Политика конфиденциальности

Кто мы

Grosh — трекер личных финансов, который ведёт pamware. Эта политика объясняет, что мы собираем, когда вы пользуетесь приложениями Grosh и сайтом grosh.pamware.com, зачем мы это делаем и кто обрабатывает эти данные.

Данные, которые вы нам даёте

• Данные аккаунта: имя, email и пароль, который мы храним только как хеш с солью. Если вы входите через Google или Apple, мы получаем их токен личности, включая email и имя, которые они передают.
• Финансовые записи, которые вы вносите: кошельки, балансы, транзакции, категории, заметки, переводы, а также сделки и позиции брокера.
• Необязательные ответы инвестиционного профиля, если вы их сохраняете.
• Сообщения через Помощь или обратную связь в приложении.
• Фото профиля, если вы его загружаете.

Данные, которые собираются автоматически

• Токены сессии на устройстве, чтобы вы оставались в аккаунте.
• IP-адрес и базовые данные запроса — чтобы ограничивать попытки входа и разбирать злоупотребления.
• Язык и валюта отображения, сохранённые на устройстве.

Что остаётся на устройстве

• PIN приложения, если вы его задали, хешируется и хранится в защищённом хранилище устройства. Биометрию обрабатывает операционная система; отпечаток и данные лица мы не получаем.
• На Android чтение банковских уведомлений касается только приложений, которые вы выбрали. Сопоставление магазина с уже записанными транзакциями происходит на телефоне. Исходный текст уведомления уходит на наши серверы только если вы включите AI-сопоставление.

Функции AI

Голосовой ввод, сканирование чеков, чат и необязательное определение категории из уведомлений отправляют данные с устройства только после того, как вы примете пояснение в приложении. В зависимости от функции это может быть фото чека, аудио, сообщение чата или текст уведомления, плюс названия кошельков и суммы для контекста. Email и идентификатор аккаунта в эти запросы не входят. Мы не используем эти данные для обучения моделей AI. Ничего из подсказки AI не сохраняется в аккаунте, пока вы это не подтвердите.

Как мы используем данные

• Чтобы вести аккаунт и показывать балансы, транзакции и статистику.
• Чтобы отправлять письма об аккаунте (подтверждение, сброс пароля) и отвечать на обращения.
• Чтобы давать функции AI, которые вы включаете.
• Чтобы защищать сервис и предотвращать злоупотребления.

Мы не продаём персональные данные.

Кто их обрабатывает

• Cloudflare размещает приложение и API, хранит фото профиля, проверяет регистрацию на ботов и расшифровывает голос.
• Anthropic (Claude) обрабатывает фото чеков, чат, текст из голоса и текст уведомлений, когда вы пользуетесь этими функциями AI.
• Resend доставляет служебные письма и письма в поддержку.
• Google и Apple, если вы выбираете эти способы входа.

Финансовые записи хранятся в нашей базе. Общий кошелёк видят аккаунты Grosh, которых вы пригласили, в пределах этого доступа.

Как долго мы их храним

Данные аккаунта и финансов мы храним, пока аккаунт существует. Транзакции можно экспортировать в CSV из Профиля и там же удалить аккаунт. Это убирает аккаунт и финансовые данные, сохранённые с ним. Можно также попросить об удалении письмом на [email protected]. Журналы безопасности мы держим только столько, сколько нужно для защиты сервиса.

Демо-аккаунт — это общий образец только для просмотра. Это не ваши данные, а выход из него — обычный выход из аккаунта.

Дети

Grosh не предназначен для детей младше 16 лет, и мы сознательно не создаём для них аккаунты.

Изменения

Если эта политика изменится, мы обновим дату выше и опубликуем новую версию по этому адресу.

Контакт

Вопросы об этой политике: [email protected].