Політика конфіденційності

Хто контролер даних

Контролер (správce) персональних даних — GST Solutions s.r.o., IČO 08080763, Tkalcovská 874/3a, 602 00 Brno, Чехія («ми»). Контакт: [email protected].

Без акаунта: дані лише в телефоні

Рахунки, операції, бюджети, плани й резервні копії, які ви створюєте в застосунку, зберігаються лише на вашому пристрої. Ми їх не бачимо й нікуди не надсилаємо. Єдиний виняток — диктування, яке ви запускаєте самі (нижче).

Резервну копію застосунок зберігає на пристрої; куди копіювати її далі (iCloud Drive, Google Диск, e-mail), вирішуєте ви.

Технічні дані про пристрій

Щоб застосунок працював і ми знали, що виправляти, він надсилає на наш сервер ідентифікатор встановлення (випадковий, не рекламний), тип пристрою, версії системи й застосунку, мову та анонімні події використання (наприклад, запуск, проходження вступного екрана, перша операція). Вмісту ваших фінансів у цих даних немає.

Курси ČNB застосунок завантажує з нашого сервера; при цьому сервер технічно бачить IP-адресу, яку ми не зберігаємо.

Правова підстава: законний інтерес у роботі та покращенні застосунку (ст. 6(1)(f) GDPR).

Диктування й введення фразою

Коли ви диктуєте операцію або пишете її фразою, застосунок надсилає на наш сервер запис або текст і те, що потрібно для розбору: назви ваших рахунків, категорій та отримувачів, основну валюту, мову й сьогоднішню дату. Це відбувається, лише коли ви самі запускаєте функцію.

Запис розшифровується на сервері й не зберігається. У текст його перетворює модель Google, за текстом операцію пропонує модель Anthropic; обидві ми викликаємо через сервіс OpenRouter, Inc. Запити йдуть лише до постачальників, які не використовують дані для навчання моделей; за своїми умовами вони можуть недовго зберігати їх для перевірки на зловживання.

Ми не зберігаємо запис, текст і назви та не пишемо їх у журнали. На сервері лишається тільки кількість запитів пристрою за день, а в журналі — розмір, мова, статус і час відповіді. Пропозицію ви бачите в застосунку, а операція з'являється, лише коли ви її збережете.

Мікрофон ви дозволяєте в телефоні й можете будь-коли там вимкнути; фразу можна й написати. Коли сервер недоступний, написану фразу розбирає сам телефон. Правова підстава: виконання договору (ст. 6(1)(b) GDPR).

З акаунтом: синхронізація

Коли ви створюєте акаунт, ми обробляємо e-mail, можливо, ідентифікатор від Apple або Google, і ваші фінансові дані, щоб вони були однаковими на всіх ваших пристроях.

Дані зберігаються в базі Supabase в ЄС (Франкфурт) і передаються в зашифрованому вигляді. Правова підстава: виконання договору (ст. 6(1)(b) GDPR).

Тариф Банк: підключення банку

Fio banka, CREDITAS і бізнес-рахунки MONETA підключаються вашим власним токеном, який ви створюєте в інтернет-банку. Наш сервер завантажує ним платежі просто з вашого банку, додатковий обробник даних при цьому не з'являється. Токен зберігається на сервері, прочитати його можуть лише серверні функції підключення (у застосунок він не повертається), і ми видаляємо його, коли ви прибираєте підключення або видаляєте акаунт. Скасувати його можна й у банку будь-коли.

Для інших банків платежі завантажує ліцензований постачальник інформації про платіжний рахунок (AISP); його назву ми вкажемо тут до запуску цього підключення — лише з вашої згоди, яку ви даєте просто в банку. Згода діє обмежений час, її можна відкликати будь-коли в застосунку або в банку.

Пересилання сповіщень: якщо ви його ввімкнете, ви отримаєте адресу лише для цього рахунку. Листи, які надсилає на неї ваш банк або пошта, приймає Cloudflare, Inc. і передає нашому серверу, де текст читає модель Anthropic через сервіс OpenRouter, Inc., щоб розпізнати платіж. Ми зберігаємо лише розпізнаний платіж (дата, сума, контрагент, повідомлення), а для перевірного листа — код, посилання й відправника до першого платежу. Текст листа ми не зберігаємо й не записуємо в журнали, але він проходить через ці сервіси й може містити номер рахунку або залишок: пересилайте лише сповіщення банку. Запити йдуть лише до постачальників, які не використовують дані для навчання. Після відключення адреса перестає працювати.

Завантажені платежі (дата, сума, опис, контрагент) ми зберігаємо у вашому акаунті, щоб показати їх у застосунку. Дані для входу в банк ми ніколи не бачимо.

Оплата

Підписка оплачується через App Store або Google Play; дані картки бачать лише Apple або Google. Статусом підписки керує RevenueCat, Inc. (США), яка отримує ідентифікатор покупки та ваш ідентифікатор користувача.

Кому ми передаємо дані

Supabase, Inc. — база даних і вхід (дані в ЄС, Франкфурт).

RevenueCat, Inc. — керування підписками.

Apple і Google — магазини застосунків, вхід через Apple / Google.

Постачальник підключення банків — ліцензований постачальник інформації про платіжний рахунок (AISP); його назву ми вкажемо тут до запуску цього підключення.

OpenRouter, Inc., Google LLC та Anthropic PBC — диктування й введення фразою, лише коли ви ними користуєтеся; OpenRouter та Anthropic також читають переслані сповіщення банку.

Cloudflare, Inc. — хостинг цього сайту й приймання пересланих сповіщень банку.

Передавання за межі ЄС (США) відбувається на підставі стандартних договірних положень ЄС. Ми не продаємо дані й не використовуємо їх для реклами.

Цей сайт

Сайт зберігає лише одну cookie, dokoruny-lang, з обраною мовою. Аналітичних і рекламних cookie немає.

Коли ви відкриваєте посилання /go (наприклад, з реклами), ми записуємо канал із посилання, тип пристрою, мову, країну (її визначає Cloudflare) і звідки ви прийшли. IP-адресу ми не зберігаємо.

Як довго

Дані акаунта зберігаємо, доки ви його не видалите. Після видалення акаунта одразу видаляємо їх з нашої бази. Технічні дані про пристрій без акаунта зберігаємо не довше 24 місяців. Записи й фрази з диктування не зберігаємо взагалі.

Ваші права

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, перенесення (експорт CSV або резервна копія в застосунку) та заперечення. Пишіть на [email protected].

Скаргу можна подати до чеського Управління із захисту персональних даних (uoou.gov.cz).

Застосунок не призначений для дітей до 15 років.