Exp Planner

Політика конфіденційності

Оновлено:

Оператор
Vitalii Sysak
Країна
Іспанія
Зв’язатися
support@expplanner.com

Це переклад англійської версії документа. Якщо переклад розходиться з англійською версією, діє англійська.

Exp Planner — застосунок для особистого бюджету. Щоб працювати, йому треба знати про ваші гроші: рахунки, плани, витрати. У цій політиці простими словами пояснено, що ми зберігаємо, навіщо, де і що ви можете з цим зробити.

Політика стосується вебзастосунку Exp Planner, застосунку Exp Planner для Android і цього сайту. «Ми» — це оператор, зазначений вище: він відповідає за ваші дані (у термінах GDPR — контролер).

Коротко

  • Ваші дані зберігаються в Європейському Союзі, і прочитати їх може лише ваш акаунт.
  • Ми не показуємо рекламу, не продаємо ваші дані й не передаємо їх рекламодавцям.
  • Ми ніколи не питаємо логін від банку. Виписки ви імпортуєте самі.
  • Додаткові функції, яким потрібно більше даних (сповіщення, покупки з Google Гаманця, швидка команда для Apple Pay), вимкнені, доки ви їх не ввімкнете, і вимикаються будь-коли.
  • Ви можете самі вивантажити всі дані або видалити акаунт у Settings → Data & privacy.

Що ми зберігаємо й навіщо

Акаунт

  • Адресу пошти — щоб ви входили за одноразовим кодом і щоб повідомляти про важливі зміни в сервісі.
  • Ім’я, якщо ви його вказали, — щоб звертатися до вас у застосунку.
  • Якщо ви входите через Google — ім’я, адресу пошти й посилання на фото профілю, які Google нам передає.
  • Сеанси входу: сервіс входу записує кожен сеанс (час, тип пристрою та IP-адресу), щоб ви бачили, де ввійшли, і могли вийти на інших пристроях (Settings → Security).

Ваш бюджет

Усе, що ви вносите в застосунок, — щоб показувати це вам на будь-якому вашому пристрої й рахувати: рахунки й баланси, категорії, бюджети, платежі та їх оплати, скарбнички, податки, операції (суми, дати, отримувачі, описи, нотатки, теги, розбиття), правила й ваші налаштування (валюта, формати, початок місяця).

Банківські виписки читаються у вашому браузері або на телефоні. Сам файл нікуди не завантажується: зберігаються лише рядки, які ви вирішили імпортувати, у вигляді операцій — разом із відбитком кожного рядка, щоб той самий рядок не потрапив двічі.

Чеки, які ви прикріплюєте (фото чи PDF), лежать у закритому сховищі, доступному лише вашому акаунту.

Сповіщення (за бажанням)

Якщо ви ввімкнули сповіщення на пристрої, ми зберігаємо те, що потрібно, щоб до нього достукатися: адресу й ключі, які видає push-сервіс вашого браузера (на Android — токен Firebase Cloud Messaging), короткий опис пристрою й ваші налаштування (які нагадування, за скільки днів, чи можна показувати суми). Ще ми позначаємо, які нагадування вже надіслано, щоб кожне прийшло лише один раз.

Покупки, які записуються за вас (за бажанням)

  • Швидка команда для Apple Pay (iPhone): якщо ви її налаштували, вона надсилає нам суму, продавця й назву картки кожної покупки через Apple Pay. Ми додаємо покупку у ваші операції на перевірку. Токен швидкої команди зберігається лише у вигляді незворотного хешу та останніх чотирьох символів.
  • Покупки з Google Гаманця (застосунок для Android): якщо ви ввімкнули цю функцію й надали застосунку доступ до сповіщень, він читає лише сповіщення Google Гаманця після оплати. Сповіщення всіх інших застосунків він пропускає, не читає й не зберігає. Для кожного сповіщення Гаманця він надсилає нам заголовок і текст (продавець, сума, картка), час і власний ідентифікатор сповіщення — щоб та сама покупка не додалася двічі. Токен пристрою зберігається в зашифрованому сховищі телефона.

Відгуки про статті на цьому сайті

Якщо ви відповіли на «Стаття допомогла?», ми враховуємо одну анонімну відповідь: сторінку і «так» чи «ні». Нічого про вас разом із нею не зберігається.

Відвідування цього сайту

Цей сайт рахує відвідування за допомогою Cloudflare Web Analytics — без cookie й без встановлення вашої особи: ураховуються переглянуті сторінки, сайт, з якого ви прийшли, браузер і країна, у вигляді загальних сум. У застосунку це не використовується.

Як люди знаходять Exp Planner

Щоб розуміти, які сторінки й кампанії приводять людей, які починають користуватися Exp Planner, ми рахуємо кілька кроків, кожен — одним анонімним лічильником. На цьому сайті: натискання «Відкрити застосунок» або на запис у тестувальники Android, зі сторінкою й кнопкою. У застосунку: реєстрація, завершення налаштування й перший імпорт, із платформою (веб, Android чи iPhone). З кожним лічильником іде кампанія посилання, за яким ви прийшли, якщо вона в нього була (його мітки utm_). У цих лічильниках немає cookie, ідентифікаторів та IP-адреси, їх не можна пов’язати з вами чи один з одним.

Під час реєстрації кампанія посилання, яке вас привело (його мітки utm_ і, для реклами, код кліку Google gclid), зберігається у вашому акаунті. Ми використовуємо її лише для того, щоб бачити, які кампанії працюють. Вона видаляється разом з акаунтом.

Заявка на доступ

Якщо ви запитуєте доступ на цьому сайті, ми зберігаємо введену адресу пошти, чи хочете ви застосунок для Android, мову сторінки й час заявки — щоб відповісти й відкрити доступ. Ми надсилаємо вам одне підтвердження і сповіщення на адресу підтримки. Щоб форму не використовували для спаму, ми два дні рахуємо заявки за кодом, отриманим з IP-адреси вашого підключення, але не зберігаємо саму адресу. Заявку видаляємо на ваше прохання, а після реєстрації адреса стає частиною акаунта.

Технічні дані

Як і будь-який сайт, наші хостинг-провайдери отримують вашу IP-адресу й основні відомості про запит (браузер, час, сторінка), коли ви користуєтеся застосунком чи сайтом. Вони потрібні, щоб доставити сторінки й захистити сервіс від зловживань, і зберігаються недовго.

Що лишається на пристрої

Дещо ніколи не залишає ваш телефон чи комп’ютер:

  • офлайн-копія відкритих екранів (лише для вашого акаунта, стирається, коли ви виходите);
  • дії, які чекають на надсилання, поки немає зв’язку;
  • налаштування пристрою: тема, щільність, блокування застосунку;
  • блокування застосунку: відбиток пальця чи обличчя перевіряє операційна система телефона. Ми їх ніколи не бачимо й не отримуємо;
  • цифри у віджеті Android;
  • список останніх покупок із Google Гаманця в налаштуваннях і покупки, що чекають на надсилання.

Ми не використовуємо cookie для стеження. Застосунок зберігає ваш сеанс входу в сховищі браузера, щоб вам не доводилося входити знову. Цей сайт зберігає один cookie, lang, — лише якщо ви вибрали мову перемикачем, щоб наступного разу відкритися нею.

На якій підставі

  • Щоб надавати сервіс, на який ви зареєструвалися (виконання договору): акаунт, дані бюджету, чеки, вхід.
  • Ваша згода, яку ви даєте, вмикаючи функцію, і відкликаєте, вимикаючи її: сповіщення, покупки з Google Гаманця, швидка команда для Apple Pay.
  • Наш законний інтерес у тому, щоб сервіс був безпечним і працював: журнали запитів, обмеження проти зловживань, записи, які не дають створювати дублікати.

Хто допомагає нам вести Exp Planner

Ми користуємося кількома провайдерами. Вони обробляють дані лише за нашим дорученням і лише для своєї частини роботи:

Провайдер Для чого Де
Supabase база даних, вхід, сховище чеків, серверні функції ваші дані зберігаються в ЄС
Cloudflare хостинг вебзастосунку й цього сайту, доставка, захист від атак; підрахунок відвідувань цього сайту без cookie глобальна мережа
Сервіс надсилання пошти надсилання кодів для входу
Google вхід через Google (якщо ви його вибрали); Firebase Cloud Messaging для сповіщень на Android; Firebase App Distribution для тестувальників Android
Push-сервіси браузерів (Google, Mozilla, Apple, Microsoft) доставка вебсповіщень у ваш браузер
Сервіси курсів валют (Frankfurter, Currency API) курси валют по днях. Вони отримують лише коди валют і дати — та IP-адресу, як під час будь-якого запиту в інтернеті

Деякі провайдери можуть обробляти дані за межами ЄС. У такому разі вони спираються на гарантії, яких вимагає право ЄС, наприклад на Стандартні договірні умови Європейської комісії.

Більше нікому ми ваші дані не передаємо, якщо цього не вимагає закон.

Скільки ми зберігаємо дані

  • Акаунт і дані бюджету — доки у вас є акаунт.
  • Коли ви видаляєте акаунт, дані й файли чеків одразу видаляються з бази й сховища. Резервні копії в провайдера бази даних перезаписуються протягом обмеженого часу.
  • Delete all data (без видалення акаунта) так само видаляє дані бюджету.
  • Пристрої для сповіщень — доки ви не вимкнете сповіщення, не вийдете з акаунта або push-сервіс не повідомить, що пристрою більше немає.
  • Журнали запитів у хостинг-провайдерів — недовго, за їхніми власними правилами.

Ваші права

Згідно з GDPR і подібними законами ви можете:

  • отримати копію своїх даних: Settings → Data & privacy → Export (JSON — усе, CSV — операції);
  • виправити їх: у застосунку все редагується;
  • видалити їх: Settings → Data & privacy → Delete all data або Delete account;
  • перенести їх: вивантаження — у відкритих форматах;
  • відкликати згоду на додаткову функцію, вимкнувши її;
  • заперечити проти обробки на підставі законного інтересу й запитати нас про будь-що з цієї політики;
  • поскаржитися до органу із захисту даних своєї країни.

Якщо чогось не можна зробити в застосунку, напишіть нам за адресою вище. Ми відповімо протягом місяця.

Безпека

Увесь трафік шифрується (HTTPS). У базі кожен рядок ваших даних прив’язано до вашого акаунта, і сама база відмовляє в доступі до чужих рядків. Токени зберігаються у вигляді незворотних хешів. Щоб видалити акаунт, треба нещодавно ввійти. На Android можна ввімкнути блокування застосунку.

Діти

Exp Planner не призначений для дітей, молодших за 16 років, і ми свідомо не зберігаємо даних про них.

Зміни політики

Коли ми змінюємо політику, ми оновлюємо дату вгорі. Якщо зміна суттєва, ми заздалегідь повідомимо про неї в застосунку або поштою.

Як із нами зв’язатися

Питання, запити й скарги щодо приватності — пишіть за адресою вище.