда не изменяет вашу страницу, не перекрывает другие скрипты и не выполняется в критическом пути отрисовки.
  • Никогда не повторяет попытки в цикле при сбое отправки — потеря телеметрии это наша проблема, а замедление вашего сайта недопустимо ни при каких условиях.

Где хранятся ваши данные

  • Приложение и база данных размещены в Лондоне (Великобритания) — Fly.io и Neon (AWS eu-west-2). Периферийная сеть и TLS — от Cloudflare.
  • Шифруются при передаче (TLS 1.2+, HSTS) и в состоянии покоя — нашими хостинг-провайдерами.
  • Список субобработчиков — в нашей Политике конфиденциальности.

Как долго мы храним данные

  • Необработанная телеметрия кликов хранится 90 дней — примерно 60-дневное окно для заявок Google плюс запас — а затем удаляется. Агрегированные данные, не идентифицирующие никого, могут храниться для отчётности.
  • Закройте аккаунт — и мы удалим вашу телеметрию в течение 30 дней.

Какой доступ мы запрашиваем

  • Ваш сайт: один тег, который можно удалить в любой момент.
  • Google Ads: сначала только чтение. Для блокировки и подачи заявок нужно по отдельному явному разрешению, которое вы даёте, когда будете готовы.
  • Вход: пароли не хранятся — одноразовые ссылки на email или вход через Google.
  • Оплата: без результата — без оплаты — карта не нужна для начала, и 25% только с заявок, которые подтверждает Google.

Ваши посетители, где бы они ни были

  • Мы обрабатываем данные посетителей как ваш обработчик в соответствии с UK и EU GDPR и применяем тот же стандарт к посетителям из США, Канады и любой другой страны.
  • Рекомендации для вашего собственного уведомления о конфиденциальности — в нашей Политике конфиденциальности.

Нашли проблему?

  • Сообщайте о проблемах безопасности на ivo@savemybudget.io. Мы читаем каждое сообщение, подтверждаем получение в течение двух рабочих дней и не предпринимаем никаких действий против добросовестных исследователей. Машиночитаемые сведения: /.well-known/security.txt

Мы добавим сертификации сюда, когда они у нас появятся, не раньше. Последнее обновление 14 сентября 2026 г..