Політика конфіденційності

Skarb - це веб- і мобільний (Android) застосунок для обліку особистих фінансів. Його надає [operator name] (далі - «ми»). Ця політика пояснює, які дані обробляє Skarb, навіщо і які у вас є можливості керувати ними. З питань щодо даних пишіть на support.skarb@gmail.com.

1. Які дані ми обробляємо

• Дані акаунта: електронна пошта та, якщо вказано, ім'я. Якщо ви входите через Google, ми отримуємо від Google ваше ім'я та електронну пошту.
• Дані, які ви вносите самі: рахунки та їхні залишки, транзакції, перекази, категорії, бюджети, цілі, регулярні платежі та описи до них.
• Налаштування: базова валюта, мова, часовий пояс, тема оформлення та інші параметри застосунку.
• Технічні дані: IP-адреса та відомості про браузер чи пристрій, які обробляють наші постачальники хостингу та входу під час роботи сервісу; країна, визначена за IP-адресою, - лише щоб обрати мову інтерфейсу; технічні звіти про помилки.

Мобільний застосунок використовує той самий акаунт і ті самі дані, що й вебсайт. На вашому пристрої він зберігає: сесію входу (в захищеному сховищі системи), збережену копію ваших даних, щоб застосунок відкривався швидко, та ваші налаштування (мова, тема, приховані суми, блокування застосунку). Необов'язкове блокування застосунку користується перевіркою самого пристрою - відбитком, обличчям або кодом; застосунок ніколи не отримує ваші біометричні дані. Застосунок не використовує ваше місцезнаходження, контакти, фото, камеру чи мікрофон і не надсилає push-сповіщень.

Skarb не підключається до ваших банків, не отримує виписок і не запитує дані платіжних карток. Усі фінансові дані в Skarb - це те, що ви внесли вручну.

2. Навіщо ми їх обробляємо

• щоб надавати сервіс: зберігати ваші дані, показувати їх вам і робити розрахунки;
• щоб ви могли входити в акаунт, і щоб захищати сервіс від зловживань;
• щоб знаходити й виправляти помилки;
• щоб відповідати на ваші звернення.

Підстава для обробки - надання сервісу відповідно до Умов використання, а також наш законний інтерес у безпечній і стабільній роботі сервісу.

3. Чого ми не робимо

Ми не продаємо ваші дані, не використовуємо їх для реклами і не передаємо третім особам для їхніх власних цілей. Skarb не використовує рекламні трекери чи сервіси веб-аналітики.

4. Хто ще має доступ до даних

Для роботи Skarb ми користуємося послугами постачальників, які обробляють дані від нашого імені та лише для надання своїх послуг:

• Clerk - реєстрація, вхід і керування сесіями;
• Vercel - хостинг застосунку;
• Neon - база даних (розміщена в Європейському Союзі);
• Sentry - звіти про технічні помилки;
• Google - лише якщо ви обираєте вхід через Google.

Деякі з цих постачальників розташовані в США, тому дані можуть передаватися за межі України та Європейського Союзу на умовах їхніх угод про обробку даних. Ми також можемо розкрити дані, якщо цього вимагає закон.

5. Cookies та локальне сховище

Skarb використовує лише ті cookies, без яких сайт не працює: для сесії входу (їх встановлює Clerk), для обраної мови та теми оформлення. Деякі налаштування інтерфейсу зберігаються в локальному сховищі вашого браузера. Рекламних чи аналітичних cookies немає.

6. Скільки ми зберігаємо дані

Дані зберігаються, доки існує ваш акаунт. Після видалення акаунта дані видаляються з робочої бази даних. Вони можуть ще деякий час залишатися в резервних копіях бази та в журналах постачальників, доки ті не будуть перезаписані в звичайному порядку. Копія на вашому пристрої очищується, коли ви виходите з акаунта.

7. Ваші можливості

• Отримати копію даних: Налаштування → «Дані та конфіденційність» → експорт у CSV.
• Виправити дані: редагуйте їх безпосередньо в застосунку.
• Видалити дані: там само можна стерти всі фінансові дані або видалити акаунт повністю (див. розділ 8, «Як видалити акаунт і дані»).
• З іншими запитами щодо ваших даних пишіть на support.skarb@gmail.com.

Ви також маєте право звернутися зі скаргою до органу, що наглядає за захистом персональних даних (в Україні - Уповноважений Верховної Ради України з прав людини).

8. Як видалити акаунт і дані

У застосунку чи на сайті (одразу): увійдіть, відкрийте Налаштування → «Дані та конфіденційність» → «Видалити акаунт» і підтвердьте. Це назавжди видаляє ваш акаунт і всі ваші дані (рахунки, транзакції, бюджети, цілі, регулярні платежі, категорії та налаштування) та закриває акаунт для входу. У мобільному застосунку цей самий екран: Ще → Налаштування → Дані та конфіденційність. Якщо ви хочете лише почати з нуля й залишити акаунт, скористайтеся «Видалити всі фінансові дані».

Якщо ви не можете увійти: напишіть на support.skarb@gmail.com з тієї електронної адреси, яку використовує ваш акаунт Skarb, з темою «Видалити мій акаунт». Ми можемо виконати лише запит, що надійшов з цієї адреси, бо так ми знаємо, що акаунт ваш; ми можемо відповісти контрольним запитанням. Ми видаляємо акаунт і його дані протягом 30 днів після підтвердженого запиту. Резервні копії та журнали постачальників очищуються, як описано в розділі 6.

9. Безпека

Ми вживаємо розумних заходів, щоб захистити дані: з'єднання шифрується, а доступ до даних кожного акаунта має лише його власник. Проте жоден спосіб передавання чи зберігання даних не є повністю захищеним, тому ми не можемо гарантувати абсолютну безпеку.

10. Вік

Skarb не призначений для осіб, молодших за 16 років.

11. Зміни цієї політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна на цій сторінці, а дата набрання чинності вказана вгорі.