FinSnap Жеке деректерді қорғау саясаты

1. Кіріспе

Бұл Құпиялылық саясаты ("Саясат") FinSnap қолданбасының ("Даму", "біз", "біздікі", "біздің") пайдаланушыларының жеке деректерін жинау, пайдалану, сақтау және қорғау тәсілдерін сипаттайды.

Қолданбаны пайдалану арқылы сіз осы Саясаттың шарттарына келісесіз. Егер сіз қандай да бір шартпен келіспесеңіз, қолданбаны пайдаланбауыңызды сұраймыз.

2. Біз жинайтын деректер

Сіз ұсынатын деректер

Қосымшаны пайдалану кезінде біз сіз тікелей ұсынатын келесі деректер түрлерін жинаймыз:

• Есептік жазба деректері: электрондық пошта мекенжайы (тіркелу кезінде), Apple ID немесе Google ID (әлеуметтік логинді пайдаланған кезде)
• Қаржылық деректер: транзакциялар (кірістер мен шығыстар), сомалар, даталар, сипаттамалар, категориялар, есептік жазбалар

Автоматты түрде жиналатын деректер

Қосымшаны пайдалану кезінде біз келесі деректерді автоматты түрде жинаймыз:

• Пайдалану деректері: қосымшаны қалай пайдаланатыныңыз, қандай функцияларды іске қосқаныңыз, пайдалану уақыты
• Техникалық деректер: құрылғы түрі, операциялық жүйе нұсқасы, қолданба нұсқасы, бірегей құрылғы идентификаторы
• Қате деректері: қолданбаның тұрақтылығын жақсарту үшін құ crashes және қателер туралы ақпарат
• Аналитикалық деректер: қолданба функцияларын пайдалану бойынша агрегатталған статистика

МАҢЫЗДЫ: МАҢЫЗДЫ: Біз банк картасының деректерін, төлем деректерін, банк шотының құпия сөздерін немесе сіздің қосымшаға тікелей енгізбеген басқа да сезімтал қаржылық ақпаратты жинамаймыз.

Pro функцияларының деректері

Pro функцияларын (чек сканерлеу, дауыспен енгізу, банк шоттарының мәліметтерін талдау) пайдаланған кезде, біз келесі деректерді өңдейміз:

• Чек фотосуреттері: OpenAI API арқылы тану үшін жүктелді
• Дауыстық жазбалар: OpenAI API арқылы мәтінге айналдыру үшін жазылды
• Банк үзінділері: OpenAI API арқылы талдау үшін PDF және CSV файлдары жүктелді
• МАҢЫЗДЫ: Бұл деректер біздің серверлерімізде САҚТАЛМайды. Олар тек OpenAI API арқылы өңдеу үшін пайдаланылады және өңделгеннен кейін дереу жойылады.

Біз ЖИНАМАЙТЫН ДЕРЕКТЕР

Біз әдейі төмендегі деректер түрлерін ЖИНАМАЙМЫЗ:

• Банк картасының деректері немесе төлем деректері
• Банк шоттары немесе басқа қызметтер үшін паролдер
• Биометриялық деректер (саусақ іздері, Face ID) — тек сіздің құрылғыңызда ғана қолданылады
• Геолокация деректері — Қосымша геолокацияға қол жеткізу сұрамайды

3. Жиналған деректерді қалай пайдаланамыз

Жиналған деректерді тек келесі мақсаттар үшін пайдаланамыз:

Негізгі функцияларды ұсыну

• Сіздің транзакцияларыңызды (кірістер мен шығыстарды) бақылау және көрсету
• Сіздің құрылғыларыңыз арасында деректерді синхрондау (тіркелген пайдаланушылар үшін)
• Сіздің қаржыңыз туралы аналитика мен статистиканы ұсыну
• Pro функцияларын өңдеу: чекті тану, дауыс енгізу, банк шоттарының мәліметтерін талдау

Қосымшаның өнімділігін арттыру

• Қолданбаның тұрақтылығын жақсарту үшін қателер мен құлауларды талдау
• Интерфейс пен функцияларды жақсарту үшін пайдаланушы тәжірибесін зерттеу
• Пайдаланушылардың қажеттіліктеріне негізделген жаңа функцияларды әзірлеу
• Қолданбаның өнімділігін оңтайландыру

Қауіпсіздік және сәйкестік

• Сіздің қаржы есепшотыңыз бен деректеріңіздің қауіпсіздігін қамтамасыз ету
• Алдау мен теріс пайдалануды болдырмау

МАҢЫЗДЫ: Маңызды: Біз Сіздің деректеріңізді жарнама, маркетинг немесе үшінші тұлғаларға коммерциялық мақсаттар үшін бермейміз. Барлық деректер тек Қосымшаның жұмыс істеуін қамтамасыз ету үшін пайдаланылады.

4. Жергілікті сақтау және синхрондау

Жергілікті деректерді сақтау

Сіздің барлық деректеріңіз құрылғыңызда қауіпсіз сақтау орнында жергілікті түрде сақталады:

• Expo Secure Store — құпия деректерді (авторизация токендері, шифрлау кілттері) сақтау үшін • Expo SQLite — транзакцияларды, категорияларды, қаржылық есепшоттарды және басқа қаржылық ақпаратты сақтау үшін • AsyncStorage — пайдаланушы параметрлері мен баптауларын сақтау үшін

Серверді синхрондау

Тіркелген пайдаланушылар үшін деректер біздің сервермен синхрондалады, бұл мынадай мүмкіндіктерді қамтамасыз етеді:

• Көптеген құрылғылардан деректерге қол жеткізу
• Құрылғыны жоғалту немесе ауыстыру жағдайында деректерді резервтік көшіру
• Жаңа құрылғыда жүйеге кірген кезде деректерді қалпына келтіру
• Барлық құрылғыларыңыз арасында өзгерістерді нақты уақыт режимінде синхрондау

Анонимді пайдалану

Қосымша тіркеусіз анонимді түрде пайдалануға болады. Бұл жағдайда:

• Барлық деректер тек сіздің құрылғыңызда ғана сақталады
• Серверді синхрондау қолжетімді емес
• Құрылғы жоғалған жағдайда деректерді қалпына келтіру мүмкін емес

5. Cookie файлдары және аналитика

Веб-сайттың кукилері

Біздің веб-сайтымыз (негізгі бет) келушілер туралы ақпарат жинау үшін кукилер мен ұқсас технологияларды пайдаланады. Біз кукилерді рұқсат ету үшін таңдауға мүмкіндік беретін куки баннерін қолданамыз.

Google Analytics

Веб-сайтта біз Google Analytics-ті анонимді статистиканы жинау үшін қолданамыз:

• Келушілер мен бет қаралымдарының саны
• Трафик көздері (пайдаланушылардың қайдан келгені)
• Сайтта өткізілген уақыт
• Келушілердің географиялық орналасуы (ел деңгейінде)

Google Analytics тек сіздің келісіміңізден кейін cookie баннері арқылы іске қосылады. Сіз кез келген уақытта келісімді қайтарып ала аласыз. Деректер анонимді түрде жиналады және нақты пайдаланушыны анықтауға мүмкіндік бермейді.

Қосымша аналитикасы

Мобильді қосымшада біз келесі аналитикалық қызметтерді пайдаланамыз:

• Sentry — Қосымшадағы қателер мен құлауларды бақылау үшін
• Сегмент — қолданушының тәжірибесі мен әрекеттерін қосымшада талдау үшін

6. Үшінші тараптармен деректерді бөлісу

Біз деректерді үшінші тараптармен тек төмендегі жағдайларда және қосымшаның жұмыс істеуін қамтамасыз ету үшін бөлісеміз:

Аналитикалық қызметтер

• Sentry — қателерді бақылау үшін (тек техникалық қате деректері жіберіледі, жеке ақпаратсыз)
• Segment — пайдаланушы тәжірибесін талдау үшін (функцияларды пайдалану бойынша агрегатталған деректер жіберіледі)

Бұл қызметтер бізге Қосымшаны жақсартуға көмектеседі, бірақ олар сіздің қаржылық деректеріңізге немесе жеке ақпараттарыңызға қол жеткізе алмайды.

OpenAI API

• OpenAI API — Профессионалдық функцияларды (чек тану, дауыс енгізу, есепті талдау) өңдеу үшін.
• МАҢЫЗДЫ: Барлық деректер OpenAI API-не анонимді түрде, пайдаланушы ақпаратынсыз жіберіледі. Чек фотосуреттері, дауыс жазбалары және есептер файлдары біздің серверлерде сақталмайды және өңделгеннен кейін дереу жойылады.

OpenAI API-нің қолданылуы OpenAI-дің құпиялылық саясатына сәйкес келеді. Толық ақпарат алу үшін олардың саясатын қарап шығуды ұсынамыз.

Төлем платформалары

• App Store (Apple) — iOS жүйесінде жазылым төлемдерін өңдеу үшін
• Google Play — Android жүйесінде жазылым төлемдерін өңдеу үшін
• Біз сіздің банк картасыңыздың деректеріне немесе төлем деректеріңізге қол жеткізе алмаймыз. Барлық төлем ақпаратын платформалар өңдейді.

Төлемдерді өңдеу тиісті платформалардың құпиялылық саясатын ескере отырып жүзеге асырылады.

7. Деректерді сақтау

Деректерді сақтау мерзімі

Біз сіздің деректеріңізді келесі мерзімдерге сақтаймыз:

• Сіздің есептік жазбаңыз белсенді болған кезде — деректер серверде синхрондау және резервтік көшіру үшін сақталады
• Есептік жазба жойылғаннан кейін — барлық деректер серверден дереу жойылады, қалпына келтіру мүмкіндігі жоқ
• Тұрақты жазылымы бар пайдаланушылар үшін — деректер есептік жазба жойылғанға дейін серверде сақталады, тіпті Қосымшаны ұзақ уақыт пайдаланбаған жағдайда да

Жергілікті сақтау

Сіздің құрылғыңыздағы деректер мына жағдайларда сақталады:

• Сіз қосымшаны құрылғыдан жойсаңыз
• Сіз қосымша параметрлерінде "Барлық деректерді жою" опциясын таңдасаңыз
• Сіз құрылғы деректерін қалпына келтіресіз

Деректерді жою

Сіз кез келген уақытта деректеріңізді жоя аласыз:

• Қолданба параметрлері арқылы "Барлық деректерді жою" опциясын таңдау арқылы
• Тіркелген пайдаланушылар үшін серверден деректерді жоюға арналған белгішесі бар
• Деректерді жою сұрауын жіберу арқылы: support@finsnap.app

Деректерді жойғаннан кейін, оларды қалпына келтіру мүмкін емес. Егер сізге деректердің резервтік көшірмесі қажет болса, оның бар екеніне көз жеткізіңіз.

8. Деректердің қауіпсіздігі

Біз сіздің деректеріңізді рұқсатсыз қол жеткізуден, өзгерту, жариялау немесе жоюдан қорғау үшін әртүрлі қауіпсіздік шараларын қолданамыз:

Техникалық қауіпсіздік шаралары

• Деректерді жіберу кезінде шифрлау (HTTPS/TLS)
• Серверде деректерді шифрлау
• Авторизация токендерін қауіпсіз құрылғы сақтауында қауіпсіз сақтау

Ұйымдастырушылық шаралар

Біз сіздің деректеріңізге қолжетімділікті шектейміз:

• Деректермен серверлерге тек рұқсат етілген қызметкерлер ғана кіре алады
• Кіру тек жұмыс міндеттерін орындау үшін қажетті деңгейде беріледі
• Барлық деректер әрекеттері жауапкершілікті қамтамасыз ету үшін тіркеледі

Құрылғыны қорғау

Сіздің құрылғыңыздағы деректерді қорғау үшін, біз ұсынамыз:

• Экранды құлыптау (пароль, саусақ ізі, Face ID) пайдалану
• Құрылғыны сіздің бақылауыңызсыз үшінші тұлғаларға бермеу

9. Сіздің құқықтарыңыз

Жеке деректерді қорғаудың халықаралық стандарттарына сәйкес, сізде келесі құқықтар бар:

Құқыққа қол жеткізу

Сіз туралы қандай жеке деректерді сақтайтынымыз туралы ақпарат алуға құқығыңыз бар:

• Біздің серверлерімізде сақталған барлық деректердің көшірмесін сұрау
• Деректеріңізді қалай пайдаланатынымызды біліңіз

Деректерді түзету құқығы

Сізде дәл емес немесе толық емес деректерді түзету құқығыңыз бар:

• Деректерді тікелей Қосымшада түзету
• Қосымшада өзгерту мүмкін емес деректерді түзетуді сұрау
• Сіздің қаржылық есептік жазбаңыздағы ақпаратты жаңартыңыз

Жою құқығы

Сізде жеке деректеріңізді жою құқығы бар:

• Деректерді Қосымша параметрлері арқылы жою
• Есептік жазбаны және оған байланысты барлық деректерді жоюды сұрау
• Деректерді өңдеуге келісімді қайтарып алу

Деректерді тасымалдау құқығы

Сізде деректеріңізді экспорттау құқығы бар:

• Қосымша параметрлері арқылы CSV форматында барлық транзакцияларды экспорттау
• Барлық деректеріңіздің құрылымдық форматтағы көшірмесін алыңыз
• Деректерді басқа қосымшаға немесе қызметке ауыстырыңыз

Өңдеуді шектеу құқығы

Сізде кейбір жағдайларда деректеріңізді өңдеуді шектеу құқығыңыз бар:

• Деректердің дәлдігін тексеру үшін өңдеуді тоқтату туралы өтініш беру
• Деректер заңсыз өңделсе, өңдеуді шектеу туралы өтініш беру
• Белгілі мақсаттар үшін деректерді өңдеуге келісімді қайтарып алу
• Қолданбаны тіркеусіз анонимді түрде пайдалану, бұл деректерді жинауды шектейді

10. Электрондық пошта байланыстары

Техникалық электрондық пошта

Біз тек келесі техникалық мақсаттар үшін электрондық пошталарды жібереміз:

• Рахунокты тіркеу растамасы
• Парольді қалпына келтіру (егер қолданылса)
• Қосымшадағы немесе Жекелік саясаттағы маңызды өзгерістер туралы хабарламалар

Маркетингтік коммуникациялар

Біз маркетингтік электрондық хаттар, жарнамалық хабарламалар немесе спам жібермейміз.

• Біз өнім жаңалықтарын жібермейміз
• Біз жарнамалық ұсыныстарды жібермейміз
• Біз серіктестік бағдарламалары туралы ақпарат жібермейміз
• Біз сіздің электрондық поштаңызды үшінші тұлғалармен маркетинг мақсатында бөліспейміз

Егер сіз бізден маркетингтік болып көрінетін электрондық хат алсаңыз, бізге support@finsnap.app мекенжайына хабарласыңыз.

11. Балалардың құпиялылығы

FinSnap қосымшасы 6 жастан асқан пайдаланушыларға арналған. Біз 6 жасқа толмаған балалардан ата-ананың немесе заңды қамқоршының келісімінсіз жеке деректерді жинаймыз деп білмейміз.

Егер біз 6 жасқа толмаған баладан тиісті келісімсіз жеке деректер жинағанымызды білсек, біз дереу мұндай деректерді жоямыз. Егер сіз ата-ана немесе қамқоршы болсаңыз және балаңыз бізге жеке деректерді берген деп ойласаңыз, бізбен хабарласыңыз: support@finsnap.app

12. Жеке деректерді қорғау саясатына өзгерістер

Біз бұл Жеке деректерді қорғау саясатын кезең-кезеңімен жаңартып отыруымыз мүмкін. Біз сізді маңызды өзгерістер туралы хабардар етеміз:

• Қосымшадағы хабарлама арқылы
• Электрондық пошта арқылы (егер сізде тіркелген есептік жазба болса)
• Бұл бетте жаңартылған нұсқаны жариялау арқылы
• Саясаттың басында "Соңғы жаңартылған" күнін өзгерту арқылы

Құпиялылық саясатының қазіргі нұсқасын мерзімді түрде тексеру ұсынылады. Өзгерістер енгізілгеннен кейін Қосымшаны жалғастыра пайдалану жаңартылған саясатпен келісетініңізді білдіреді.

13. Халықаралық деректерді беру

FinSnap Қосымшасы бүкіл әлемде пайдалануға арналған. Сіздің деректеріңіз әртүрлі елдерде, соның ішінде сіздің юрисдикцияңыздан тыс орналасқан серверлерде сақталуы және өңделуі мүмкін.

Сіздің деректеріңізді бізге беру арқылы, сіз оларды біз немесе біздің қызмет көрсетушілеріміз жұмыс істейтін кез келген елдегі серверлерге беру мен сақтауына келісесіз. Біз деректеріңізді оның орналасқан жеріне қарамастан қорғау үшін тиісті қауіпсіздік шараларын қолданамыз, бұл Құпиялылық саясатымыз бен қолданыстағы заңнамаға сәйкес.