Політика конфіденційності

Хто ми

Grosh — це трекер особистих фінансів, який веде pamware. Ця політика пояснює, що ми збираємо, коли ви користуєтеся застосунками Grosh і сайтом grosh.pamware.com, навіщо ми це робимо і хто обробляє ці дані.

Дані, які ви нам даєте

• Дані акаунта: ім’я, email і пароль, який ми зберігаємо лише як хеш із сіллю. Якщо ви входите через Google або Apple, ми отримуємо їхній токен особи, включно з email і ім’ям, які вони передають.
• Фінансові записи, які ви вносите: гаманці, баланси, транзакції, категорії, нотатки, перекази, а також угоди й позиції брокера.
• Необов’язкові відповіді інвестиційного профілю, якщо ви їх зберігаєте.
• Повідомлення через Допомогу або зворотний зв’язок у застосунку.
• Фото профілю, якщо ви його завантажуєте.

Дані, які збираються автоматично

• Токени сесії на пристрої, щоб ви лишалися в акаунті.
• IP-адреса і базові дані запиту — щоб обмежувати спроби входу і розслідувати зловживання.
• Мова і валюта відображення, збережені на пристрої.

Що лишається на пристрої

• PIN застосунку, якщо ви його встановите, хешується і зберігається в захищеному сховищі пристрою. Біометрію обробляє операційна система; відбиток пальця і дані обличчя ми не отримуємо.
• На Android зчитування банківських сповіщень стосується лише застосунків, які ви обрали. Зіставлення магазину з уже записаними транзакціями відбувається на телефоні. Оригінальний текст сповіщення йде на наші сервери лише якщо ви увімкнете AI-мапінг.

Функції AI

Голосове введення, сканування чеків, чат і необов’язкове визначення категорії зі сповіщень надсилають дані з пристрою лише після того, як ви приймете пояснення в застосунку. Залежно від функції це може бути фото чека, аудіо, повідомлення чату або текст сповіщення, плюс назви гаманців і суми для контексту. Email і ідентифікатор акаунта в ці запити не входять. Ми не використовуємо ці дані для навчання моделей AI. Нічого з підказки AI не зберігається в акаунті, доки ви це не підтвердите.

Як ми використовуємо дані

• Щоб вести акаунт і показувати баланси, транзакції та статистику.
• Щоб надсилати листи про акаунт (підтвердження, скидання пароля) і відповідати на звернення.
• Щоб надавати функції AI, які ви вмикаєте.
• Щоб захищати сервіс і запобігати зловживанням.

Ми не продаємо персональні дані.

Хто їх обробляє

• Cloudflare хостить застосунок і API, зберігає фото профілю, перевіряє реєстрацію на ботів і транскрибує голос.
• Anthropic (Claude) обробляє фото чеків, чат, текст із голосу і текст сповіщень, коли ви користуєтеся цими функціями AI.
• Resend доставляє службові листи і листи підтримки.
• Google і Apple, якщо ви обираєте ці способи входу.

Фінансові записи зберігаються в нашій базі. Спільний гаманець бачать акаунти Grosh, яких ви запросили, у межах цього доступу.

Як довго ми їх зберігаємо

Дані акаунта і фінансів ми зберігаємо, доки акаунт існує. Транзакції можна експортувати в CSV з Профілю, і там само можна видалити акаунт. Це прибирає акаунт і фінансові дані, збережені з ним. Можна також попросити про видалення листом на [email protected]. Журнали безпеки ми тримаємо лише стільки, скільки потрібно для захисту сервісу.

Демо-акаунт — це спільний зразок лише для перегляду. Це не ваші дані, а вихід із нього — звичайний вихід з акаунта.

Діти

Grosh не призначений для дітей до 16 років, і ми свідомо не створюємо для них акаунти.

Зміни

Якщо ця політика зміниться, ми оновимо дату вище і опублікуємо нову версію за цією адресою.

Контакт

Питання щодо цієї політики: [email protected].