Політика конфіденційності sBudget

Якщо ти підключиш акаунт sapplify

Якщо ти підключиш Sapplify Account до sBudget, Політика конфіденційності Sapplify Account та Умови використання Sapplify Account додатково застосовуються до твого використання функцій, пов'язаних з обліковим записом (вхід, профіль, крос-девайс Sync, підписка Sync).

Вступ

Коротко: sBudget працює повністю офлайн. Твої дані залишаються на твоєму пристрої, якщо ти не підключиш Sapplify Account і не увімкнеш Sync. Ми не відстежуємо тебе, не продаємо твої дані та не показуємо рекламу. Ти маєш повний контроль.

Ласкаво просимо до Політики конфіденційності sBudget («ми», «нас» або «наш»). sBudget — це додаток для відстеження бюджету, розроблений, щоб допомогти тобі керувати своїми доходами, витратами та фінансовими цілями, зберігаючи контроль над своїми персональними фінансовими даними.

sBudget працює за принципом local-first: за замовчуванням твої дані зберігаються на твоєму пристрої. Хмарна синхронізація є повністю необов'язковою і надається через Sapplify Sync — окрему платну підписку, прив'язану до твого Sapplify Account.

Ця Політика конфіденційності стосується того, що sBudget робить на твоєму пристрої. Обробка, пов'язана з акаунтом (вхід, профіль, серверна копія твоїх даних, коли Sync активний), регулюється Політикою конфіденційності Sapplify Account, яка застосовується на додаток до цієї, коли ти входиш у систему.

Контролер даних

Контролером, відповідальним за твої персональні дані, є:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Email: contact@sapplify.com

Збір даних

sBudget збирає лише ту фінансову інформацію, яку ти активно вносиш у додаток:

Фінансові дані, які ти вносиш

Транзакції: сума, тип (дохід/витрати), дата, категорія, примітки та валюта
Рахунки: назви рахунків та налаштування організації (наприклад, "Особистий", "Бізнес")
Категорії: назви категорій витрат і доходів, іконки та кольори
Бюджети: суми бюджету, періоди та пороги попереджень
Повторювані транзакції: шаблони для автоматичного внесення транзакцій

Дані облікового запису (тільки для користувачів Sapplify Sync)

Якщо ти вирішиш підключити Sapplify Account і увімкнути Sync, вищезазначені дані також зберігаються на наших серверах, щоб їх можна було синхронізувати між твоїми пристроями. Дані ідентифікації облікового запису (email, необов'язкове відображуване ім'я, ID провайдера автентифікації, статус підписки) збираються та обробляються Sapplify Account, а не безпосередньо sBudget; див. повний список у Sapplify Account Privacy Policy §4.

Що sBudget НЕ збирає

Ми НЕ збираємо номери банківських рахунків, дані кредитних карток або банківські реквізити
Ми НЕ підключаємося до твого банку або будь-якої фінансової установи
Ми НЕ використовуємо аналітичні або трекінгові сервіси для поведінкового профілювання
Ми НЕ показуємо рекламу
Ми НЕ продаємо і не передаємо твої фінансові дані третім особам
Ми НЕ збираємо дані про місцезнаходження
Ми НЕ маємо доступу до твоїх контактів, фотографій або інших особистих файлів

Правова підстава для обробки

Відповідно до Загального регламенту про захист даних (GDPR) та чинного законодавства про захист даних, ми обробляємо твої персональні дані на таких правових підставах:

Виконання договору

Ми обробляємо твої дані, коли це необхідно для надання тобі сервісу sBudget:

Зберігання твоїх фінансових даних локально на твоєму пристрої
Управління твоїм правом на Pro (одноразова покупка)

Якщо ти підключив Sapplify Account і увімкнув Sync, додаткова крос-девайсна обробка регулюється Sapplify Account; див. §5 Sapplify Account Privacy Policy.

Згода

Ми обробляємо певні дані лише за твоєю явно вираженою згодою:

Увімкнення Sync (ти вирішуєш підключити Sapplify Account та оформити підписку)
Надсилання сповіщень (ти увімкнув це в налаштуваннях)
Експорт або спільне використання твоїх даних (ти ініціюєш цю дію)

Ти можеш відкликати згоду в будь-який час, вимкнувши відповідні функції або видаливши свій акаунт.

Легітимний інтерес

Ми можемо обробляти обмежений обсяг даних на основі наших легітимних інтересів:

Забезпечення безпеки та запобігання шахрайству
Відповіді на запити служби підтримки

Юридичні зобов'язання

Ми можемо обробляти дані, коли цього вимагає закон, наприклад, для відповіді на законні запити від органів влади.

Локальне зберігання даних

За замовчуванням sBudget зберігає всі твої фінансові дані локально на твоєму пристрої. Це означає, що твої дані ніколи не покидають твій пристрій, якщо ти явно не увімкнеш Sapplify Sync.

Суворо необхідне зберігання

Згідно з Директивою ЄС про конфіденційність (ePrivacy Directive), технології локального зберігання, які ми використовуємо, є суворо необхідними для надання послуги бюджетування, яку ти запитав. Додаток для бюджетування не може функціонувати без локального зберігання твоїх фінансових даних. Тому для цього зберігання не потрібна окрема згода, і ми не відображаємо спливаюче вікно "згоди на використання файлів cookie" для цих основних функцій.

Технології локального зберігання

База даних SQLite: Твої транзакції, рахунки, категорії, бюджети та регулярні платежі зберігаються в локальній базі даних на твоєму пристрої
Shared Preferences: Нечутливі налаштування додатка, такі як мовні налаштування, тема та статус онбордингу
Flutter Secure Storage: Для зберігання чутливих налаштувань та токенів автентифікації (коли ти увійшов у систему)

Переваги лише локального зберігання

Повна приватність

Твої дані залишаються на твоєму пристрої та нікуди не передаються

Офлайн-доступ

Повна функціональність без підключення до інтернету

Акаунт не потрібен

Використовуй усі основні функції без створення акаунту

Ти володієш своїми даними

Експортуй свої дані в будь-який час у форматі JSON або CSV

sapplify Sync

Крос-пристройна синхронізація твоїх даних sBudget забезпечується за допомогою Sapplify Sync, платної підписки, прив'язаної до твого Sapplify Account. Синхронізація є повністю необов'язковою; sBudget залишається повнофункціональним і без неї.

Що синхронізується

Коли Sync активна, дані, які ти створюєш в sBudget, завантажуються на наші сервери, щоб їх можна було отримати на інших твоїх пристроях:

Транзакції (суми, дати, категорії, примітки)
Конфігурації акаунтів
Категорії та персоналізація
Бюджети та налаштування
Шаблони регулярних транзакцій

Де і як вони зберігаються

Дані Sync на стороні сервера зберігаються в єдиній базі даних Sapplify, що хоститься на Supabase у Frankfurt, Germany (EU). Шифрування під час передачі (TLS) та під час зберігання здійснюється на рівні Sapplify Account, разом із субобробниками, термінами зберігання та контролем доступу. Дивись Sapplify Account Privacy Policy §6 (Sub-processors), §7 (Data Residency), §8 (Retention) та §9 (Security) для отримання повної інформації.

Відмова від використання

Sapplify Sync є необов'язковою. Ти можеш:

Використовувати sBudget, ніколи не підключаючи Sapplify Account
Вийти з акаунту в будь-який час, щоб припинити синхронізацію
Скасувати свою підписку на Sapplify Sync окремо в налаштуваннях підписок твого магазину
Видалити свій Sapplify Account безпосередньо в sBudget, щоб видалити копію на стороні сервера

Покупки та платежі

sBudget пропонує два окремі платні оновлення:

sBudget Pro (одноразова покупка): відкриває доступ до кількох акаунтів, періодичних транзакцій та власних категорій. Pro — це одноразова покупка для окремого додатка, яка не потребує Sapplify Account і працює повністю на твоєму пристрої.
Sapplify Sync (підписка): загальна підписка для всього пакету, яка дозволяє синхронізацію між пристроями. Продається та керується на рівні Sapplify Account; регулюється Умовами надання послуг Sapplify Account §8.

Усі платежі здійснюються через Apple App Store або Google Play Store.

Що ми відстежуємо

Право на Pro: чи придбав ти sBudget Pro на цьому пристрої (зберігається локально)

Статус підписки Sapplify Sync відстежується у твоєму Sapplify Account, а не безпосередньо через sBudget; див. Політику конфіденційності Sapplify Account §4 ("Записи про підписки та права").

Що ми НЕ відстежуємо

Деталі кредитної картки або способу оплати
Адреса виставлення рахунку
ID транзакцій або квитанції про покупку

Обробка платежів

Уся обробка платежів здійснюється:

Apple App Store: для користувачів iOS — Політика конфіденційності Apple
Google Play Store: для користувачів Android — Політика конфіденційності Google

Ми ніколи не бачимо і не зберігаємо твої платіжні дані. Управління підпискою (скасування, продовження) здійснюється через налаштування підписок твого пристрою.

Дозволи додатка

sBudget запитує лише мінімально необхідні дозволи для своєї роботи:

Необхідні дозволи

Local Storage: Для зберігання твоїх фінансових даних у локальній базі даних

Додаткові дозволи

Internet Access: Потрібен лише для Sapplify Sync, входу в Sapplify Account та перевірки підписки
File Access: Для експорту твоїх даних у файли або імпорту з резервної копії (тільки за твоєю ініціативою)
Notifications: Для додаткових сповіщень про бюджет та нагадувань (якщо ти їх увімкнеш)

Дозволи, які ми НЕ запитуємо

Доступ до камери або мікрофона
Доступ до списку контактів
Служби геолокації
Оновлення програми у фоновому режимі (крім синхронізації)
Дані про здоров'я або фітнес
Доступ до календаря

Безпека даних

Ми впроваджуємо кілька рівнів безпеки для захисту твоїх фінансових даних:

Локальна безпека

Локальна база даних

Дані зберігаються в SQLite у захищеному сховищі твого пристрою

Безпечне зберігання

Конфіденційні налаштування та токени зберігаються у захищеному сховищі платформи (Keychain/Keystore)

М'яке видалення

Видалені дані можна відновити локально перед остаточним видаленням

Серверна безпека (користувачі Sapplify Sync)

Якщо ти увімкнув Sync, серверна безпека забезпечується через Sapplify Account: TLS під час передачі, AES-256 під час зберігання, ізоляція на рівні рядків для кожного користувача. Дивись Sapplify Account Privacy Policy §9 для отримання детальної інформації.

Відсутність наскрізного шифрування

Sapplify Sync не має наскрізного шифрування. Твої дані зашифровані під час передачі та під час зберігання, але доступ з боку сервісної ролі Sapplify в принципі може дозволити прочитати вміст. Не використовуй Sync для зберігання інформації, яка потребує наскрізного шифрування.

Вирішення конфліктів

При синхронізації між пристроями ми використовуємо стратегію "останній запис перемагає" з використанням часових міток для вирішення конфліктів, що гарантує збереження твоїх останніх змін.

Твоя відповідальність

Для максимальної безпеки ми рекомендуємо:

Захисти свій Sapplify Account надійним паролем (або своїм обліковим записом Apple/Google, якщо ти входиш через них) та двофакторною автентифікацією
Увімкни захист екрана блокування пристрою (PIN-код, пароль, біометрія)
Тримай операційну систему свого пристрою та додаток sBudget оновленими
Виходь із системи на спільних або публічних пристроях
Створюй регулярні локальні резервні копії через експорт даних

Зберігання та видалення даних

Локальні дані

Локальні дані залишаються на твоєму пристрої, доки ти не видалиш їх або не видалиш додаток
Видалення додатка назавжди видаляє всі локальні дані
Ти можеш очистити всі локальні дані в налаштуваннях додатка

Серверні дані (користувачі Sapplify Sync)

Серверні дані sBudget зберігаються під твоїм Sapplify Account і підпадають під загальну політику зберігання, зазначену в Sapplify Account Privacy Policy §8. Резюме:

Дані зберігаються, поки твій обліковий запис активний
Якщо твоя підписка Sync закінчиться, серверні дані будуть збережені, щоб ти міг повернутися до роботи пізніше
Коли ти видаляєш свій Sapplify Account всередині sBudget, усі рядки sBudget видаляються безповоротно негайно; зашифровані резервні копії видаляються протягом 30 днів

Як видалити свої дані

Видалити лише локальні дані

Перейди в Налаштування > Дані та конфіденційність > Очистити всі дані. Це видалить усі транзакції, бюджети та налаштування з твого пристрою.

Видалити Sapplify Account (та всі серверні дані sBudget)

Перейди в Налаштування > Обліковий запис > Видалити обліковий запис. Це:

Негайно безповоротно видалить усі твої серверні дані в кожному додатку Sapplify, включаючи sBudget
Видалить твій обліковий запис з нашої системи автентифікації
Не скасує твою підписку в App Store / Google Play — скасуй її окремо, щоб уникнути майбутніх списань
Залишить твої локальні дані sBudget на цьому пристрої, якщо ти також їх не очистиш

Дивись sapplify.com/account-deletion для отримання покрокових інструкцій.

Експорт перед видаленням

Ми рекомендуємо експортувати свої дані перед видаленням. Перейди в Налаштування > Дані та конфіденційність > Експорт даних, щоб зберегти резервну копію.

Твої права

Ти маєш повний контроль над своїми персональними та фінансовими даними:

Доступ до твоїх даних

Ти можеш переглядати всі свої дані в додатку в будь-який час. Функція експорту дозволяє завантажити повну копію у форматі JSON або CSV.

Виправлення твоїх даних

Редагуй будь-яку транзакцію, категорію, бюджет або акаунт безпосередньо в додатку.

Видалення твоїх даних

Видаляй окремі елементи або весь свій акаунт. Деталі див у розділі «Зберігання та видалення даних».

Переносність даних

Експортуй свої дані у стандартних форматах (JSON, CSV), щоб перенести їх до інших сервісів або для власного архіву.

Відкликання згоди

Ти можеш:

Вийти з системи, щоб припинити Sync, зберігаючи локальні дані
Видалити свій Sapplify Account, зберігаючи локальні дані
В будь-який час вимкнути сповіщення

Права GDPR (користувачі з ЄС)

Якщо ти перебуваєш у Європейському Союзі, ти маєш додаткові права згідно з GDPR, зокрема:

Право на доступ до своїх персональних даних
Право на виправлення неточних даних
Право на видалення («право на забуття»)
Право на переносність даних
Право на заперечення проти обробки
Право подати скаргу на наглядовий орган

Щодо прав на рівні акаунту (права на доступ, видалення, переносність даних, що зберігаються на наших серверах у твоєму Sapplify Account), див. Sapplify Account Privacy Policy §11.

Права CCPA/CPRA (користувачі з Каліфорнії)

Мешканці Каліфорнії мають право:

Знати, яка персональна інформація збирається
Запитувати видалення персональної інформації
Відмовитися від продажу персональної інформації
На відсутність дискримінації за використання прав на конфіденційність

Ми не продаємо і не передаємо твою персональну інформацію. Ми не «продаємо» твої дані так, як це визначено CCPA, і не «передаємо» їх для цілей крос-контекстуальної поведінкової реклами. У нашому додатку немає реклами, і ми жодним чином не монетизуємо твої дані.

Чутлива персональна інформація: Твої фінансові дані вважаються «Чутливою персональною інформацією» згідно із законодавством Каліфорнії. Ми використовуємо цю інформацію лише з метою надання послуги бюджетування sBudget, яку ти запитав. Ми не використовуємо твою чутливу персональну інформацію для будь-яких вторинних цілей, тому опція «Обмежити використання моєї чутливої персональної інформації» не є необхідною.

Конфіденційність дітей

sBudget призначений для користувачів, яким щонайменше 13 років. Щоб створити Sapplify Account (необхідний для Sync), тобі має бути принаймні 16 років; див. Sapplify Account Privacy Policy §13. У деяких країнах-членах ЄС мінімальний вік для згоди на обробку даних може бути вищим (до 16 років) відповідно до місцевого законодавства згідно з GDPR Article 8.

Якщо тобі менше 13 років, будь ласка, не використовуй sBudget
Якщо тобі від 13 до 16 років, ти можеш використовувати sBudget локально без облікового запису, але не можеш увімкнути Sapplify Sync
Функції лише для локального використання можна використовувати без надання будь-якої особистої інформації
Батькам або опікунам слід контролювати використання додатка та допомагати в налаштуванні відповідних параметрів
Якщо ми виявимо, що зібрали дані дитини віком до 13 років, ми негайно їх видалимо

Якщо ти вважаєш, що дитина віком до 13 років надала нам особисту інформацію, будь ласка, зв'яжися з нами за адресою contact@sapplify.com.

Міжнародні користувачі

sBudget доступний користувачам по всьому світу. Ось як ми обробляємо міжнародні дані:

Користувачі лише локального зберігання

Якщо ти використовуєш sBudget без Sapplify Sync, твої дані залишаються повністю на твоєму пристрої. Жодних транскордонних передач даних не відбувається.

Користувачі Sapplify Sync

Якщо ти увімкнеш Sync, твої дані на стороні сервера зберігатимуться у Frankfurt, Germany (EU). Міжнародні передачі конкретним субобробникам (якщо це застосовно) охоплюються Стандартними договірними умовами; повна інформація міститься в Sapplify Account Privacy Policy §7.

Підтримувані мови

sBudget наразі підтримує 15 мов: англійську, німецьку, французьку, італійську, іспанську, португальську, нідерландську, польську, чеську, словацьку, турецьку, російську, японську, китайську, корейську.

Підтримувані валюти

sBudget підтримує транзакції у понад 150 валютах, що дозволяє тобі відстежувати фінанси у твоїй місцевій валюті.

Повідомлення про витік даних

Ми серйозно ставимося до безпеки даних. У малоймовірному випадку порушення безпеки даних, що вплине на твою особисту інформацію, ми:

Процес сповіщення

Оцінимо порушення: Негайно розслідуємо масштаб та наслідки
Повідомимо органи: Подамо звіт відповідним органам з захисту даних протягом 7 годин, як того вимагає GDPR Article 33
Повідомимо користувачів, яких це стосується: Проінформуємо тебе без невиправданої затримки, якщо порушення створює високий ризик для твоїх прав і свобод, як того вимагає GDPR Article 34
Надамо деталі: Поінформуємо тебе про характер порушення, потенційні наслідки та вжиті заходи

Що ми повідомимо

Опис порушення та задіяних даних
Ймовірні наслідки порушення
Заходи, вжиті або запропоновані для усунення порушення
Рекомендації щодо захисту себе
Контактна інформація для подальших запитань

Твої локальні дані

Зауваж, що дані, які зберігаються лише локально на твоєму пристрої, не підпадають під вплив порушень на стороні сервера. Це ще одна перевага нашого підходу local-first.

Зміни до цієї Політики конфіденційності

Ми можемо час від часу оновлювати цю Політику конфіденційності, щоб відобразити зміни в нашій практиці, додати нові функції або дотриматися законодавчих вимог.

Як ми тебе сповіщаємо

Коли ми вносимо суттєві зміни, ми повідомимо тебе:

Публікацією сповіщення в додатку, коли ти наступного разу відкриєш sBudget
Оновленням дати "Останнє оновлення" у верхній частині цієї політики
Надсиланням сповіщення електронною поштою (якщо у тебе є акаунт і увімкнено сповіщення електронною поштою)
Оновленням політики конфіденційності в описах у магазинах додатків

Твоє подальше використання

Твоє подальше використання sBudget після публікації змін означає твою згоду з оновленою Політикою конфіденційності. Якщо ти не погоджуєшся зі змінами, тобі слід припинити використання додатка та видалити свій акаунт.

Ми рекомендуємо тобі періодично переглядати цю Політику конфіденційності, щоб залишатися поінформованим про те, як ми захищаємо твої дані.

Застосовне право

Ця Політика конфіденційності та будь-які спори, що виникають з неї, регулюються законодавством Словацької Республіки, без урахування принципів колізійного права. Це не впливає на твої обов'язкові права споживача згідно з правом ЄС, які можуть надавати додатковий захист незалежно від застосовного права.

Юрисдикція

Для користувачів у Європейському Союзі будь-які спори підпадають під юрисдикцію судів Словаччини, якщо обов'язкове законодавство про захист прав споживачів у твоїй країні проживання не передбачає іншого.

Користувачі в ЄС

Якщо ти перебуваєш у Європейському Союзі, ти маєш право подати скаргу до свого місцевого наглядового органу з питань захисту даних, якщо вважаєш, що ми порушили твої права на захист даних.

Оскільки ми базуємося у Словаччині, нашим провідним наглядовим органом є:

Urad na ochranu osobnych udajov Slovenskej republiky
(Office for Personal Data Protection of the Slovak Republic)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Вебсайт: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Вирішення спорів

Ми рекомендуємо тобі спочатку зв'язатися з нами за адресою contact@sapplify.com, щоб вирішити будь-які питання або спори. Ми прагнемо працювати з тобою для досягнення справедливого рішення.

Зв'яжися з нами

Якщо у тебе виникли будь-які запитання, занепокоєння або запити щодо цієї Політики конфіденційності чи твоїх даних, будь ласка, зв'яжися з нами:

Загальні запитання: contact@sapplify.com

Конфіденційність та захист даних: privacy@sapplify.com

Ми зобов'язуємося розглядати твої занепокоєння щодо конфіденційності та відповімо на твій запит протягом 30 днів.

Запити щодо захисту даних

Для конкретних запитів щодо захисту даних (доступ, видалення, виправлення), будь ласка, надішли нам електронний лист, зазначивши:

Електронну адресу твого облікового запису
Чіткий опис твого запиту
Будь-які відповідні деталі, які допоможуть нам знайти твої дані

Нам може знадобитися підтвердити твою особу перед обробкою певних запитів, щоб забезпечити безпеку твоїх даних.