MoneyFlux
UA
Завантажити в App Store
Завантажити в App Store

Політика конфіденційності

Чинна з: Оновлено:

Це переклад англійської версії. У разі розбіжностей переважає англійська версія.

Зміст

MoneyFlux («Застосунок») розробляє та публікує Тарас Черниш — незалежний розробник програмного забезпечення з України («ми», «нас», «Розробник»).

Ця Політика конфіденційності пояснює, як MoneyFlux поводиться з інформацією. Коротко: ваші записи зберігаються на вашому пристрої та у вашому власному приватному iCloud, де прочитати їх можете лише ви. Три компанії обробляють певні дані від нашого імені — RevenueCat для вашої підписки, Cloudflare для невеликого ретранслятора (relay), який ми підтримуємо, та OpenAI для необов’язкового AI-асистента, — і жодна з них не отримує окремих транзакцій, залишків чи номерів рахунків.

1. Короткий виклад

Запитання Відповідь
Чи отримуємо ми ваші транзакції, залишки або номери рахунків? Ні. Окремі записи лишаються на вашому пристрої та у вашому власному приватному iCloud, де прочитати їх можете лише ви.
Чи є у нас власний сервер? Для Застосунку — один, і лише для AI-асистента. Це невеликий ретранслятор, який зберігає ключ OpenAI, щоб його ніколи не потрібно було тримати в Застосунку. Він не зберігає жодного облікового журналу й не залишає копій ваших запитів.
А як щодо цього сайту? moneyflux.app — статичний сайт без файлів cookie, без входу й без скриптів відстеження. Cloudflare, що його хостить, обробляє стандартні дані запитів (як-от IP-адресу та тип браузера), щоб показувати сторінки й захищати сайт, і надає нам агреговану статистику відвідувань без cookie.
Чи використовуємо ми SDK для аналітики, реклами чи відстеження? Жодної реклами, жодного рекламного ідентифікатора, жодної атрибуції чи поведінкової аналітики та жодного відстеження між застосунками. RevenueCat показує нам зведені графіки підписок; це єдина звітність, яка в нас є.
Хто ще щось обробляє? Apple, RevenueCat, Cloudflare та OpenAI — причому OpenAI лише тоді, коли ви ввімкнете асистента, — а також Google, що хостить поштову скриньку підтримки, лише якщо ви нам напишете. У розділі 10 зазначено, що саме отримує кожен із них.
Чи потрібен обліковий запис, щоб користуватися MoneyFlux? Ні. У Застосунку немає облікових записів і входу, тож і видаляти немає чого.
Де зберігаються ваші дані? На вашому пристрої та — через Apple CloudKit — у вашому власному приватному обліковому записі Apple iCloud.
Чи ввімкнено AI-асистента за замовчуванням? Ні. Він лишається вимкненим, доки ви не прочитаєте екран, на якому названо OpenAI, і не натиснете «Дозволити»; знову вимкнути його можна в розділі «Налаштування → AI-асистент».
На яких пристроях? iPhone та iPad. На комп’ютерах Mac з Apple silicon та на Apple Vision Pro Застосунок працює як застосунок для iPad. AI-асистентові потрібне апаратне забезпечення Apple App Attest, тому він працює лише на iPhone та iPad.

2. Хто ми і коли ми є контролером

Розробник — Тарас Черниш, незалежний розробник, який провадить діяльність в Україні. Контактні дані наведено в розділі 20.

Ми діємо як контролер даних лише щодо чотирьох вузьких категорій: запису про підписку, що зберігається в RevenueCat; запису для кожного пристрою та операційних журналів у нашому AI-ретрансляторі; запиту до AI-асистента під час його проходження через цей ретранслятор; а також будь-якого листа до служби підтримки, який ви вирішите нам надіслати.

Ми не є контролером облікового журналу, який ви ведете в Застосунку. Ці записи зберігаються у сховищі вашого пристрою та — через Apple CloudKit — у вашому власному приватному обліковому записі iCloud. Apple обробляє їх у межах власних відносин із вами, і ми не маємо до них доступу.

Якщо застосовується GDPR ЄС або Великої Британії, ми спираємося на такі правові підстави:

Обробка Правова підстава
Ваша підписка та перевірки права доступу, що відкривають платні функції Ст. 6(1)(b) — виконання договору, укладеного вами під час оформлення підписки
AI-асистент Ст. 6(1)(a) — ваша згода, яку ви можете відкликати будь-коли
Запобігання зловживанням, квота на пристрій і граничний ліміт витрат Ст. 6(1)(f) — наш законний інтерес у тому, щоб публічну кінцеву точку не було виснажено. Залучені дані мінімальні та псевдонімізовані, а менш інвазивного способу досягти цього немає
Відповідь на лист, який ви надіслали до служби підтримки Ст. 6(1)(b) та 6(1)(f) — підтримка Застосунку та відповідь вам

3. Що ми ніколи не отримуємо

Ми не збираємо, не передаємо, не продаємо, не здаємо в оренду й жодним іншим чином не обробляємо таке:

  • ваше ім’я, адресу електронної пошти, номер телефону чи поштову адресу;
  • ваші банківські облікові дані, номери карток або логіни до інтернет-банкінгу (Застосунок ніколи їх не запитує й не може під’єднатися до банку);
  • ваші окремі транзакції, залишки, номери рахунків чи IBAN, категорії, рахунки, позики, регулярні платежі, нотатки або теги;
  • файли банківських виписок (CSV, PDF, OFX, QFX або QBO), які ви імпортуєте;
  • ваші контакти, фото, мікрофон або геолокацію;
  • ваш рекламний ідентифікатор (IDFA) — запиту App Tracking Transparency немає, бо відстежувати нічого;
  • аналітику використання, поведінкові події, записи сеансів або телеметрію збоїв, що надсилаються нам.

У Застосунку є дві сторонні бібліотеки. Factory — це інфраструктура для впровадження залежностей: вона не відкриває жодних з’єднань і не торкається даних користувача. RevenueCat обслуговує підписки й описана в розділі 8. Усе інше, що надсилає Застосунок, надсилається кодом, який написали ми, з одного каталогу вихідного коду, на одну адресу — наш AI-ретранслятор. Жодних SDK для реклами, атрибуції чи аналітики немає.

У відомостях про конфіденційність MoneyFlux в App Store («Конфіденційність застосунку» на сторінці продукту в App Store) задекларовано чотири типи даних — Історія покупок, Ідентифікатор пристрою, Інша фінансова інформація та Інший вміст користувача, — кожен позначено як пов’язаний із вами, кожен — для функціональності застосунку і жоден — для відстеження. Перші два описують підписку. Останні два описують AI-асистента й застосовуються лише після того, як ви його ввімкнете. Їх задекларовано як пов’язані, тому що ми можемо знайти підписку за відповідним ідентифікатором, — а не тому, що ми зберігаємо ваше ім’я: ми його не зберігаємо. Позначка в App Store і ця Політика описують одне й те саме.

4. Дані, які ви створюєте в застосунку

Увесь вміст, який ви створюєте чи імпортуєте, — рахунки, транзакції, категорії, цілі заощаджень, регулярні платежі, позики, капітал, позиції, теги, нотатки, покупки через Apple Pay, які ви фіксуєте через Швидкі команди (Shortcuts), та імпортовані банківські виписки, — зберігається локально на вашому пристрої в приватній базі даних Застосунку (Apple Core Data).

Файли банківських виписок, які ви імпортуєте, розбираються на вашому пристрої. Наразі MoneyFlux читає CSV-виписки ПриватБанку та Монобанку; PDF-виписки Ощадбанку, Scotiabank, Райффайзен Банку та А-Банку; файли OFX, QFX і QBO будь-якого банку; CSV-експорт застосунку Saldo; а також CSV-формат для торгових позицій. Ви самостійно експортуєте файл зі свого банку й обираєте його через системне вікно вибору файлів; Застосунок ніколи не під’єднується до банку й ніколи не запитує логін до інтернет-банкінгу. Вміст файлу нікуди не завантажується. Після завершення розбору MoneyFlux зберігає лише ті записи, які ви вирішили імпортувати.

Ви завжди залишаєтеся єдиним власником і контролером цих даних.

5. Файли, які ви експортуєте

MoneyFlux може створювати CSV для окремого набору даних, багатосторінкову PDF-виписку та повну резервну копію JSON, з якої можна відновити дані. Усі три формати створюються на вашому пристрої та передаються в системне меню «Поширити».

Ми не отримуємо копії жодного з них. Щойно ви надсилаєте експортований файл у Файли, Пошту, месенджер чи будь-який інший сервіс, він опиняється поза захистом Застосунку й підпадає під правила того сервісу, куди ви його надіслали. Резервна копія JSON містить увесь ваш обліковий журнал у читабельному вигляді — зберігайте її так само дбайливо, як банківську виписку.

6. Синхронізація через iCloud

MoneyFlux використовує приватну базу даних Apple CloudKit для синхронізації ваших даних між вашими власними пристроями Apple.

  • Дані зберігаються у вашому особистому обліковому записі iCloud, а не в обліковому записі чи інфраструктурі, що належать Розробнику.
  • Розробник не має доступу до вашого контейнера iCloud і не може читати, експортувати чи відновлювати ваші дані.
  • Синхронізацію повністю забезпечують фреймворки Apple, і на неї поширюються практики конфіденційності Apple. Див. Політику конфіденційності Apple: https://www.apple.com/legal/privacy/
  • MoneyFlux дотримується налаштування iCloud вашого облікового запису Apple. Щоб зупинити синхронізацію Застосунку, вимкніть її в Параметри → [ваше ім’я] → iCloud → Збережено в iCloud → MoneyFlux на iPhone чи iPad або в Системних параметрах → [ваше ім’я] → iCloud на Mac. Окремого перемикача в самому Застосунку немає.

7. Дозволи пристрою та системні функції

MoneyFlux може використовувати наведене нижче — завжди з вашої згоди:

Функція Мета Чи залишає дані ваш пристрій?
Доступ до файлів Щоб ви могли обрати банківську виписку (CSV, PDF, OFX, QFX або QBO) для імпорту Ні
Сповіщення Локальні нагадування про наближення регулярних платежів, строків погашення позик і переоцінки капіталу Ні — плануються локально на вашому пристрої
Швидкі команди (покупки через Apple Pay) На iPhone автоматизація, яку ви створюєте в застосунку Apple «Швидкі команди», може після оплати через Apple Pay у магазині запускати дію MoneyFlux «Записати безконтактну покупку». Wallet передає суму, продавця й назву картки; Застосунок зберігає покупку як витрату на рахунку, вказаному в автоматизації Ні — дія виконується на вашому пристрої й записує дані лише до вашого власного облікового журналу
Face ID / Touch ID / Optic ID / код-пароль пристрою Для блокування Застосунку. За замовчуванням вимкнено Ні — автентифікацію виконує операційна система; Застосунок отримує лише результат «успіх» або «невдача» й ніколи не бачить ваших біометричних даних
iCloud Синхронізація між вашими власними пристроями Лише до вашого власного облікового запису iCloud
App Attest / Secure Enclave Підтверджує нашому ретрансляторові, що запит надійшов від справжньої, немодифікованої копії Застосунку Лише коли AI-асистента ввімкнено. Передається дескриптор ключа, згенерований на вашому пристрої; він не містить імені, облікового запису чи рекламного ідентифікатора

Ви можете будь-коли відкликати будь-який із цих дозволів у Параметрах свого пристрою.

8. Підписки та платежі

MoneyFlux можна завантажити безкоштовно. Деякі функції входять до MoneyFlux Premium — підписки з автоматичним поновленням, що пропонується на місяць і на рік. Оплату через App Store приймає Apple. Ми ніколи не бачимо й не зберігаємо реквізитів вашої платіжної картки.

RevenueCat, Inc. (Сполучені Штати) — наш обробник даних щодо стану підписки. Він отримує:

  • транзакцію App Store (квитанцію) щодо покупки;
  • анонімний ідентифікатор користувача застосунку, який SDK RevenueCat генерує для вашої інсталяції, — ми ніколи не викликаємо його метод входу, тож цей ідентифікатор не містить ні адреси електронної пошти, ні імені, ні ідентифікатора облікового запису Apple;
  • ідентифікатор у межах пристрою, який SDK надсилає за замовчуванням.

Він не отримує жодних ваших транзакцій, залишків, рахунків, виписок чи будь-чого, що ви ввели в Застосунку.

Це потрібно для того, щоб Застосунок — і наш AI-ретранслятор — могли визначити, чи активна ваша підписка. Усі інтеграції панелі керування RevenueCat вимкнено: жодні дані не пересилаються з RevenueCat до будь-яких сервісів аналітики, атрибуції чи реклами, і жоден наш вебхук їх не отримує. Див. політику конфіденційності RevenueCat: https://www.revenuecat.com/privacy/. Передачу даних до Сполучених Штатів описано в розділі 11.

9. AI-асистент

9.1 Що це таке і де він працює

AI-асистент — необов’язкова функція Premium, доступна на трьох екранах: «Аналітика», «Позиції» та «Зобов’язання». Він відповідає на запитання словами, використовуючи цифри, які ваш пристрій уже обчислив. Моделі не дозволено виводити власні числа; вона отримує зведення й формулює речення.

Йому потрібне апаратне забезпечення Apple App Attest, тому він працює лише на iPhone та iPad — не тоді, коли Застосунок працює на Mac чи Apple Vision Pro, і не в Симуляторі.

9.2 Він вимкнений, доки ви його не ввімкнете

Жоден запит не надсилається, доки ви не побачите екран, на якому названо OpenAI, і не натиснете «Дозволити й продовжити». Ви можете знову вимкнути його в розділі «Налаштування → AI-асистент → „Дозволити надсилання зведень“», і Застосунок негайно припинить надсилання. Відкликання згоди не впливає на обробку, яка вже відбулася, і решта Застосунку продовжує працювати — кожен інший екран поводиться точно так само, як і раніше.

9.3 Що саме надсилається

Одне зведення для екрана, з якого ви поставили запитання, разом із введеним вами запитанням (не більше 300 символів), одним кодом мови та одним кодом валюти. Застосунок відмовляється надсилати дві валюти в одному запиті, бо жоден наступний етап обробки не має права їх додавати.

З екрана «Аналітика» (витрати): позначка періоду; дохід, витрати, чистий результат і кількість транзакцій; ті самі чотири показники за попередній період; назви категорій із сумою та часткою; назви найчастіших продавців із сумою та кількістю відвідувань; середні значення за днями тижня; а також назви регулярних платежів із сумою та наступною датою.

З екрана «Позиції»: позначка, що описує показаний на екрані зріз; кількість видимих, профінансованих, відстежуваних, ліквідованих і завислих позицій; підсумкова сума; а також для кожного трейдера — його ім’я, його сигнал, кількість закритих і завислих позицій, частка прибуткових угод, що він заявляв, що випливає з наведених ним самим цін і що насправді сталося з вашими грошима.

З екрана «Зобов’язання»: місячні та річні суми регулярних платежів; непогашені суми наданих і отриманих позик; кількість активних підписок і позик; що підлягає сплаті найближчим часом (назва, сума, дата); а також що прострочено (сума, дата, кількість днів прострочення та чи йдеться про надану або отриману позику).

9.4 Що ніколи не надсилається

  • Окрема транзакція
  • Номер рахунку чи IBAN або залишок
  • Назва банку чи будь-який файл виписки
  • Ім’я будь-кого, кому ви позичали або в кого позичали — його свідомо виключено з даних запиту; замість нього позику ідентифікують сума та строк
  • Ваше ім’я, адреса електронної пошти чи поштова адреса
  • Ваша геолокація чи рекламний ідентифікатор

9.5 Хто обробляє дані — по черзі

  1. Ваш пристрій обчислює цифри й підписує запит ключем, що зберігається в його Secure Enclave.
  2. Наш ретранслятор, що працює на Cloudflare Workers, перевіряє цей підпис, перевіряє вашу підписку через RevenueCat, застосовує місячний ліміт, потім пересилає зведення до OpenAI й повертає відповідь. Він не зберігає ні запитів, ні відповідей. Для кожного пристрою він зберігає лише таке: відкритий ключ атестації, лічильник, що запобігає повторному відтворенню запиту, анонімний ідентифікатор підписки та кількість запитів, які ви зробили цього місяця. Його операційний журнал фіксує, щодо якого екрана було запит, кількість токенів, чи містив запит запитання, а також перші вісім символів дескриптора ключа — але ніколи не цифри, запитання чи відповідь.
  3. OpenAI формулює речення на основі промпту, який складає наш ретранслятор. Застосунок ніколи не обирає модель; модель зафіксовано на нашому боці, а кінцева точка приймає дані, а не промпти.

Ретранслятор існує з однієї причини: ключ OpenAI, вбудований у застосунок, може витягти з двійкового файлу будь-хто, хто цей застосунок завантажив. Саме зберігання ключа на сервері не дає йому потрапити до Застосунку.

9.6 Скільки зберігаються дані

Наш ретранслятор ніколи не зберігає вмісту запитів. Запис для пристрою існує, доки існує інсталяція; у розділі 15 пояснено, як домогтися його видалення. Операційні журнали Cloudflare зберігає протягом короткого операційного періоду відповідно до власної політики.

OpenAI не використовує вхідні й вихідні дані цього API для навчання жодних моделей. Вони зберігаються до 30 днів для моніторингу зловживань, а потім видаляються.

Ми ще не уклали з OpenAI угоду про нульове зберігання даних (Zero Data Retention). Доки цього не зроблено, точним є саме твердження про 30-денний строк моніторингу зловживань, і ми воліємо оприлюднити його, а не прикрашене формулювання. Коли нульове зберігання даних запрацює, у цьому абзаці буде зазначено, що вхідні дані взагалі не зберігаються, а зміну буде датовано на цій сторінці.

9.7 Куди передаються дані

Наш ретранслятор працює в глобальній периферійній мережі Cloudflare. OpenAI обробляє дані в Сполучених Штатах. Див. розділ 11.

9.8 Чого він не може робити

Асистент спостерігає, а не радить. Йому дано вказівку ніколи нічого не обчислювати, ніколи не конвертувати валюту, ніколи нічого не оцінювати, не прогнозувати й не рекомендувати, — а на запитання з таким проханням він відповідає, що це поза межами його можливостей.

Ці вказівки обмежують його, але не дають гарантій. Відповідь усе одно може бути неповною чи помилковою. Вона не є фінансовою, інвестиційною, податковою, бухгалтерською чи юридичною порадою, і все, на підставі чого ви збираєтеся діяти, слід звіряти з власними записами. Див. розділ 2.1 Умов використання.

9.9 Ліміти

До 50 запитів на пристрій на місяць, а також загальний добовий граничний ліміт витрат для всіх користувачів. Коли досягнуто будь-якого з них, асистент відповідає, що він недоступний. Ці ліміти існують, щоб публічну кінцеву точку не було виснажено, — а не для того, щоб складати ваш профіль.

10. Субпроцесори та одержувачі

Нижче наведено всі компанії, які обробляють будь-які дані від нашого імені. Станом на дату, зазначену вгорі цієї сторінки, перелік є вичерпним.

Хто Що вони роблять для нас Що вони отримують Де Їхня політика
Apple Inc. / Apple Distribution International Поширення через App Store, iCloud (приватна база даних CloudKit), платежі StoreKit, перевірка App Attest Ваш обліковий журнал у вашому власному обліковому записі iCloud, до якого ми не маємо доступу; вашу покупку; а також підтвердження того, що пристрій пройшов атестацію Глобальна інфраструктура Apple apple.com/legal/privacy
RevenueCat, Inc. Стан підписки. Наш ретранслятор також запитує в RevenueCat, чи активна ваша підписка, перед кожним запитом до асистента Транзакцію App Store, анонімний ідентифікатор користувача застосунку та ідентифікатор у межах пристрою Сполучені Штати revenuecat.com/privacy
Cloudflare, Inc. Хостинг нашого AI-ретранслятора (Workers і Durable Objects) — це не просто транзитний вузол: він зберігає стан кожного пристрою від нашого імені. Також хостить цей сайт і пересилає листи, надіслані на support@moneyflux.app Запит до асистента під час передавання; для кожного пристрою — ключ атестації, лічильник повторного відтворення, анонімний ідентифікатор підписки та місячний лічильник запитів; а також журнали метаданих. Для сайту — дані запитів; для листів підтримки — лист під час передавання Глобальна периферійна мережа Cloudflare cloudflare.com/privacypolicy
OpenAI Формулює речення асистента Зведення, описане в розділі 9.3, і введене вами запитання — лише якщо ви ввімкнули асистента Сполучені Штати openai.com/policies/privacy-policy
Google LLC (Gmail) Хостинг поштової скриньки, на яку пересилаються листи з support@moneyflux.app Лист до служби підтримки, який ви вирішили надіслати, і все, що він містить США та глобальна інфраструктура Google policies.google.com/privacy

Додавання нового субпроцесора означає нову датовану версію цієї сторінки — а якщо це розширює перелік даних, що залишають ваш пристрій, то й новий екран згоди в Застосунку.

11. Міжнародна передача даних

Розробник провадить діяльність в Україні. Якщо до вас застосовується GDPR ЄС або Великої Британії, він застосовується й до нас відповідно до статті 3(2).

Передача даних за межі ЄЕЗ і Великої Британії відбувається у двох випадках: ваш запис про підписку передається до RevenueCat у Сполучених Штатах, і — лише якщо ви ввімкнули асистента — запит до асистента передається до OpenAI у Сполучених Штатах. Наш ретранслятор працює в глобальній периферійній мережі Cloudflare, тож запит може бути оброблено в точці поблизу вас.

Ця передача здійснюється відповідно до умов обробки даних кожного постачальника. Будь-яка передача, яку здійснює Apple у межах синхронізації iCloud, регулюється власними умовами Apple та її відносинами з вами.

12. Строки зберігання

Що Де Як довго
Ваш обліковий журнал Ваш пристрій і ваш власний приватний iCloud Доки ви його не видалите. Ми не зберігаємо копій
Експортовані файли CSV, PDF або JSON Там, куди ви їх надіслали Під вашим контролем. Ми не отримуємо жодного з них
Запис про підписку RevenueCat Протягом усього строку існування запису про підписку відповідно до власної політики зберігання RevenueCat. Може бути видалений на запит
Запис для пристрою в нашому ретрансляторі (ключ атестації, лічильник повторного відтворення, анонімний ідентифікатор підписки, місячний лічильник запитів) Наш ретранслятор на Cloudflare Зберігається, доки існує інсталяція. Вміст запитів не зберігається ніколи. Видаляється на запит — див. розділ 15
Операційні журнали ретранслятора (екран, щодо якого був запит, кількість токенів, статус, префікс ключа з восьми символів) Cloudflare Короткий операційний період, установлений Cloudflare
Запит до асистента та відповідь на нього OpenAI Не використовуються для навчання. До 30 днів для моніторингу зловживань, потім видаляються
Відповідь, яку ви бачите на екрані Ваш пристрій, в оперативній пам’яті Не записується до бази даних Застосунку
Лист, який ви надіслали до служби підтримки Поштова скринька Розробника (Gmail), куди лист пересилає Cloudflare Email Routing До 24 місяців

13. Безпека

На вашому пристрої ваші дані захищені «пісочницею» застосунку операційної системи, а коли пристрій заблоковано код-паролем — ще й повним шифруванням пристрою. Дані iCloud шифруються Apple під час передавання та зберігання у вашому обліковому записі. У MoneyFlux можна ввімкнути додаткове блокування за допомогою Face ID, Touch ID, Optic ID або код-пароля; за замовчуванням воно вимкнене.

Щодо AI-ретранслятора: кожен запит підписується ключем, що зберігається в Secure Enclave вашого пристрою, і перевіряється через Apple, тож запит від будь-чого, крім справжньої немодифікованої збірки, відхиляється. Ключ OpenAI зберігається лише в секретному сховищі ретранслятора й ніколи не постачається в Застосунку. Цифри, запитання та відповіді за задумом виключено з журналювання. Ліміти частоти запитів для кожного пристрою та глобальні ліміти стримують зловживання.

Ніде поза вашими власними пристроями та вашим власним iCloud немає бази даних фінансових записів користувачів MoneyFlux — ретранслятор зберігає лічильники й ключі, а не облікові журнали. Проте жодна система не є абсолютно захищеною, і ви несете відповідальність за безпеку свого пристрою та облікового запису Apple.

Якщо порушення безпеки персональних даних імовірно створює ризик для ваших прав і свобод, ми повідомимо про це компетентний наглядовий орган протягом 72 годин після того, як дізнаємося про нього, а також, якщо цього вимагає закон, постраждалих користувачів. Оскільки ми не зберігаємо адрес електронної пошти, користувачів повідомляють у примітках до випуску Застосунку та на цій сторінці.

14. Діти

MoneyFlux не призначений для дітей віком до 13 років або до 16 років, якщо місцеве законодавство встановлює саме цей вік для обробки даних на підставі згоди. Для AI-асистента додатково потрібна платна підписка, а отже, обліковий запис Apple, з якого можна здійснювати покупки.

Ми не маємо змоги перевірити вік і свідомо не обробляємо персональних даних дітей. Якщо ви вважаєте, що асистентом скористалася дитина, напишіть нам, і ми видалимо запис для пристрою в ретрансляторі.

15. Ваші права

15.1 Загальні права (усі користувачі)

Законодавство про захист даних — зокрема GDPR ЄС і Великої Британії, Закон України «Про захист персональних даних», канадський PIPEDA та CCPA/CPRA — надає права на доступ, виправлення, видалення, перенесення даних, заперечення та відкликання згоди. У MoneyFlux ці права поділяються на дві частини.

Права, які ви реалізуєте самостійно на пристрої. Ваш обліковий журнал перебуває у ваших руках, а не в наших, тож доступ, виправлення, експорт і видалення відбуваються негайно й не потребують звернення до нас:

  • Доступ і перенесення — кожен запис видно в Застосунку, і ви будь-коли можете експортувати CSV, PDF або повну резервну копію JSON.
  • Виправлення — редагуйте чи видаляйте будь-який запис у Застосунку.
  • Видалення — видаліть окремі записи або скористайтеся Налаштуваннями, щоб стерти все на пристрої та в iCloud; потім видаліть Застосунок; потім, за бажання, видаліть його дані з iCloud у Параметри → [ваше ім’я] → iCloud → Керувати сховищем облікового запису → MoneyFlux → Видалити дані.
  • Відкликання згоди — вимкніть AI-асистента в розділі «Налаштування → AI-асистент» і будь-коли припиніть користуватися необов’язковими функціями, як-от сповіщеннями.

Права, які ви реалізуєте щодо нас. Ми зберігаємо три речі, і ви можете звернутися до нас щодо будь-якої з них: запис про підписку в RevenueCat, запис для пристрою та операційні журнали в нашому AI-ретрансляторі, а також будь-який лист, надісланий вами до служби підтримки. Напишіть нам на адресу, зазначену в розділі 20, і вкажіть, яке право ви бажаєте реалізувати.

Одне практичне обмеження, назване прямо: запис для пристрою в ретрансляторі ідентифікується за ідентифікатором атестації, який Застосунок наразі не показує, тож ми не можемо знайти його лише за адресою електронної пошти. Повідомте нам дату покупки підписки та країну App Store, і ми знайдемо й видалимо запис про підписку, а також пов’язаний із ним запис для пристрою. Ми працюємо над тим, щоб Застосунок міг безпосередньо видаляти запис для пристрою, коли ви відкликаєте згоду.

15.2 Користувачі з Європейської економічної зони та Великої Британії (GDPR)

Контролер — Тарас Черниш, Україна; зв’язатися можна за адресою, зазначеною в розділі 20. Правові підстави, на які ми спираємося, викладено в розділі 2.

Ви маєте право на доступ, виправлення, видалення, обмеження обробки, заперечення та перенесення даних, а також право будь-коли відкликати згоду на використання AI-асистента — відкликання не впливає на законність обробки, здійсненої до нього.

Жодних рішень, що створюють для вас правові наслідки або так само суттєво на вас впливають, не ухвалюється автоматизованими засобами. Асистент пише речення; він нічого не змінює у ваших записах і нічого щодо вас не вирішує.

Ви можете подати скаргу до місцевого наглядового органу, до Управління Уповноваженого з питань інформації Великої Британії (Information Commissioner’s Office) або до Уповноваженого Верховної Ради України з прав людини.

15.3 Користувачі з Каліфорнії (CCPA/CPRA)

Протягом попередніх дванадцяти місяців ми збирали такі категорії персональної інформації:

  • Ідентифікатори — анонімний ідентифікатор користувача застосунку, ідентифікатор у межах пристрою та ідентифікатор ключа атестації.
  • Комерційна інформація — історія покупок вашої підписки.
  • Лише якщо ви ввімкнули AI-асистента: інша фінансова інформація (зведені підсумки, описані в розділі 9.3) та вміст користувача (введене вами запитання).

Ми збираємо ці дані, щоб надавати підписку й асистента та запобігати зловживанням нашим ретранслятором. Джерелами даних є ви та ваш пристрій. Ми розкриваємо їх лише субпроцесорам, названим у розділі 10.

Ми не продаємо персональну інформацію, не передаємо її для міжконтекстної поведінкової реклами, не використовуємо чутливу персональну інформацію для визначення ваших характеристик, не пропонуємо фінансових стимулів і не дискримінуємо користувачів за реалізацію застосовних прав на конфіденційність.

Щоб подати запит, напишіть на support@moneyflux.app з темою листа «CCPA Privacy Request». Ми прагнемо відповісти протягом 45 днів; цей строк може бути продовжено в межах, дозволених законом.

15.4 Користувачі з Туреччини (KVKK)

Відповідно до турецького закону KVKK ви можете дізнатися, чи обробляються ваші персональні дані, запитати інформацію про цілі обробки, дізнатися про одержувачів, а також вимагати виправлення чи видалення даних.

Розділи 2, 10 і 12 заздалегідь відповідають на перші три з цих запитів. Щодо виправлення чи видалення напишіть нам на адресу, зазначену в розділі 20, і ми виконаємо запит у застосовному обсязі.

15.5 Користувачі з Канади (PIPEDA)

Якщо до вас застосовується PIPEDA, ви можете запросити доступ до персональної інформації, яку ми зберігаємо, її виправлення чи видалення — тобто до трьох позицій, перелічених у розділі 15.1. Якщо порушення створює реальний ризик заподіяння значної шкоди, ми повідомимо про нього відповідно до вимог PIPEDA. Контактні дані наведено в розділі 20.

16. Листи до служби підтримки та діагностика

Коли ви користуєтеся розділом «Налаштування → Підтримка», Застосунок відкриває ваш поштовий застосунок із заздалегідь заповненим листом. Надсилаєте його ви; Застосунок нічого не передає самостійно.

Заздалегідь заповнений блок містить версію та номер збірки Застосунку, ідентифікатор моделі вашого пристрою (наприклад, iPhone17,1), версію операційної системи, код вашої мови та валюту регіону вашого пристрою. Це машинозчитувана діагностична інформація, а не ідентифікатор вашої особи, — і ви можете видалити ці рядки перед надсиланням, якщо не бажаєте їх включати. Усе інше в листі — це те, що ви вирішили написати.

Листи на support@moneyflux.app пересилаються через Cloudflare Email Routing до поштової скриньки Розробника в Gmail, де зберігаються до 24 місяців.

17. App Store та Apple

MoneyFlux поширюється через Apple App Store. Apple може збирати інформацію, пов’язану з вашим завантаженням і пристроєм, а також — якщо ви погодилися надавати аналітику розробникам — зведену, анонімізовану статистику збоїв і використання. Цей збір здійснює Apple відповідно до власних умов Apple, а не ми. Будь-які такі звіти, які ми можемо переглядати в App Store Connect, є зведеними й не можуть бути використані для встановлення вашої особи чи перегляду ваших фінансових даних.

Якщо ви користуєтеся AI-асистентом, його атестація App Attest перевіряється на серверах Apple. Apple бачить, що пристрій пройшов атестацію, — але не те, про що ви запитали.

18. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику конфіденційності — наприклад, якщо нові функції змінять порядок поводження з даними. Оновлену версію буде опубліковано на цій сторінці з новою датою «Останнє оновлення», а про суттєві зміни буде додатково повідомлено в примітках до випуску Застосунку.

Суттєва зміна, яка розширює перелік даних, що залишають ваш пристрій, набирає чинності лише після того, як вам буде показано новий екран згоди в Застосунку. Ця версія замінює версію від 15 вересня 2026 року, раніше опубліковану на taraschernysh.github.io/MoneyFluxWeb.

19. Застосовне право та юрисдикція

Ця Політика конфіденційності регулюється законодавством України, а спори, пов’язані з цією Політикою, підлягають розгляду судами України.

Якщо ви проживаєте в юрисдикції, де діють права на конфіденційність, від яких не можна відмовитися (зокрема відповідно до GDPR, CCPA/CPRA, KVKK, PIPEDA чи іншого застосовного законодавства), ніщо в цьому розділі не обмежує цих імперативних прав.

20. Контакти та підтримка

Це точка підтримки та контакту для MoneyFlux — для запитань щодо цієї Політики конфіденційності, щодо практик Застосунку стосовно даних або для допомоги із самим Застосунком. Виключну відповідальність за підтримку несе Розробник, а не Apple.

Тарас Черниш

Незалежний розробник, Україна

Ел. пошта: support@moneyflux.app

Щодо запитів на реалізацію прав на конфіденційність, будь ласка, напишіть нам із чіткою темою листа, як-от «Privacy Rights Request» («Запит щодо прав на конфіденційність»), і зазначте:

  • вашу країну або штат проживання;
  • конкретне право, яке ви бажаєте реалізувати (наприклад: доступ, виправлення, видалення, заперечення, обмеження обробки чи перенесення даних);
  • якщо ваш запит стосується підписки або AI-асистента — дату покупки та країну App Store вашої підписки, щоб ми могли знайти відповідний запис.

Ми прагнемо відповідати на всі звернення протягом 30 днів або в строки, передбачені застосовним законодавством.