Как Simkassa защищает ваш семейный бюджет
Мы не обещаем абстрактную «полную безопасность», а открыто описываем данные, границы доступа и технические меры, которые уже работают в сервисе.
Проверка Telegram и изоляция семей
Сервер проверяет подпись и срок действия Telegram init data. Каждый запрос к бюджету проверяет членство пользователя, поэтому данные одной семьи не должны быть доступны другой.
Защищённое соединение
Сайт и Mini App работают по HTTPS. База PostgreSQL и внутренний Django-сервер не открыты напрямую в интернет.
Голосовые сообщения
Бот временно загружает голосовое сообщение для распознавания. Аудиофайл удаляется сразу после обработки независимо от результата. Операция сохраняется только после подтверждения пользователем.
Фотографии чеков
Изображение обрабатывается в браузере для поиска QR-кода и не загружается на сервер Simkassa. Передаётся только прочитанный текст QR для проверки формата и защиты от повторного импорта.
Хранение и обращения
Основные данные хранятся в PostgreSQL на сервере Simkassa, резервные копии — до 14 дней. О подозрительном поведении сообщайте через «Жалобы и предложения» в Mini App.