Политика конфиденциальности

1. Оператор и область действия

Walletypes помогает учитывать расходы и доходы, вводить и искать записи с помощью ИИ, хранить чеки, напоминания, бюджеты, а также подключать банки и хранить документы. Политика распространяется на сайт, мобильные приложения, Telegram-бота и разрешённые интеграции. Подписки и ответственность регулируются Условиями использования.

Оператор: [полное юридическое название]. Регистрация: [штат США и страна]. Адрес для связи: [адрес]. Эти сведения необходимо заполнить перед публикацией. Запросы о данных и безопасности: support@walletypes.com.

2. Информация и её источники

От вас и провайдера входа: имя, email, фото профиля, идентификаторы, Telegram ID и имя пользователя. При использовании: валюты, язык, часовой пояс, настройки уведомлений, сведения о сессиях и API-токенах, IP-адрес, браузер, устройство, журналы безопасности и ошибок.

Из записей и загрузок: расходы, доходы, продавцы, суммы, даты, категории, теги, заметки, бюджеты, ожидаемые и регулярные платежи, напоминания, переписка, действия ИИ, аудио и расшифровки, чеки, PDF, скриншоты, CSV, извлечённый текст и поисковые представления. Они могут содержать сведения о других людях.

В хранилище документов: файлы и миниатюры, имена, номера документов, выдавшие органы, даты, текст, сводки, поля и индексы. Документы об удостоверении личности, финансах и здоровье могут содержать чувствительные данные. Загружайте только необходимое и только при наличии права. Сервис не предназначен для хранения медицинскими организациями регулируемых записей пациентов.

При подключении банка Plaid и банк передают идентификаторы, названия, типы и маскированные номера счетов, суммы, даты, продавцов, места и категории операций. Мы храним зашифрованный токен подключения и данные синхронизации. Вход в банк происходит через Plaid или банк; не отправляйте нам банковские пароли.

Stripe передаёт идентификаторы клиента и подписки, тариф, валюту, период, статус и даты оплаты. Stripe собирает данные карты; приложение не хранит её полный номер или защитный код.

3. Разрешения, автоматические записи и место

Микрофон, камера и фото нужны для выбранных записей и файлов. Биометрическую проверку выполняет ОС; мы не получаем шаблоны лица или отпечатков. Для push хранятся токен, название устройства и платформа. Уведомления могут содержать финансовые сведения или сведения о документах и быть видны на заблокированном экране.

Если включены автоматические записи, доступ Android к уведомлениям позволяет проверять уведомления устройства. Приложение фильтрует включённые источники SMS, Google Wallet или выбранные банковские приложения и отправляет подходящий платёжный текст на сервер для обработки ИИ. Фильтр может захватить посторонний или чувствительный текст. Названия приложений могут сохраняться локально для выбора источников. На iPhone настроенные вами Siri, Shortcuts и автоматизации передают указанный текст и поля. Отключите источники и разрешения для прекращения сбора; старые записи не удаляются автоматически.

При разрешённой геолокации координаты используются для определения города, страны и района; поле района может содержать улицу или название места. Веб-клиент отправляет координаты BigDataCloud; место, отправленное в Telegram, поступает на сервер и в Nominatim/OpenStreetMap. Мобильный клиент использует геокодирование ОС. Мы сохраняем полученное место, а не отдельную историю GPS, но координаты и адреса в вашем контенте могут сохраняться.

Мы также можем определить место по часовому поясу или передать IP-адрес в ipapi.co для приблизительного города и страны. Отказ в разрешении геолокации не прекращает IP-поиск. Можно не предоставлять разрешение и не указывать место в контенте.

4. Цели обработки

Данные нужны для входа, хранения записей, импорта, категорий, ответов, поиска, интеграций, напоминаний, подписок, поддержки, предотвращения злоупотреблений, диагностики и выполнения закона.

Исправления помогают вашим будущим рекомендациям. Голоса по продавцу, городу и стандартной категории с хешированным идентификатором могут улучшать общую категоризацию. Другие пользователи не получают ваши отдельные суммы или документы. Хеш — псевдонимизация, а не гарантия анонимности.

Где требуется правовое основание: основная обработка необходима для договора; безопасность, диагностика и ограниченное улучшение основаны на законных интересах с учётом ваших прав; обязательное хранение — на законе; обработка, требующая согласия, — на согласии. Разрешение устройства не заменяет все юридические согласия. Для чувствительных данных требуется дополнительное разрешение или основание по применимому праву.

Мы не продаём персональные данные, не передаём их для поведенческой рекламы между разными сервисами и не используем финансовые записи для таргетинга.

5. ИИ и чувствительные данные

В зависимости от конфигурации OpenAI или Google Gemini обрабатывает сообщения, относящийся к запросу контекст записей, изображения, PDF и страницы документов для извлечения, категорий, сводок и ответов. Аудио обрабатывает Google Cloud Speech-to-Text или выбранный ИИ. Из текста создаются поисковые представления. Сервер может расшифровать файл документа и передать ИИ.

Это не сквозное шифрование: сервис может читать контент и извлечённый текст. Действуют условия используемой услуги и аккаунта провайдера, включая хранение и безопасность. Мы не обещаем нулевое хранение у провайдера или исключение обучения моделей при любой конфигурации. Не отправляйте лишние чувствительные данные и проверяйте результаты. ИИ не принимает о вас юридически значимых или аналогичных решений.

6. Получатели

Cloudflare R2 или настроенное хранилище хранит файлы и резервные копии; хостинг и база — записи и журналы; OpenAI/Google — ИИ и речь; Stripe — оплату; Plaid — банки; Resend — email; Telegram — сообщения; Expo, Apple/Google и push-сервисы браузеров — уведомления. BigDataCloud, Nominatim/OpenStreetMap и ipapi.co помогают с местом. Нужные данные получают провайдеры включённых функций. Email и мобильные push-провайдеры могут обрабатывать содержимое; сообщения бота Telegram не имеют сквозного шифрования.

Уполномоченные сотрудники могут получать необходимый доступ для поддержки, обслуживания, безопасности и закона. Данные могут передаваться советникам, по законным требованиям, для защиты прав, расследования злоупотреблений или при продаже, финансировании и реорганизации бизнеса с применимыми гарантиями и уведомлениями. Новая существенная цель требует уведомления или согласия по закону.

7. Международная обработка

Оператор и провайдеры могут обрабатывать данные в США и других странах. Регистрация в США не означает, что все данные остаются там. При применимости правил международной передачи нужны предусмотренные законом гарантии, например надлежащие договорные условия или признанный механизм достаточной защиты. Запросите сведения о вашей обработке. Политика не отменяет эти защиты.

8. Хранение и удаление

Данные аккаунта, операции, чеки, импорты, документы и настройки обычно хранятся, пока аккаунт открыт. Переписка, история работы агента и голосовые записи имеют окно хранения 30 дней. Текст, перенесённый в операцию, импорт или документ, хранится с этой записью.

Закрытие деактивирует аккаунт и отзывает сессии. В течение 30 дней вход может восстановить его; после этого аккаунт ставится на удаление. Для удаления без восстановления свяжитесь с нами: запрос рассматривается по применимому праву.

Локальные резервные копии базы настроены примерно на 7 дней, внешние — до 90 дней. Удалённые данные могут оставаться в ограниченных копиях до ротации. После восстановления удаление должно быть применено повторно.

Ограниченные платёжные, налоговые, защитные и спорные сведения могут храниться для закона, предотвращения мошенничества и требований; это не основание сохранять все загрузки. Срок зависит от обязанности или требования. У провайдеров действуют договоры и их обязанности. Отключение банка, удаление записи и отмена подписки не равны удалению аккаунта; импорт может сохраниться после отключения банка.

9. Cookies и статистика

Используются необходимые cookies входа и локальное хранилище для настроек, учётных данных, блокировки и функций. Собственный Umami при включении считает посещения, типы страниц, источники, приблизительное место, устройства и браузеры без аналитических cookies. Запросы URL и фрагменты исключаются; идентификаторы операций и регулярных платежей маскируются. Сервис получает сетевые запросы, но рассчитан на отсутствие хранения исходных IP. Настроено соблюдение Do Not Track.

Рекламных трекеров нет. Global Privacy Control связан с предусмотренным законом отказом от продажи и рекламной передачи, которые мы не осуществляем. Страницы Stripe, Plaid и других провайдеров имеют собственные правила.

10. Безопасность

Безопасность — приоритет. Используем разумные меры по рискам: шифрование соединений в production, аутентификацию и проверку принадлежности аккаунту, ограничение доступа к файлам, шифрование файлов документов и банковских токенов, защиту учётных данных на устройстве. Файлы документов шифруются отдельно от извлечённого текста в базе. Это не означает отдельного шифрования каждого поля или копии либо сквозного шифрования.

Абсолютная безопасность, доступность и отсутствие потерь не гарантируются. При обнаружении инцидента мы расследуем его, принимаем надлежащие меры и уведомляем людей и органы в случаях и сроки по закону. Это не отменяет наших обязанностей и законных средств защиты. Защищайте вход и устройства, ограничивайте предпросмотр уведомлений и храните собственные копии.

11. Выбор и права

Можно исправлять записи, экспортировать операции в CSV, удалять поддерживаемый контент, отключать банк, отзывать токены и разрешения, менять уведомления. CSV операций не содержит всех персональных данных, документов и аудио.

Для доступа, копии, исправления, удаления и иных прав пишите support@walletypes.com. По применимому праву доступны переносимость, ограничение, возражение, отзыв согласия, ограничения чувствительных данных, запрос представителя и обжалование отказа. Отзыв не отменяет прежнюю законную обработку. Мы проверяем личность и полномочия, запрашиваем только необходимое, объясняем исключения и отвечаем в срок по закону.

Мы не дискриминируем за осуществление защищённых прав. При отказе можно ответить с просьбой об обжаловании, где оно предусмотрено, и обратиться к компетентному органу. Применимость прав Калифорнии и других штатов зависит от охвата закона.

12. Дети

Сервис предназначен для взрослых от 18 лет, не ориентирован на детей и сознательно не собирает их данные. Сообщите о данных ребёнка для расследования и надлежащего удаления.

13. Изменения и связь

Обновлённая политика публикуется с датой. О существенных изменениях уведомляем до вступления в силу в приложении или по доступному адресу. Получаем согласие на новые цели и чувствительную обработку, если закон требует: продолжение использования не заменяет его. Связь: support@walletypes.com.