Политика конфиденциальности

Настоящая Политика конфиденциальности ("Политика") описывает, как FinKeeper ("мы", "нас" или "наш") собирает, использует, хранит и защищает вашу личную информацию при использовании нашего приложения для управления личными финансами и связанных сервисов (совместно именуемых "Сервис").

Используя наш Сервис, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей Политикой. Если вы не согласны с настоящей Политикой, пожалуйста, не используйте наш Сервис.

Настоящая Политика вступает в силу с даты, указанной выше, и будет оставаться в силе, за исключением изменений в её положениях в будущем, которые вступят в силу немедленно после размещения на данной странице.

2.1 Персональная информация

Мы собираем персональную информацию, которую вы предоставляете нам напрямую, включая:

• Имя и имя пользователя
• Адрес электронной почты
• Пароль (зашифрованный)
• Предпочтения языка
• Предпочтения базовой валюты
• Предпочтения часового пояса

2.2 Финансовая информация

Для предоставления наших услуг по управлению финансами мы собираем:

• Записи и детали транзакций
• Информацию о счетах и балансах
• Категории бюджета и лимиты
• Финансовые цели и прогресс
• Пользовательские финансовые категории

2.3 Автоматически собираемая информация

Мы автоматически собираем определённую информацию при использовании нашего Сервиса:

• IP-адрес и данные о местоположении
• Тип и версия браузера
• Тип устройства и операционная система
• Модели использования и предпочтения
• Данные cookie и отслеживания

Мы используем собираемую информацию для следующих целей:

• Для предоставления и поддержания наших услуг по управлению финансами
• Для связи с вами по поводу вашего аккаунта и наших услуг
• Для проверки вашей личности и предотвращения мошенничества
• Для улучшения и персонализации наших услуг
• Для анализа моделей использования и оптимизации производительности
• Для соблюдения юридических обязательств и обеспечения выполнения наших условий
• Для обеспечения безопасности и целостности нашей платформы

Мы используем файлы cookie и аналогичные технологии отслеживания для улучшения вашего опыта и сбора информации о том, как вы используете наш Сервис.

4.1 Типы файлов cookie, которые мы используем

• Необходимые файлы cookie: Требуются для базовой функциональности и безопасности
• Аналитические файлы cookie: Помогают нам понять, как посетители взаимодействуют с нашим Сервисом
• Файлы cookie предпочтений: Запоминают ваши настройки и предпочтения
• Сессионные файлы cookie: Поддерживают состояние входа во время вашего посещения

4.2 Управление файлами cookie

Вы можете контролировать и управлять файлами cookie через настройки вашего браузера. Однако отключение определённых файлов cookie может ограничить вашу способность использовать некоторые функции нашего Сервиса.

Мы также используем управление согласием на файлы cookie, чтобы дать вам контроль над несущественными файлами cookie. Вы можете изменять свои предпочтения в любое время через наш баннер согласия на файлы cookie.

Мы не продаём, не обмениваем и не передаём вашу личную информацию третьим сторонам без вашего согласия, за исключением следующих обстоятельств:

• Поставщики услуг, которые помогают нам в работе нашего Сервиса
• Юридические требования или для защиты наших прав и безопасности
• Бизнес-передачи (в случае слияния или поглощения)
• Поставщики аналитики (с вашего согласия)

5.1 Аналитика и сторонние сервисы

Мы используем следующие сторонние сервисы для улучшения нашего Сервиса:

• Google Analytics - для аналитики использования веб-сайта
• Яндекс.Метрика - для аналитики использования веб-сайта
• hCaptcha - для защиты от ботов и безопасности
• OpenAI - для генерации финансовых советов на основе ИИ, предложений по бюджету и обработки OCR чеков

Эти сервисы могут собирать информацию о вашем использовании нашего Сервиса. Вы можете контролировать это через наши настройки согласия на файлы cookie.

5.2 Сервисы OpenAI

Мы используем API-сервисы OpenAI для предоставления функций на основе искусственного интеллекта в нашем Сервисе:

• Генерация финансовых советов - Мы отправляем анонимизированные данные о транзакциях, счетах, бюджетах и целях в OpenAI для генерации персонализированных ежемесячных финансовых советов
• Автоматические предложения по бюджету - Мы отправляем исторические данные о транзакциях и бюджетах в OpenAI для генерации рекомендаций по бюджету
• Обработка OCR чеков - Мы отправляем изображения чеков в Vision API OpenAI для извлечения данных о транзакциях из чеков

OpenAI обрабатывает эти данные в соответствии с их Политикой конфиденциальности и Соглашением об обработке данных. Мы не отправляем личную информацию (имена, электронные адреса) в OpenAI. Финансовые данные передаются безопасно и используются исключительно для генерации ответов ИИ.

Для получения дополнительной информации о практике обработки данных OpenAI, пожалуйста, посетите: https://openai.com/policies/privacy-policy

Мы применяем соответствующие технические и организационные меры безопасности для защиты вашей личной информации от несанкционированного доступа, изменения, раскрытия или уничтожения.

• Сквозное шифрование для передачи конфиденциальных данных
• Строгий контроль доступа и требования аутентификации
• Регулярный мониторинг безопасности и оценка уязвимостей
• Безопасное резервное копирование данных и процедуры восстановления после сбоев
• Обучение сотрудников по защите данных и конфиденциальности

Хотя мы стремимся защитить вашу информацию, ни один метод передачи через интернет или электронного хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность.

Мы храним вашу личную информацию столько времени, сколько необходимо для предоставления наших услуг и выполнения целей, изложенных в настоящей Политике, если более длительный период хранения не требуется или не разрешён законом.

• Данные аккаунта: Хранятся, пока ваш аккаунт активен
• Финансовые данные: Хранятся в течение 7 лет (соблюдение налогового законодательства)
• Системные логи: Хранятся в течение 90 дней для целей безопасности
• Маркетинговые данные: Хранятся до отзыва согласия

Когда вы удаляете свой аккаунт, мы удалим или анонимизируем вашу личную информацию, за исключением случаев, когда хранение требуется законом или для законных деловых целей.

В зависимости от вашего местоположения, вы можете иметь определённые права в отношении вашей личной информации:

8.1 Права GDPR (пользователи ЕС/ЕЭЗ)

• Право на доступ к вашим персональным данным
• Право на исправление неточных данных
• Право на удаление ("право на забвение")
• Право на переносимость данных
• Право на ограничение обработки
• Право на возражение против обработки
• Право на отзыв согласия

8.2 Права CCPA (пользователи Калифорнии)

• Право знать, какая персональная информация собирается
• Право на удаление персональной информации
• Право отказаться от продажи персональной информации
• Право на недискриминацию за осуществление ваших прав

8.3 Осуществление ваших прав

Для осуществления любого из этих прав, пожалуйста, свяжитесь с нами, используя информацию, предоставленную в конце настоящей Политики. Мы ответим на ваш запрос в течение 30 дней.

Ваша личная информация может быть передана и обработана в странах, отличных от вашей собственной. Мы обеспечиваем, чтобы такие передачи соответствовали применимому законодательству о защите данных.

Для передач из ЕС/ЕЭЗ в страны, которые не обеспечивают адекватную защиту, мы применяем соответствующие гарантии, такие как Стандартные договорные условия, одобренные Европейской комиссией.

Наш Сервис не предназначен для детей младше 18 лет. Мы не собираем намеренно персональную информацию от детей младше 18 лет.

Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональную информацию, пожалуйста, немедленно свяжитесь с нами. Мы примем меры для удаления такой информации из наших записей.

Мы можем обновлять настоящую Политику конфиденциальности время от времени, чтобы отражать изменения в нашей практике или по другим операционным, юридическим или нормативным причинам.

Мы будем уведомлять вас о любых существенных изменениях, размещая новую Политику конфиденциальности на данной странице и обновляя дату "Последнее обновление". Мы рекомендуем вам периодически просматривать настоящую Политику.

Ваше дальнейшее использование нашего Сервиса после любых изменений в настоящей Политике означает принятие обновлённой Политики.

Если у вас есть вопросы о настоящей Политике конфиденциальности или нашей практике работы с данными, пожалуйста, свяжитесь с нами:

Мы ответим на ваш запрос в течение 30 дней. Если вы не удовлетворены нашим ответом, вы можете иметь право подать жалобу в ваш местный орган по защите данных.

В соответствии с GDPR мы обрабатываем вашу личную информацию на основе следующих правовых оснований:

• Согласие: Когда вы явно соглашаетесь на обработку
• Договор: Для предоставления наших услуг в соответствии с нашими условиями
• Законный интерес: Для улучшения наших услуг и предотвращения мошенничества
• Юридическое обязательство: Для соблюдения применимых законов

Мы назначили Сотрудника по защите данных (DPO) для надзора за соблюдением законодательства о защите данных. Вы можете связаться с нашим DPO по адресу:

Жители Калифорнии имеют дополнительные права в соответствии с Законом о защите конфиденциальности потребителей Калифорнии (CCPA). Для осуществления этих прав, пожалуйста, свяжитесь с нами, используя информацию, предоставленную выше.

Мы не продаём вашу персональную информацию третьим сторонам. Мы можем делиться вашей информацией с поставщиками услуг, как описано в настоящей Политике.