Ця політика пояснює, які дані обробляє застосунок «Грошик» для iPhone, де вони зберігаються і як їх видалити. Вона стосується лише версії з App Store. Telegram-версія Грошика працює інакше й має окрему політику.
Хто відповідає
Розробниця застосунку: Анна, фізична особа, Україна. Її імʼя як продавця вказане на сторінці Грошика в App Store. Питання щодо даних і цієї політики надсилай на hello@gluponya.tv.
Які дані є в застосунку
Грошик працює без акаунта й реєстрації. Усе, що ти вносиш, зберігається у сховищі застосунку на твоєму iPhone:
- витрати, які ти додаєш вручну: сума, дата, категорія, нотатка;
- план: дата й сума зарплати, ліміти категорій, обовʼязкові й регулярні платежі, заплановані витрати;
- цілі, покупки, накопичення, борг і ліміт кредитки, податки ФОП і залишки грошей, якщо ти їх вносиш;
- налаштування: мова, тема, імена в профілі, час нагадувань.
Ці дані потрібні лише для того, щоб застосунок рахував бюджет і показував його тобі. Розрахунки відбуваються на телефоні. Ми не отримуємо цих даних і не маємо до них доступу.
Чого ми не збираємо
- Немає акаунта, входу, пошти чи номера телефону.
- Немає аналітики, реклами, трекінгу та ідентифікаторів для реклами. Грошик не відстежує тебе в інших застосунках і на сайтах.
- Немає доступу до банку чи карток: ця версія не підключається до банків, витрати вносяться вручну.
- Немає геолокації, контактів, мікрофона чи камери. Доступу до фото теж немає: скріншот чи фото чека ти обираєш у системному вікні iPhone, і застосунок бачить лише цю картинку.
- Ми не продаємо дані й не передаємо їх нікому, крім розбору в Грошик плюс, який ти запускаєш сам (розділ нижче).
Мережа
Застосунок не передає твої дані ні нам, ні третім сторонам, крім розбору в Грошик плюс (наступний розділ). Решта працює без інтернету. Скріншоти банків і прості фрази без плюса розбирає сам iPhone, без мережі. Якщо ти відкриваєш з нього посилання, разом із ним не надсилаються твої витрати, план чи інші внесені дані. Виняток за твоїм вибором: кнопка «Знайти в інтернеті» в картці витрати відкриває пошук Google з назвою цієї витрати, лише коли ти її натискаєш. Як і будь-який запит в інтернеті, він містить технічні відомості, зокрема IP-адресу, які бачить сервер, що відповідає.
Грошик плюс і розбір у ШІ
Грошик плюс це підписка, яку оформлює й оплачує Apple у твоєму Apple ID. Акаунта в Грошику немає, платіжних даних ми не бачимо. Скасувати підписку можна в налаштуваннях Apple ID.
У плюсі скріншот будь-якого банку, фото чека або фразу, яку не вдалося розібрати на телефоні, можна надіслати на розбір моделі ШІ. Перед першим надсиланням Грошик питає згоди. Відкликати її можна на екрані «Грошик плюс», у рядку «Розбір у ШІ», після цього нічого не надсилається.
- Що надсилається: лише обрана зараз картинка або текст і назви твоїх категорій. Інші витрати, залишки, плани, цілі й імена лишаються на телефоні. Як і будь-який запит в інтернеті, він містить технічні відомості, зокрема IP-адресу.
- Куди: наш сервер на Cloudflare Workers передає запит сервісу OpenRouter, а той моделі Qwen від Alibaba Cloud. Запит іде із забороною навчати на ньому моделі. OpenRouter сам запити не зберігає. Alibaba не навчає моделі на твоїх даних, але може зберігати дані запитів за власними правилами (політика Alibaba Cloud Model Studio).
- Що повертається: лише знайдені витрати (назва, сума, дата, категорія). Ти перевіряєш їх перед збереженням, і зберігаються вони лише на телефоні.
- Що зберігається в нас: лише лічильник розборів за місяць, щоб діяв ліміт. Він записаний під незворотним хешем від номера підписки Apple, без картинки, тексту й відповіді, і зникає приблизно через 40 днів. Картинку, текст і відповідь наш сервер не зберігає й не записує в журнали.
- Перевірка підписки: застосунок надсилає підписаний Apple запис про покупку. Сервер перевіряє підпис і строк і цей запис не зберігає.
Нагадування
Нагадування «Записати витрати за день» і «Скільки можна витратити сьогодні» за замовчуванням вимкнені. Якщо ти їх вмикаєш, iPhone спершу питає дозволу на сповіщення. Нагадування ставить і показує сам телефон (локальні сповіщення): вони не проходять через наш чи будь-який інший сервер. Вимкнути їх можна в застосунку («Профіль» → «Нагадування») або в налаштуваннях iPhone.
Резервна копія і таблиця
«Профіль» → «Зберегти копію» створює файл з усіма даними Грошика й відкриває системне меню «Поділитися». Куди його зберегти (Файли, iCloud Drive, AirDrop, пошта чи інше), вирішуєш ти. «Вивантажити витрати в таблицю» працює так само. Ми не отримуємо цих файлів.
Файл копії не зашифрований: той, хто має файл, може його прочитати. Зберігай його там, де зберігаєш інші особисті документи. Коли файл потрапляє в iCloud, пошту чи інший сервіс, на нього діють правила цього сервісу.
«Завантажити копію» замінює дані на телефоні даними з обраного файлу.
Що робить Apple
Застосунок завантажується з App Store, і Apple обробляє дані про покупку й завантаження за своєю політикою конфіденційності. Якщо на iPhone увімкнена резервна копія iCloud або копія на компʼютер, iOS може включити до неї й дані Грошика. Якщо в налаштуваннях iPhone дозволено ділитися аналітикою з розробниками, Apple може передавати знеособлені звіти про збої. Усе це відбувається за налаштуваннями твого телефона й правилами Apple, сам застосунок при цьому нічого не надсилає. Підписку Грошик плюс теж оформлює й оплачує Apple.
Як видалити дані
- «Профіль» → «Видалити все»: стирає всі дані Грошика на цьому телефоні й заплановані нагадування.
- Видалення застосунку з iPhone теж стирає всі його дані.
- Збережені файли копій і таблиць видаляються там, де вони лежать: застосунок до них доступу не має.
Дані зберігаються, доки ти їх не видалиш. Твоїх витрат на нашому боці немає. Для плюса сервер тримає лише лічильник розборів за місяць, без імені, тексту й картинок, і він зникає сам приблизно через 40 днів.
Твої права
Ти маєш права, які дає закон України «Про захист персональних даних» і, якщо ти в ЄС, Загальний регламент захисту даних (GDPR). Оскільки всі дані лише на твоєму телефоні, переглянути, змінити, вивантажити чи видалити їх можна в самому застосунку. Якщо є питання, напиши на hello@gluponya.tv. Поскаржитися можна Уповноваженому Верховної Ради України з прав людини або органу захисту даних у своїй країні.
Діти
Грошик не призначений для дітей до 13 років. Застосунок не збирає персональних даних, зокрема дітей.
Зміни
Якщо в застосунку зʼявиться щось, що змінює роботу з даними (наприклад, підключення банку чи синхронізація), ми оновимо цю політику до виходу такої версії. Нова версія зʼявиться на цій сторінці з новою датою, а про суттєві зміни Грошик скаже в застосунку.
Контакт
hello@gluponya.tv. Відповідаємо зазвичай протягом двох днів.