Политика конфиденциальности приложения CashAfter

1. Кто отвечает за данные

Приложение CashAfter для Android (пакет com.vimaxstudio.cashafter) выпускает Vimax Studio. Приложение работает с тем же сервисом и аккаунтом, что и сайт cashafter.app, поэтому для него действуют те же правила. С вопросами о данных пишите на support@cashafter.app.

2. Что хранится только на устройстве

На устройстве хранятся ключи входа, чтобы не вводить пароль каждый раз, выбранный язык и тема, а также ваш ответ на вопрос об аналитике. Всё это удаляется вместе с приложением. Сам аккаунт и данные в нём при удалении приложения не исчезают: как удалить их, написано ниже.

3. Аккаунт и данные на сервере

Чтобы пользоваться приложением, нужен аккаунт. На наших серверах хранятся:

• данные аккаунта: адрес почты, пароль в виде хеша, язык и настройки;
• финансовые данные, которые вы вводите сами: счета, балансы, операции, категории, регулярные платежи, правила обязательств, источники дохода и рассчитанные по ним будущие платежи;
• импорт выписок (в тарифе Pro): загруженные файлы выписок, распознанные строки и категории, которые вы выбираете при проверке;
• рефералы: ваш код приглашения, кто по нему зарегистрировался и статус бонуса. Приглашённый видит вашу почту в скрытом виде;
• общие рабочие пространства: приглашения и участники;
• подписка: тариф, дата окончания пробного периода и идентификаторы у платёжного сервиса;
• технические данные: журналы сервера с IP-адресом, временем и параметрами запросов. Они нужны для безопасности и поиска сбоев.

4. Сторонние сервисы

Нам помогают несколько сервисов. Вот что получает каждый из них:

• Google Firebase Analytics: события в приложении (вход, регистрация, открытие экранов и похожие действия), идентификатор установки, модель устройства, версия системы, язык и примерное местоположение по IP-адресу (страна или регион). Аналитика включается только с вашего согласия: приложение спрашивает об этом при первом запуске, и ответ можно изменить в настройках.
• OpenRouter и модели ИИ, к которым он обращается (например, Anthropic или OpenAI): распознают и раскладывают по категориям выписки, которые вы загружаете для импорта. Им уходят только строки выписки и названия ваших категорий, без почты, пароля и других данных аккаунта. Запрос обрабатывается на лету, и там, где сервис даёт такой выбор, мы запрещаем использовать ваши данные для обучения моделей.
• Оплата тарифа Pro: если вы оформляете подписку через Google Play, платёж обрабатывает Google Play, а если на сайте - Paddle. Платёжные данные мы не видим: нам приходит только подтверждение подписки.
• Почтовый сервис: письма о подтверждении адреса, смене пароля, пробном периоде и приглашениях.

Подробнее - в политике конфиденциальности Google, в описании конфиденциальности Firebase, в политике Paddle и в политике OpenRouter.

5. Чего приложение не делает

Приложение не подключается к банкам и картам и не хранит данные для входа в банк. Оно не читает контакты, точное местоположение, фотографии, не использует камеру и микрофон и не показывает рекламу. К файлам приложение обращается только тогда, когда вы сами выбираете выписку для импорта. Мы не продаём данные.

6. Правовые основания

По GDPR:

• аккаунт, финансовые данные, импорт, подписка и письма о них: исполнение договора с вами;
• журналы сервера и защита от злоупотреблений: наш законный интерес в безопасности и стабильности сервиса;
• аналитика: ваше согласие.

7. Где обрабатываются данные

Данные хранятся на наших серверах. Сервисы из раздела выше могут обрабатывать их за пределами Украины и ЕЭЗ, в том числе в США. Там, где этого требует закон, мы применяем предусмотренные им гарантии.

8. Сколько мы храним данные

• данные аккаунта и финансовые данные: пока аккаунт существует;
• файлы выписок: удаляются сразу после распознавания, самое позднее через 24 часа. Распознанные строки хранятся, пока вы не добавите или не удалите импорт;
• истёкшие ключи входа и одноразовые коды: удаляются автоматически;
• журналы сервера: недолго, старые записи перезаписываются автоматически;
• события Google Analytics: 2 месяца, данные на уровне пользователя: до 14 месяцев после последней активности.

9. Как удалить данные

• Аккаунт удаляется в самом приложении: Настройки, затем «Удалить аккаунт», и подтверждение паролем. Сразу после этого удаляются все ваши финансовые данные, импорты, настройки, подписка и ключи входа. Если у вас есть активная подписка, мы её отменяем, а если вы дали доступ к рабочему пространству другим людям, сначала нужно его отозвать.
• Если войти в приложение не получается, напишите на support@cashafter.app с адреса, на который зарегистрирован аккаунт, с темой «CashAfter: удаление данных». Удаление занимает до 30 дней, и о том, что всё удалено, мы сообщим в ответном письме.
• После удаления мы храним только хеш адреса почты, чтобы по одному адресу нельзя было бесконечно получать пробный период, и записи о платежах, которые обязаны хранить по закону.
• Данные на устройстве удаляются вместе с приложением. Данные аналитики удаляются сами по истечении сроков из раздела выше.

10. Дети

Приложение не предназначено для детей младше 16 лет, и мы сознательно не собираем их данные. Если такие данные всё же к нам попали, напишите нам, и мы их удалим.

11. Ваши права

По GDPR и похожим законам вы можете узнать, какие данные о вас у нас есть, попросить исправить, удалить или выгрузить их и отказаться от их обработки. Выгрузить и удалить данные можно прямо в приложении, остальное - через support@cashafter.app. Если считаете, что мы нарушаем закон, можете пожаловаться в орган по защите персональных данных вашей страны.

Для жителей Калифорнии: мы не продаём и не передаём персональные данные в смысле CCPA.

12. Изменения

Если что-то изменится, мы обновим эту страницу и дату вверху.