Политика конфиденциальности sBudget

1. Введение

Добро пожаловать в Политику конфиденциальности sBudget («мы», «нас» или «наш»). sBudget — это приложение для отслеживания бюджета, разработанное для помощи в управлении вашими доходами, расходами и финансовыми целями при сохранении контроля над вашими личными финансовыми данными.

sBudget работает по принципу local-first: ваши данные по умолчанию хранятся на вашем устройстве, а облачная синхронизация полностью опциональна. Настоящая Политика конфиденциальности объясняет, как мы собираем, используем, храним и защищаем вашу информацию при использовании нашего приложения, включая как локальный опыт, так и опциональные функции облачной синхронизации.

Пожалуйста, внимательно прочитайте эту политику, чтобы понять, как мы обращаемся с вашей финансовой информацией.

Оператор данных

Оператором, ответственным за ваши персональные данные, является:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nové Mesto nad Váhom
Словакия

Email: contact@sapplify.com

2. Сбор данных

sBudget собирает различные типы данных в зависимости от того, как вы решите использовать приложение:

Финансовые данные, которые вы вводите

Основная функциональность sBudget включает отслеживание финансовой информации, которую вы активно предоставляете:

• Транзакции: Сумма, тип (доход/расход), дата, категория, заметки и валюта
• Счета: Названия счетов и предпочтения организации (например, «Личный», «Рабочий»)
• Категории: Названия, значки и цвета категорий расходов и доходов
• Бюджеты: Суммы бюджета, периоды и пороги предупреждений
• Повторяющиеся транзакции: Шаблоны для автоматического ввода транзакций

Данные аккаунта (только для пользователей облачной синхронизации)

Если вы решите создать аккаунт для облачной синхронизации, мы собираем:

• Адрес электронной почты: Для идентификации аккаунта и связи
• Отображаемое имя: Опционально, для персонализации
• Учётные данные аутентификации: Безопасно управляются нашим провайдером аутентификации

Информация об устройстве (только для пользователей облачной синхронизации)

Для функции синхронизации между несколькими устройствами мы собираем:

• Идентификатор устройства: Уникальный ID для идентификации ваших устройств для синхронизации
• Название устройства: Чтобы помочь вам идентифицировать ваши устройства (например, «iPhone», «Android-телефон»)
• Платформа: iOS или Android

Что мы НЕ собираем

• Мы НЕ собираем номера банковских счетов, данные кредитных карт или банковские учётные данные
• Мы НЕ используем аналитические или отслеживающие сервисы
• Мы НЕ показываем рекламу
• Мы НЕ продаём и не передаём ваши финансовые данные третьим лицам
• Мы НЕ собираем данные о местоположении
• Мы НЕ получаем доступ к вашим контактам, фотографиям или другим личным файлам

3. Правовое основание обработки

В соответствии с Общим регламентом по защите данных (GDPR) и применимым законодательством о защите данных мы обрабатываем ваши персональные данные на следующих правовых основаниях:

Исполнение договора

Мы обрабатываем ваши данные, когда это необходимо для предоставления вам сервиса sBudget:

• Хранение ваших финансовых данных локально на вашем устройстве
• Синхронизация данных между устройствами (если вы подписаны на облачную синхронизацию)
• Управление вашим аккаунтом и аутентификация
• Обработка статуса подписки

Согласие

Некоторые данные мы обрабатываем только с вашего явного согласия:

• Включение облачной синхронизации (вы решаете создать аккаунт)
• Отправка уведомлений (вы включаете это в настройках)
• Экспорт или передача ваших данных (вы инициируете это действие)

Вы можете отозвать согласие в любое время, отключив соответствующие функции или удалив аккаунт.

Законный интерес

Мы можем обрабатывать ограниченные данные на основании наших законных интересов:

• Обеспечение безопасности и предотвращение мошенничества
• Ответы на запросы в службу поддержки

Юридические обязательства

Мы можем обрабатывать данные, когда этого требует закон, например, отвечая на законные запросы от властей.

4. Локальное хранение данных

По умолчанию sBudget хранит все ваши финансовые данные локально на вашем устройстве. Это означает, что ваши данные никогда не покидают ваше устройство, если вы явно не включите облачную синхронизацию.

Строго необходимое хранение

В соответствии с Директивой ЕС об электронной конфиденциальности, технологии локального хранения, которые мы используем, являются строго необходимыми для предоставления запрошенной вами услуги по отслеживанию бюджета. Приложение для бюджета не может функционировать без локального хранения ваших финансовых данных. Поэтому для этого хранения не требуется отдельное согласие, и мы не показываем всплывающее окно «согласия на cookies» для этих основных функций.

Технологии локального хранения

• База данных SQLite: Ваши транзакции, счета, категории, бюджеты и повторяющиеся транзакции хранятся в локальной базе данных на вашем устройстве
• Общие настройки: Нечувствительные настройки приложения, такие как языковые предпочтения, тема и статус онбординга
• Flutter Secure Storage: Для хранения конфиденциальных настроек и токенов аутентификации (при входе в систему)

Преимущества только локального хранения

5. Облачная синхронизация и аккаунт

sBudget предлагает опциональную облачную синхронизацию для пользователей, которые хотят получить доступ к своим данным на нескольких устройствах. Облачная синхронизация — это платная функция, доступная по подписке.

Как работает облачная синхронизация

Когда вы включаете облачную синхронизацию:

• Ваши финансовые данные безопасно передаются через зашифрованные соединения (HTTPS/TLS) на наши облачные серверы
• Данные хранятся в базе данных PostgreSQL, размещённой Supabase
• Row Level Security (RLS) гарантирует, что только вы можете получить доступ к своим данным
• Изменения автоматически синхронизируются на всех ваших устройствах, где выполнен вход
• Синхронизация в реальном времени поддерживает ваши устройства в актуальном состоянии

Что синхронизируется

• Все транзакции (суммы, даты, категории, заметки)
• Конфигурации счетов
• Категории и настройки
• Бюджеты и параметры
• Шаблоны повторяющихся транзакций

Поставщик облачных услуг

Мы используем Supabase в качестве поставщика облачной инфраструктуры. Supabase предоставляет:

• Безопасный хостинг базы данных PostgreSQL
• Службы аутентификации
• Синхронизацию данных в реальном времени
• Row Level Security для изоляции данных

Политика конфиденциальности и практики безопасности Supabase доступны на supabase.com/privacy.

Отказ от облачной синхронизации

Облачная синхронизация полностью опциональна. Вы можете:

• Использовать sBudget без создания аккаунта
• Выйти в любое время, чтобы остановить синхронизацию
• Удалить свой облачный аккаунт, сохранив локальные данные
• Экспортировать данные перед удалением аккаунта

6. Аутентификация

Если вы решите использовать облачную синхронизацию, вам нужно будет создать аккаунт. Мы предлагаем следующие варианты входа:

Вход через Google

• Мы получаем ваш адрес электронной почты и отображаемое имя от Google
• Мы не получаем доступ к вашим контактам Google, календарю или другим данным
• Политика конфиденциальности Google: policies.google.com/privacy

Вход через Apple

• Мы получаем ваш адрес электронной почты (или приватный email-relay Apple) и ваше имя
• Вы можете скрыть свой email, используя функцию Apple «Скрыть мой email»
• Политика конфиденциальности Apple: apple.com/privacy

Данные аутентификации, которые мы храним

• Адрес электронной почты (для идентификации аккаунта)
• Отображаемое имя (опционально)
• Дата создания аккаунта
• Статус бета-тестера (если применимо)
• Статус и срок действия подписки

Мы не храним пароли социального входа или токены доступа сверх необходимого для аутентификации.

7. Покупки и платежи

sBudget предлагает два типа платных улучшений:

• Pro (единоразовая покупка): Разблокирует несколько счетов, повторяющиеся транзакции и пользовательские категории. Эта покупка не требует аккаунта, и все функции Pro работают локально на вашем устройстве.
• Sync (подписка): Включает облачную синхронизацию между устройствами. Требует создания аккаунта.

Все платежи обрабатываются через Apple App Store или Google Play Store.

Что мы отслеживаем

• Статус подписки: Есть ли у вас активная подписка
• Дата окончания подписки: Когда заканчивается текущий период подписки
• Тип подписки: Месячный или годовой план

Что мы НЕ отслеживаем

• Данные кредитной карты или способа оплаты
• Платёжный адрес
• ID транзакций или чеки покупок

Обработка платежей

Вся обработка платежей осуществляется:

• Apple App Store: Для пользователей iOS - Политика конфиденциальности Apple
• Google Play Store: Для пользователей Android - Политика конфиденциальности Google

Мы никогда не видим и не храним ваши платёжные данные. Управление подпиской (отмена, продление) осуществляется через настройки подписки вашего устройства.

8. Разрешения приложения

sBudget запрашивает только минимальные разрешения, необходимые для работы:

Обязательные разрешения

• Локальное хранилище: Для хранения ваших финансовых данных в локальной базе данных

Опциональные разрешения

• Доступ в интернет: Требуется только для облачной синхронизации, аутентификации и проверки подписки
• Доступ к файлам: Для экспорта данных в файлы или импорта из резервной копии (только по инициативе пользователя)
• Уведомления: Для опциональных бюджетных оповещений и напоминаний (если вы их включите)

Разрешения, которые мы НЕ запрашиваем

• Доступ к камере или микрофону
• Доступ к списку контактов
• Службы геолокации
• Фоновое обновление (кроме синхронизации)
• Данные о здоровье или фитнесе
• Доступ к календарю

9. Передача данных

Мы стремимся сохранить конфиденциальность ваших финансовых данных. Вот как мы обрабатываем передачу данных:

Мы НЕ передаём ваши данные

• Рекламодателям или маркетинговым компаниям
• Брокерам данных или аналитическим фирмам
• Платформам социальных сетей
• Третьим лицам в коммерческих целях

Ограниченная передача данных

Ваши данные могут обрабатываться нашими поставщиками инфраструктуры исключительно с целью предоставления услуги:

• Supabase: Размещает нашу облачную базу данных и аутентификацию (только для пользователей облачной синхронизации)

Эти поставщики связаны строгими соглашениями об обработке данных и не могут использовать ваши данные для каких-либо других целей. Со всеми субподрядчиками заключено Соглашение об обработке данных (DPA) для обеспечения соответствия GDPR согласно Статье 28 GDPR.

Субподрядчики

Следующие сторонние сервисы могут обрабатывать ваши данные в рамках предоставления sBudget:

• Supabase (Франкфурт, Германия) - Облачная база данных и аутентификация
• Google - OAuth-аутентификация (если вы используете вход через Google)
• Apple - OAuth-аутентификация (если вы используете вход через Apple)

Автоматизированное принятие решений

Мы не используем автоматизированное принятие решений или профилирование, которое имеет правовые последствия или аналогичным образом существенно влияет на вас. Вся обработка данных служит для предоставления запрошенной вами услуги по отслеживанию бюджета.

Передача по инициативе пользователя

У вас есть полный контроль над передачей ваших данных:

• Экспортируйте данные в формате JSON или CSV
• Делитесь экспортированными файлами с кем хотите
• Создавайте отчёты для личного использования или для передачи финансовым консультантам

Юридические требования

Мы можем раскрыть вашу информацию, если это требуется по закону, например, в ответ на действительное судебное постановление или правительственный запрос. Мы уведомим вас о таких запросах, когда это разрешено законом.

10. Безопасность данных

Мы внедряем несколько уровней безопасности для защиты ваших финансовых данных:

Локальная безопасность

Облачная безопасность (для пользователей синхронизации)

Разрешение конфликтов

При синхронизации между устройствами мы используем стратегию «последняя запись выигрывает» с временными метками для разрешения конфликтов, гарантируя сохранение ваших последних изменений.

Ваша ответственность

Для максимальной безопасности мы рекомендуем:

• Защитите свой аккаунт Google/Apple надёжным паролем и двухфакторной аутентификацией
• Включите защиту экрана блокировки устройства (PIN, пароль, биометрия)
• Поддерживайте операционную систему устройства и приложение sBudget в актуальном состоянии
• Выходите из общих или публичных устройств
• Регулярно создавайте локальные резервные копии через экспорт данных

11. Хранение и удаление данных

Локальные данные

• Локальные данные остаются на вашем устройстве, пока вы их не удалите или не удалите приложение
• Удаление приложения навсегда удаляет все локальные данные
• Вы можете очистить все локальные данные в настройках приложения

Облачные данные (пользователи синхронизации)

• Ваши облачные данные хранятся, пока ваш аккаунт активен
• Удалённые элементы помечаются как удалённые (мягкое удаление) для целей синхронизации
• Когда вы удаляете свой аккаунт, все облачные данные немедленно и навсегда удаляются
• Мы не храним резервные копии данных удалённых аккаунтов — ваше локальное устройство служит вашей резервной копией

Как удалить ваши данные

Удалить только локальные данные

Перейдите в Настройки > Данные и конфиденциальность > Очистить все данные. Это удалит все транзакции, бюджеты и настройки с вашего устройства.

Удалить облачный аккаунт

Перейдите в Профиль > Удалить аккаунт. Это:

• Навсегда удалит все ваши синхронизированные в облаке данные
• Удалит ваш аккаунт из нашей системы аутентификации
• Отменит все активные подписки (возможно, вам нужно будет отменить отдельно в настройках устройства)
• Ваши локальные данные останутся на вашем устройстве, если вы не очистите их отдельно

Экспорт перед удалением

Мы рекомендуем экспортировать данные перед удалением. Перейдите в Настройки > Данные и конфиденциальность > Экспортировать данные, чтобы сохранить резервную копию.

12. Ваши права

У вас есть полный контроль над вашими личными и финансовыми данными:

Доступ к вашим данным

Вы можете просматривать все свои данные в любое время в приложении. Функция экспорта позволяет загрузить полную копию в формате JSON или CSV.

Исправление ваших данных

Редактируйте любую транзакцию, категорию, бюджет или счёт непосредственно в приложении.

Удаление ваших данных

Удаляйте отдельные элементы или весь свой аккаунт. Подробности см. в разделе Хранение и удаление данных.

Переносимость данных

Экспортируйте данные в стандартных форматах (JSON, CSV) для переноса в другие сервисы или для собственных записей.

Отзыв согласия

Вы можете:

• Выйти, чтобы остановить облачную синхронизацию, сохранив локальные данные
• Удалить свой облачный аккаунт, сохранив локальные данные
• Отключить уведомления в любое время

Права по GDPR (пользователи ЕС)

Если вы находитесь в Европейском союзе, у вас есть дополнительные права по GDPR, включая:

• Право на доступ к вашим персональным данным
• Право на исправление неточных данных
• Право на удаление («право быть забытым»)
• Право на переносимость данных
• Право на возражение против обработки
• Право подать жалобу в надзорный орган

Права по CCPA/CPRA (пользователи Калифорнии)

Жители Калифорнии имеют право:

• Знать, какая личная информация собирается
• Запросить удаление личной информации
• Отказаться от продажи личной информации
• Не подвергаться дискриминации за осуществление прав на конфиденциальность

Мы не продаём и не передаём вашу личную информацию. Мы не «продаём» ваши данные в соответствии с определением CCPA и не «передаём» их для межконтекстной поведенческой рекламы. В нашем приложении нет рекламы, и мы никак не монетизируем ваши данные.

Конфиденциальная личная информация: Ваши финансовые данные считаются «Конфиденциальной личной информацией» в соответствии с законодательством Калифорнии. Мы используем эту информацию только для предоставления запрошенной вами услуги отслеживания бюджета sBudget. Мы не используем вашу конфиденциальную личную информацию для каких-либо вторичных целей, и поэтому опция «Ограничить использование моей конфиденциальной личной информации» не требуется.

13. Конфиденциальность детей

sBudget предназначен для пользователей не младше 13 лет. Мы сознательно не собираем личную информацию от детей младше 13 лет. В некоторых государствах-членах ЕС минимальный возраст для согласия на обработку данных может быть выше (до 16 лет) в соответствии с местным законодательством по Статье 8 GDPR.

• Если вам меньше 13 лет, пожалуйста, не используйте облачную синхронизацию и не создавайте аккаунт
• Функции только для локального использования могут использоваться без предоставления какой-либо личной информации
• Родители или опекуны должны контролировать использование приложения и помогать настраивать соответствующие параметры
• Если мы обнаружим, что собрали данные от ребёнка младше 13 лет, мы незамедлительно их удалим

Если вы считаете, что ребёнок младше 13 лет предоставил нам личную информацию, пожалуйста, свяжитесь с нами по адресу contact@sapplify.com.

14. Международные пользователи

sBudget доступен для пользователей по всему миру. Вот как мы обрабатываем международные данные:

Пользователи только локального хранения

Если вы используете sBudget без облачной синхронизации, ваши данные полностью остаются на вашем устройстве. Трансграничных передач данных не происходит.

Пользователи облачной синхронизации

Если вы включите облачную синхронизацию, ваши данные хранятся на серверах, предоставленных Supabase, расположенных во Франкфурте, Германия (ЕС). Это означает, что ваши данные остаются в пределах Европейского союза и подчиняются стандартам защиты данных ЕС.

Стандарты защиты данных

Независимо от того, где хранятся ваши данные, мы применяем одинаково высокие стандарты защиты данных:

• Шифрование при передаче (TLS) и при хранении (обеспечивается Supabase)
• Row Level Security для изоляции данных
• Строгий контроль доступа

Поддерживаемые языки

sBudget в настоящее время поддерживает 15 языков:

• Английский
• Немецкий (Deutsch)
• Французский (Français)
• Итальянский (Italiano)
• Испанский (Español)
• Португальский (Português)
• Нидерландский (Nederlands)
• Польский (Polski)
• Чешский (Čeština)
• Словацкий (Slovenčina)
• Турецкий (Türkçe)
• Русский (Русский)
• Японский (日本語)
• Китайский (中文)
• Корейский (한국어)

Поддерживаемые валюты

sBudget поддерживает транзакции в более чем 150 валютах, позволяя вам отслеживать финансы в вашей местной валюте.

15. Уведомление о нарушении данных

Мы серьёзно относимся к безопасности данных. В маловероятном случае нарушения данных, затрагивающего вашу личную информацию:

Процесс уведомления

• Оценка нарушения: Немедленное расследование масштаба и последствий
• Уведомление властей: Сообщение соответствующим органам защиты данных в течение 72 часов в соответствии со Статьёй 33 GDPR
• Уведомление затронутых пользователей: Информирование вас без неоправданной задержки, если нарушение представляет высокий риск для ваших прав и свобод, в соответствии со Статьёй 34 GDPR
• Предоставление подробностей: Информирование о характере нарушения, возможных последствиях и принятых мерах

Что мы сообщим

• Описание нарушения и затронутых данных
• Вероятные последствия нарушения
• Принятые или предложенные меры по устранению нарушения
• Рекомендации по вашей защите
• Контактная информация для дальнейших вопросов

Ваши локальные данные

Обратите внимание, что данные, хранящиеся только локально на вашем устройстве, не затрагиваются серверными нарушениями. Это ещё одно преимущество нашего подхода local-first.

16. Изменения в настоящей политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности, чтобы отразить изменения в наших практиках, добавить новые функции или соответствовать юридическим требованиям.

Как мы вас уведомим

При внесении существенных изменений мы уведомим вас путём:

• Отображения уведомления в приложении при следующем открытии sBudget
• Обновления даты «Последнее обновление» в верхней части этой политики
• Отправки уведомления по электронной почте (если у вас есть аккаунт и включены уведомления по электронной почте)
• Обновления политики конфиденциальности в описаниях магазинов приложений

Ваше дальнейшее использование

Ваше дальнейшее использование sBudget после публикации изменений означает ваше согласие с обновлённой Политикой конфиденциальности. Если вы не согласны с изменениями, вам следует прекратить использование приложения и удалить свой аккаунт.

Мы рекомендуем периодически просматривать эту Политику конфиденциальности, чтобы быть в курсе того, как мы защищаем ваши данные.

17. Применимое право

Настоящая Политика конфиденциальности и любые споры, возникающие из неё, регулируются законами Словацкой Республики без учёта принципов коллизионного права. Это не влияет на ваши обязательные права защиты прав потребителей по праву ЕС, которые могут обеспечить дополнительную защиту независимо от применимого права.

Юрисдикция

Для пользователей в Европейском союзе любые споры будут подчиняться юрисдикции судов Словакии, если обязательные законы о защите прав потребителей в вашей стране проживания не предусматривают иное.

Пользователи ЕС

Если вы находитесь в Европейском союзе, вы имеете право подать жалобу в местный надзорный орган по защите данных, если считаете, что мы нарушили ваши права на защиту данных.

Поскольку мы базируемся в Словакии, нашим ведущим надзорным органом является:

Úrad na ochranu osobných údajov Slovenskej republiky
(Управление по защите персональных данных Словацкой Республики)
Hraničná 12
820 07 Bratislava 27
Словацкая Республика
Веб-сайт: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Разрешение споров

Мы рекомендуем сначала связаться с нами по адресу contact@sapplify.com для разрешения любых вопросов или споров. Мы стремимся работать с вами для достижения справедливого решения.

18. Свяжитесь с нами

Если у вас есть какие-либо вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или ваших данных, пожалуйста, свяжитесь с нами:

Общие вопросы: contact@sapplify.com

Конфиденциальность и защита данных: privacy@sapplify.com

Мы стремимся решить ваши вопросы о конфиденциальности и ответим на ваш запрос в течение 30 дней.

Запросы о защите данных

Для конкретных запросов о защите данных (доступ, удаление, исправление) пожалуйста, отправьте нам электронное письмо, содержащее:

• Адрес электронной почты вашего аккаунта
• Чёткое описание вашего запроса
• Любые соответствующие детали, которые помогут нам найти ваши данные

Нам может потребоваться подтвердить вашу личность перед обработкой определённых запросов для обеспечения безопасности ваших данных.