Политика конфиденциальности

Дата вступления в силу: 16 октября 2026 г.

Перевод приведён для удобства. Если он расходится с версией на английском, действует английская версия.

Настоящая политика распространяется на мобильное приложение Qalta («приложение»), предоставляемое Daniel Tokkozhin («мы»). В ней описано, что остаётся на вашем устройстве, что покидает его и какие компании обрабатывают эти данные.

Приватные пространства остаются на устройстве

Ваши записи хранятся в пространствах. Приватное пространство со счетами, транзакциями, категориями, бюджетами, целями, долгами, повторяющимися операциями и другими подобными данными хранится только на вашем устройстве (SQLite). Мы не загружаем приватные пространства на свои серверы.

Если вы пользуетесь функцией резервного копирования (по желанию), копии могут храниться в вашей учётной записи iCloud. Это хранилище предоставляет Apple, и на него распространяется политика конфиденциальности Apple.

Общие пространства

Общий доступ необязателен. Если вы делаете пространство общим, это пространство и всё его содержимое (название, счета, транзакции, переводы, категории, бюджеты, цели, долги, повторяющиеся операции и добавленные вами заметки) загружается к нашему провайдеру серверной инфраструктуры, Supabase, и синхронизируется с другими вашими устройствами и с приглашёнными вами людьми. Доступ к пространству есть только у его участников. У каждой записи указано, кто из участников её создал и кто изменил последним.

Участники общего пространства видят имя, адрес электронной почты и фото профиля друг друга из аккаунта, через который выполнен вход, а также когда каждый участник присоединился. Приглашения — это одноразовые ссылки, срок действия которых истекает через 7 дней. Мы храним код приглашения только в хешированном виде, а просроченные приглашения удаляются автоматически.

Когда владелец отключает общий доступ или удаляет общее пространство, его данные удаляются с наших серверов, и все участники теряют к нему доступ; копия остаётся на устройстве каждого участника, пока он её не удалит. Когда участник выходит из пространства или его удаляют, он теряет доступ к данным на наших серверах. Если ваша подписка заканчивается, синхронизация приостанавливается, а уже загруженные данные остаются на наших серверах, пока пространство не будет удалено.

Аккаунт

Вы входите через «Вход с Apple» или «Вход с Google». Мы получаем токен идентификации от Apple или Google и создаём аккаунт у нашего провайдера серверной инфраструктуры, Supabase. Аккаунт может содержать идентификатор пользователя, адрес электронной почты (в том числе адрес-ретранслятор Apple «Скрыть e-mail»), ваше имя, а при входе через Google — и фото вашего профиля. Имя, которое видят другие участники, можно изменить в приложении.

Вы можете удалить аккаунт в приложении. При этом удаляются хранящиеся у нас записи об аккаунте и подписке. Если вы владелец общих пространств с другими участниками, сначала нужно удалить эти пространства или их участников. Данные приватных пространств на устройстве — отдельная история: локальные финансовые данные также можно стереть в Настройках.

Подписки и покупки

Покупки обрабатывает Apple. Для получения статуса подписки мы используем RevenueCat. В Supabase мы храним признак премиум-доступа и счётчики использования ИИ (сколько запросов с голосом, изображениями и документами вы уже использовали), связанные с вашим идентификатором пользователя. Мы не получаем и не храним номера платёжных карт.

Голос, сканирование, документы и другие функции ИИ

Когда вы пользуетесь голосовым вводом, сканированием чеков или документов либо другим извлечением данных с помощью ИИ, приложение отправляет переданное вами содержимое на наш сервер (Supabase Edge Functions). Сервер пересылает это содержимое в OpenAI, чтобы приложение могло предложить транзакции.

В зависимости от функции это содержимое может включать:

• аудиозапись голоса;
• фотографии чеков, счетов, выписок или похожих документов;
• текст, извлечённый из документов;
• введённый вами текст;
• названия счетов и категорий на устройстве, а также связанные с ними суммы и валюту, чтобы модель могла их сопоставить.

Эти данные отправляются только для работы запрошенной вами функции. Мы не храним переданное содержимое в своей базе данных. Сервер использует запрос, чтобы вернуть структурированные записи и учесть использование в рамках ваших лимитов.

OpenAI обрабатывает запрос в соответствии со своими условиями API. OpenAI заявляет, что по умолчанию входные данные API не используются для обучения её моделей. OpenAI может хранить данные в течение ограниченного срока для работы API и выявления злоупотреблений. См. политики OpenAI по ссылкам ниже.

Функции ИИ необязательны. Вы можете добавлять транзакции вручную, не отправляя такое содержимое.

Аналитика, сбои и другие сетевые данные

• Курсы валют. Приложение загружает с наших серверов общедоступные снимки курсов валют. Это не ваши записи.
• Продуктовая аналитика (PostHog). Мы записываем события: какими функциями вы пользуетесь, приблизительные показатели использования (например, количество транзакций, но не суммы) и язык приложения. События связаны с вашим идентификатором пользователя. Мы не отправляем в PostHog суммы транзакций, заметки, фотографии или аудио.
• Отчёты о сбоях (Sentry). Мы отправляем диагностические данные о сбоях, чтобы исправлять ошибки. Мы не прикладываем к этим отчётам снимки экрана или дополнительную личную информацию.
• Технические данные. Когда приложение обращается к серверу или SDK, эта сторона, как правило, получает техническую информацию: IP-адрес, тип устройства и версию операционной системы.

Чего мы не делаем

• Мы не продаём ваши данные.
• Мы не используем ваши данные для рекламных сетей и не отслеживаем вас в приложениях и на сайтах других компаний.
• Мы не собираем точное местоположение по GPS. Приложение использует настройки языка и региона устройства, а не GPS.

Сторонние обработчики данных

Эти компании обрабатывают данные так, как описано выше. У каждой из них своя политика конфиденциальности:

• Apple — «Вход с Apple», App Store, встроенные покупки, резервное копирование в iCloud по желанию
• Google — «Вход с Google»
• Supabase — аккаунт, записи о подписке и использовании, общие пространства, серверные функции
• OpenAI — обработка переданного вами содержимого с помощью ИИ (конфиденциальность API и корпоративных продуктов)
• RevenueCat — статус подписки
• PostHog — продуктовая аналитика
• Sentry — отчёты о сбоях
• Expo — среда выполнения приложения

Мы также можем раскрыть информацию, если этого требует закон или если мы добросовестно полагаем, что раскрытие необходимо для защиты прав, обеспечения безопасности или расследования мошенничества.

Хранение и удаление

• Данные приватных пространств остаются на вашем устройстве, пока вы их не удалите или не удалите приложение (если только у вас нет также резервной копии в iCloud).
• Данные общих пространств хранятся на наших серверах, пока пространство остаётся общим, и удаляются, когда владелец отключает общий доступ или удаляет пространство.
• Записи об аккаунте и использовании хранятся, пока у вас есть аккаунт, и удаляются, когда вы удаляете аккаунт, с учётом короткого срока, необходимого для завершения удаления.
• Содержимое запросов к ИИ обрабатывается для выполнения запроса. Мы не храним его как ваши записи. Обработчики данных могут хранить его в соответствии со своими политиками.
• Данные аналитики и о сбоях хранятся столько, сколько нужно для работы и улучшения приложения.

Чтобы удалить данные аккаунта, воспользуйтесь функцией «Удалить аккаунт» в приложении или напишите на help.qalta.app@outlook.com.

Изменения

Мы можем обновлять эту политику. При этом изменится дата вступления в силу, указанная выше. Продолжая пользоваться приложением после обновления, вы принимаете новую редакцию политики.

Контакты

Daniel Tokkozhin
help.qalta.app@outlook.com