Политика за поверителност на FinSnap

1. Въведение

Тази Политика за Поверителност ("Политика") описва как разработчикът на приложението FinSnap ("Разработчик", "ние", "нас", "наш") събира, използва, съхранява и защитава личните данни на потребителите на мобилното приложение FinSnap (наричано по-долу "Приложение").

Като използвате Приложението, вие се съгласявате с условията на тази Политика. Ако не се съгласявате с някое от условията, моля, не използвайте Приложението.

2. Какви данни събираме

Данни, които предоставяте

Когато използвате приложението, ние събираме следните видове данни, които предоставяте директно:

• Данни за акаунта: имейл адрес (при регистрация), Apple ID или Google ID (при използване на социално влизане)
• Финансови данни: транзакции (приходи и разходи), суми, дати, описания, категории, акаунти

Автоматично събирани данни

При използване на приложението, автоматично събираме следните данни:

• Данни за употреба: как използвате приложението, кои функции активирате, време на употреба
• Технически данни: тип на устройството, версия на операционната система, версия на приложението, уникален идентификатор на устройството
• Данни за грешки: информация за сривове и грешки за подобряване на стабилността на приложението
• Аналитични данни: агрегирана статистика за използването на функциите на приложението

ВАЖНО: ВАЖНО: Ние НЕ събираме данни за банкови карти, платежни данни, пароли за банкови сметки или друга чувствителна финансова информация, която не е въведена директно от вас в Приложението.

Данни за Про функции

При използване на Про функции (сканиране на разписки, гласов вход, обработка на банкови извлечения), ние обработваме следните данни:

• Снимки на разписки: качени за разпознаване чрез OpenAI API
• Гласови записи: записани за преобразуване в текст чрез OpenAI API
• Банкови извлечения: PDF и CSV файлове качени за обработка чрез OpenAI API
• ВАЖНО: Тези данни НЕ се съхраняват на нашите сървъри. Те се използват само за обработка чрез OpenAI API и се изтриват незабавно след обработката.

Данни, които НЕ събираме

Съзнателно НЕ събираме следните видове данни:

• Данни за банкова карта или платежни данни
• Пароли за банкови сметки или други услуги
• Биометрични данни (отпечатъци, Face ID) — използват се само локално на вашето устройство
• Данни за геолокация - приложението не иска достъп до геолокация

3. Как използваме събраните данни

Използваме събраните данни единствено за следните цели:

Предоставяне на основни функции

• Проследяване и показване на вашите транзакции (приходи и разходи)
• Синхронизиране на данни между вашите устройства (за регистрирани потребители)
• Предоставяне на анализи и статистики за вашите финанси
• Обработване на Pro функции: разпознаване на касови бележки, гласов вход, анализ на банкови извлечения

Подобряване на производителността на приложението

• Анализиране на грешки и сривове за подобряване на стабилността на приложението
• Изучаване на потребителското изживяване за подобряване на интерфейса и функциите
• Разработване на нови функции на базата на нуждите на потребителите
• Оптимизиране на производителността на приложението

Сигурност и съответствие

• Осигуряване на сигурността на вашия акаунт и данни
• Предотвратяване на измами и злоупотреби

ВАЖНО: ВАЖНО: Ние НЕ използваме вашите данни за реклама, маркетинг или прехвърляне на трети страни за техни търговски цели. Всички данни се използват единствено за осигуряване на функционирането на приложението.

4. Локално съхранение и синхронизация

Локално съхранение на данни

Всички ваши данни се съхраняват локално на вашето устройство в сигурно хранилище:

• Expo Secure Store — за съхранение на конфиденциални данни (токени за авторизация, ключове за криптиране) • Expo SQLite — за съхранение на транзакции, категории, сметки и друга финансова информация • AsyncStorage — за съхранение на настройки и предпочитания на потребителя

Синхронизация на сървъра

За регистрирани потребители данните също се синхронизират с нашия сървър, за да се осигури:

• Достъп до данни от множество устройства
• Резервно копиране на данни в случай на загуба или смяна на устройството
• Възстановяване на данни при влизане на ново устройство
• Синхронизация в реално време на промените между всички ваши устройства

Анонимно използване

Приложението може да се използва анонимно без регистрация. В този случай:

• Всички данни се съхраняват само локално на вашето устройство
• Синхронизацията на сървъра не е налична
• Данните не могат да бъдат възстановени, ако устройството бъде загубено

5. Бисквитки и Анализи

Бисквитки на уебсайта

Нашият уебсайт (целевата страница) използва бисквитки и подобни технологии за събиране на информация за посещенията. Използваме банер за бисквитки, който ви позволява да изберете кои бисквитки да разрешите.

Google Аналитика

На уебсайта използваме Google Analytics, за да събираме анонимна статистика за посещенията:

• Брой посетители и прегледи на страници
• Източници на трафик (откъде идват потребителите)
• Времето, прекарано на сайта
• Географското местоположение на посетителите (на ниво държава)

Google Analytics е активиран само след вашето съгласие чрез банера за бисквитки. Можете да оттеглите съгласието си по всяко време. Данните се събират анонимно и не позволяват идентификация на конкретен потребител.

Анализ на приложението

В самото мобилно приложение използваме следните аналитични услуги:

• Sentry — за проследяване на грешки и сривове в приложението
• Сегмент — за анализ на потребителското изживяване и поведение в приложението

6. Споделяне на данни с трети страни

Споделяме данни с трети страни само в следните случаи и единствено за да осигурим функционирането на приложението:

Аналитични услуги

• Sentry — за проследяване на грешки (предават се само технически данни за грешки, без лична информация)
• Segment — за анализ на потребителското изживяване (предават се агрегирани данни за използването на функции)

Тези услуги ни помагат да подобрим приложението, но нямат достъп до вашите финансови данни или лична информация.

OpenAI API

• OpenAI API — за обработка на професионални функции (разпознаване на разписки, гласов вход, анализ на извлечения)
• ВАЖНО: Всички данни се предават анонимно на OpenAI API, без информация за потребителя. Снимките на разписки, гласовите записи и файловете с извлечения не се съхраняват на нашите сървъри и се изтриват незабавно след обработка.

Използването на OpenAI API се регулира от политиката за поверителност на OpenAI. Препоръчваме да прегледате тяхната политика за пълна информация.

Платформи за плащане

• App Store (Apple) — за обработка на абонаментни плащания на iOS
• Google Play — за обработка на абонаментни плащания на Android
• Нямаме достъп до данните на вашата банкова карта или платежни данни. Всичката информация за плащанията се обработва от платформите.

Обработката на плащанията се извършва в съответствие с политиките за поверителност на съответните платформи.

7. Запазване на данни

Период на съхранение на данни

Съхраняваме вашите данни за следните периоди:

• Докато вашият акаунт е активен — данните се съхраняват на сървъра, за да се осигури синхронизация и резервно копие
• След изтриването на акаунта — всички данни се изтриват от сървъра незабавно, без възможност за възстановяване
• За потребители с абонаменти за цял живот — данните се съхраняват на сървъра до изтриването на акаунта, дори при продължително не използване на приложението

Локално съхранение

Данните на вашето устройство се съхраняват до:

• Изтриете приложението от устройството
• Изберете опцията "Изтрий всички данни" в настройките на приложението
• Извършвате нулиране на данните на устройството

Изтриване на данни

Можете да изтриете данните си по всяко време:

• Чрез настройките на приложението, като изберете опцията "Изтрий всички данни"
• С отметка за изтриване на данни от сървъра (за регистрирани потребители)
• Чрез изпращане на заявка за изтриване на данни на: support@finsnap.app

След изтриване на данните, възстановяването не е възможно. Уверете се, че имате резервно копие на данните си, ако ви е необходимо.

8. Сигурност на данните

Прилагаме различни мерки за сигурност, за да защитим данните ви от неоторизиран достъп, изменение, разкриване или унищожаване:

Технически мерки за сигурност

• Шифроване на данни по време на предаване (HTTPS/TLS)
• Шифроване на данни на сървъра
• Сигурно съхранение на токени за авторизация в сигурно устройство за съхранение

Организационни мерки

Ограничаваме достъпа до вашите данни:

• Достъп до сървъри с данни имат само упълномощени лица
• Достъпът се предоставя само в необходимата степен за изпълнение на служебните задължения
• Всички действия с данни се записват, за да се осигури отговорност

Защита на устройството

За да защитите данните на вашето устройство, препоръчваме:

• Използване на заключване на екрана (парола, пръстов отпечатък, разпознаване на лице)
• Не прехвърляйте устройството на трети лица без вашия контрол

9. Вашите права

В съответствие с международните стандарти за защита на личните данни, вие имате следните права:

Право на достъп

Вие имате правото да получите информация за това какви лични данни съхраняваме за вас:

• Заявете копие на всички ваши данни, съхранявани на нашите сървъри
• Научете как използваме вашите данни

Право на корекция

Имате право да коригирате неточни или непълни данни:

• Коригирайте данните директно в приложението
• Заявете корекция на данни, които не могат да бъдат променени в приложението
• Актуализирайте информацията във вашия финансов акаунт

Право на изтриване

Имате право да изтриете личните си данни:

• Изтрийте данни чрез настройките на приложението
• Заявете изтриване на акаунта и всички свързани данни
• Оттеглете съгласието си за обработка на данни

Право на преносимост на данни

Имате право да експортирате вашите данни:

• Експортирайте всички транзакции в CSV формат чрез настройките на приложението
• Получете копие на всичките си данни в структурирания формат
• Прехвърлете данни в друго приложение или услуга

Право на ограничаване на обработката

Имате право да ограничите обработката на вашите данни в определени случаи:

• Оспорете точността на данните и поискайте спиране на обработката до проверка
• Искане за ограничаване на обработката, ако данните се обработват незаконно
• Оттеглете съгласието си за обработка на данни за определени цели
• Използвайте приложението анонимно без регистрация, което ограничава събирането на данни

10. Имейл комуникации

Технически имейли

Изпращаме имейли само за следните технически цели:

• Потвърждение за регистрация на акаунт
• Възстановяване на паролата (ако е използвана)
• Уведомления за важни промени в Приложението или Политиката за поверителност

Маркетингови комуникации

Ние НЕ ИЗПРАЩАМЕ маркетингови имейли, промоционални съобщения или спам.

• Ние не изпращаме новини за продукти
• Ние не изпращаме промоционални оферти
• Не изпращаме информация за партньорски програми
• Не споделяме вашия имейл с трети страни за маркетингови цели

Ако получите имейл от нас, който изглежда като маркетингов, моля, уведомете ни на support@finsnap.app.

11. Поверителност на децата

Приложението FinSnap е предназначено за потребители на възраст 6 години и повече. Ние не събираме съзнателно лични данни от деца под 6 години без съгласието на родител или законен настойник.

Ако разберем, че сме събрали лични данни от дете под 6 години без подходящо съгласие, незабавно ще изтрием тези данни. Ако сте родител или настойник и смятате, че вашето дете ни е предоставило лични данни, моля, свържете се с нас: support@finsnap.app

12. Промени в Политиката за Поверителност

Може периодично да актуализираме тази Политика за Поверителност. Ще ви уведомим за всякакви значителни промени:

• Чрез уведомление в Приложението
• По имейл (ако имате регистриран акаунт)
• Чрез публикуване на актуализирана версия на тази страница
• Чрез промяна на датата "Последно обновление" в началото на Политиката

Препоръчва се периодично да проверявате текущата версия на Политиката за поверителност. Продължаващото използване на Приложението след направените промени представлява вашето съгласие с актуализираната Политика.

13. Международни трансфери на данни

Приложението FinSnap е предназначено за използване по целия свят. Вашите данни могат да бъдат съхранявани и обработвани на сървъри, разположени в различни държави, включително държави извън вашата юрисдикция.

Като ни предоставяте вашите данни, вие се съгласявате с тяхното прехвърляне и съхранение на сървъри в която и да е страна, в която ние или нашите доставчици на услуги оперираме. Прилагаме подходящи мерки за сигурност, за да защитим вашите данни независимо от тяхното местоположение, в съответствие с тази Политика за поверителност и приложимото законодателство.