Палітыка канфідэнцыяльнасці FinSnap

1. Уводзіны

Гэтыя Правілы канфідэнцыяльнасці ("Правілы") апісваюць, як распрацоўшчык прыкладання FinSnap ("Распрацоўшчык", "мы", "нас", "наш") збірае, выкарыстоўвае, захоўвае і абараняе асабістыя дадзеныя карыстальнікаў мабільнага прыкладання FinSnap (далей - "Прыклад").

Выкарыстоўваючы Прыкладанне, вы згаджаецеся з умовамі гэтых Правілаў. Калі вы не згаджаецеся з якімі-небудзь умовамі, калі ласка, не выкарыстоўвайце Прыкладанне.

2. Якія дадзеныя мы збіраем

Дадзеныя, якія вы прадастаўляеце

Пры выкарыстанні Праграмы мы збіраем наступныя тыпы даных, якія вы прадастаўляеце непасрэдна:

• Уліковыя даныя: адрас электроннай пошты (пры рэгістрацыі), Apple ID або Google ID (пры выкарыстанні сацыяльнага ўваходу)
• Фінансавыя даныя: транзакцыі (даходы і выдаткі), сумы, даты, апісанні, катэгорыі, рахункі

Аўтаматычна сабраныя дадзеныя

Падчас выкарыстання Праграмы мы аўтаматычна збіраем наступныя дадзеныя:

• Дадзеныя аб выкарыстанні: як вы карыстаецеся Праграмай, якія функцыі вы актывуеце, час выкарыстання
• Тэхнічныя дадзеныя: тып прылады, версія аперацыйнай сістэмы, версія прыкладання, унікальны ідэнтыфікатар прылады
• Дадзеныя аб памылках: інфармацыя аб збоях і памылках для паляпшэння стабільнасці прыкладання
• Аналітычныя дадзеныя: агрэгаваная статыстыка па выкарыстанні функцый прыкладання

ВАЖНА: ВАЖНА: Мы НЕ збіраем дадзеныя банкаўскіх карт, платёжныя даныя, паролі ад банкаўскіх рахункаў або іншую адчувальную фінансавую інфармацыю, якая не ўводзіцца непасрэдна вамі ў Праграму.

Дадзеныя прафесійных функцый

Пры выкарыстанні прафесійных функцый (сканаванне чэкаў, галасавы ўвод, аналіз банкаўскіх выпісаў) мы апрацоўваем наступныя дадзеныя:

• Фотаздымкі чэкаў: загружаныя для распазнавання праз OpenAI API
• Голасавыя запісы: запісаныя для пераўтварэння ў тэкст праз OpenAI API
• Банкаўскія выпіскі: PDF і CSV файлы загружаныя для апрацоўкі праз OpenAI API
• ВАЖНА: Гэтыя дадзеныя НЕ захоўваюцца на нашых серверах. Яны выкарыстоўваюцца толькі для апрацоўкі праз OpenAI API і адразу ж выдаляюцца пасля апрацоўкі.

Дадзеныя, якія мы НЕ збіраем

Мы свядома НЕ збіраем наступныя тыпы дадзеных:

• Дадзеныя банкаўскай карты або платёжныя рэквізіты
• Паролі для банкаўскіх рахункаў або іншых сэрвісаў
• Біяметрычныя дадзеныя (адбіткі пальцаў, Face ID) — выкарыстоўваюцца толькі лакальна на вашым прыладзе
• Дадзеныя геалакацыі — Праграма не запытвае доступ да геалакацыі

3. Як мы выкарыстоўваем сабраныя дадзеныя

Мы выкарыстоўваем сабраныя дадзеныя выключна для наступных мэтаў:

Прадастаўленне асноўных функцый

• Сачэнне і адлюстраванне вашых транзакцый (даходаў і расходаў)
• Сінхранізацыя даных паміж вашымі прыладамі (для зарэгістраваных карыстальнікаў)
• Прадастаўленне аналітыкі і статыстыкі па вашых фінансах
• Прафесійныя функцыі апрацоўкі: распазнаванне чэкаў, голасавы ўвод, аналіз банкаўскіх выпісаў

Палепшанне прадукцыйнасці прыкладання

• Аналіз памылак і збояў для паляпшэння стабільнасці прыкладання
• Даследаванне карыстацкага досведу для паляпшэння інтэрфейсу і функцый
• Распрацоўка новых функцый на аснове патрэбаў карыстальнікаў
• Аптымізацыя прадукцыйнасці прыкладання

Бяспека і адпаведнасць

• Забеспячэнне бяспекі вашага рахунку і даных
• Папярэджанне махлярства і злоўжыванняў

ВАЖНА: ВАЖНА: Мы НЕ выкарыстоўваем вашы дадзеныя для рэкламы, маркетынгу або перадачы трэцім асобам для іх камерцыйных мэтаў. Усе дадзеныя выкарыстоўваюцца выключна для забеспячэння працы Праграмы.

4. Мясцовае захаванне і сінхранізацыя

Мясцовае захаванне даных

Усе вашы дадзеныя захоўваюцца лакальна на вашым прыладзе ў бяспечным сховішчы:

• Expo Secure Store — для захавання канфідэнцыйных даных (токены аўтарызацыі, ключы шыфравання) • Expo SQLite — для захавання транзакцый, катэгорый, рахункаў і іншай фінансавай інфармацыі • AsyncStorage — для захавання налад і пераваг карыстальніка

Сінхранізацыя сервера

Для зарэгістраваных карыстальнікаў дадзеныя таксама сінхранізуюцца з нашым серверам для забеспячэння:

• Доступ да дадзеных з некалькіх прылад
• Рэзервовае капіраванне даных у выпадку страты або замены прылады
• Віднаўленне даных пры ўваходзе на новай прыладзе
• Сінхранізацыя змяненняў у рэальным часе паміж усімі вашымі прыладамі

Ананімнае выкарыстанне

Прыкладанне можа выкарыстоўвацца ананімна без рэгістрацыі. У гэтым выпадку:

• Усе дадзеныя захоўваюцца толькі лакальна на вашым прыладзе
• Сінхранізацыя сервера недаступная
• Дадзеныя не могуць быць адноўлены, калі прылада страчана

5. Файлы cookie і аналітыка

Файлы cookie сайта

Наш сайт (лендінг) выкарыстоўвае файлы cookie і падобныя тэхналогіі для збору інфармацыі аб наведваннях. Мы выкарыстоўваем банэр файлаў cookie, які дазваляе вам выбіраць, якія файлы cookie дазволіць.

Google Analytics

На сайце мы выкарыстоўваем Google Analytics для збору ананімнай статыстыкі аб наведваннях:

• Колькасць наведвальнікаў і праглядаў старонак
• Крыніцы трафіку (адкуль прыходзяць карыстальнікі)
• Час, праведзены на сайце
• Геаграфічнае размяшчэнне наведвальнікаў (на ўзроўні краін)

Google Analytics актывуецца толькі пасля вашай згоды праз банэр кукі. Вы можаце адклікаць згоду ў любы час. Дадзеныя збіраюцца ананімна і не дазваляюць ідэнтыфікаваць канкрэтнага карыстальніка.

Аналітыка прыкладання

У самім мабільным прыкладзе мы выкарыстоўваем наступныя аналітычныя сэрвісы:

• Sentry — для адсочвання памылак і збояў у прыкладзе
• Сегмент — для аналізу карыстальніцкага досведу і паводзін у Праграме

6. Абмен дадзенымі з трэцімі асобамі

Мы абменьваемся дадзенымі з трэцімі асобамі толькі ў наступных выпадках і выключна для забеспячэння працы Праграмы:

Аналітычныя службы

• Sentry — для адсочвання памылак (перадаюцца толькі тэхнічныя дадзеныя аб памылках, без асабістай інфармацыі)
• Segment — для аналізу карыстальніцкага досведу (перадаюцца агрэгаваныя дадзеныя аб выкарыстанні функцый)

Гэтыя паслугі дапамагаюць нам палепшыць Праграму, але не маюць доступу да вашых фінансавых даных або асабістай інфармацыі.

API OpenAI

• OpenAI API — для апрацоўкі прафесійных функцый (распазнаванне чэкаў, голасавы ўвод, аналіз выпіскі)
• ВАЖНА: Уся інфармацыя перадаецца ў OpenAI API ананімна, без інфармацыі пра карыстальніка. Фотаздымкі чэкаў, аўдыёзапісы і файлы выпіскі НЕ захоўваюцца на нашых серверах і выдаляюцца адразу пасля апрацоўкі.

Выкарыстанне OpenAI API рэгулюецца палітыкай канфідэнцыяльнасці OpenAI. Мы рэкамендуем азнаёміцца з іх палітыкай для атрымання поўнай інфармацыі.

Платформы аплаты

• App Store (Apple) — для апрацоўкі падпісак на iOS
• Google Play — для апрацоўкі падпісак на Android
• Мы не маем доступу да дадзеных вашай банкаўскай карты або плацежных рэквізітаў. Уся інфармацыя аб плацяжах апрацоўваецца платформамі.

Апрацоўка плацяжоў праводзіцца ў адпаведнасці з палітыкай канфідэнцыяльнасці адпаведных платформаў.

7. Захаванне дадзеных

Перыяд захавання даных

Мы захоўваем вашы даныя на наступныя перыяды:

• Пакуль ваш рахунак актыўны — даныя захоўваюцца на серверы для забеспячэння сінхранізацыі і рэзервовага капіравання
• Пасля выдалення рахунку — усе дадзеныя адразу выдаляюцца з сервера без магчымасці аднаўлення
• Для карыстальнікаў з падпіскамі на жыццёвы тэрмін — дадзеныя захоўваюцца на серверы да выдалення рахунку, нават пры працяглым невыкарыстанні Праграмы

Мясцовае захоўванне

Дадзеныя на вашым прыладзе захоўваюцца да таго часу, пакуль:

• Вы не выдаліце прыкладанне з прылады
• Вы не выберыце опцыю "Выдаліць усе дадзеныя" у наладах прыкладання
• Вы выконваеце скід дадзеных прылады

Выдаленне дадзеных

Вы можаце выдаліць свае дадзеныя ў любы час:

• У наладах прыкладання, выбраўшы опцыю "Выдаліць усе дадзеныя"
• З прапановай для выдалення дадзеных з сервера (для зарэгістраваных карыстальнікаў)
• Адпраўляючы запыт на выдаленне дадзеных на: support@finsnap.app

Пасля выдалення дадзеных аднаўленне немагчыма. Пераканайцеся, што ў вас ёсць рэзервовая копія вашых дадзеных, калі яна вам патрэбна.

8. Бяспека дадзеных

Мы прымяняем розныя меры бяспекі для абароны вашых дадзеных ад несанкцыянаванага доступу, змянення, раскрыцця або знішчэння:

Тэхнічныя меры бяспекі

• Шыфраванне даных падчас перадачы (HTTPS/TLS)
• Шыфраванне даных на серверы
• Бяспечнае захаванне токенаў аўтарызацыі ў бяспечным сховішчы прылады

Арганізацыйныя меры

Мы абмяжуем доступ да вашых даных:

• Толькі аўтарызаваны персанал мае доступ да сервераў з данымі
• Доступ прадастаўляецца толькі ў той ступені, якая неабходна для выканання службовых абавязкаў
• Усе дзеянні з данымі рэгіструюцца для забеспячэння адказнасці

Абарона прылады

Для абароны дадзеных на вашай прыладзе мы рэкамендуем:

• Выкарыстоўваць блакаванне экрана (пароль, адбітак пальца, Face ID)
• Не перадавайце прыладу трэцім асобам без вашага кантролю

9. Вашыя правы

У адпаведнасці з міжнароднымі стандартамі абароны асабістых дадзеных, вы маеце наступныя правы:

Право на доступ

Вы маеце права атрымліваць інфармацыю пра тое, якія асабістыя дадзеныя мы захоўваем пра вас:

• Запытаць копію ўсіх вашых даных, захаваных на нашых серверах
• Даведайцеся, як мы выкарыстоўваем вашы даныя

Права на выпраўленне

Вы маеце права выпраўляць недакладныя або непоўныя дадзеныя:

• Выпраўце дадзеныя непасрэдна ў Праграме
• Запытайцеся аб выпраўленні дадзеных, якія нельга змяніць у Праграме
• Абнавіце інфармацыю ў вашым рахунку

Права на выдаленне

Вы маеце права выдаліць вашыя асабістыя дадзеныя:

• Выдаліць дадзеныя праз налады прыкладання
• Запытаць выдаленне рахунку і ўсіх звязаных дадзеных
• Атрымаць адмову ад апрацоўкі дадзеных

Права на перадачу даных

Вы маеце права экспартаваць свае дадзеныя:

• Экспартуйце ўсе транзакцыі ў фармаце CSV праз налады прыкладання
• Атрымаць копію ўсіх вашых даных у структураваным фармаце
• Перадаць даныя ў другое прыкладанне або службу

Права на абмежаванне апрацоўкі

Вы маеце права абмежаваць апрацоўку вашых даных у пэўных выпадках:

• Спярша аспрэчыць дакладнасць даных і запытаць прыпыненне апрацоўкі да праверкі
• Запытаць абмежаванне апрацоўкі, калі даныя апрацоўваюцца незаконна
• Адклікаць згоду на апрацоўку дадзеных для пэўных мэтаў
• Выкарыстоўвайце Праграму ананімна без рэгістрацыі, што абмяжоўвае збор дадзеных

10. Электронная пошта

Тэхнічныя электронныя лісты

Мы адпраўляем электронныя лісты толькі для наступных тэхнічных мэтаў:

• Пацверджанне рэгістрацыі рахунку
• Аднаўленне пароля (калі выкарыстоўваецца)
• Апавяшчэнні аб важных зменах у Праграме або Палітыцы канфідэнцыяльнасці

Маркетынгавыя камунікацыі

МЫ НЕ ДАСЫЛАЕМ маркетынгавыя электронныя лісты, рэкламныя паведамленні або спам.

• Мы не дасылаем навіны пра прадукты
• Мы не дасылаем рэкламныя прапановы
• Мы не адпраўляем інфармацыю пра партнёрскія праграмы
• Мы не дзелімся вашай электроннай поштай з трэцімі асобамі для маркетынгавых мэтаў

Калі вы атрымалі ад нас электронны ліст, які выглядае як маркетынгавы, калі ласка, паведаміце нам па адрасе support@finsnap.app.

11. Прыватнасць дзяцей

Прыкладанне FinSnap прызначана для карыстальнікаў ва ўзросце ад 6 гадоў і старэй. Мы не збіраем свядома асабістыя дадзеныя ад дзяцей, якія не дасягнулі 6-гадовага ўзросту, без згоды бацькоў або законнага апекуна.

Калі мы даведаемся, што сабралі асабістыя дадзеныя ад дзіцяці, якому менш за 6 гадоў, без адпаведнай згоды, мы неадкладна выдалім такія дадзеныя. Калі вы з’яўляецеся бацькам або апекуном і лічыце, што ваша дзіця прадставіла нам асабістыя дадзеныя, калі ласка, звяжыцеся з намі: support@finsnap.app

12. Змены ў палітыцы канфідэнцыяльнасці

Мы можам перыядычна абнаўляць гэтую палітыку канфідэнцыяльнасці. Мы паведамім вам пра любыя істотныя змены:

• Праз апавяшчэнне ў прыкладанні
• Па электроннай пошце (калі ў вас ёсць зарэгістраваны рахунак)
• Праз публікацыю абноўленай версіі на гэтай старонцы
• Праз змену даты "Апошняе абнаўленне" у пачатку Палітыкі

Рэкамендуецца перыядычна правяраць актуальную версію Палітыкі канфідэнцыяльнасці. Працягваючы карыстацца Праграмай пасля ўнясення змяненняў, вы пацвярджаеце сваю згоду з абноўленай Палітыкай.

13. Міжнародныя перадачы даных

Праграма FinSnap прызначана для выкарыстання ва ўсім свеце. Вашы дадзеныя могуць захоўвацца і апрацоўвацца на серверах, размешчаных у розных краінах, уключаючы краіны за межамі вашай юрысдыкцыі.

Падаючы нам вашы дадзеныя, вы згаджаецеся на іх перадачу і захоўванне на серверах у любой краіне, дзе мы або нашы пастаўшчыкі паслуг дзейнічаем. Мы прымяняем адпаведныя меры бяспекі для абароны вашых дадзеных незалежна ад іх месцазнаходжання, у адпаведнасці з гэтай Палітыкай канфідэнцыяльнасці і дзеючым заканадаўствам.