Повідомлення про підключені сервіси

1. Загальні правила

• Підключення створюєте Ви, і вони використовуються лише для зчитування даних у Ваш простір.
• Облікові дані (ідентифікатор доступу Monobank, API-ключі та секрети бірж) зберігаються зашифрованими за алгоритмом AES-256-GCM ключем, який має лише сервер, і надсилаються лише тому сервісу, якому належать.
• Імпортовані записи належать Вашому простору так само, як будь-які інші записи: їх бачать учасники, які мають доступ до прив’язаного рахунку; вони синхронізуються з Вашими пристроями; вони видаляються разом із рахунком або простором.
• Для прив’язаного рахунку джерелом достовірних даних є підключений сервіс: залишок рахунку відповідає даним сервісу й оновлюється під час кожної синхронізації, а до рахунку, прив’язаного до банку, не можна додавати транзакції вручну.
• Сторонні сервіси можуть змінювати або переривати роботу своїх API; імпортовані дані можуть надходити із затримкою, бути неповними або відрізнятися від того, що показує Вам сервіс. Ваші відносини з таким сервісом регулюються його власними умовами та політикою конфіденційності.
• Сервіс ніколи не має доступу до Ваших грошей чи криптоактивів і не може ініціювати жодної транзакції.

2. Monobank

Як працює підключення. Degroshi є провайдером, зареєстрованим і перевіреним Monobank. Ви ніколи не створюєте, не копіюєте і не вставляєте жодного токена. Для підключення Degroshi запитує в Monobank запит на доступ; Ви відкриваєте його (на вебсайті, відсканувавши QR-код телефоном, або кнопкою «Відкрити в monobank» на самому телефоні; у застосунку для iPhone за посиланням, яке відкриває застосунок Monobank) і підтверджуєте запит у застосунку Monobank. Запит дійсний 24 години. Застосунок Monobank показує назву компанії, на ім’я якої оформлено реєстрацію Degroshi як провайдера (на момент написання: OneStake OÜ, Естонія); наш екран підключення показує ту саму назву до того, як Ви відкриєте запит. Після цього Monobank надає Degroshi доступ лише для читання до інформації про клієнта та виписок; кожен наш запит підписується ключем провайдера Degroshi.

Що ми зчитуємо. Інформацію про клієнта (Ваше ім’я, надані Вами дозволи та перелік Ваших карток, банок і рахунків ФОП), рахунки, які Ви обираєте для прив’язки, їхні залишки (показуються як власні кошти, тобто залишок за вирахуванням кредитного ліміту) та виписки за обраний Вами період історії (до 12 місяців). Кожна імпортована транзакція зберігає банківські реквізити: суму й валюту, початкову суму для операцій в іноземній валюті, опис продавця, код категорії продавця (MCC), комісію, кешбек, а також, якщо Monobank їх надає, ім’я контрагента, його IBAN і податковий номер, призначення платежу та номер квитанції. Monobank повідомляє наш API про нові транзакції на секретну адресу; ми також регулярно повторно зчитуємо Ваші виписки (кожні 6 годин або щогодини, якщо сповіщення недоступні), і вирішальною є саме виписка.

Чого ми не робимо. Ми не можемо здійснювати платежі чи перекази, відкривати або закривати картки чи змінювати будь-що у Вашому обліковому записі Monobank. Доступ, який Monobank надає провайдерам, є доступом лише для читання.

Як відкликати доступ. Ви можете будь-коли відкликати доступ Degroshi у застосунку Monobank; після цього підключення показує стан «Потрібно підключити знову» і припиняє синхронізацію. Відключення в налаштуваннях підключень (на вебсайті або в застосунках) видаляє збережений ідентифікатор доступу і припиняє синхронізацію, але не відкликає доступ у Monobank (Monobank не надає провайдерам такої можливості): відкличте його також у застосунку Monobank. Уже імпортовані рахунки й транзакції залишаються у Вашому просторі як записи, внесені вручну, якщо Ви їх не видалите.

Попередні підключення. До 21 жовтня 2026 року Monobank можна було підключити за допомогою персонального токена, вставленого з api.monobank.ua. Цей спосіб вилучено, а такі токени видалено; відповідні підключення показують стан «Потрібно підключити знову», доки Ви не підтвердите новий запит.

3. Криптогаманці

Два режими.

• Лише перегляд: Ви вставляєте адресу гаманця (мережі EVM або Solana) чи ENS-ім’я. ENS-імена ми визначаємо через постачальника Ethereum RPC (Alchemy). Будь-хто може переглядати будь-яку загальнодоступну адресу; гаманці в режимі «лише перегляд» позначаються відповідно.
• Підтверджений: Ви доводите, що контролюєте гаманець, підписавши повідомлення (у форматі Sign-In with Ethereum або Sign-In with Solana, з одноразовим викликом, прив’язаним до Вас і Вашого простору). Підписання відбувається у Вашому застосунку гаманця чи розширенні браузера або через WalletConnect (Reown); підпис перевіряє наш сервер. Гаманці на смарт-контрактах перевіряються в блокчейні (EIP-1271) через постачальника RPC. Підтверджений гаманець має позначку «Підтверджено», а доказ (час, спосіб, повідомлення та підпис) зберігається.

Що ми зчитуємо. Через API Zerion: токени, якими Ви володієте, та їхню оцінку, позиції DeFi, стейкінгу та боргові позиції, NFT, де це підтримується, і історію транзакцій гаманця в блокчейні. Спам-токени типово приховано. Активи оновлюються приблизно кожні 15 хвилин, історія кожні кілька годин.

Чого ми ніколи не маємо. Ваших приватних ключів або сид-фрази. Підписання повідомлення не дозволяє здійснити жодну транзакцію і нічого не коштує. Ми не можемо надсилати, обмінювати чи схвалювати будь-що з Вашого гаманця.

Як відкликати доступ. Видаліть гаманець у застосунку; це видаляє адресу, доказ володіння та імпортовані активи. Якщо Ви підключалися через WalletConnect, сеанс закривається одразу після підписання повідомлення; Ви також можете видалити підключення у своєму застосунку гаманця.

4. Криптобіржі

Що Ви нам надаєте. API-ключ і секрет (а також парольну фразу, якщо біржа її використовує), які Ви створюєте на біржі лише з правами на читання.

Перевірка дозволів. Коли Ви додаєте ключ, ми запитуємо в біржі, що цей ключ може робити. Ключі, які дозволяють виводити кошти або торгувати, відхиляються з повідомленням про помилку; натомість створіть новий ключ лише для читання. Якщо біржа не повідомляє дозволів, Ви маєте підтвердити, що ключ є ключем лише для читання, перш ніж його буде збережено. Результат перевірки та час її проведення зберігаються разом із підключенням.

Що ми зчитуємо. Залишки рахунку та активи на обраних Вами гаманцях біржі (оцінені за власними ринками біржі, а для активів, які вона не може оцінити, за даними довідкових бірж), журнал операцій рахунку (угоди, конвертації, перекази між її гаманцями, поповнення, виведення та комісії) для історії операцій і вартості, а також пропозиції щодо поповнень і виведень у фіатній валюті для зіставлення з Вашими банківськими транзакціями (вони ніколи не створюються автоматично). Запити враховують обмеження частоти запитів кожної біржі.

Як відкликати доступ. Відключіть біржу в застосунку (це видаляє зашифрований ключ) і видаліть API-ключ на біржі. Ви також можете замінити ключ у застосунку; новий ключ проходить таку саму перевірку дозволів.

5. Майбутні бізнес-підключення

Бізнес-функції, описані в Умовах використання, поки недоступні. Після запуску вони додадуть:

• Бізнес-рахунки Monobank для компаній. Monobank не передбачає запиту на доступ для рахунків компаній, тому керівник компанії вставлятиме токен, виданий у бізнес-кабінеті monobank. Він зберігатиметься зашифрованим, як і інші облікові дані, використовуватиметься лише для зчитування рахунків і виписок компанії та видалятиметься в разі відключення; відкличте його також у бізнес-кабінеті.
• Рахунки ФОП і надалі підключатимуться через підтверджений запит Monobank, описаний у розділі 2, з можливістю спрямовувати їх у бізнес-простір.

Деякі заплановані бізнес-функції робитимуть більше, ніж зчитування: наприклад, створюватимуть посилання на оплату рахунку-фактури або готуватимуть податковий платіж, який Ви потім підписуєте в застосунку банку. Їх буде описано тут, і вони потребуватимуть Вашої явної згоди, перш ніж стануть доступними. Degroshi ніколи не зможе надсилати гроші самостійно.

6. Запитання

support@degroshi.com. Дані, які ми зберігаємо, описано в Політиці конфіденційності, а захист облікових даних в Огляді безпеки. Це повідомлення опубліковано українською та англійською мовами; у разі розбіжностей між ними переважну силу має український текст.

Усі документи