Обновлено: июнь 2026
Конфиденциальность
Этот документ объясняет, какие данные Kirje собирает и как мы их обрабатываем.
Простыми словами: мы храним данные, которые вы нам даёте (аккаунт, компания, транзакции), обрабатываем их только для предоставления Кирье, не продаём. Мы также используем несколько куки — см. таблицу ниже.
1. Что мы собираем
Данные аккаунта: имя, email, хешированный пароль, необязательный аватар.
Данные компаний: подключённые вами компании e-Financials, включая банковские выписки, чеки, счета и бухгалтерские проводки.
Сервисные данные: логи, IP-адреса (усечённые до /24), тип браузера и телеметрия использования.
2. Как мы используем данные
Мы обрабатываем данные, которые вы нам даёте, для предоставления Сервиса. Мы не продаём ваши данные. Мы не делимся ими с третьими лицами, кроме как в объёме, необходимом для предоставления Сервиса (например, OpenRouter для ИИ-извлечения, e-Financials для публикации проводок, банковский парсер для чтения выписок).
3. Учётные данные e-Financials
Вы вставляете ваш API-ключ e-Financials при регистрации. Мы шифруем его AES-256-GCM с использованием ключа данных для каждого арендатора. Мы расшифровываем API-ключ только в памяти в момент публикации — никогда не логируем, никогда не возвращаем.
Вы можете отозвать ключ в e-Financials в любое время; Kirje немедленно прекратит публикацию.
4. Где хранятся данные
База данных: Neon Postgres (eu-central-1). Чеки: S3 (eu-central-1). Вызовы ИИ: маршрутизация через OpenRouter на модели в ЕС, когда доступно; иначе на модели в США.
5. Как долго мы храним данные
Пока ваш аккаунт активен. После удаления аккаунта мы стираем персональные данные в течение 30 дней, кроме случаев, когда хранение требуется по закону (налоговые записи: 7 лет в Эстонии). Записи журнала согласия хранятся в течение срока согласия (макс. 1 год) плюс 1 год для аудита.
6. Ваши права
Вы имеете право на доступ, исправление и удаление своих данных; экспорт данных; и подачу жалобы в Эстонскую инспекцию по защите данных (AKI). Вы также можете в любой момент изменить или отозвать своё согласие на куки по ссылке «Настройки куки» в подвале.
7. Безопасность
Зашифровано при хранении и в передаче. Изоляция данных по арендаторам. Ежегодный сторонний аудит безопасности. Сообщить об уязвимостях: security@kirje.ee
9. Контакт
Вопросы? Напишите privacy@kirje.ee.