Повідомлення про конфіденційність

1. Хто ми

Ми є контролером персональних даних, які збираємо про користувачів нашого продукту й сайту. Пишіть на адресу вище щодо будь-чого в цьому повідомленні або щодо своїх даних.

2. Що ми збираємо

• Ваш обліковий запис - адресу електронної пошти, вибрану вами основну валюту, часовий пояс і дату створення облікового запису. Ми не запитуємо й не використовуємо ваше ім'я, поштову адресу чи номер телефону.
• Ваш облік - транзакції, які ви записуєте: суму, дату, назву, категорію та необов'язковий опис. Опис, скопійований із банківської виписки, може називати будь-кого, кому ви платили, зокрема людину, і зберігається саме так, як його написано. Усе це ви можете змінювати: кожен рядок імпорту показується вам для редагування, перш ніж щось буде збережено, а будь-яку транзакцію можна відредагувати чи видалити й пізніше, у будь-який час.
• Ваші рахунки - для кожного банківського рахунку, картки чи готівки: назва, яку ви йому даєте, останні 4 символи його номера і банк - так, як їх було зазначено у виписці. Транзакцію можна віднести до одного з них. Повний номер рахунку чи IBAN відкидається під час читання файлу й ніколи не потрапляє до нашої бази даних.
• Імпортовані виписки - яку виписку імпортовано, за який період і останні 4 символи зазначеного в ній рахунку, щоб можна було розпізнати повторний імпорт тієї самої виписки.
• Журнали доступу й технічні журнали - який інструмент викликано, яким підключеним застосунком і коли, а також звичайна телеметрія помилок і продуктивності. Вони не фіксують вміст ваших транзакцій, а там, де рядок журналу містив би маску рахунку, її приховано.
• Оплата - від Paddle ми отримуємо непрозорі ідентифікатори ваших записів клієнта й підписки, ваш тариф і дату його поновлення. Дані вашої картки чи платіжну адресу ми не отримуємо.

3. Чого ми НЕ зберігаємо

• Сам файл виписки. Завантажений PDF або CSV читається один раз у пам'яті, а потім видаляється. Він ніколи не записується на диск, у базу даних чи будь-яке файлове сховище.
• Повні номери рахунків чи IBAN - див. про останні 4 символи вище.
• Дані картки, ім'я власника картки та платіжну адресу. Їх вводять на сторінці оплати Paddle, і до нас вони ніколи не потрапляють.

4. Навіщо ми їх використовуємо і на якій підставі

• Щоб сервіс працював - зберігати ваш облік, читати ваші виписки, формувати звіти й відповідати на ваші запитання до асистента: виконання нашого договору з вами.
• Щоб надсилати службові листи - підтвердження адреси, зміна пароля, підтвердження видалення, попередження перед видаленням неактивного облікового запису: виконання нашого договору з вами.
• Щоб убезпечити сервіс і контролювати використання лімітів - запобігання зловживанням і дотримання лімітів тарифу: наш законний інтерес у безпечній і сталій роботі сервісу.
• Щоб виконувати бухгалтерські й податкові обов'язки - юридичний обов'язок, більшу частину якого виконує Paddle як продавець (merchant of record).

Ми не продаємо персональні дані й не ухвалюємо автоматизованих рішень, що мають для вас юридичні наслідки.

5. З ким ми ними ділимося

MyFinanceBook працює на кількох зовнішніх сервісах, і закон про захист даних дає вам право знати, на яких саме. Ось усі вони:

• Anthropic - постачальник ШІ, на якому працюють розпізнавання виписок і вбудований асистент. Завантажена виписка надсилається на читання і містить усе, що надрукував на ній ваш банк, - зазвичай це ваше ім'я та повний номер рахунку: ми не зберігаємо ні того, ні іншого, але документ таки залишає застосунок, щоб його прочитали. Запитання, які ви ставите асистенту, і цифри, потрібні для відповіді, надсилаються так само. Якщо ви не хочете цього, записуйте транзакції вручну й не користуйтеся асистентом.
• Paddle - продавець (merchant of record) за кожною покупкою. Paddle керує оформленням оплати, розраховує й сплачує податки, видає рахунок і обробляє повернення коштів, а щодо даних, які збирає там, є самостійним контролером. У виписці за вашою карткою зазначено Paddle, а не нас.
• Brevo - надсилає листи, які сервіс має вам надсилати: підтвердження адреси, зміна пароля, підтвердження видалення, попередження перед видаленням неактивного облікового запису.
• Microsoft Azure - розміщує застосунок і все, що він зберігає, зокрема ваш облік і наші журнали.

Ні з ким іншим ми персональними даними не ділимося й нікому їх не продаємо.

6. Де вони обробляються

Застосунок, його база даних і журнали працюють у регіоні Microsoft Azure West Europe, у межах ЄС. Brevo - постачальник з ЄС і обробляє дані в ЄС.

Anthropic обробляє дані в Сполучених Штатах. Ця передача здійснюється на підставі стандартних договірних положень, ухвалених Європейською Комісією, відповідно до додатка Anthropic про обробку даних. Передачами, пов'язаними з прийманням вашого платежу, Paddle займається згідно з власною політикою конфіденційності.

7. Як довго ми їх зберігаємо

• Ваш облік, категорії та рахунки (кожен - це назва, банк і останні 4 символи його номера) і ваш обліковий запис MyFinanceBook - доки ви ним користуєтеся. Якщо безкоштовний обліковий запис не має жодної активності 12 місяців поспіль (жодного входу й жодного використання через підключеного асистента), ми двічі надсилаємо вам лист - за 30 і за 7 днів до видалення - з посиланням для завантаження ваших даних, а потім видаляємо обліковий запис так, ніби ви видалили його самі. Обліковий запис на платному тарифі ніколи не видаляється через неактивність; коли підписка завершується, строк у 12 місяців відраховується від дати завершення або від вашої останньої активності - залежно від того, що пізніше.
• Розмови з вбудованим асистентом - 45 хвилин після вашого останнього повідомлення або після того, як ви востаннє продовжили сеанс, а потім автоматично видаляються. Історії чатів, яку можна експортувати чи запитати, немає.
• Записи про імпортовані виписки - 24 місяці, після чого автоматично видаляються.
• Журнали доступу й технічні журнали - 90 днів.
• Односторонній хеш адреси видаленого облікового запису - 14 місяців від моменту видалення; відлік починається знову, якщо ту саму адресу зареєструють і видалять ще раз. Він фіксує, яку частину одноразового вітального бонусу використав той обліковий запис. Сама адреса не зберігається, а запис читається лише під час чиєїсь реєстрації.
• Рахунки та податкові записи - зберігає Paddle згідно з власною політикою, стільки, скільки вимагає податкове законодавство.

Видалення облікового запису повністю прибирає перші три пункти. Воно не зачіпає того, що Paddle зберігає для рахунків і податків, не очищає вже записані журнали й створює описаний вище хеш - їх буде видалено за наведеним тут графіком.

8. Ваші права

Ви можете попросити нас надати копію ваших даних, виправити їх, видалити, обмежити їх обробку або надати копію у форматі, придатному для перенесення. Ви можете заперечити проти обробки, яка ґрунтується на законному інтересі, і поскаржитися до органу із захисту даних за місцем проживання. Напишіть на support@myfinancebook.app, і ми відповімо протягом місяця.

Два з цих прав не потребують запиту. У налаштуваннях кнопка Завантажити мої дані видає zip-архів із файлами CSV з вашим обліковим записом, категоріями, транзакціями та імпортованими виписками, а Видалити мій обліковий запис одразу й остаточно видаляє обліковий запис разом з усім обліком.

У цьому архіві немає запису про вашу підписку: на якому ви тарифі, скільки з його ліміту використали й які ідентифікатори нам надав Paddle. Попросіть за адресою вище, і ми надішлемо й це.

9. Файли cookie

Лише один файл cookie - файл автентифікації, завдяки якому ви залишаєтеся в системі. Він суто необхідний для роботи сервісу, тож ні згоди, ні банера не потрібно. Аналітичних, рекламних чи відстежувальних файлів cookie ми не встановлюємо.

Ваш браузер також зберігає трохи власного стану - наприклад, адресу, що чекає на підтвердження під час реєстрації. Це залишається в браузері й ніколи не надсилається нам.

10. Безпека

Паролі хешуються й ніколи не зберігаються у відкритому вигляді, а трафік шифрується під час передавання. Доступ до систем, де зберігаються ваші дані, обмежено, а ключі й облікові дані до них зберігаються в керованому сховищі секретів, а не в самому застосунку.

Жоден сервіс не може гарантувати абсолютну безпеку. Якщо ми колись дізнаємося про витік, що стосується ваших даних, ми повідомимо вас і відповідний орган, як того вимагає закон.

11. Зміни до цього повідомлення

Ми можемо оновлювати це повідомлення. Чинна версія - та, що на цій сторінці, а дата вгорі вказує, коли її востаннє змінено.