Политика конфиденциальности

1. Кратко

• Без рекламы, рекламных идентификаторов и отслеживания. Ваши данные никогда не продаются.
• MoneyRemind не подключается к вашему банку и никогда не запрашивает номера карт или счетов.
• Ваши платежи видите только вы и люди, с которыми вы решили поделиться группой.
• Функции ИИ необязательны. Приложение сначала спрашивает разрешение, а мы просим OpenRouter, наш шлюз ИИ, направлять запросы только тем поставщикам, которые не собирают их и не используют для обучения.
• Вы можете удалить аккаунт в приложении в любой момент. Удаление происходит сразу.

2. Кто отвечает за ваши данные

MoneyRemind управляется Metin Yılmaz (Türkiye), контролёром данных по GDPR и оператором данных (veri sorumlusu) по KVKK.

Контакты: [email protected] или Меню › Помощь и поддержка в приложении.

3. Что мы собираем и зачем

4. Правовые основания

• Договор (ст. 6(1)(b) GDPR; ст. 5(2)(c) KVKK): ваш аккаунт (включая вход через Google или Apple), вводимые вами данные, напоминания, уведомления, общий доступ, синхронизация, подписки, пробные периоды, поддержка и включённые вами функции ИИ.
• Законные интересы (ст. 6(1)(f) GDPR; ст. 5(2)(f) KVKK): обеспечение безопасности сервиса, предотвращение злоупотреблений и неправомерного использования пробного периода, исправление ошибок, проверка работы покупок и доставка приглашений в группы. Общие числа об использовании функций (например, как часто приходится исправлять голосовой ввод), чтобы улучшать их.
• Юридическая обязанность (ст. 6(1)(c) GDPR; ст. 5(2)(ç) KVKK): например, ответы на запросы о данных и законные запросы органов власти или ведение записей, которых требует закон.
• Сейчас никакая обработка не основана на согласии (ст. 6(1)(a) GDPR; явное согласие по KVKK, açık rıza). Функции ИИ и уведомления — это ваш выбор: вы их включаете и можете отключить в любой момент; они не зависят от согласия как правового основания. Если нам когда-либо потребуется согласие, мы запросим его отдельно, и вы сможете отозвать его в любой момент.

5. Поставщики услуг

Для работы MoneyRemind мы используем следующих поставщиков. Они обрабатывают данные от нашего имени, только для указанной цели и не в своих интересах.

• RevenueCat (США): управление подписками. Получает ваш идентификатор пользователя и данные о покупке из магазина.
• OpenRouter (США) и поставщик модели ИИ, к которому он направляет запрос и который может находиться в США или другой стране: добавление голосом с ИИ, сканирование чека и ИИ-Ассистент, только после того, как вы разрешите функции ИИ. Мы просим OpenRouter направлять каждый запрос только тем поставщикам, которые не собирают запросы и не используют их для обучения.
• Resend (США): отправка писем по аккаунту. Получает ваш адрес эл. почты и содержание письма.
• Expo (США) вместе с Apple Push Notification service и Firebase Cloud Messaging: доставка push-уведомлений. Получает ваш push-токен и текст уведомления (он может содержать название платежа или начало сообщения в поддержку).
• Better Stack (Чехия, ЕС): серверные журналы и мониторинг доступности. Журналы содержат ваш IP-адрес, путь запроса, идентификатор запроса, идентификаторы и счётчики, но никогда — содержание запросов, адреса эл. почты, пароли, токены, голосовой текст или вопросы.
• Apple и Google: распространение приложения, платежи и преобразование речи в текст на вашем устройстве — в соответствии с их собственными политиками конфиденциальности.
• Google (США) и Apple (США), если вы выбираете вход через Google или Sign in with Apple: они подтверждают вашу личность и передают нам указанные выше данные для входа. В отношении собственной службы входа они действуют как независимые контролёры в соответствии со своими политиками конфиденциальности.
• Cloudflare, Inc. (США): DNS, CDN, защитный прокси и туннель к нашему серверу, а также статистика сайта без cookie. Обрабатывает технические данные запросов; статистика анонимная и агрегированная.
• Серверы, база данных, резервные копии и загруженные файлы: OVH SAS (Франция), в его центрах обработки данных в ЕС.

6. Вход

Вход работает на наших собственных серверах с помощью библиотеки с открытым исходным кодом Better Auth. Никакая третья сторона не обрабатывает ваш пароль.

Вы также можете войти через Google или Apple. Google или Apple проверяет вашу личность и отправляет нам подписанный токен с вашим именем, адресом эл. почты и вашим идентификатором пользователя у них; мы проверяем его на наших серверах. Если аккаунт с тем же подтверждённым адресом эл. почты уже существует, способ входа добавляется к нему, а второй аккаунт не создаётся. Создание аккаунта таким способом также означает принятие Условий использования. Вы можете в любой момент удалить MoneyRemind в настройках аккаунта Google или Apple; удаление аккаунта MoneyRemind также отзывает Sign in with Apple.

7. Международная передача данных

Некоторые из перечисленных поставщиков находятся за пределами Турции и Европейской экономической зоны, в основном в США, поэтому ваши данные могут передаваться туда. OpenRouter находится в США, а поставщик модели ИИ, к которому он направляет запрос, может находиться в США или другой стране. Каждому мы передаём только то, что ему необходимо. Вход через Google или Apple также связан с этими компаниями в США.

Для Турции (статья 9 KVKK): в отношении этих стран нет решения об адекватности, поэтому мы опираемся на стандартные договоры, утверждённые Советом по защите персональных данных, подписанные с каждым поставщиком и направленные в Управление в течение пяти рабочих дней. Для ЕС (глава V GDPR): стандартные договорные положения поставщиков или EU-U.S. Data Privacy Framework, если поставщик сертифицирован. Мы не используем согласие как основание для передачи. Подробности о гарантиях можно запросить у нас.

8. Общий доступ с другими людьми

Если вы открываете доступ к группе, её участники видят операции, платежи, регулярные платежи, чеки этой группы, метки людей в этих записях и то, кто что добавил, а также цели накоплений, привязанные к группе. Редакторы также могут изменять записи и пополнять эти цели, а когда цель достигнута, все в группе получают уведомление. В списке участников видны имя и адрес эл. почты каждого участника и владельца. Участники никогда не видят ваши другие группы, бюджеты, другие цели, данные Ассистента, профиль или настройки. Вы можете удалить участника в любой момент, и его доступ сразу прекращается.

Записи в общей группе принадлежат владельцу группы. Если вы выйдете из группы или удалите аккаунт, то, что вы добавили в чужую группу, останется там без вашего имени.

9. Сколько мы храним данные

• Ваш аккаунт и введённые вами данные: пока вы не удалите их или аккаунт.
• Еженедельная сводка ИИ: удаляется через две недели после начала её недели.
• Сеансы входа (с IP-адресом и устройством): удаляются через день после истечения. Сеанс истекает после 7 дней без использования.
• Непринятые приглашения к общему доступу: удаляются через 30 дней после того, как истекли, были отклонены или отозваны.
• Обращения в поддержку: хранятся, пока открыты; удаляются вместе с ответами и вложениями через 2 года после решения или закрытия и в любом случае при удалении вашего аккаунта.
• Отчёты об ошибках приложения: до 30 дней с момента последнего появления.
• Этапы покупки: 180 дней. После удаления аккаунта они больше не связаны с вами.
• Журнал безопасности: хранится 2 года для защиты сервиса, затем удаляется. При удалении аккаунта ваш IP-адрес и данные устройства из него удаляются.
• Записи об отправке писем (шаблон, язык и статус, без адреса): удаляются через 13 месяцев.
• Хеши адреса эл. почты и ключа устройства для бесплатного пробного периода (HMAC, без адреса, имени, идентификатора пользователя или аппаратного идентификатора): сохраняются после удаления аккаунта, только для предотвращения повторных пробных периодов. Отметка DeviceCheck «пробный период использован» для устройства остаётся у Apple и не содержит сведений о личности.
• Список блокировки эл. почты: если письмо на ваш адрес вернулось или было отмечено как спам, хранится ключевой хеш (HMAC) адреса, чтобы мы больше не отправляли на него письма. Он не содержит адреса, сохраняется после удаления аккаунта и используется только для защиты доставки эл. почты.
• Счётчик бесплатных добавлений голосом (идентификатор пользователя, случайный идентификатор каждого добавления, месяц): удаляется вместе с аккаунтом.
• Ваша запись клиента в RevenueCat: удаляется при удалении аккаунта (с автоматическим повтором, если RevenueCat временно недоступен). Квитанции магазинов остаются у Apple или Google в соответствии с их собственными политиками.
• Копии у поставщиков (журналы доставки писем в Resend, серверные журналы) хранятся по их собственным правилам хранения. Резервные копии базы данных хранятся не более 30 дней, затем удаляются; они никогда не используются для восстановления удалённого аккаунта.

10. Удаление аккаунта

В приложении откройте Меню, нажмите на своё имя, затем Личные данные › Удалить аккаунт и подтвердите паролем (или, если вы входите только через Google или Apple, повторным входом через них). Удаление происходит сразу и безвозвратно. Ваш аккаунт, операции, платежи, регулярные платежи, группы, люди, бюджеты, цели, данные Ассистента, сообщения в поддержку и загруженные файлы стираются, ваша запись клиента в RevenueCat удаляется, и вы получаете письмо с подтверждением. Подробности — на странице удаления аккаунта. Удаление аккаунта не отменяет подписку в App Store или Google Play, поэтому отмените её в аккаунте магазина.

11. Ваши права

По GDPR вы можете запросить доступ к своим данным, их исправление, удаление или получение копии (переносимость), ограничить обработку или возразить против неё, а также в любой момент отозвать согласие без влияния на законность обработки до отзыва.

По статье 11 KVKK вы имеете право узнать, обрабатываются ли ваши данные, и запросить информацию о них; узнать цель обработки и используются ли данные в соответствии с ней; знать, кому они передаются в Турции или за рубежом; потребовать их исправления и удаления, а также сообщения об этом получателям; возразить против неблагоприятного для вас результата, полученного исключительно путём автоматизированного анализа; и требовать возмещения ущерба, причинённого незаконной обработкой.

Многое из этого можно сделать в приложении: изменить или удалить любую запись, отключить ИИ в настройках Ассистента и удалить аккаунт. Чтобы получить копию своих данных (доступ и переносимость), воспользуйтесь разделом Меню › Правовая информация › Экспорт моих данных: вы сразу получите один файл JSON с профилем, настройками, операциями, платежами, регулярными платежами, группами, людьми, долгами (деньгами, которые вы дали или взяли в долг), бюджетами, целями, настройками Ассистента, счётчиками использования ИИ, сообщениями в поддержку, подпиской, пробными периодами и подарками (вложения перечислены по именам файлов). Для всего остального используйте в приложении Меню › Помощь и поддержка › Запрос данных (KVKK/GDPR) — личность подтверждается через ваш аккаунт — или напишите на [email protected] с адреса, указанного в аккаунте. Это бесплатно, и мы отвечаем в течение 30 дней. О том, как подать письменное заявление, рассказывает Информационное уведомление KVKK.

Если наш ответ вас не устраивает, вы можете подать жалобу в Совет по защите персональных данных Турции (Kişisel Verileri Koruma Kurulu, kvkk.gov.tr) или в надзорный орган по защите данных по месту жительства в ЕС.

12. Функции ИИ

• ИИ используется для добавления голосом с ИИ в Premium, сканирования чеков, ответов ИИ в Ассистенте и еженедельной сводки. Всё остальное работает на вашем телефоне.
• Что отправляется: при добавлении голосом с ИИ — текст и ваши метки категорий, людей и групп; при сканировании чека, только когда вы нажимаете «Сканировать чек», — фото чека, язык приложения и ваш список категорий; в Ассистенте — ваш вопрос и сводка ваших данных. Никогда не отправляются ваши заметки, имя, адрес эл. почты или данные аккаунта.
• Перед первым запросом к ИИ приложение объясняет, что отправляется, что не отправляется никогда и кто это получает, и предлагает выбрать «Разрешить» или «Не сейчас». Пока вы не разрешите, наш сервер отклоняет запросы к ИИ.
• Запросы идут через OpenRouter (США) к поставщику модели, который может находиться в США или другой стране. Мы просим OpenRouter направлять их только тем поставщикам, которые не собирают ваши запросы и не используют их для обучения. Используемые нами модели могут меняться.
• Что мы храним для ИИ: записи об использовании (функция, модель, количество токенов и стоимость), когда вы разрешили функции ИИ и какую версию пояснения вы видели, а также ваши оценки ответов (никогда — текст вопроса или ответа).
• Чтобы отключить ИИ: Ассистент › значок настроек › Функции ИИ. После этого приложение использует функции, работающие на устройстве. Если состав отправляемых данных когда-либо изменится, приложение спросит вас снова.
• ИИ не используется для принятия решений о вас, влекущих юридические или аналогично значимые последствия.

13. Безопасность

Соединения с нашими серверами зашифрованы. Пароли хранятся в виде необратимых хешей, коды входа хешируются, сеансы истекают после 7 дней без использования, а число попыток входа, регистрации и сброса пароля ограничено. Загруженные файлы доступны только по закрытым ссылкам, срок действия которых истекает за несколько минут, и каждый запрос проверяется на соответствие аккаунту, в который выполнен вход. Эти проверки покрыты автоматическими тестами. При выходе из аккаунта ваши данные удаляются с телефона.

Ни одна система не защищена идеально. Если утечка затронет ваши персональные данные, мы сообщим вам и соответствующему органу, как того требует закон; по KVKK мы уведомляем Совет в течение 72 часов с момента, когда узнали о ней.

14. На вашем телефоне

Блокировка приложения использует Face ID, Touch ID или код-пароль через iOS. Приложение узнаёт только, удалась ли разблокировка, и никогда не получает биометрических данных. «Скрыть суммы» — настройка, которая хранится на вашем телефоне.

Виджет на экране «Домой» читает небольшую копию данных на вашем телефоне: названия, суммы и сроки ближайших платежей и итоги этого месяца. На бесплатном тарифе или когда вы вышли из аккаунта для него ничего не хранится, при включённой блокировке приложения не хранится вообще ничего, а при включённом «Скрыть суммы» не хранятся суммы.

Быстрые команды Siri только открывают приложение на нужном экране.

15. Дети

MoneyRemind предназначен для взрослых (от 18 лет) и не ориентирован на детей. Мы сознательно не собираем данные лиц младше 18 лет. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами, и мы их удалим.

16. Этот сайт: файлы cookie и локальное хранилище

На этом сайте нет рекламных и отслеживающих cookie, а для анонимной агрегированной статистики посещений (страницы, источник перехода, страна, тип устройства, производительность) используется Cloudflare Web Analytics — сервис без cookie, бережно относящийся к конфиденциальности. Cloudflare Web Analytics не устанавливает cookie и не идентифицирует посетителей. Сам сайт устанавливает один файл cookie, NEXT_LOCALE, который запоминает ваш язык, и сохраняет выбор светлой или тёмной темы в локальном хранилище браузера. Шрифты загружаются с этого сайта, поэтому запросы к Google не отправляются. Наш хостинг-провайдер обрабатывает стандартные журналы запросов (например, IP-адрес и браузер), чтобы доставлять сайт и защищать его.

17. Изменения этой политики

Если мы изменим эту политику, мы обновим дату вверху страницы. О существенных изменениях мы сообщим в приложении до того, как они вступят в силу.