Політика конфіденційності

Хто відповідає

Відповідальний за описану тут обробку даних (контролер у розумінні GDPR) — Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Німеччина.

З будь-яким питанням про свої дані пишіть на [email protected]. Крім того, ви можете подати скаргу до наглядового органу із захисту даних у тій країні ЄС, де живете.

Що ми зберігаємо

Дані облікового запису, якщо ви його створили: адресу електронної пошти, ідентифікатори способу входу (Apple або Google, якщо ви входите через них) і технічні позначки часу ваших сесій.

Саму книгу: операції, рахунки, категорії, регулярні операції, заплановані платежі, налаштування валют і ваші нотатки. Якщо книга спільна — ще й склад групи та її коди запрошення.

Якщо ви купуєте Topf Plus: сам факт покупки й строк її дії, анонімний ідентифікатор, який сервіс покупок призначає вашому встановленню застосунку, і — якщо у вас є обліковий запис — зв’язок між ними. Не вашу картку й не ваш Apple ID: їх зберігає Apple і не показує нам ні того, ні іншого.

Це повний перелік. У застосунку немає ні рекламного ідентифікатора, ні відбитка пристрою, ні поведінкової аналітики, ні сторонніх SDK для відстеження.

Якщо користуватися без облікового запису

Topf можна користуватися без реєстрації. Тоді книга залишається лише на вашому пристрої, нічого не завантажується, і в нас немає про вас жодних даних. Винятків два, обидва описано нижче: голосове введення, якому потрібна мережа, і покупка Topf Plus, яка відбувається через Apple і сервіс покупок. Сама книга ні в тому, ні в іншому участі не бере.

Навіщо ми обробляємо дані й на якій підставі

Щоб надати продукт, яким ви вирішили користуватися: зберігати вашу книгу, синхронізувати її між пристроями й відновлювати на новому. Правова підстава: виконання договору (ст. 6(1)(b) GDPR).

Щоб ви могли увійти: надсилання коду входу на вашу адресу електронної пошти. Правова підстава: виконання договору (ст. 6(1)(b) GDPR).

Щоб знати, чи є у вас Plus: перевірка покупки через сервіс покупок і зберігання її поточного стану на нашому сервері. Правова підстава: виконання договору (ст. 6(1)(b) GDPR).

Щоб сервіс працював, а голосовим введенням не зловживали. Правова підстава: законний інтерес (ст. 6(1)(f) GDPR).

Де зберігаються дані

Повна копія книги лежить на вашому пристрої, у локальній базі даних, і працює там без мережі.

Якщо у вас є обліковий запис, ті самі дані зберігаються в базі PostgreSQL, яку розміщує Supabase у Франкфурті-на-Майні, Німеччина (AWS eu-central-1), і надходять на ваші пристрої через сервіс синхронізації PowerSync. Доступ розмежовано для кожного користувача захистом на рівні рядків (row-level security): обліковий запис читає свою книгу, а якщо книга спільна — її.

Голосове введення

Під час голосового введення фразу зазвичай розпізнає сам пристрій, і на наш сервер надходить лише отриманий текст — разом із контекстом, без якого його не зрозуміти: мовою інтерфейсу, сьогоднішньою датою, часовим поясом, основною валютою та назвами ваших активних рахунків і категорій.

Цей текст передається OpenAI, який перетворює його на чернетки операцій. Чернетки повертаються на пристрій і показуються вам; до книги нічого не записується, доки ви не підтвердите.

Якщо розпізнавання на пристрої недоступне, замість тексту надсилається сам запис, і його розшифровує той самий провайдер. В обох випадках звук і текст проходять через нашу функцію лише в оперативній пам’яті й нами не зберігаються — ні в базі даних, ні у файлі, ні в журналі.

OpenAI обробляє ці дані за нашим дорученням як обробник. Його API використовується в режимі, за якого передані дані не йдуть на навчання моделей; для контролю зловживань провайдер може зберігати запит і відповідь на нього до 30 днів, а довше — якщо цього вимагає закон або якщо це обґрунтовано необхідно для захисту його сервісів чи третіх осіб від шкоди. Не диктуйте того, чого не повинен бачити обробник.

Електронна пошта

Коди входу надсилаються через Amazon Simple Email Service (AWS, Франкфурт-на-Майні, Німеччина). Сервіс отримує вашу адресу, щоб доставити лист. Рекламних листів ми не розсилаємо, і списку розсилки немає.

Курси валют

Щоденні курси валют надходять із відкритого сервісу api.frankfurter.dev. Запит раз на день робить наш сервер одразу для всіх, а не ваш пристрій, — тож скільки б валют ви не вели, цей сервіс нічого про вас не дізнається.

Покупки

Topf Plus купується через App Store від Apple — з обліковим записом або без нього. Сам платіж, ваша картка й ваш Apple ID залишаються в Apple; ми їх ніколи не бачимо. RevenueCat (RevenueCat, Inc., США) отримує квитанцію App Store, анонімний ідентифікатор вашого встановлення і — якщо у вас є обліковий запис — його ідентифікатор та повідомляє застосунку й нашому серверу, чи активний Plus і до якої дати. RevenueCat обробляє ці дані за нашим дорученням як обробник; передавання до США ґрунтується на стандартних договірних положеннях ЄС.

Цей сайт

Сайт розміщено на Cloudflare Pages. На ньому немає ні форм, ні файлів cookie, ні аналітики, ні вбудованого вмісту третіх сторін. Лише головна сторінка зчитує мови, вибрані у вашому браузері, щоб відкритися однією з них, і нічого з цього не зберігається. Cloudflare обробляє технічні дані, які бачить будь-який вебсервер, — вашу IP-адресу, запитану адресу, user agent, — щоб доставити сторінку й захистити сервіс.

Хто ще бачить дані

Лише названі вище обробники, кожен — задля свого єдиного завдання:

• Supabase — розміщення бази даних і сервісу входу;
• PowerSync — синхронізація між базою даних і вашими пристроями;
• OpenAI — перетворення промовленої фрази на чернетки;
• Amazon Web Services — доставлення листів та інфраструктура, на якій працює база даних;
• RevenueCat — обробка покупок у застосунку й стан вашого права на Plus;
• Cloudflare — розміщення цього сайту й домен.

Ми стежимо за тим, щоб треті сторони, яким ми передаємо дані користувачів, захищали їх на тому самому або рівноцінному рівні, який передбачають ця політика конфіденційності та чинні для нашого застосунку вимоги щодо захисту даних.

Ваші дані не продаються, не здаються в оренду, не передаються рекламодавцям і не використовуються для навчання будь-чиїх моделей.

Як довго ми зберігаємо дані

Стільки, скільки існує ваш обліковий запис. Видалення облікового запису видаляє книгу на сервері; копія, уже синхронізована на ваші пристрої, зникає, коли ви виходите з облікового запису або видаляєте застосунок.

Операції, які ви видаляєте в застосунку, недовго зберігаються у відновлюваному вигляді, щоб випадкове видалення не було остаточним, а потім видаляються назавжди.

Ваші права

Відповідно до GDPR ви маєте право на доступ до своїх даних, на їх виправлення й видалення, на обмеження обробки та перенесення даних, а також право заперечити проти обробки, що ґрунтується на законному інтересі.

Видалення вбудовано в застосунок: «Налаштування» → «Обліковий запис» → «Видалити обліковий запис» видаляє ваші дані на сервері, а якщо ви входили через Apple, заразом відкликає і цей дозвіл. З усіх інших питань пишіть на [email protected].

Діти

Topf не призначений для дітей і не розрахований на людей, молодших за 16 років.

Зміни

Коли ця політика змінюється, разом із нею змінюється й дата вгорі. Про зміну, яка істотно стосується поводження з вашими даними, застосунок повідомить заздалегідь, до того як вона набуде чинності.