Політика конфіденційності

Дата набрання чинності: 16 жовтня 2026 року

Цей переклад надано для зручності. Якщо він відрізняється від англійської версії, чинною є англійська версія.

Ця політика стосується мобільного застосунку Qalta («застосунок»), який надає Daniel Tokkozhin («ми»). Вона пояснює, що залишається на вашому пристрої, що його залишає і які компанії обробляють ці дані.

Приватні простори залишаються на пристрої

Ваші записи зберігаються в просторах. Приватний простір — з рахунками, операціями, категоріями, бюджетами, цілями, боргами, повторюваними записами та подібними даними — зберігається лише на вашому пристрої (SQLite). Ми не завантажуємо приватні простори на наші сервери.

Якщо ви користуєтеся необов’язковою функцією резервного копіювання, копії можуть зберігатися у вашому обліковому записі iCloud. Це сховище надає Apple, і на нього поширюється політика конфіденційності Apple.

Спільні простори

Спільний доступ необов’язковий. Якщо ви робите простір спільним, цей простір і все, що в ньому є (його назва, рахунки, операції, перекази, категорії, бюджети, цілі, борги, повторювані записи та додані вами нотатки), завантажується до нашого постачальника серверної частини — Supabase — і синхронізується з іншими вашими пристроями та з людьми, яких ви запросили. Доступ до простору мають лише його учасники. У кожному записі видно, хто з учасників його створив і хто редагував його останнім.

Учасники спільного простору бачать одне одного ім’я, адресу електронної пошти та фото профілю з облікового запису для входу, а також дату, коли кожен учасник приєднався. Запрошення — це одноразові посилання, які діють 7 днів. Ми зберігаємо код запрошення лише в хешованому вигляді, а прострочені запрошення видаляються автоматично.

Коли власник вимикає спільний доступ або видаляє спільний простір, його дані видаляються з наших серверів, і всі учасники втрачають доступ; копія залишається на пристрої кожного учасника, доки він її не видалить. Коли учасник виходить із простору або його видаляють, він втрачає доступ до даних на наших серверах. Якщо ваша підписка закінчується, синхронізація призупиняється, а вже завантажені дані залишаються на наших серверах, доки простір не буде видалено.

Обліковий запис

Ви входите через «Вхід з Apple» або «Вхід з Google». Ми отримуємо ідентифікаційний токен від Apple або Google і створюємо обліковий запис у нашого постачальника серверної частини — Supabase. Цей обліковий запис може містити ідентифікатор користувача, адресу електронної пошти (зокрема адресу-ретранслятор Apple «Приховати мою ел. адресу»), ваше ім’я, а в разі Google — також фото профілю. Ім’я, яке бачать інші учасники, можна змінити в застосунку.

Ви можете видалити обліковий запис у застосунку. Це видаляє записи облікового запису та підписки, які ми зберігаємо. Якщо ви власник спільних просторів з іншими учасниками, спершу потрібно видалити ці простори або їхніх учасників. Дані приватних просторів на пристрої — окрема річ; локальні фінансові дані також можна очистити в налаштуваннях.

Підписки та покупки

Покупки обробляє Apple. Для перевірки статусу підписки ми використовуємо RevenueCat. Ми зберігаємо в Supabase позначку преміум-доступу та лічильники використання AI (скільки голосових запитів, запитів із зображеннями та документами ви використали), пов’язані з вашим ідентифікатором користувача. Ми не отримуємо й не зберігаємо номери платіжних карток.

Голос, сканування, документи та інші AI-функції

Коли ви користуєтеся голосовим введенням, скануванням чеків чи документів або іншим AI-розпізнаванням, застосунок надсилає подані вами дані на нашу серверну частину (Supabase Edge Functions). Серверна частина пересилає ці дані в OpenAI, щоб застосунок міг запропонувати операції.

Залежно від функції ці дані можуть містити:

• голосовий запис;
• фото чеків, рахунків, виписок або подібних документів;
• текст, витягнутий із документів;
• текст, який ви ввели;
• назви рахунків і категорій на пристрої, а також пов’язані суми й валюту, щоб модель могла їх зіставити.

Ці дані надсилаються лише для надання функції, яку ви запросили. Ми не зберігаємо подані дані в нашій базі даних. Серверна частина використовує запит, щоб повернути структуровані записи та врахувати використання в межах ваших лімітів.

OpenAI обробляє запит відповідно до умов свого API. OpenAI заявляє, що за замовчуванням вхідні дані API не використовуються для навчання її моделей. OpenAI може зберігати дані протягом обмеженого періоду для роботи API та для моніторингу зловживань. Див. політики OpenAI за посиланнями нижче.

AI-функції необов’язкові. Ви можете додавати операції вручну, не надсилаючи ці дані.

Аналітика, збої та інші мережеві дані

• Курси валют. Застосунок завантажує з наших серверів загальнодоступні знімки курсів валют. Це не ваш облік.
• Продуктова аналітика (PostHog). Ми записуємо події, наприклад, якими функціями ви користуєтеся, приблизні показники використання (наприклад, кількість операцій, а не суми) і мову застосунку. Події пов’язуються з вашим ідентифікатором користувача. Ми не надсилаємо в PostHog суми операцій, нотатки, фото чи аудіо.
• Звіти про збої (Sentry). Ми надсилаємо діагностику збоїв, щоб виправляти помилки. Ми не додаємо до цих звітів знімки екрана чи додаткову особисту інформацію.
• Технічні дані. Коли застосунок звертається до сервера чи SDK, ця сторона зазвичай отримує технічну інформацію, як-от IP-адресу, тип пристрою та версію операційної системи.

Чого ми не робимо

• Ми не продаємо ваші дані.
• Ми не використовуємо ваші дані для рекламних мереж або для відстеження вас у застосунках і на вебсайтах інших компаній.
• Ми не збираємо точне GPS-місцезнаходження. Застосунок використовує налаштування мови та регіону на пристрої, а не GPS.

Сторонні обробники даних

Ці компанії обробляють дані, як описано вище. Кожна має власну політику конфіденційності:

• Apple — «Вхід з Apple», App Store, вбудовані покупки, необов’язкова резервна копія в iCloud
• Google — «Вхід з Google»
• Supabase — обліковий запис, записи про підписку та використання, спільні простори, серверні функції
• OpenAI — AI-обробка поданих вами даних (конфіденційність API / для бізнесу)
• RevenueCat — статус підписки
• PostHog — продуктова аналітика
• Sentry — звіти про збої
• Expo — середовище виконання застосунку

Ми також можемо розкрити інформацію, якщо цього вимагає закон або якщо ми добросовісно вважаємо, що розкриття необхідне для захисту прав, безпеки чи для розслідування шахрайства.

Зберігання та видалення

• Дані приватних просторів залишаються на вашому пристрої, доки ви їх не видалите або не видалите застосунок (якщо ви не зберігаєте також резервну копію в iCloud).
• Дані спільних просторів зберігаються на наших серверах, поки простір спільний, і видаляються, коли власник вимикає спільний доступ або видаляє простір.
• Записи облікового запису та використання зберігаються, доки у вас є обліковий запис, і видаляються, коли ви видаляєте обліковий запис, з урахуванням короткого періоду, потрібного для завершення видалення.
• Дані AI-запитів обробляються для виконання запиту. Ми не зберігаємо їх як ваші записи. Обробники можуть зберігати їх відповідно до власних політик.
• Дані аналітики та збоїв зберігаються стільки, скільки потрібно для роботи й покращення застосунку.

Щоб видалити дані облікового запису, скористайтеся функцією видалення облікового запису в застосунку або напишіть на help.qalta.app@outlook.com.

Зміни

Ми можемо оновлювати цю політику. Дата набрання чинності вище зміниться. Подальше користування після оновлення означає, що ви приймаєте змінену політику.

Контакти

Daniel Tokkozhin
help.qalta.app@outlook.com