Політика конфіденційності

1. Хто відповідає за обробку

Володільцем Ваших персональних даних (контролером у розумінні GDPR) є фізична особа-підприємець Коваль Олексій Андрійович (ФОП Коваль Олексій Андрійович; «ФОП Коваль», «ми»), Україна, РНОКПП 3651501498, дата й номер запису в Єдиному державному реєстрі юридичних осіб, фізичних осіб-підприємців та громадських формувань: 8 грудня 2021 року, № 2010350000000093426. Місце реєстрації: Червоне, Миколаївська область, Україна; телефон +380 68 698 94 32. Контакт для запитів щодо персональних даних: support@degroshi.com.

Ми не призначали інспектора із захисту даних (DPO) чи представника в ЄС.

Ця політика поширюється на вебзастосунок Degroshi (degroshi.com), застосунки Degroshi для iPhone і Mac, API (api.degroshi.com), а також на відвідувачів нашого вебсайту.

2. Які дані ми обробляємо

Щоб створити обліковий запис, Ви маєте надати нам адресу електронної пошти та пароль або увійти через Google чи Apple. Усе інше Ви надаєте на власний розсуд, але функція не може працювати без даних, з якими вона працює (наприклад, підключенню банку потрібні дані банку).

2.1 Обліковий запис і профіль

• Адреса електронної пошти, ім’я та прізвище, пароль (зберігається у вигляді хешу нашою системою автентифікації), відомість про те, чи підтверджено адресу електронної пошти.
• Якщо Ви входите через Google або Apple: ідентифікатор, ім’я та адреса електронної пошти, які ці постачальники передають нам, а також токени, потрібні, щоб вхід і далі працював.
• Фото профілю, якщо Ви його завантажите.
• Налаштування: мова, базова валюта, обрані валюти, часовий пояс, параметри відображення та стан початкового налаштування.
• Сеанси: токен сеансу, час його створення та закінчення, IP-адреса та браузер або пристрій («user agent»), з якого його створено. Створені Вами API-ключі (зберігаються у вигляді хешу) і зовнішні інструменти, яким Ви дозволили доступ до своїх даних (який інструмент, який доступ Ви схвалили і коли).
• Якщо Ви додаєте в налаштуваннях власний ключ або обліковий запис постачальника ШІ: ключ (у зашифрованому вигляді) і відомості про це підключення.
• Безпека: короткочасні одноразові коди для підтвердження адреси електронної пошти та скидання пароля (зберігаються у вигляді хешів), час Вашого останнього входу, а також пристрої, з яких Ви входили: хеш випадкового ключа, який розрізняє Ваш браузер або встановлений застосунок, назва на кшталт «Chrome on macOS» і час першого й останнього використання пристрою. Коли хтось входить до Вашого облікового запису з пристрою, з якого вхід ще не виконувався, ми надсилаємо Вам лист із назвою пристрою, часом, IP-адресою та, якщо вона відома, країною цього входу, щоб Ви могли вжити заходів, якщо це були не Ви.
• Сповіщення: Ваші налаштування сповіщень (канали, типи, тихі години, чи можуть push-сповіщення показувати суми), сповіщення у вхідних у застосунку, а також, якщо Ви дозволите push-сповіщення на пристрої, push-токен цього пристрою, платформа, версія застосунку та мова.

2.2 Фінансові записи (Ваш контент)

• Простори, рахунки (назва, тип, валюта, баланс, установа), транзакції (дата, сума, валюта, опис, продавець, категорія, нотатки, теги, відомості про перекази та розподіл транзакції), позиції чеків, бюджети, правила регулярних платежів, категорії.
• Зображення чеків та інші вкладення, які Ви завантажуєте; вони зберігаються в приватному сховищі.
• Участь у просторах: хто входить до простору, їхні ролі, які рахунки вони можуть бачити, запрошення, які Ви надсилаєте (адреса електронної пошти запрошеної особи).

2.3 Дані з підключених сервісів

Лише те, що потрібно для підключення, лише для читання і лише тоді, коли Ви налаштовуєте підключення (докладніше в Повідомленні про підключені сервіси):

• Monobank: ідентифікатор запиту на доступ, який Ви підтвердили в застосунку Monobank (Degroshi є зареєстрованим провайдером Monobank; ніхто не вставляє токенів; ідентифікатор є нашими обліковими даними доступу і зберігається в зашифрованому вигляді), Ваше ім’я як клієнта Monobank і надані Вами дозволи, картки, банки та рахунки ФОП, які Ви вирішите підключити, їхні баланси та кредитні ліміти, а також транзакції з виписок разом із банківськими реквізитами (опис продавця та код категорії продавця, початкова сума й валюта, комісія, кешбек, ім’я контрагента, його IBAN і податковий номер, якщо Monobank їх надає, призначення платежу та номер квитанції), а також повідомлення про нові транзакції, які Monobank надсилає нашому API.
• Криптогаманці (Zerion): адреса гаманця, ім’я ENS, якщо Ви ним скористалися, активи та їхня оцінка, ончейн-транзакції, а якщо Ви підтвердили гаманець, то й підписане повідомлення та підпис як доказ володіння.
• Криптобіржі (CCXT): API-ключ лише для читання та секрет (зберігаються в зашифрованому вигляді), дозволи ключа, про які повідомляє біржа, баланси, активи та операції за рахунком (угоди, конвертації, поповнення, виведення та комісії).

2.4 Підписки й платежі

Якщо Ви купуєте платний тариф:

• У вебзастосунку (інтернет-еквайринг monobank, для покупців, які проживають в Україні): Ваш тариф, ціна, валюта та розрахунковий період; статус, дати та суми кожного платежу (зокрема сума, фактично списана в гривнях, повернення коштів і причина, з якої платіж не вдався); маскований номер картки та платіжна система, а також банк, що випустив картку, і країна картки, як їх повідомляє monobank; токен збереженої картки, який monobank видає для поновлень, а ми зберігаємо в зашифрованому вигляді; час, коли Ви погодилися на регулярні списання, і версія Умов, яку Ви прийняли. Вашу адресу електронної пошти ми передаємо monobank, щоб він надіслав Вам квитанцію про платіж. Ми ніколи не отримуємо і не зберігаємо повний номер Вашої картки чи код безпеки: Ви вводите їх на сторінці monobank.
• У вебзастосунку (Paddle, для покупців з інших країн): Paddle є продавцем (Merchant of Record) і самостійним володільцем платіжних даних, які Ви йому надаєте (ім’я, адреса, платіжні та податкові дані). Щоб почати оформлення покупки, ми передаємо Paddle Вашу адресу електронної пошти та наші ідентифікатори Вашого облікового запису, оформлення покупки й ціни; Paddle повертає нам статус, дати, суми, валюту й податок кожної транзакції, країну платіжної адреси, платіжну систему картки та останні чотири цифри її номера, повернення коштів і чарджбеки, а також стан підписки. Ми також фіксуємо, коли Ви погодилися на регулярні списання, і версію Умов, яку Ви прийняли.
• Місце проживання: коли Ви платите через monobank, Ви підтверджуєте, що проживаєте в Україні. Ми фіксуємо підтверджену Вами країну як доказ для податкових цілей разом із країною картки. Щоб запропонувати Вам спосіб оплати, сторінка «Тариф і оплата» використовує дані, які ми вже маємо (Ваші налаштування мови та часового поясу, чи підключено Monobank, чи був попередній платіж через monobank здійснений карткою, випущеною в Україні, і через якого постачальника оплачувалися Ваші попередні вебпідписки); вона лише попередньо обирає варіант, а вибір робите Ви.
• В App Store (через RevenueCat): магазин, продукт, тариф, період, ціна та валюта, статус і дати покупки, країна облікового запису магазину, чи була покупка тестовою або отриманою через «Сімейний доступ», а також посилання магазину для керування підпискою. RevenueCat знає Вас лише за ідентифікатором облікового запису Degroshi (випадковим ідентифікатором), який також передається Apple разом із покупкою; ми не надсилаємо RevenueCat Ваше ім’я чи адресу електронної пошти.
• Тарифи, надані Вам без оплати (наприклад, як бета-тестувальнику), і запис про те, що Сурікат подякував Вам за підписку.

2.5 Функції ШІ

• Ваші повідомлення помічнику та його відповіді, факти, які Ви просите його запам’ятати, поточний підсумок давнішої частини розмови, інструменти, які він викликав, і результати їхньої роботи.
• Текст і голосові записи, які Ви перетворюєте на чернетки; розшифровка голосового запису.
• Зображення чеків, які Ви просите застосунок розпізнати, і отримана чернетка.
• Ваші виправлення категорій (використовуються, щоб навчитися Вашої власної категоризації) і лічильники використання для лімітів добросовісного використання.

2.6 Технічні дані та продуктові події

• Журнали сервера: шлях запиту, статус, тривалість, ідентифікатор кореляції, IP-адреса та user agent, ідентифікатор користувача, який виконав дію. Звіти про помилки (Sentry, регіон даних у ЄС) з контекстом запиту; заголовки з обліковими даними та файли cookie вилучаються перед надсиланням.
• Дані моніторингу (Grafana Labs): метрики, журнали й трасування роботи Сервісу, які містять лише випадкові ідентифікатори (як-от ідентифікатори запитів, трасувань і користувачів) і не містять фінансових даних.
• Звіти про помилки з вебзастосунку (Sentry, регіон даних у ЄС): помилка та кроки перед нею (відкриті сторінки й надіслані запити, адреси яких обрізано до параметрів запиту), тривалість дій і user agent Вашого браузера. Ваш браузер надсилає їх на наш власний сервер, який передає далі лише сам звіт, тож Sentry не отримує ні Вашої IP-адреси, ні файлів cookie, а ідентифікатор облікового запису до звіту не додається.
• Звіти про збої із застосунків для iPhone і Mac (Sentry, регіон даних у ЄС): збій або помилка та кроки перед ними (відкриті екрани й надіслані запити, без їхнього змісту), тривалість запитів застосунку до нашого API, модель пристрою, його мова й часовий пояс, версії системи та застосунку і випадковий ідентифікатор встановлення, створений лише для цього (не ідентифікатор Вашого облікового запису). У них ніколи немає сум, імен, назв чи нотаток. Звіти про збої ввімкнено за замовчуванням; Ви можете будь-коли вимкнути їх у розділі «Налаштування» → «Приватність і безпека» → «Надсилати звіти про збої», і тоді застосунок не надсилатиме жодних звітів.
• Якщо Ви підпишетеся на оновлення нашої сторінки стану (status.degroshi.com): Ваша адреса електронної пошти та обрані Вами оновлення, щоб ми надсилали Вам листи про збої та планові роботи. У кожному такому листі є посилання для відписки.
• Якщо Ви лише відвідуєте наш вебсайт без облікового запису: технічні дані, які Ваш браузер надсилає з кожним запитом (IP-адреса, user agent, запитана сторінка), у журналах нашого хостингу.
• Спостереження за роботою ШІ (Langfuse), якщо його ввімкнено: час, модель, кількість токенів і вартість кожного виклику ШІ. За замовчуванням зміст запитів і відповідей не надсилається: його замінюють хеш і довжина.
• Продуктові події: невеликий набір іменованих подій про те, як Ви користуєтеся застосунком (наприклад, що Ви його відкрили, створили запис чи відкрили тижневий підсумок), із часом, платформою та простором, а якщо ми поставимо Вам у застосунку коротке необов’язкове запитання, то й Ваша відповідь. Вони ніколи не містять сум, зберігаються лише в нашій власній базі даних, і жоден сторонній сервіс аналітики їх не отримує.
• Метрики Сервісу загалом (кількість запитів, затримки), а не окремих людей.
• Доменні події та стрічка змін, що використовуються для оновлень у реальному часі та офлайн-синхронізації між Вашими пристроями.

2.7 Дані, що зберігаються на Вашому пристрої

• Вебзастосунок: файли cookie та сховище браузера, описані в Політиці щодо cookie.
• Застосунки: Ваш токен сеансу та випадковий ключ пристрою, за яким ми розпізнаємо цей застосунок під час входу (пункт 2.1), у сховищі ключів Keychain, локальна копія даних Ваших просторів для роботи офлайн і локальні нагадування про платежі, які Ви плануєте (створюються на пристрої). Якщо push-сповіщення доступні і Ви їх дозволите, застосунок реєструє push-токен в Apple і надсилає його нам. Поки звіти про збої ввімкнено, випадковий ідентифікатор встановлення, який вони містять, зберігається у сховищі ключів Keychain; у налаштуваннях його показано, щоб Ви могли передати його службі підтримки. Якщо Ви ввімкнете блокування застосунку, Face ID або Touch ID обробляє сам пристрій; ми ніколи не отримуємо біометричних даних.
• Фіксація платежів Apple Pay (iPhone): якщо Ви налаштуєте автоматизацію платежів у застосунку «Команди» (Shortcuts), iOS передає дані кожного платежу Apple Pay (продавець, сума та назва картки) застосунку на Вашому пристрої, а застосунок пропонує Вам підтвердити транзакцію; як і будь-який інший запис, її можуть надіслати нашим функціям ШІ, щоб запропонувати категорію.
• Логотипи та підказки продавців: автодоповнення в полі продавця та логотипи продавців Ваш браузер або застосунок завантажує безпосередньо з Brandfetch. Brandfetch отримує введену Вами назву або домен продавця разом із Вашою IP-адресою та даними про браузер чи пристрій, але не отримує ідентифікатора облікового запису, сум чи інших записів.

Ми не збираємо даних про точне місцезнаходження, контактів, даних про здоров’я чи рекламних ідентифікаторів.

2.8 Бізнес-простори (заплановано)

Бізнес-простори для фізичних осіб-підприємців і компаній ще недоступні. Після запуску в них оброблятимуться додаткові дані, як-от Ваша система оподаткування та реєстраційні дані, контрагенти, документи, а для роботодавців також дані працівників. Щодо даних про інших людей, які Ви вноситимете до бізнес-простору, володільцем будете Ви, а ми Вашим розпорядником; до запуску ми опублікуємо бізнес-додаток до цієї політики та запропонуємо договір про обробку даних.

2.9 Дані про Вас, які ми отримуємо від інших людей

• Запрошення. Якщо хтось запрошує Вас до простору, ми отримуємо від цієї особи Вашу адресу електронної пошти і використовуємо її лише для того, щоб надіслати Вам запрошення і дати змогу його прийняти. Посилання із запрошенням діє 14 днів; запрошення залишається в переліку запрошень простору, доки його не буде прийнято чи відкликано або доки простір не буде видалено.
• Записи інших людей. Записи користувача можуть згадувати Вас, наприклад Ваше ім’я, IBAN чи податковий номер як контрагента банківського переказу, які банк цього користувача передає нам, або Ваше ім’я в нотатці. Ми обробляємо такі дані лише як частину записів цього користувача, щоб надавати йому Сервіс, і ніколи з іншою метою. Повідомити окремо кожну людину, яку згадано в такий спосіб, неможливо або це потребувало б непропорційних зусиль (стаття 14(5)(b) GDPR); ця політика і є способом повідомити таких людей.

3. Навіщо ми обробляємо дані та на якій правовій підставі

Якщо ми спираємося на законні інтереси, ми перевірили, що Ваші інтереси не переважають їх. Ви можете будь-коли заперечити проти обробки на підставі законних інтересів, зокрема проти збирання продуктових подій (розділ 8).

Ми не використовуємо Ваші дані для реклами, не продаємо їх і не навчаємо на них моделі ШІ (див. розділ 4).

4. Обробка за допомогою ШІ та профілювання

Функції ШІ описано в документі Умови й розкриття інформації щодо ШІ. Щодо конфіденційності головне таке:

• Що надсилається. Лише дані, потрібні функції: Ваше повідомлення та контекст, на який воно посилається (відповідні рахунки, транзакції, категорії, бюджети), голосовий запис, зображення чека або текст транзакції для категоризації. Токени доступу, API-ключі та паролі ніколи не надсилаються постачальникам ШІ.
• Постачальники. Anthropic (моделі Claude) для помічника, чернеток, чеків і категоризації; Voyage AI для векторних подань тексту (embeddings), за допомогою яких зіставляються продавці та категорії; AssemblyAI для перетворення мовлення на текст; TypeSafe (модель «Jev») лише якщо ми ввімкнемо її як альтернативний засіб категоризації (за замовчуванням вона вимкнена). Усі вони перебувають у Сполучених Штатах (розділ 6).
• Без навчання. Ми не навчаємо моделі на Ваших даних, а наші постачальники за договором зобов’язані не навчати на них свої моделі: комерційні умови Anthropic забороняють навчання на контенті клієнтів; політика TypeSafe передбачає, що компанія не навчає моделі на вхідних даних; Voyage AI та AssemblyAI пропонують відмову від навчання на рівні облікового запису, якою ми користуємося.
• Профілювання. Підказки категорій і помічник навчаються на Ваших власних попередніх записах (наприклад, що покупки в «Сільпо» Ви відносите до продуктів). Це профілювання в розумінні GDPR, але воно впливає лише на підказки в застосунку. Ми не ухвалюємо автоматизованих рішень, які мають для Вас правові або так само суттєві наслідки (стаття 22 GDPR). Кожну пропозицію ШІ Ви маєте підтвердити, перш ніж її буде збережено.
• Відмова. Ви можете просто не користуватися функціями ШІ; власник простору може вимкнути їх для простору.

5. Хто отримує Ваші дані

Ми передаємо персональні дані лише постачальникам послуг, які обробляють їх для нас за договором; їх із метою обробки та місцезнаходженням наведено в переліку субпроцесорів. Коротко:

• Хостинг і зберігання (ЄС): Railway (регіон Амстердам) для API, вебзастосунку, бази даних і кешу; Cloudflare для DNS, приватного сховища файлів (R2) і передавання нам сповіщень системи моніторингу. Нашу сторінку стану та підписки на неї Railway розміщує окремо, у США (Вірджинія), щоб вона працювала й тоді, коли Сервіс недоступний.
• Постачальники ШІ (США): Anthropic, Voyage AI, AssemblyAI; TypeSafe, якщо його ввімкнено.
• Електронна пошта: Resend, для службових листів і оновлень сторінки стану, на які Ви підписалися.
• Вхід: Google і Apple, якщо Ви обираєте вхід через них.
• Push-сповіщення: служба Apple Push Notification, якщо Ви дозволите push-сповіщення на своєму iPhone.
• Платежі: monobank (АТ «Універсал Банк», Україна) для оплати карткою у вебзастосунку від тих, хто проживає в Україні; Paddle (Paddle.com Market Limited, Велика Британія, та її афілійовані особи), наш реселер і продавець (Merchant of Record) для покупок у вебзастосунку за межами України; Apple для покупок в App Store; RevenueCat (США) для обліку покупок в App Store у Вашому обліковому записі.
• Підключені сервіси: Monobank, Zerion, постачальник Ethereum RPC (Alchemy, для ENS і перевірки гаманців на смарт-контрактах), WalletConnect/Reown (у Вашому браузері чи застосунку, коли Ви підтверджуєте гаманець) і біржі, які Ви підключаєте; кожен із них отримує лише те, чого вимагає його API.
• Довідкові дані та доставлення контенту: Open Exchange Rates і Massive (Polygon.io) для курсів валют (без персональних даних); Brandfetch для логотипів і підказок продавців (пункт 2.7); cdnjs від Cloudflare для шрифту іконок вебзастосунку, який, як і будь-який вебсайт, бачить Вашу IP-адресу та дані про браузер.
• Моніторинг: Sentry (звіти про помилки з API і вебзастосунку, звіти про збої із застосунків; регіон ЄС у Франкфурті); Grafana Labs (метрики, журнали й трасування, перевірки доступності; США); Langfuse (спостереження за роботою ШІ, якщо його ввімкнено).

Одержувачі, яких обираєте Ви. Коли Ви дозволяєте доступ зовнішньому клієнту ШІ (наприклад, ChatGPT через наш конектор) або додаєте власний ключ постачальника ШІ, дані, які читає цей інструмент або які ми надсилаємо з Вашим ключем, отримує постачальник цього інструмента відповідно до Вашої власної угоди з ним. Ці постачальники не є нашими субпроцесорами.

Інші учасники Ваших просторів бачать дані, якими Ви з ними ділитеся.

Державні органи. Ми розкриваємо дані, коли цього вимагає закон, наприклад на законний запит органу державної влади України, а також для встановлення чи захисту правових вимог.

Передання бізнесу. Якщо Сервіс буде передано правонаступнику, Ваші дані може бути передано разом із ним; ми Вас про це повідомимо.

6. Транскордонне передавання

Ваші дані зберігаються в Європейському Союзі (Railway, Амстердам). Ми зареєстровані в Україні.

Сполучені Штати. Постачальники ШІ (Anthropic, Voyage AI, AssemblyAI і, якщо його ввімкнено, TypeSafe), Resend, Grafana Labs, RevenueCat, Railway (лише для сторінки стану) і, якщо його ввімкнено, Langfuse обробляють дані в Сполучених Штатах. Для осіб у ЄС/ЄЕП це передавання за межі ЄЕП. Його захищають:

• договори постачальників про обробку даних, що містять стандартні договірні положення ЄС (стаття 46(2)(c) GDPR): Anthropic, Voyage AI, AssemblyAI, Resend, Railway, Cloudflare, Alchemy, Reown і RevenueCat;
• якщо постачальник сертифікований, Рамкова програма ЄС-США щодо конфіденційності даних (Data Privacy Framework, стаття 45 GDPR): AssemblyAI, Resend, Grafana Labs і Cloudflare.

TypeSafe вимкнено; він не отримуватиме персональних даних осіб у ЄС/ЄЕП, доки не буде таких гарантій. Ви можете запросити копію цих гарантій за адресою support@degroshi.com. Під час реєстрації ми повідомляємо, що функції ШІ обробляють дані в Сполучених Штатах.

Україна. Оплати карткою у вебзастосунку від тих, хто проживає в Україні, обробляє monobank (АТ «Універсал Банк») в Україні, де ми зареєстровані.

Велика Британія. Для покупок у вебзастосунку за межами України ми передаємо Paddle (Paddle.com Market Limited, Велика Британія) дані, описані в пункті 2.4; Paddle обробляє покупку як самостійний володілець персональних даних разом зі своїми афілійованими особами, якщо вони беруть у цьому участь. Європейська Комісія визнає, що Велика Британія забезпечує належний рівень захисту даних (стаття 45 GDPR).

Законодавство України. Передавання до держав Європейського економічного простору (ЄЕП) та інших держав, які законодавство України визнає такими, що забезпечують належний захист персональних даних (зокрема до Великої Британії), дозволене статтею 29 Закону № 2297-VI. Передавання до Сполучених Штатів ґрунтується на частині третій статті 29 цього Закону: воно необхідне для виконання нашого договору з Вами (пункт 2), і ми надаємо договірні гарантії, описані вище (пункт 5).

7. Скільки ми зберігаємо дані

8. Ваші права

Відповідно до законодавства України (стаття 8 Закону № 2297-VI), а якщо Ви перебуваєте в ЄС/ЄЕП, то й відповідно до GDPR, Ви маєте право:

• на доступ до своїх даних і отримання їх копії, а також знати джерела їх збирання, місце зберігання, мету обробки та одержувачів;
• на виправлення неточних даних: Ви можете редагувати свій профіль і записи в застосунку;
• на видалення даних: видаляйте окремі записи в застосунку або весь обліковий запис у налаштуваннях (у вебзастосунку чи застосунках); що при цьому відбувається, пояснює розділ 9;
• на обмеження обробки або на заперечення проти обробки на підставі законних інтересів;
• на перенесення даних, які Ви нам надали, у машинозчитуваному форматі;
• відкликати згоду, якщо обробка ґрунтується на згоді, без впливу на обробку, здійснену до відкликання;
• не бути об’єктом рішень, ухвалених виключно автоматизовано, які мають правові або так само суттєві наслідки (ми таких рішень не ухвалюємо), і знати, як працює автоматизована обробка;
• подати скаргу до наглядового органу (розділ 12) і звернутися по захист до суду.

Функції самостійного експорту даних поки немає. Щоб отримати копію своїх даних, напишіть на support@degroshi.com з адреси, прив’язаної до Вашого облікового запису: ми надішлемо копію на цю адресу електронною поштою в машинозчитуваному форматі. Щодо будь-якого іншого права, яке не можна реалізувати в застосунку, пишіть на ту саму адресу. Ми відповідаємо без зайвої затримки, протягом одного місяця (30 календарних днів), безоплатно. Ми можемо попросити Вас підтвердити свою особу.

9. Видалення облікового запису

Ви можете видалити обліковий запис у налаштуваннях вебзастосунку або застосунків. З міркувань безпеки Ви маєте нещодавно увійти (протягом останніх 15 хвилин) і для підтвердження ввести свою адресу електронної пошти.

Що відбувається (одночасно, в межах однієї операції бази даних):

• Видаляються Ваш запис користувача, сеанси, пристрої, з яких Ви входили, зв’язки з Google/Apple, API-ключі, дозволи зовнішнім інструментам, Ваші власні ключі постачальників ШІ, розмови з помічником і його пам’ять, обрані валюти, участь у просторах і домогосподарствах, підключення банків, гаманців і бірж (разом з їхніми обліковими даними), особисті категорії, сповіщення, налаштування сповіщень, push-токени та продуктові події.
• Вебпідписку скасовано: подальших списань не буде; збережену картку підписки через monobank передано на видалення (розділ 7), а підписку через Paddle скасовано в Paddle, щоб вона не поновлювалася. Записи про підписки й платежі залишаються як записи бухгалтерського обліку, більше не пов’язані з Вами, на строк, указаний у розділі 7. Ми просимо RevenueCat видалити запис про Ваші покупки в App Store. Підписку в App Store видалення облікового запису не скасовує: скасуйте її в налаштуваннях облікового запису Apple, інакше Apple продовжить списання.
• Завантажені Вами файли (аватар, іконки просторів, вкладення) ставляться в чергу і видаляються зі сховища фоновим процесом очищення.
• Простори, власником яких Ви є, передаються адміністратору, який найдовше перебуває в просторі, а за його відсутності учаснику, який найдовше перебуває в просторі. Якщо ніхто не може їх перейняти (більше нікого немає або залишилися тільки глядачі), простір і всі його дані видаляються.
• Спільні простори, власником яких Ви не є, зберігають створені Вами записи (рахунки та категорії передаються власнику простору), щоб інші учасники не втратили спільних даних.
• Ваші особисті події активності видаляються; події в просторах, що залишаються, втрачають зв’язок із Вами.
• Маркери видалення (лише ідентифікатори записів) залишаються в стрічці синхронізації до 180 днів, щоб Ваші інші пристрої могли прибрати відповідні дані. Копії в резервних копіях бази даних зникають разом із цими резервними копіями (розділ 7).

10. Безпека

Ми захищаємо Ваші дані технічними та організаційними заходами, описаними в Огляді безпеки: TLS для всього трафіку, шифрування облікових даних підключених сервісів і токенів збережених карток під час зберігання (AES-256-GCM), хешування паролів, API-ключів та одноразових кодів, приватне сховище файлів із перевіркою доступу, захист на рівні рядків Postgres (row-level security) для спільних просторів, обмеження частоти запитів і вилучення облікових даних зі звітів про помилки. Жодна система не захищена абсолютно; бережіть свій пароль і повідомляйте нам про будь-яке підозрюване порушення безпеки за адресою security@degroshi.com.

Якщо порушення може створити ризик для Ваших прав, ми повідомимо про нього Вас і компетентний орган, як того вимагає закон.

11. Діти

Сервіс не призначений для дітей віком до 16 років. Ми свідомо не збираємо їхніх даних. Якщо Ви вважаєте, що обліковий запис створила дитина, зв’яжіться з нами, і ми його видалимо.

12. Наглядові органи

• Україна: Уповноважений Верховної Ради України з прав людини, вул. Інститутська, 21/8, м. Київ, 01008, ombudsman.gov.ua.
• ЄС/ЄЕП: орган із захисту даних країни, де Ви проживаєте або працюєте. Перелік таких органів публікує Європейська рада із захисту даних на edpb.europa.eu.

Ми будемо вдячні за можливість спершу самим розв’язати будь-яке питання: support@degroshi.com.

13. Файли cookie та локальне сховище

Див. Політику щодо cookie. Наші файли cookie та сховище браузера забезпечують вхід, розпізнають браузер, з якого Ви вже входили, і запам’ятовують Ваші налаштування; єдиним іншим елементом є позначка на час сеансу, яка не дає двічі врахувати один візит у нашій власній продуктовій статистиці. Рекламних чи аналітичних файлів cookie немає. Коли Ви платите через Paddle, форма оплати Paddle відкривається поверх нашої сторінки, і на неї поширюються власні повідомлення Paddle щодо файлів cookie та конфіденційності.

14. Зміни до цієї політики

Ми можемо оновлювати цю політику в міру змін Сервісу. Про зміни ми повідомляємо в застосунку або електронною поштою; вони набирають чинності через 3 дні після повідомлення. Перш ніж використовувати Ваші дані з новою метою, ми повідомимо Вас про це і, якщо цього вимагає закон, попросимо Вашої згоди. Чинний текст визначають версія та дата вгорі сторінки. Цю політику опубліковано українською та англійською мовами; у разі розбіжностей між ними переважну силу має український текст.

15. Контакти

ФОП Коваль Олексій Андрійович, support@degroshi.com.

Усі документи