Політика конфіденційності

obih (obih.app) — онлайн-сервіс обліку для ФОП: гроші й банки, інвойси, податки, плани, товари й виробництво.

Володілець персональних даних — ФОП Чайковський Віталій Андрійович, РНОКПП 3471615018. Як звернутися — у розділі «Контакти».

Ця політика діє для сайту obih.app, кабінету й усіх сторінок сервісу. Ми дотримуємося Закону України «Про захист персональних даних», а для користувачів з ЄС — і принципів GDPR.

• Акаунт. Ім’я, email і пароль — пароль зберігаємо лише у вигляді хешу (scrypt), сам пароль ми не знаємо. Якщо ви входите через Google — ще ідентифікатор акаунта Google, ім’я та email. Доступу до вашої пошти, диска чи контактів Google ми не отримуємо.
• Безпека входу. IP-адреса, браузер і пристрій — для списку активних сесій і журналу безпеки. Секрет двофакторної автентифікації зберігається зашифрованим, резервні коди — лише як хеш.
• Дані вашого ФОП. Те, що ви вносите самі: реквізити (назва, РНОКПП або ЄДРПОУ, адреса, IBAN, банк), податкові налаштування, контрагенти, інвойси, товари й фото, операції, плани, бюджети, виробничі замовлення, команда.
• Банківські дані. Виписки й залишки рахунків, які ви підключили (monobank, ПриватБанк, NovaPay та інші) або завантажили файлом. Доступ до банку — лише на читання: переказувати гроші obih не може.
• Ключі інтеграцій. Токени банків, ключі Нової Пошти, ПРРО (Checkbox, Вчасно.Каса) й еквайрингу (Plata by mono, LiqPay, WayForPay, NovaPay) — зберігаються зашифрованими й ніде не показуються.
• Оплата карткою за інвойсом. Дані карток ваших покупців обробляє еквайр — obih їх не бачить і не зберігає. Ми отримуємо лише статус і суму оплати.

Ми не продаємо ваші дані й не передаємо їх для реклами. Дані отримують лише ті, без кого сервіс не працює:

• Hostinger — хостинг сервера, бази даних і службової пошти obih.
• Google — лише якщо ви входите через Google.
• Банки, Нова Пошта, ПРРО, еквайри — лише ті, які ви самі підключили, і лише те, що потрібно для роботи цієї інтеграції.
• Національний банк України — запит курсів валют, без персональних даних.
• Державні органи — лише на законну вимогу.

Команда obih. Підтримка може відкрити ваш кабінет, щоб розібратися зі зверненням, — лише для перегляду. Змінювати щось — тільки якщо власник ФОП дозволив це на сторінці «Команда» (від 1 до 72 годин). Кожен такий вхід і зміна записуються в журнал, який бачить власник. Паролі, токени й ключі інтеграцій команда не бачить.

• З’єднання — лише HTTPS.
• Паролі — хеш scrypt; токени банків, ключі інтеграцій і секрет 2FA — шифрування AES-256-GCM.
• Двофакторна автентифікація, список активних сесій із можливістю завершити будь-яку, листи про вхід з нового пристрою.
• Обмеження кількості спроб входу й відновлення пароля.
• Щоденні резервні копії бази даних на стороні хостингу.

Відповідно до статті 8 Закону України «Про захист персональних даних» ви можете:

• знати, які ваші дані ми обробляємо, і отримати їх копію;
• виправити неточні дані — більшість можна змінити самостійно в профілі й реквізитах;
• видалити акаунт і дані;
• відкликати згоду — відключити інтеграцію чи вхід через Google;
• заперечити проти обробки й поскаржитися Уповноваженому Верховної Ради України з прав людини або до суду.

Більшість даних ви змінюєте самі — у профілі, реквізитах і налаштуваннях підключень. Щоб скористатися іншими правами, зверніться до нас (контакти для звернень з’являться в розділі «Контакти» найближчим часом). Відповідаємо протягом 30 днів.