Политика конфиденциальности

Кто оператор данных

Оператор (správce) персональных данных — GST Solutions s.r.o., IČO 08080763, Tkalcovská 874/3a, 602 00 Brno, Чехия («мы»). Контакт: [email protected].

Без аккаунта: данные только в телефоне

Счета, операции, бюджеты, планы и резервные копии, которые вы создаёте в приложении, хранятся только на вашем устройстве. Мы их не видим и никуда не отправляем. Единственное исключение — диктовка, которую вы запускаете сами (ниже).

Резервную копию приложение сохраняет на устройстве; куда копировать её дальше (iCloud Drive, Google Диск, e-mail), решаете вы.

Технические данные об устройстве

Чтобы приложение работало и мы знали, что исправлять, оно отправляет на наш сервер идентификатор установки (случайный, не рекламный), тип устройства, версии системы и приложения, язык и анонимные события использования (например, запуск, прохождение вводного экрана, первая операция). Содержимого ваших финансов в этих данных нет.

Курсы ČNB приложение загружает с нашего сервера; при этом сервер технически видит IP-адрес, который мы не храним.

Правовое основание: законный интерес в работе и улучшении приложения (ст. 6(1)(f) GDPR).

Диктовка и ввод фразой

Когда вы диктуете операцию или пишете её фразой, приложение отправляет на наш сервер запись или текст и то, что нужно для разбора: названия ваших счетов, категорий и получателей, основную валюту, язык и сегодняшнюю дату. Это происходит, только когда вы сами запускаете функцию.

Запись расшифровывается на сервере и не сохраняется. В текст её переводит модель Google, по тексту операцию предлагает модель Anthropic; обе мы вызываем через сервис OpenRouter, Inc. Запросы идут только к поставщикам, которые не используют данные для обучения моделей; по своим условиям они могут недолго хранить их для проверки на злоупотребления.

Мы не сохраняем запись, текст и названия и не пишем их в журналы. На сервере остаётся только число запросов устройства за день, а в журнале — размер, язык, статус и время ответа. Предложение вы видите в приложении, а операция появляется, только когда вы её сохраните.

Микрофон вы разрешаете в телефоне и можете в любой момент там выключить; фразу можно и написать. Когда сервер недоступен, написанную фразу разбирает сам телефон. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

С аккаунтом: синхронизация

Когда вы заводите аккаунт, мы обрабатываем e-mail, возможно, идентификатор от Apple или Google, и ваши финансовые данные, чтобы они были одинаковыми на всех ваших устройствах.

Данные хранятся в базе Supabase в ЕС (Франкфурт) и передаются в зашифрованном виде. Правовое основание: исполнение договора (ст. 6(1)(b) GDPR).

Тариф Банк: подключение банка

Fio banka, CREDITAS и бизнес-счета MONETA подключаются вашим собственным токеном, который вы создаёте в интернет-банке. Наш сервер загружает им платежи прямо из вашего банка, дополнительный обработчик данных при этом не появляется. Токен хранится на сервере, прочитать его могут только серверные функции подключения (в приложение он не возвращается), и мы удаляем его, когда вы убираете подключение или удаляете аккаунт. Отменить его можно и в банке в любой момент.

Для других банков платежи загружает лицензированный поставщик информации о платёжном счёте (AISP); его название мы укажем здесь до запуска этого подключения — только с вашего согласия, которое вы даёте прямо в банке. Согласие действует ограниченное время, его можно отозвать в любой момент в приложении или в банке.

Пересылка уведомлений: если вы её включите, вы получите адрес только для этого счёта. Письма, которые присылает на него ваш банк или почта, принимает Cloudflare, Inc. и передаёт нашему серверу, где текст читает модель Anthropic через сервис OpenRouter, Inc., чтобы распознать платёж. Мы храним только распознанный платёж (дата, сумма, контрагент, сообщение), а для проверочного письма — код, ссылку и отправителя до первого платежа. Текст письма мы не храним и не записываем в журналы, но он проходит через эти сервисы и может содержать номер счёта или остаток: пересылайте только уведомления банка. Запросы идут только к поставщикам, которые не используют данные для обучения. После отключения адрес перестаёт работать.

Загруженные платежи (дата, сумма, описание, контрагент) мы храним в вашем аккаунте, чтобы показать их в приложении. Данные для входа в банк мы никогда не видим.

Оплата

Подписка оплачивается через App Store или Google Play; данные карты видят только Apple или Google. Статусом подписки управляет RevenueCat, Inc. (США), которая получает идентификатор покупки и ваш идентификатор пользователя.

Кому мы передаём данные

Supabase, Inc. — база данных и вход (данные в ЕС, Франкфурт).

RevenueCat, Inc. — управление подписками.

Apple и Google — магазины приложений, вход через Apple / Google.

Поставщик подключения банков — лицензированный поставщик информации о платёжном счёте (AISP); его название мы укажем здесь до запуска этого подключения.

OpenRouter, Inc., Google LLC и Anthropic PBC — диктовка и ввод фразой, только когда вы ими пользуетесь; OpenRouter и Anthropic также читают пересланные уведомления банка.

Cloudflare, Inc. — хостинг этого сайта и приём пересланных уведомлений банка.

Передача за пределы ЕС (США) происходит на основании стандартных договорных положений ЕС. Мы не продаём данные и не используем их для рекламы.

Этот сайт

Сайт сохраняет только одну cookie, dokoruny-lang, с выбранным языком. Аналитических и рекламных cookie нет.

Когда вы открываете ссылку /go (например, из рекламы), мы записываем канал из ссылки, тип устройства, язык, страну (её определяет Cloudflare) и откуда вы пришли. IP-адрес мы не храним.

Как долго

Данные аккаунта храним, пока вы его не удалите. После удаления аккаунта сразу удаляем их из нашей базы. Технические данные об устройстве без аккаунта храним не дольше 24 месяцев. Записи и фразы из диктовки не храним совсем.

Ваши права

Вы вправе получить доступ к данным, исправить, удалить их, ограничить обработку, перенести (экспорт CSV или резервная копия в приложении) и возразить против обработки. Пишите на [email protected].

Жалобу можно подать в чешское Ведомство по защите персональных данных (uoou.gov.cz).

Приложение не предназначено для детей младше 15 лет.