Політика конфіденційності застосунку CashAfter

1. Хто відповідає за дані

Застосунок CashAfter для Android (пакет com.vimaxstudio.cashafter) випускає Vimax Studio. Застосунок працює з тим самим сервісом і акаунтом, що й сайт cashafter.app, тому для нього діють ті самі правила. З питаннями щодо даних пишіть на support@cashafter.app.

2. Що зберігається лише на пристрої

На пристрої зберігаються ключі входу, щоб не вводити пароль щоразу, вибрані мова й тема, а також ваша відповідь на запитання про аналітику. Усе це видаляється разом із застосунком. Сам акаунт і дані в ньому після видалення застосунку не зникають: як їх видалити, написано нижче.

3. Акаунт і дані на сервері

Щоб користуватися застосунком, потрібен акаунт. На наших серверах зберігаються:

• дані акаунта: адреса пошти, пароль у вигляді хешу, мова та налаштування;
• фінансові дані, які ви вводите самі: рахунки, баланси, операції, категорії, регулярні платежі, правила зобов’язань, джерела доходу та розраховані за ними майбутні платежі;
• імпорт виписок (у тарифі Pro): завантажені файли виписок, розпізнані рядки та категорії, які ви обираєте під час перевірки;
• реферали: ваш код запрошення, хто за ним зареєструвався і статус бонусу. Запрошена людина бачить вашу пошту у прихованому вигляді;
• спільні робочі простори: запрошення та учасники;
• підписка: тариф, дата закінчення пробного періоду та ідентифікатори в платіжному сервісі;
• технічні дані: журнали сервера з IP-адресою, часом і параметрами запитів. Вони потрібні для безпеки та пошуку збоїв.

4. Сторонні сервіси

Нам допомагають кілька сервісів. Ось що отримує кожен із них:

• Google Firebase Analytics: події в застосунку (вхід, реєстрація, відкриття екранів і схожі дії), ідентифікатор встановлення, модель пристрою, версія системи, мова та приблизне місцезнаходження за IP-адресою (країна або регіон). Аналітика вмикається лише з вашої згоди: застосунок запитує про це під час першого запуску, а відповідь можна змінити в налаштуваннях.
• OpenRouter і моделі ШІ, до яких він звертається (наприклад, Anthropic або OpenAI): розпізнають і розкладають за категоріями виписки, які ви завантажуєте для імпорту. Їм надходять лише рядки виписки та назви ваших категорій, без пошти, пароля та інших даних акаунта. Запит обробляється на льоту, і там, де сервіс дає такий вибір, ми забороняємо використовувати ваші дані для навчання моделей.
• Оплата тарифу Pro: якщо ви оформлюєте підписку через Google Play, платіж обробляє Google Play, а якщо на сайті - Paddle. Платіжних даних ми не бачимо: нам надходить лише підтвердження підписки.
• Поштовий сервіс: листи про підтвердження адреси, зміну пароля, пробний період і запрошення.

Докладніше - у політиці конфіденційності Google, в описі конфіденційності Firebase, у політиці Paddle та в політиці OpenRouter.

5. Чого застосунок не робить

Застосунок не під’єднується до банків і карток і не зберігає дані для входу в банк. Він не читає контакти, точне місцезнаходження, фотографії, не використовує камеру й мікрофон і не показує рекламу. До файлів застосунок звертається лише тоді, коли ви самі обираєте виписку для імпорту. Ми не продаємо дані.

6. Правові підстави

За GDPR:

• акаунт, фінансові дані, імпорт, підписка та листи про них: виконання договору з вами;
• журнали сервера та захист від зловживань: наш законний інтерес у безпеці та стабільності сервісу;
• аналітика: ваша згода.

7. Де обробляються дані

Дані зберігаються на наших серверах. Сервіси з розділу вище можуть обробляти їх за межами України та ЄЕЗ, зокрема у США. Там, де цього вимагає закон, ми застосовуємо передбачені ним гарантії.

8. Скільки ми зберігаємо дані

• дані акаунта та фінансові дані: поки існує акаунт;
• файли виписок: видаляються одразу після розпізнавання, щонайпізніше через 24 години. Розпізнані рядки зберігаються, доки ви не додасте або не видалите імпорт;
• прострочені ключі входу та одноразові коди: видаляються автоматично;
• журнали сервера: недовго, старі записи перезаписуються автоматично;
• події Google Analytics: 2 місяці, дані на рівні користувача: до 14 місяців після останньої активності.

9. Як видалити дані

• Акаунт видаляється в самому застосунку: Налаштування, далі «Видалити акаунт» і підтвердження паролем. Одразу після цього видаляються всі ваші фінансові дані, імпорти, налаштування, підписка та ключі входу. Якщо у вас є активна підписка, ми її скасовуємо, а якщо ви дали доступ до робочого простору іншим людям, спочатку потрібно його відкликати.
• Якщо увійти в застосунок не виходить, напишіть на support@cashafter.app з адреси, на яку зареєстровано акаунт, із темою «CashAfter: видалення даних». Видалення триває до 30 днів, і про те, що все видалено, ми повідомимо у відповіді.
• Після видалення ми зберігаємо лише хеш адреси пошти, щоб з однієї адреси не можна було нескінченно отримувати пробний період, і записи про платежі, які зобов’язані зберігати за законом.
• Дані на пристрої видаляються разом із застосунком. Дані аналітики видаляються самі після закінчення строків із розділу вище.

10. Діти

Застосунок не призначений для дітей до 16 років, і ми свідомо не збираємо їхні дані. Якщо такі дані все ж потрапили до нас, напишіть нам, і ми їх видалимо.

11. Ваші права

За GDPR і схожими законами ви можете дізнатися, які дані про вас у нас є, попросити виправити, видалити або вивантажити їх і відмовитися від їх обробки. Вивантажити й видалити дані можна просто в застосунку, решта - через support@cashafter.app. Якщо вважаєте, що ми порушуємо закон, можете поскаржитися до органу із захисту персональних даних вашої країни.

Для мешканців Каліфорнії: ми не продаємо і не передаємо персональні дані в розумінні CCPA.

12. Зміни

Якщо щось зміниться, ми оновимо цю сторінку і дату вгорі.