Политика конфиденциальности

Кто мы

Monetika предоставляет компания DIMA S SOFTWARE SRL, зарегистрированная в Румынии («мы»). Мы являемся оператором персональных данных, описанных в этой политике. Реквизиты нашей компании указаны на странице «Контакты». Связаться с нами можно по адресу dum.gotca@gmail.com.

Что мы храним

Ваши кошельки и их валюты, операции (сумма, дата, категория, метки и заметка), категории, метки, бюджеты, правила регулярных операций и настройки (основная валюта, ваши собственные курсы валют, время и дни напоминаний) хранятся в Cloud Firestore, в регионе Google Cloud europe-west3 (Франкфурт, Германия). Серверные функции для совместного доступа и удаления аккаунта работают в том же регионе.

Вход в аккаунт обеспечивает Firebase Authentication — сервис Google, который может обрабатывать данные за пределами Европейской экономической зоны (ЕЭЗ). Вы начинаете с анонимного аккаунта. Если вы привяжете аккаунт Google или Apple, Firebase Authentication сохраняет его адрес электронной почты и имя (при входе через «Вход с Apple» это может быть частный адрес для пересылки), а в вашем профиле может храниться копия адреса электронной почты.

Ваше имя в общих кошельках

Для каждой операции и каждого правила регулярной операции сохраняется, кто их добавил: ID вашего аккаунта и, после привязки аккаунта Google или Apple, его отображаемое имя (или его адрес электронной почты, если имени нет), которое сохраняется как имя автора. В каждом кошельке участники также указаны под этим именем. Участники кошелька, которым вы делитесь, видят эти имена.

Приглашения

Когда вы приглашаете кого-либо в кошелёк, любой, кто откроет ссылку и войдёт с аккаунтом Google или Apple, увидит ваше имя, название и валюту кошелька и число участников. Каждая ссылка срабатывает один раз, и срок её действия истекает через 7 дней; по использованной или просроченной ссылке видны только ваше имя и название кошелька. Приглашение хранится вместе с ID вашего аккаунта, вашим именем, названием кошелька и, после использования, ID аккаунта человека, который его использовал. Вы можете отменить приглашение, пока оно не использовано и не истекло. Использованные и просроченные приглашения могут храниться до удаления вашего аккаунта.

Аналитика и отчёты о сбоях

Мы используем PostHog (PostHog, Inc., США), чтобы понимать, как используется приложение, и устранять проблемы. PostHog получает события, например открытие приложения, просмотренные вами экраны и действия вроде «операция добавлена» (с типом операции, но никогда не с её содержимым) или «бюджет создан» (с его периодом). Он также получает сведения об устройстве и приложении (модель устройства, операционная система, версия приложения, язык и часовой пояс) и ваш IP-адрес, по которому PostHog может определить приблизительное местоположение. События никогда не содержат сумм, заметок, меток или названий кошельков. После привязки аккаунта Google или Apple эти события связываются с его адресом электронной почты, а до этого — с ID вашего аккаунта. PostHog также использует эти сведения, чтобы определять, какие функции и опросы в приложении вы видите; если вы отвечаете на опрос, ваши ответы сохраняются вместе с этими сведениями.

Ошибки также отправляются в PostHog и идентифицируются так же: ошибки, которые фиксирует приложение, сообщения об ошибках, записанные в журнал приложения, и необработанные ошибки, перехватываемые автоматически. Эти отчёты содержат сообщение об ошибке, трассировку стека и технические сведения, например код ошибки. Чтобы разобраться в проблеме, мы можем удалённо включить более подробные диагностические журналы, которые также могут содержать данные из вашего профиля, например ваши метки.

Отчёты о сбоях собираются с помощью Firebase Crashlytics. Они содержат сведения об устройстве и приложении (например, модель устройства, версию операционной системы, версию приложения и среду приложения), трассировки стека, а также случайный идентификатор установки, созданный Firebase. Monetika не добавляет к отчётам о сбоях ID вашего аккаунта, адрес электронной почты или финансовые данные.

Обновления приложения и безопасность

Monetika загружает обновления приложения с серверов Expo (650 Industries, Inc., США). При проверке обновлений Expo получает ваш IP-адрес, вашу платформу, версию приложения и случайный ID установки. Чтобы защитить наши серверы от злоупотреблений, приложение подтверждает, что оно является подлинной копией, с помощью Firebase App Check, который использует Apple App Attest или Google Play Integrity.

Курсы валют

Курсы валют загружаются с ExchangeRate-API (open.er-api.com) примерно раз в день. Запросы не содержат данных аккаунта или финансовых данных. Как и при любом запросе в интернете, поставщик получает IP-адрес вашего устройства.

Уведомления

Ежедневные напоминания и уведомления бюджетов создаются на вашем устройстве. Monetika не собирает токены push-уведомлений.

Этот сайт

Этот сайт не загружает инструменты аналитики и не устанавливает файлы cookie. Хостинг сайта предоставляет Vercel Inc. (США), которая обрабатывает ваш IP-адрес и сведения о запросах в журналах сервера, чтобы обеспечивать работу и защиту сайта, и хранит эти журналы ограниченное время.

Передача данных за пределы ЕЭЗ

PostHog, Expo, Vercel и Google (для Firebase Authentication, Crashlytics и App Check) могут обрабатывать данные в США, за пределами ЕЭЗ. Такая передача осуществляется на основании Стандартных договорных условий Европейской комиссии, включённых в условия обработки данных каждого из этих поставщиков.

Зачем мы используем ваши данные

Мы используем данные вашего аккаунта, ваши финансовые данные, общие кошельки, синхронизацию, уведомления, обновления приложения и курсы валют, чтобы предоставлять приложение, которое вы запросили (ст. 6(1)(b) GDPR). Аналитику, отчёты об ошибках, отчёты о сбоях и App Check мы используем на основании нашего законного интереса в том, чтобы приложение было безопасным и надёжным, и в его улучшении (ст. 6(1)(f) GDPR). Вы можете в любой момент возразить против такой обработки, см. раздел «Ваши права» ниже.

Как долго мы храним данные

Мы храним ваши данные, пока у вас есть аккаунт, — до тех пор, пока вы не удалите их в приложении или не удалите аккаунт. Firebase Crashlytics хранит отчёты о сбоях 90 дней. PostHog хранит данные аналитики и отчёты об ошибках в течение срока хранения, установленного для нашего проекта PostHog, или до тех пор, пока мы не удалим их по вашему запросу. Приглашения и журналы сервера сайта хранятся так, как описано выше.

Удаление аккаунта

В приложении откройте «Ещё», затем «Удалить аккаунт». Это удалит ваши данные и ваш аккаунт. Кошельки, единственным участником которых были вы, удаляются вместе с их операциями и правилами регулярных операций. Из кошелька, которым вы делитесь с другими, вы удаляетесь, а если вы его владелец, права владельца переходят к участнику, который присоединился первым. Добавленные вами операции остаются в истории этого кошелька, но ваше имя удаляется из них и из добавленных вами правил регулярных операций, поэтому другие участники видят их как добавленные бывшим участником. ID вашего аккаунта в них сохраняется, но без вашего имени. Созданные вами приглашения удаляются.

Удаление начинается сразу. Если оно прервётся, ежедневная задача завершит его примерно в течение суток. Удаление приложения с телефона не удаляет ваш аккаунт. При удалении аккаунта данные аналитики на вашем устройстве сбрасываются. Чтобы удалить ваши данные аналитики в PostHog, напишите нам на адрес электронной почты ниже; мы удалим их в течение 30 дней после получения вашего запроса.

Ваши права

Вы можете запросить у нас копию ваших данных, их исправление или удаление, ограничение их обработки или их предоставление вам в переносимом формате, а также возразить против их обработки. Свои операции вы также можете экспортировать самостоятельно: в приложении откройте «Ещё», затем «Экспорт в CSV». Напишите нам по адресу dum.gotca@gmail.com; мы ответим в течение одного месяца. Вы также можете подать жалобу в надзорный орган по защите данных Румынии (ANSPDCP, www.dataprotection.ro) или в надзорный орган по защите данных в стране, где вы проживаете.

Дети

Monetika не предназначена для детей младше 16 лет, и мы сознательно не собираем их данные.

Изменения этой политики

Если мы изменим эту политику, мы обновим дату выше и сообщим вам в приложении о важных изменениях.

Контакты

dum.gotca@gmail.com