Безпека та ваші дані

Прямі твердження, які можна перевірити. У нас поки немає сертифіката SOC 2 чи ISO, і ми не вдаватимемо інше — ось що правда сьогодні, за задумом.

Що робить тег

Фіксує, що відбувається після кліка по рекламі на вашому сайті: час, прокручування й рух миші, повторні візити, ідентифікатор рекламного кліка та технічні характеристики візиту (IP-адреса, браузер, пристрій).
Завантажується асинхронно і не блокує сайт при збоях. Якщо наші сервери недоступні, заблоковані блокувальником реклами або відхилені вашою політикою безпеки контенту, ваша сторінка відображається так само, як і раніше.
Менш ніж 30 КБ, власний (first-party), без сторонніх залежностей під час виконання — кожен байт наш і його можна перевірити.

Ніколи не читає поля форм, текст сторінки, імена, email, адреси чи платіжні дані. Лише метадані взаємодії.
Ніколи не встановлює рекламні відстежувальні файли cookie, ніколи не стежить за відвідувачами на інших сайтах, ніколи не продає й не передає дані рекламодавцям.
Ніколи не змінює вашу сторінку, не перевизначає інші скрипти й не працює в критичному шляху рендерингу.
Ніколи не повторює спроби в циклі, якщо доставлення не вдалося, — втрата телеметрії це наша проблема, а сповільнення вашого сайту неприпустиме за жодних умов.

Застосунок і база даних розміщені в Лондоні (Велика Британія) — Fly.io та Neon (AWS eu-west-2). Периферійна мережа та TLS — від Cloudflare.
Зашифровано під час передавання (TLS 1.2+, HSTS) і в стані спокою — нашими хостинг-провайдерами.
Субобробники даних перелічені в нашій Політиці конфіденційності.

Необроблена телеметрія кліків зберігається 90 днів — приблизно 60-денне вікно заявок Google плюс запас — потім видаляється. Агреговані дані, що нікого не ідентифікують, можуть зберігатися для звітності.
Закрийте обліковий запис — і ми видалимо вашу телеметрію протягом 30 днів.

Ваш сайт: один тег, який можна видалити будь-коли.
Google Ads: спершу лише читання. Блокування та подання заявок потребують окремого дозволу, який ви надаєте явно, коли будете готові.
Вхід: паролі не зберігаються — одноразові посилання на пошту або вхід через Google.
Оплата: без результату — без оплати. Картка не потрібна для початку, комісія 25% лише з заявок, які підтверджує Google.

Ми обробляємо дані відвідувачів як ваш обробник відповідно до GDPR Великої Британії та ЄС, і дотримуємось того самого стандарту для відвідувачів у США, Канаді чи будь-де ще.
Рекомендації для вашого власного повідомлення про конфіденційність — у нашій Політиці конфіденційності.

Повідомляйте про проблеми з безпекою на ivo@savemybudget.io. Ми читаємо кожне повідомлення, підтверджуємо отримання протягом двох робочих днів і не вживатимемо заходів проти сумлінних дослідників. Дані у машиночитаному форматі: /.well-known/security.txt

Ми додамо сертифікації сюди, коли вони в нас з'являться, не раніше. Востаннє оновлено 14 вересня 2026 р..