Политика конфиденциальности FinSnap

1. Введение

Настоящая Политика конфиденциальности ("Политика") описывает, как разработчик приложения FinSnap ("Разработчик", "мы", "нас", "наш") собирает, использует, хранит и защищает персональные данные пользователей мобильного приложения FinSnap (в дальнейшем именуемого "Приложение").

Используя Приложение, вы соглашаетесь с условиями данной Политики. Если вы не согласны с любыми условиями, пожалуйста, не используйте Приложение.

2. Какие данные мы собираем

Данные, которые вы предоставляете

При использовании приложения мы собираем следующие типы данных, которые вы предоставляете напрямую:

• Учётные данные аккаунта: адрес электронной почты (при регистрации), Apple ID или Google ID (при использовании входа через социальные сети)
• Финансовые данные: транзакции (доходы и расходы), суммы, даты, описания, категории, счета

Автоматически собираемые данные

При использовании приложения мы автоматически собираем следующие данные:

• Данные об использовании: как вы используете приложение, какие функции вы активируете, время использования
• Технические данные: тип устройства, версия операционной системы, версия приложения, уникальный идентификатор устройства
• Данные об ошибках: информация о сбоях и ошибках для улучшения стабильности приложения
• Аналитические данные: агрегированная статистика по использованию функций приложения

ВАЖНО: ВАЖНО: Мы НЕ собираем данные банковских карт, платежные реквизиты, пароли от банковских счетов или другую конфиденциальную финансовую информацию, которая не вводится вами непосредственно в Приложение.

Данные профессиональных функций

При использовании профессиональных функций (сканирование чеков, голосовой ввод, анализ банковских выписок) мы обрабатываем следующие данные:

• Фотографии чеков: загружены для распознавания через OpenAI API
• Записи голосовых сообщений: записаны для преобразования в текст через OpenAI API
• Выписки из банка: PDF и CSV файлы загружены для разбора через OpenAI API
• ВАЖНО: Эти данные НЕ хранятся на наших серверах. Они используются только для обработки через OpenAI API и удаляются сразу после обработки.

Данные, которые мы НЕ собираем

Мы сознательно НЕ собираем следующие типы данных:

• Данные банковской карты или платежные реквизиты
• Пароли для банковских счетов или других сервисов
• Биометрические данные (отпечатки пальцев, Face ID) — используются только локально на вашем устройстве
• Данные геолокации — Приложение не запрашивает доступ к геолокации

3. Как мы используем собранные данные

Мы используем собранные данные исключительно для следующих целей:

Предоставление основных функций

• Отслеживание и отображение ваших транзакций (доходов и расходов)
• Синхронизация данных между вашими устройствами (для зарегистрированных пользователей)
• Предоставление аналитики и статистики по вашим финансам
• Профессиональные функции обработки: распознавание чеков, голосовой ввод, анализ банковских выписок

Улучшение производительности приложения

• Анализ ошибок и сбоев для улучшения стабильности приложения
• Изучение пользовательского опыта для улучшения интерфейса и функций
• Разработка новых функций на основе потребностей пользователей
• Оптимизация производительности приложения

Безопасность и соответствие

• Обеспечение безопасности вашего счёта и данных
• Предотвращение мошенничества и злоупотреблений

ВАЖНО: ВАЖНО: Мы НЕ используем ваши данные для рекламы, маркетинга или передачи третьим лицам в коммерческих целях. Все данные используются исключительно для обеспечения работы Приложения.

4. Локальное хранилище и синхронизация

Локальное хранилище данных

Все ваши данные хранятся локально на вашем устройстве в безопасном хранилище:

• Expo Secure Store — для хранения конфиденциальных данных (токены авторизации, ключи шифрования) • Expo SQLite — для хранения транзакций, категорий, счетов и другой финансовой информации • AsyncStorage — для хранения пользовательских настроек и предпочтений

Синхронизация сервера

Для зарегистрированных пользователей данные также синхронизируются с нашим сервером для обеспечения:

• Доступ к данным с нескольких устройств
• Резервное копирование данных в случае потери или замены устройства
• Восстановление данных при входе на новом устройстве
• Синхронизация изменений в реальном времени между всеми вашими устройствами

Анонимное использование

Приложение может использоваться анонимно без регистрации. В этом случае:

• Все данные хранятся только локально на вашем устройстве
• Синхронизация с сервером недоступна
• Данные не могут быть восстановлены, если устройство потеряно

5. Файлы cookie и аналитика

Файлы cookie на сайте

Наш сайт (лендинг) использует файлы cookie и аналогичные технологии для сбора информации о посещениях. Мы используем баннер с файлами cookie, который позволяет вам выбирать, какие файлы cookie разрешить.

Google Analytics

На сайте мы используем Google Analytics для сбора анонимной статистики о посещениях:

• Количество посетителей и просмотров страниц
• Источники трафика (откуда приходят пользователи)
• Время, проведённое на сайте
• Географическое положение посетителей (на уровне стран)

Google Analytics активируется только после вашего согласия через баннер с куки. Вы можете отозвать согласие в любое время. Данные собираются анонимно и не позволяют идентифицировать конкретного пользователя.

Аналитика приложения

В самом мобильном приложении мы используем следующие аналитические сервисы:

• Sentry — для отслеживания ошибок и сбоев в приложении
• Сегмент — для анализа пользовательского опыта и поведения в приложении

6. Обмен данными с третьими сторонами

Мы делимся данными с третьими сторонами только в следующих случаях и исключительно для обеспечения работы приложения:

Аналитические услуги

• Sentry — для отслеживания ошибок (передаются только технические данные об ошибках, без личной информации)
• Segment — для анализа пользовательского опыта (передаются агрегированные данные о использовании функций)

Эти услуги помогают нам улучшать приложение, но не имеют доступа к вашим финансовым данным или личной информации.

API OpenAI

• OpenAI API — для обработки профессиональных функций (распознавание чеков, голосовой ввод, анализ выписок)
• ВАЖНО: Все данные передаются в OpenAI API анонимно, без информации о пользователе. Фотографии чеков, голосовые записи и файлы выписок НЕ хранятся на наших серверах и удаляются сразу после обработки.

Использование OpenAI API регулируется политикой конфиденциальности OpenAI. Мы рекомендуем ознакомиться с их политикой для получения полной информации.

Платежные платформы

• App Store (Apple) — для обработки платежей по подписке на iOS
• Google Play — для обработки платежей по подписке на Android
• У нас нет доступа к данным вашей банковской карты или платежным реквизитам. Вся информация о платежах обрабатывается платформами.

Обработка платежей осуществляется в соответствии с политиками конфиденциальности соответствующих платформ.

7. Хранение данных

Период хранения данных

Мы храним ваши данные в течение следующих периодов:

• Пока ваш счёт активен — данные хранятся на сервере для обеспечения синхронизации и резервного копирования
• После удаления аккаунта — все данные немедленно удаляются с сервера, без возможности восстановления
• Для пользователей с пожизненными подписками — данные хранятся на сервере до удаления аккаунта, даже при длительном неиспользовании приложения

Локальное хранилище

Данные на вашем устройстве хранятся до тех пор, пока:

• Вы не удалите приложение с устройства
• Вы не выберете опцию "Удалить все данные" в настройках приложения
• Вы выполняете сброс данных устройства

Удаление данных

Вы можете удалить свои данные в любое время:

• Через настройки приложения, выбрав опцию "Удалить все данные"
• С флажком для удаления данных с сервера (для зарегистрированных пользователей)
• Отправив запрос на удаление данных на: support@finsnap.app

После удаления данных восстановление невозможно. Убедитесь, что у вас есть резервная копия ваших данных, если она вам нужна.

8. Безопасность данных

Мы применяем различные меры безопасности для защиты ваших данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

Технические меры безопасности

• Шифрование данных во время передачи (HTTPS/TLS)
• Шифрование данных на сервере
• Безопасное хранение токенов авторизации в защищённом хранилище устройства

Организационные меры

Мы ограничиваем доступ к вашим данным:

• Доступ к серверам с данными имеют только уполномоченные лица
• Доступ предоставляется только в объёме, необходимом для выполнения служебных обязанностей
• Все действия с данными регистрируются для обеспечения подотчётности

Защита устройства

Чтобы защитить данные на вашем устройстве, мы рекомендуем:

• Использовать блокировку экрана (пароль, отпечаток пальца, Face ID)
• Не передавайте устройство третьим лицам без вашего контроля

9. Ваши права

В соответствии с международными стандартами защиты персональных данных, вы имеете следующие права:

Право на доступ

Вы имеете право получать информацию о том, какие персональные данные мы храним о вас:

• Запросите копию всех ваших данных, хранящихся на наших серверах
• Узнайте, как мы используем ваши данные

Право на исправление

Вы имеете право исправить неточные или неполные данные:

• Исправьте данные непосредственно в приложении
• Запросите исправление данных, которые нельзя изменить в приложении
• Обновите информацию в вашем финансовом счёте

Право на удаление

Вы имеете право удалить свои персональные данные:

• Удалите данные через настройки приложения
• Запросите удаление аккаунта и всех связанных данных
• Отозвать согласие на обработку данных

Право на переносимость данных

Вы имеете право экспортировать свои данные:

• Экспортировать все транзакции в формате CSV через настройки приложения
• Получите копию всех ваших данных в структурированном формате
• Перенесите данные в другое приложение или сервис

Право на ограничение обработки

Вы имеете право ограничить обработку ваших данных в определённых случаях:

• Оспорить точность данных и запросить приостановку обработки до проверки
• Запросить ограничение обработки, если данные обрабатываются незаконно
• Отозвать согласие на обработку данных для определённых целей
• Использовать приложение анонимно без регистрации, что ограничивает сбор данных

10. Электронные коммуникации

Технические электронные письма

Мы отправляем электронные письма только для следующих технических целей:

• Подтверждение регистрации аккаунта
• Восстановление пароля (если используется)
• Уведомления о важных изменениях в Приложении или Политике конфиденциальности

Маркетинговые коммуникации

МЫ НЕ ОТПРАВЛЯЕМ маркетинговые электронные письма, рекламные сообщения или спам.

• Мы не отправляем новости о продуктах
• Мы не отправляем рекламные предложения
• Мы не отправляем информацию о партнерских программах
• Мы не передаем ваш адрес электронной почты третьим лицам в маркетинговых целях

Если вы получили от нас электронное письмо, которое кажется маркетинговым, пожалуйста, сообщите нам по адресу support@finsnap.app.

11. Конфиденциальность детей

Приложение FinSnap предназначено для пользователей в возрасте 6 лет и старше. Мы сознательно не собираем личные данные от детей младше 6 лет без согласия родителей или законных опекунов.

Если мы узнаем, что собрали личные данные от ребенка младше 6 лет без соответствующего согласия, мы немедленно удалим такие данные. Если вы родитель или опекун и считаете, что ваш ребенок предоставил нам личные данные, пожалуйста, свяжитесь с нами: support@finsnap.app

12. Изменения в Политике конфиденциальности

Мы можем периодически обновлять эту Политику конфиденциальности. Мы уведомим вас о любых значительных изменениях:

• Через уведомление в Приложении
• По электронной почте (если у вас есть зарегистрированный аккаунт)
• Путем публикации обновленной версии на этой странице
• Изменением даты "Последнее обновление" в начале Политики

Рекомендуется периодически проверять текущую версию Политики конфиденциальности. Продолжение использования Приложения после внесения изменений означает ваше согласие с обновленной Политикой.

13. Международные передачи данных

Приложение FinSnap предназначено для использования по всему миру. Ваши данные могут храниться и обрабатываться на серверах, расположенных в разных странах, включая страны за пределами вашей юрисдикции.

Предоставляя нам свои данные, вы соглашаетесь на их передачу и хранение на серверах в любой стране, где мы или наши поставщики услуг осуществляют свою деятельность. Мы применяем соответствующие меры безопасности для защиты ваших данных, независимо от их местоположения, в соответствии с данной Политикой конфиденциальности и применимым законодательством.