Политика конфиденциальности

Коротко: мы собираем как можно меньше и никогда никому ничего не продаём. Tidy Cents — не AI-продукт: никакая модель искусственного интеллекта не читает ваши данные и не выдаёт ваши результаты — они получаются по фиксированным протестированным формулам. Цифры вашего бизнеса рассчитываются в вашем браузере (с исключениями, названными ниже) и никогда не передаются рекламным сетям. Рекламные и аналитические теги загружаются, только если вы примете их в окне cookie.

Цифры вашего бизнеса остаются на вашем устройстве, и мы их не получаем — если только вы не сохраните их в аккаунте или не включите шифрованную синхронизацию, но и тогда мы не можем их прочитать. (Исключение — ещё пять необязательных функций, описанные ниже: банковское подключение передаёт ваши операции через наш сервер, не сохраняя их; подключение QuickBooks Online передаёт прочитанные цифры через наш сервер в ваш браузер, не сохраняя их; цифры, отправленные в наш API — с ключом Advisor или без него, — рассчитываются и возвращаются без сохранения; а онлайн-версии бизнес-приложений Tidy Decision Lab, Business Shock Map, Cash Domino и Business Fragility X-Ray отправляют введённые вами цифры на наш сервер для расчёта и возвращают результат, не сохраняя их, — их скачанные офлайн-версии считают на вашем устройстве; а также разовый импорт из QuickBooks без аккаунта: его цифры проходят через память нашего сервера не дольше 10 минут по пути в ваш браузер.) Бесплатный калькулятор финансовой подушки и демо Irregular Income Toolkit тоже отправляют введённые вами цифры на наш сервер для расчёта и возвращают результат, не сохраняя их. Для заказов, аккаунтов и поддержки мы храним только минимум персональных данных, описанный ниже; ответственная за них компания — Perco Ltd.

Кто отвечает за данные

Оператор (контролёр) ваших персональных данных — Perco Ltd, 71–75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. С любым вопросом о конфиденциальности пишите через форму обратной связи на /support.

Мы не продаём покупателям из Великобритании: оплата отклоняется или возвращается, если покупка сделана британской картой, с британским платёжным адресом или из британской сети.

Что мы собираем

Когда вы покупаете. Ваш заказ (какие товары, цена, время) вместе с IP-адресом, типом браузера и страницей, с которой он был оформлен, и от Stripe, который обрабатывает платёж: идентификатор транзакции, e-mail, который вы указали при оплате, ваше имя, вашу страну и присланное им подтверждение платежа. Каждое скачивание ваших файлов записывается со временем и IP-адресом. Это нужно нам, чтобы передать вам файлы, найти ваш заказ, когда вы попросите, предотвращать мошенничество и вести налоговый и бухгалтерский учёт. Данные вашей карты к нам не попадают — оплата целиком происходит на серверах Stripe.

Официальный продавец (merchant of record). Платежи картой проходят через Stripe Managed Payments, и официальным продавцом по сделке выступает Stripe: данные, которые вы вводите при оплате, Stripe получает как самостоятельный оператор — согласно его собственной политике конфиденциальности (stripe.com/privacy), а в квитанции и в выписке по карте платёж отображается как «Sold through Link».

Когда вы скачиваете бесплатный образец или подписываетесь. Ваш e-mail, какой образец вы запросили, дату и IP-адрес, с которого пришёл запрос.

Когда вы пишете нам. Ваш e-mail, выбранную тему, ваше сообщение и IP-адрес, с которого оно отправлено, — чтобы мы могли ответить и защитить форму от злоупотреблений.

Защита от ботов (если включена). В формах регистрации, сброса пароля, пробного периода и поддержки может использоваться Cloudflare Turnstile, чтобы отличать людей от автоматических злоупотреблений. Когда защита включена, форма загружает проверку Cloudflare, которая обрабатывает технические сигналы вашего браузера и подключения — например, IP-адрес, отпечаток TLS и тип браузера (user agent) — только для распознавания ботов и выдаёт форме одноразовый токен, который наш сервер проверяет у Cloudflare. Ни эти сигналы, ни токен мы не храним. В нашем режиме Turnstile не устанавливает cookie. Cloudflare обрабатывает эти сигналы по нашему поручению, а как самостоятельный контролёр — только для улучшения своего распознавания ботов (cloudflare.com/turnstile-privacy-policy).

Когда вы просматриваете сайт. Одну запись о просмотре страницы: путь страницы, сайт, с которого вы пришли, ваш язык и тип браузера, а также односторонний хеш вашего IP-адреса (обратно в ваш IP мы его превратить не можем). Cookie для этой записи не используются. В Control Room мы также записываем события продукта (например, «стресс-тест пройден» с его общей оценкой, «регистрация», «начата оплата») со страницей, языком и коротким односторонним хешем вашего IP-адреса — никогда не суммы и не другие цифры бизнеса, которые вы вводите (событие покупки содержит только уплаченную цену и номер заказа). Среди них — «начат бесплатный X-Ray» и регистрация из бесплатного X-Ray с указанием шага, который к ней привёл. Только если вы выбрали «Принять» в окне cookie, мы связываем эти события с рекламным визитом, с которого вы пришли (см. tc_attr).

Рекламные и аналитические теги. Google Analytics и Google Ads, пиксель Meta и тег Pinterest получают просмотры страниц и события вроде регистрации или покупки (с её суммой), но никогда не цифры, которые вы вводите. Эти сервисы могут ставить собственные cookie. В Европейской экономической зоне, Великобритании, Швейцарии, Канаде и любой другой стране, не названной ниже, они загружаются только после того, как вы нажмёте «Принять» в окне cookie; с «Только необходимые» не загружается ни один. В США, Австралии и Новой Зеландии (определяются по часовому поясу вашего браузера) они загружаются без окна, потому что закон там вместо этого даёт вам право отказаться: выберите внизу любой страницы «Не продавать и не передавать мои персональные данные» или «Настройки cookie», затем «Только необходимые», и в этом браузере ни один из них больше не загрузится. Если ваш браузер передаёт сигнал Global Privacy Control, мы считаем его таким отказом и не загружаем ни один. Где бы вы ни были, изменить выбор можно в любой момент через «Настройки cookie». Это отдельно от измерения рекламы, описанного ниже в пункте tc_attr, которое не использует сторонних тегов.

Cookie и хранилище браузера

Все cookie, которые мы ставим сами, — наши собственные (first-party). Ни одна из них не используется для рекламы, кроме tc_attr, которая лишь показывает, какие наши объявления приводят к регистрациям, пробным периодам и покупкам.

tc_consent — ваш выбор в окне cookie; 180 дней.
tc_cart — товары в корзине (подписана, чтобы её нельзя было подделать); 30 дней.
tc_coupon — применённый код купона; 7 дней.
tc_lang — выбранный язык; 365 дней.
tc_lead — запоминает, что вы уже запросили бесплатный образец, чтобы окно с образцом не появлялось снова; 365 дней.
tc_ref — сайт или кампания, с которых вы пришли впервые; ставится один раз; 30 дней.
tc_sess — держит вас в аккаунте; 30 дней или до выхода.
tc_csrf — защищает формы от запросов, подделанных другими сайтами; 7 дней.
tc_dv — случайная метка браузера, нужная только для того, чтобы бесплатные предложения не повторялись: бесплатный расчёт Undo и разовый импорт из QuickBooks (раньше также 7 бесплатных дней, один бесплатный X-Ray и короткое продолжение после регистрации — они прекращены 14 октября 2026 года). Ставится только когда вы регистрируетесь, запускаете бесплатный расчёт Undo либо начинаете этот импорт. Мы храним только её хеши с ключом, никогда вместе с вашими цифрами, и никогда не используем её для аналитики или рекламы; 730 дней.
tc_crco — связывает возврат с оплаты с браузером, в котором она начата; 2 часа.
tc_buy — запоминает тариф, выбранный до регистрации, чтобы после подтверждения e-mail вы попали сразу к нему; 1 день.
tc_crlic — открывает купленное в этом браузере; 400 дней.
dlab_ax, sm_ax, cd_ax, fx_ax, ml_ax, pg_ax — доступ к купленному бизнес-приложению; пока действует этот доступ.
tc_crdemo — только в тестовых сборках, никогда на рабочем сайте; 7 дней.
tc_pend — (больше не ставится: бесплатный X-Ray прекращён 14 октября 2026 года) подписанная cookie, которая ставится при регистрации из бесплатного X-Ray, чтобы в этом браузере можно было продолжать работу, пока вы подтверждаете e-mail. Содержит только хеши с ключом — вашей метки браузера и введённого e-mail, — чтобы X-Ray мог забрать только этот аккаунт; 48 часов.
tc_carry — (больше не ставится: бесплатный X-Ray прекращён 14 октября 2026 года) одноразовая подписанная cookie, которая ставится при подтверждении, чтобы X-Ray, сделанный в этом браузере, можно было перенести в ваш аккаунт; 10 минут.
tc_qbo1 — хранит ссылку на ваш разовый импорт из QuickBooks, пока эта страница его не заберёт; 10 минут.
tc_attr — когда вы приходите с нашего объявления: случайная ссылка на короткую запись об этом визите (идентификатор клика по объявлению, метки кампании, страница входа, сайт-источник без параметров и сокращённое описание браузера), нужная только чтобы видеть, какие наши объявления приводят к регистрациям, пробным периодам и покупкам; записи удаляются через 180 дней; 30 дней.

Control Room также хранит ваше рабочее пространство, настройки отображения и ответы незавершённого стресс-теста в собственном хранилище браузера на вашем устройстве, а магазин запоминает там, видели ли вы уже окно с образцом. Это хранилище — не cookie, и к нам оно не отправляется; оно остаётся, пока вы его не очистите, например выйдя из аккаунта с вариантом, который удаляет и копию в этом браузере.

Business Decision X-Ray и Control Room

Ваш аккаунт. Если вы создаёте аккаунт: ваш e-mail, пароль (хранится только как хеш scrypt с солью, никогда в читаемом виде), подтверждён ли адрес, даты бесплатных 7 дней, если они начались до 14 октября 2026 года, ваш тариф, состояние подписки, а также последнее открытое рабочее пространство и экран — чтобы вы могли продолжить с того же места. Если вы зарегистрировались из бесплатного X-Ray (до 14 октября 2026 года), мы отметили и это, и шаг, который к этому привёл.

Журнал аудита. События, важные для безопасности, хранятся в журнале аудита со временем, а для некоторых событий — с короткой деталью: тариф, прежний и новый статус, количество или формат файла, — никогда не суммы и не другие цифры бизнеса. Это события: вход, выход, подтверждение e-mail, смена пароля, пробный период начат или отклонён, оплата начата или отклонена, смена тарифа, изменение статуса подписки, отмена запрошена или отозвана, платёж не прошёл, возвращён или оспорен, рабочее пространство создано, изменено, архивировано, восстановлено или удалено, аккаунт закрыт; а также — только по названию — действия, о которых сообщает ваш браузер: импорт, отчёт, экспорт, смена бизнес-модели и создание решения. Для входов и для действий, о которых сообщает браузер, мы храним ещё защищённый односторонний хеш вашего сетевого адреса.

Данные вашего бизнеса. Профиль бизнеса — деньги на счёте, продажи, затраты, клиенты, счета, тип бизнеса, деньги, которые вы держите для других, ваши решения и их история — рассчитывается в вашем браузере. Когда вы сохраняете его в аккаунте или включаете синхронизацию, он шифруется в вашем браузере (AES-256-GCM, ключом из парольной фразы, которую знаете только вы) до отправки. Наш сервер хранит только этот шифротекст и его сохранённые версии и прочитать его не может. Чтобы показывать список ваших бизнесов, мы храним без шифрования название, отрасль, страну, валюту, цвет и необязательное описание каждого рабочего пространства — не пишите туда ничего, что хотите сохранить в тайне.

Бесплатный X-Ray без аккаунта (прекращён 14 октября 2026 года). Один бесплатный X-Ray на браузер больше не предоставляется. Без аккаунта доступны открытое демо на зафиксированных данных примера и бесплатная экспресс-проверка, которая работает в вашем браузере, — цифр, которые вы там вводите, мы не получаем. Для бесплатных расчётов X-Ray, сделанных до этой даты, мы храним хеш вашей метки браузера с ключом и дату расчёта 30 дней (то же касается бесплатного расчёта Undo, который по-прежнему доступен). X-Ray, уже перенесённый в аккаунт, остаётся там; название его рабочего пространства хранится без шифрования, как у любого рабочего пространства.

Измерение рекламы. Когда вы приходите с нашего объявления, мы сохраняем короткую запись об этом визите (см. tc_attr), чтобы понимать, какие наши объявления приводят к регистрациям, пробным периодам и покупкам. Мы связываем вашу регистрацию, пробный период или покупку с этой записью, только если вы выбрали «Принять» в баннере cookie; иначе запись никогда не связывается с вами и удаляется через 180 дней. Правовое основание: ваше согласие (ст. 6(1)(a) GDPR), которое вы можете отозвать в любой момент через «Настройки cookie» внизу каждой страницы.

Оплата подписки. Платные тарифы оплачиваются через Stripe. Мы храним ваши идентификаторы клиента и подписки в Stripe, тариф, его статус и расчётный период, вашу страну, сумму и валюту, а также платёжные события, которые присылает Stripe (оплачено, не прошло, возвращено, оспорено). Данные вашей карты к нам не попадают.

Подключение банка. Если вы решите подключить банковский счёт, подключение идёт через Plaid или GoCardless (Bank Account Data) — лицензированных провайдеров доступа только для чтения; в свой банк вы входите на их страницах, никогда на наших. Мы храним зашифрованный токен доступа (Plaid) или ссылку на запрос (GoCardless), название банка и статус подключения, чтобы вы могли обновить или удалить его. При обновлении ваши операции и остаток проходят через наш сервер в ваш браузер; на нашем сервере они не сохраняются. Удаление подключения стирает сохранённый токен.

QuickBooks Online (по желанию). Если вы подключите QuickBooks Online, мы запрашиваем у Intuit доступ только для чтения к бухгалтерским данным вашей компании и, когда вы запускаете импорт, читаем название, страну и основную валюту компании, план счетов и остатки на банковских счетах, неоплаченные счета клиентов и поставщиков, кредит-ноты и платежи клиентов и кредиты поставщиков (чтобы зачесть их в неоплаченные счета), счета клиентам за последние 12 месяцев (чтобы рассчитать долю и условия оплаты каждого клиента), список активных клиентов и помесячный отчёт о прибылях и убытках за последние 12 полных месяцев. Мы храним только зашифрованный токен подключения, идентификатор вашей компании в QuickBooks, даты подключения и последнего импорта и — в течение 24 часов — время каждого импорта (чтобы соблюдать лимиты импорта). Прочитанные цифры сразу передаются в ваш браузер и используются там; на наших серверах мы их не храним. Отключиться можно в любой момент в Control Room: при этом наш доступ в Intuit отзывается, а сохранённый токен удаляется; то же происходит при закрытии аккаунта или удалении бизнеса. Intuit обрабатывает подключение по своей собственной политике конфиденциальности.

QuickBooks Online без аккаунта. Без аккаунта импортировать можно один раз. Сначала вы принимаете наши Условия, ознакомившись с этой Политикой; затем Intuit спрашивает ваше разрешение, и мы один раз читаем ваши книги — только для чтения. Мы сопоставляем их на нашем сервере и держим полученные цифры только в памяти сервера не дольше 10 минут, пока ваш браузер их не заберёт; затем они удаляются. Наш токен доступа отзывается сразу после чтения и никогда не сохраняется. Чтобы ограничить бесплатные импорты, мы 24 часа храним хеши с ключом вашей метки браузера и идентификатора вашей компании в QuickBooks со временем импорта. Кроме того, около 13 месяцев мы храним ежедневное число импортов и запросов — без каких-либо идентификаторов.

Напоминания и оповещения. Если вы их включите, мы храним эту настройку и ваш язык, а для писем-оповещений — только коды, уровни и даты оповещений, которые отправляет ваш браузер, никогда не суммы.

API-ключи (тариф Advisor). Мы храним хеш каждого ключа (никогда сам ключ), его первые символы, название, область доступа и месячную квоту, а также число вызовов по каждому адресу API за месяц. Цифры, отправленные в API, — с ключом или без него — рассчитываются и возвращаются; они не сохраняются.

Бизнес-приложения. Онлайн-версии Tidy Decision Lab, Business Shock Map, Cash Domino и Business Fragility X-Ray отправляют введённые вами цифры на наш сервер для расчёта и возвращают результат; ничего из введённого не сохраняется. Их скачанные офлайн-версии считают на вашем устройстве и ничего не отправляют.

Встраивание на сайты партнёров. Партнёр, например бухгалтер, может разместить наши калькуляторы на своём сайте. Если посетитель этого сайта сам оставит e-mail и заметку, мы сохраняем их вместе с идентификатором встраивания партнёра и показываем этому партнёру, чтобы он мог ответить. Как использовать эти контакты, решает партнёр; по запросу мы их удаляем.

Клиенты консультанта. Консультант ведёт бизнесы своих клиентов внутри собственного аккаунта, и они хранятся так же, как любое рабочее пространство. Клиенты доступа к ним не получают, и клиенту ничего не передаётся, если консультант сам не отправит ему отчёт. Оформление, которое задаёт консультант (название, цвет, логотип, контакт), хранится, чтобы появляться в его отчётах и встраиваниях.

Зачем мы используем ваши данные

Мы опираемся на следующие правовые основания:

Договор — чтобы передать купленное и обслуживать ваш аккаунт, подписку, синхронизацию, подключения банков, импорт из QuickBooks Online, напоминания и API-ключи, когда вы ими пользуетесь. Это же основание охватывает бесплатную экспресс-проверку и разовый импорт из QuickBooks, которые вы запрашиваете.
Обязанность по закону — чтобы хранить записи о заказах и оплатах для налогового и бухгалтерского учёта.
Законный интерес — чтобы защищать сервис и предотвращать мошенничество (журнал аудита, ограничения входа, правило одного бесплатного пробного периода, ограничение продаж в Великобританию, проверка на ботов в наших формах, если она включена), считать просмотры страниц и события продукта без cookie, а также для однократных деловых писем, описанных ниже. Вы можете возразить в любой момент. Тот же интерес охватывает ограничение бесплатных предложений одним на браузер и одной компанией QuickBooks (бесплатный импорт из QuickBooks, а до 14 октября 2026 года — бесплатный X-Ray и продолжение после регистрации).
Согласие — для рекламных и аналитических тегов, а также для рассылки и писем с образцами. Отозвать его можно в любой момент через «Настройки cookie» или ссылку отписки. В США, Австралии и Новой Зеландии эти теги вместо этого основаны на данном уведомлении и вашем праве отказаться (см. «Рекламные и аналитические теги»).

Кто видит ваши данные

Stripe обрабатывает все платежи и подписки и присылает нам подтверждение (stripe.com/privacy).
Plaid и GoCardless подключают банковские счета — только если вы решите подключить счёт (plaid.com/legal, gocardless.com/privacy).
Intuit (QuickBooks Online) — только если вы его подключите: мы читаем бухгалтерские данные вашей компании у Intuit, и Intuit получает наши запросы на подключение и чтение (intuit.com/privacy).
Cloudflare проводит проверку на ботов в наших формах регистрации, сброса пароля, пробного периода и поддержки — только если она включена (cloudflare.com/turnstile-privacy-policy).
Google, Meta и Pinterest получают просмотры страниц и события конверсии от своих тегов — только если вы примете их в окне cookie (в США, Австралии и Новой Зеландии — если вы не отказались, см. выше). Отдельно: если после нашего объявления была покупка или начат пробный период, Google Ads может получить идентификатор клика, название события, его время и сумму и номер заказа — никогда ваше имя, e-mail или платёжные данные.
Railway размещает сайт и его базу данных.
Brevo или Resend отправляют письма о заказах, аккаунте, напоминания и рассылку, если почта включена.
Больше никто. Мы не продаём и не сдаём в аренду персональные данные.

Передача данных за границу

Часть этих провайдеров обрабатывает данные за пределами вашей страны, в том числе в США. Когда этого требует закон, такие передачи основаны на стандартных договорных условиях провайдеров или на решении об адекватности.

Сколько мы их храним

Заказы вместе с сохранёнными при них IP-адресом, типом браузера и страницей перехода: 7 лет (налоговые правила). Записи о скачиваниях с их IP-адресом: 365 дней.
Заказы, оплаченные ранее через PayPal или Lemon Squeezy, дополнительно содержат уведомление о платеже, которое прислали эти сервисы (e-mail, имя и страна плательщика, данные транзакции): оно хранится вместе с записью заказа и столько же, сколько остальные записи заказов. Для новых заказов оно не собирается.
Запросы образцов и сообщения через форму обратной связи вместе с сохранённым при них IP-адресом: пока вы не попросите нас их удалить.
Подписчики рассылки: пока вы не отпишетесь.
Записи о просмотрах страниц и события продукта в Control Room: 90 дней, потом удаляются автоматически.
Попытки входа: 7 дней. Сеансы входа: до 30 дней.
Сохранённые версии синхронизируемого рабочего пространства: последние 120.
Платёжные записи и журнал аудита: хранятся после закрытия аккаунта столько, сколько требуют налоговые правила и защита от мошенничества.
Защищённые хеши, обеспечивающие один бесплатный пробный период на адрес e-mail, устройство и сетевое подключение: хранятся после закрытия аккаунта, чтобы правило продолжало действовать.
Подключения QuickBooks Online (зашифрованный токен подключения, идентификатор компании и даты): пока вы не отключите их, не удалите бизнес или не закроете аккаунт. Время каждого импорта из QuickBooks: 24 часа.
Хеши с ключом, фиксирующие бесплатный X-Ray, продолжение после регистрации или бесплатный расчёт Undo: 30 дней.
Хеши с ключом, фиксирующие разовый импорт из QuickBooks без аккаунта (метка браузера и идентификатор компании): 24 часа.
Цифры разового импорта из QuickBooks: только в памяти сервера, не дольше 10 минут.
Ежедневное число бесплатных импортов из QuickBooks (без идентификаторов): около 13 месяцев.
Записи о рекламных визитах (tc_attr): 180 дней.
Подключения банков, API-ключи, контакты из встраиваний, оформление консультанта и настройки напоминаний: пока вы их не удалите или не попросите нас их стереть.

Закрытие аккаунта

Удаление аккаунта в его настройках сразу делает следующее: отменяет вашу подписку Business Decision X-Ray в Stripe, так что новых списаний не будет; удаляет вашу учётную запись для входа, хеш пароля и сеансы; а для каждого вашего рабочего пространства удаляет сохранённые зашифрованные данные, стирает название, описание и участников и помечает его удалённым; кроме того, отключает все подключения QuickBooks Online: наш доступ в Intuit отзывается, а сохранённый токен удаляется.

Не удаляются: ваши заказы и платёжные записи; журнал аудита; защищённые хеши пробного периода; запись о закрытом рабочем пространстве с отраслью, страной, валютой, цветом и датами; а также, если вы ими пользовались, синхронизированные резервные копии, подключения банков, API-ключи, оформление консультанта, контакты из встраиваний и настройки напоминаний. Удалите их в Control Room до закрытия аккаунта или попросите нас их стереть. Подписка Plus или Advisor, купленная на странице цен, привязана к вашему e-mail, а не к аккаунту, и при его закрытии не отменяется: сначала отмените её в платёжном портале или напишите нам.

Деловые письма организациям

Иногда мы один раз пишем организациям, которые публикуют страницы с ресурсами для малого бизнеса, чтобы предложить наши бесплатные инструменты. Для этого мы используем только рабочий контактный адрес, который организация опубликовала на своём сайте, её название и страницу, которую мы видели. Мы храним их, чтобы не писать дважды, и удаляем по запросу. Правовое основание — наш законный интерес сообщать подходящим организациям о бесплатных инструментах; вы можете возразить в любой момент, ответив «unsubscribe» или написав на hello@gettidycents.com.

Ваши права

Напишите в форму обратной связи на /support, и мы в течение 30 дней: пришлём вам копию всего, что о вас храним, исправим это, удалим (кроме записей, которые мы обязаны хранить для налоговых целей), ограничим использование или передадим вам в переносимом формате. Вы можете возразить против использования на основании законного интереса и в любой момент отозвать согласие. Отписаться от писем можно по ссылке в любом письме или написав нам. Вы также можете подать жалобу в орган по защите данных по месту жительства.

Дети

Этот магазин не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные.

Изменения

Если эта политика изменится, мы обновим дату вверху этой страницы.

Связаться с нами: /support