Политика конфиденциальности

Приложение OBYN — учёт расходов в BYN
Действует с 14 октября 2026 года

OBYN — бесплатное веб-приложение для учёта личных расходов (далее — «приложение»). Его разработал и поддерживает Siarhei Vei (далее — «разработчик», «мы»). Приложение устроено так, чтобы ваши финансовые данные оставались у вас: у него нет своего сервера и базы данных.

1. Какие данные обрабатываются и где они хранятся

Данные учёта: чеки (дата, категория, подкатегория, сумма, курс, комментарий), периоды, бюджеты, свои категории, настройки вида страницы. Они хранятся только в хранилище вашего браузера (localStorage) на вашем устройстве. Разработчик к ним доступа не имеет.
Шифрование. Если вы включите защиту паролем, данные в браузере шифруются алгоритмом AES-256-GCM. Ключ получается из вашего пароля прямо на устройстве. Пароль и код восстановления никуда не передаются.
Резервные копии в виде файлов (JSON, CSV) создаются на вашем устройстве и сохраняются туда, куда вы укажете.
Файлы приложения (страница, шрифты, иконки) кешируются браузером, чтобы приложение работало без интернета. Ваши данные в этот кеш не попадают.

2. Что не собирается

Приложение не использует аналитику, рекламу, трекеры и cookies. Мы не продаём, не передаём и не получаем ваши данные.

3. Внешние запросы

Национальный банк Республики Беларусь (api.nbrb.by): за официальным курсом валюты. В запросе передаются только код валюты (USD или EUR) и дата. Суммы, категории и другие ваши данные не передаются.
Хостинг. Страница приложения раздаётся хостингом (GitHub Pages, Cloudflare). Как и любой веб-сервер, хостинг может технически фиксировать IP-адрес и сведения о браузере при загрузке страницы. Эти журналы ведёт хостинг-провайдер по своим правилам. У разработчика доступа к ним нет.
Google — только если вы сами подключите Google Drive (см. раздел 4).

4. Google Drive

Подключение Google Drive необязательно и включается только по вашей кнопке «Подключить Google Drive».

Какой доступ запрашивается: https://www.googleapis.com/auth/drive.file. С ним приложение видит только файлы, которые создало само. Остальные файлы вашего Google Drive ему недоступны.
Что делает приложение: создаёт, обновляет и читает в вашем Google Drive один файл резервной копии finance-backup.json, чтобы синхронизировать данные между вашими устройствами. Если включена защита паролем, файл зашифрован, и Google не может прочитать его содержимое.
Сведения об аккаунте: адрес электронной почты и имя аккаунта Google приложение получает из Google Drive API, чтобы показать в настройках, какой аккаунт подключён. Они хранятся только в вашем браузере.
Токен доступа Google действует около часа. Он хранится только в текущей вкладке браузера (sessionStorage) и удаляется при её закрытии. На сервер разработчика он не передаётся: такого сервера нет.
Отключение: кнопка «Отключить Google Drive» отзывает доступ. Также доступ можно отозвать на странице разрешений аккаунта Google. Файл копии остаётся в вашем Drive, вы можете удалить его сами.

Использование и передача приложением информации, полученной от API Google, соответствуют Политике в отношении данных пользователей сервисов Google API, включая требования об ограниченном использовании (Limited Use). Данные из Google Drive используются только для резервного копирования и синхронизации ваших собственных записей. Они не передаются третьим лицам, не используются для рекламы и не применяются для обучения моделей искусственного интеллекта.

5. Ваши права и управление данными

Все данные находятся под вашим контролем. Вы можете в любой момент:

выгрузить данные в файл;
удалить отдельные чеки и периоды;
удалить все данные, очистив данные сайта в настройках браузера;
отключить Google Drive и удалить файл копии из своего Drive.

Разработчик не хранит ваши данные, поэтому не может их просмотреть, изменить, восстановить или удалить за вас.

6. Дети

Приложение не предназначено специально для детей и сознательно не собирает данные о них.

7. Изменения политики

Если политика изменится, новая версия будет опубликована на этой странице с новой датой вступления в силу. Существенные изменения также отражаются в истории изменений приложения.

8. Контакты

Вопросы о конфиденциальности: sergevei59@gmail.com или Telegram @vsergeserge.

Privacy Policy

OBYN — expense tracker in BYN
Effective date: October 14, 2026

OBYN is a free web application for tracking personal expenses (the “app”), developed and maintained by Siarhei Vei (“we”, the “developer”). The app is designed so that your financial data stays with you: it has no server or database of its own.

1. Data processed and where it is stored

Your records (receipts with date, category, subcategory, amount, exchange rate and comment; periods; budgets; custom categories; view settings) are stored only in your browser’s storage (localStorage) on your device. The developer has no access to them.
Encryption. If you enable password protection, data in the browser is encrypted with AES-256-GCM using a key derived from your password on your device. Your password and recovery code are never transmitted.
Backup files (JSON, CSV) are created on your device and saved wherever you choose.
App files (page, fonts, icons) are cached by the browser so the app works offline. Your data is not part of this cache.

2. What we do not collect

The app uses no analytics, advertising, trackers or cookies. We do not sell, share or receive your data.

3. External requests

National Bank of the Republic of Belarus (api.nbrb.by) for official exchange rates. Only the currency code (USD or EUR) and a date are sent.
Hosting. The app is served by hosting providers (GitHub Pages, Cloudflare), which, like any web server, may technically log IP addresses and browser information when the page is loaded, under their own policies. The developer has no access to these logs.
Google, only if you choose to connect Google Drive (see section 4).

4. Google Drive

Connecting Google Drive is optional and happens only when you press “Подключить Google Drive” (Connect Google Drive).

Requested scope: https://www.googleapis.com/auth/drive.file. The app can only access files it created itself and cannot see any other files in your Google Drive.
What the app does: it creates, updates and reads a single backup file, finance-backup.json, in your Google Drive to sync your data between your devices. If password protection is enabled, the file is encrypted and Google cannot read its contents.
Account details: your Google account email address and name are read via the Google Drive API to show which account is connected. They are stored only in your browser.
Access token: the Google access token is valid for about one hour, is kept only in the current browser tab (sessionStorage) and is removed when the tab is closed. It is never sent to any developer server (there is none).
Disconnecting: use “Отключить Google Drive” (Disconnect Google Drive) in the app, or revoke access on your Google Account permissions page. The backup file remains in your Drive, and you can delete it yourself.

The app’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data from Google Drive is used only to back up and sync your own records. It is not transferred to third parties, not used for advertising, and not used to train AI or machine-learning models.

5. Your control over data

All data is under your control. At any time you can:

export it to a file;
delete individual records and periods;
erase everything by clearing site data in your browser;
disconnect Google Drive and delete the backup file from your Drive.

Because the developer does not store your data, we cannot view, change, recover or delete it on your behalf.

6. Children

The app is not specifically directed at children and does not knowingly collect data about them.

7. Changes

If this policy changes, the new version will be published on this page with a new effective date. Significant changes are also listed in the app’s changelog.

8. Contact

Privacy questions: sergevei59@gmail.com or Telegram @vsergeserge.