Політика конфіденційності

Statok — застосунок для особистого обліку фінансів. Оператором ваших даних є ФОП Овчаренко М. Г. (далі — «ми»). Ця політика пояснює, які дані ми збираємо, як їх використовуємо та які у вас права.

Які дані ми збираємо

• Дані акаунта: ім’я, email та аватар, які надає Google або Apple під час входу. Sign in with Apple може передавати приховану релей-адресу — ми не отримуємо вашу справжню пошту, якщо ви так обрали. Ім’я та фото профілю ви можете змінити в застосунку; завантажене фото зберігається у вашому акаунті.
• Фінансові дані, які ви вводите: рахунки, операції, бюджети, категорії, контрагенти, активи, залишки, правила й автоплатежі.
• Банківські інтеграції: якщо ви підключаєте інтеграцію з monobank, ми зберігаємо наданий вами доступ до виписок — доти, доки ви її не відключите, — а monobank надсилає нам нові операції підключених рахунків. Імпортовані операції зберігаються у вашому акаунті.
• Файли, які ви завантажуєте для імпорту: виписки банків і файли експорту з інших застосунків (CSV, XLSX, JSON, PDF, скріншоти). Сам файл після обробки ми не зберігаємо — лише операції, які ви підтвердили, і запис про імпорт.
• Технічні дані, потрібні для роботи: мова (у памʼяті пристрою), часовий пояс, токен сесії (у Keychain на iOS, у cookie в браузері) та лічильники використання Finny AI — кількість запитів і токенів, без їхнього вмісту.

Ми НЕ збираємо дані про місцеперебування, не використовуємо рекламні ідентифікатори та не відстежуємо вас у інших застосунках чи сайтах. Бібліотека входу через Google у застосунку для iOS сама може передавати Google технічні дані — ідентифікатор пристрою, приблизне місцеперебування, дані про використання входу — за правилами Google; ми цих даних не отримуємо.

Як ми використовуємо дані

• Надання сервісу: облік і відображення ваших фінансів, синхронізація між пристроями.
• Сімейний доступ: показ вибраних вами рахунків і бюджету людям, яким ви самі відкрили доступ.
• Підтримка та безпека акаунта.

Finny AI

Finny — помічник на основі мовної моделі стороннього постачальника. Щоб він працював, частину ваших даних ми надсилаємо цій моделі. Це відбувається для функціональності, а не для реклами.

• Пропозиції категорій: для операцій без категорії — назва контрагента, примітка, сума, тип операції та код категорії торговця (MCC), а також перелік ваших категорій і приклади того, як ви зазвичай категоризуєте. Коли Finny AI доступний у вашому плані, нові операції без категорії він переглядає автоматично.
• Читання виписок: PDF і скріншоти виписки, а також таблиця банку, якої застосунок не розпізнав сам, надсилаються моделі цілком. Такий файл може містити ваше ім’я, номери рахунків і залишки — усе, що надрукував у ньому банк.
• Контрагенти: назви ваших контрагентів і назви з виписки — щоб очистити їх і знайти дублікати.

Сімейний доступ

Ви можете відкрити іншій людині перегляд вибраних рахунків разом з їхніми операціями, а також бюджету. Вона бачить їх лише для читання і не може нічого змінити. Обидві сторони бачать ім’я та email одна одної. Доступ ви можете закрити будь-коли — цілком або для окремого рахунку.

Кому ми передаємо дані

Ми не продаємо ваші дані. Ми залучаємо лише постачальників, потрібних для роботи застосунку:

• Google (вхід через Google) та Apple (Sign in with Apple) — автентифікація.
• Google Gemini — обробка даних для Finny AI, як описано вище.
• monobank — джерело банківських виписок, які ви самі підключаєте.
• НБУ, ПриватБанк, monobank, CoinGecko і Twelve Data — курси валют і ринкові ціни. Їм передаються лише коди валют і тікери інструментів, без ваших персональних даних.
• Хостинг-провайдер — сервери й база даних, де зберігаються ваші дані.
• Інші користувачі Statok — лише ті, кому ви самі відкрили сімейний доступ, і лише те, що ви відкрили.

Зберігання та захист

Дані зберігаються на серверах нашого хостинг-провайдера й передаються захищеним зʼєднанням (HTTPS/TLS). Токен сесії на iOS зберігається в Keychain, у браузері — у cookie, недоступному для скриптів сторінки. Ми зберігаємо дані, доки існує ваш акаунт.

Видалення даних

Ви можете будь-коли видалити акаунт просто в застосунку: Ще → ваш профіль → Видалити акаунт. Це незворотно стирає ваш профіль і всі повʼязані дані з наших серверів, включно з доступом до monobank, і припиняє сімейний доступ в обидва боки. Перед видаленням доступний повний експорт даних.

Ваші права

Ви маєте право на доступ, виправлення, експорт і видалення своїх даних. Доступ, експорт і видалення доступні прямо в застосунку; з інших питань пишіть нам.

Діти

Застосунок не призначений для осіб молодше 16 років. Вік ми не запитуємо й не перевіряємо, тож можемо не знати, що акаунт створила дитина. Якщо ви вважаєте, що так сталося, напишіть нам — ми видалимо акаунт і всі його дані.

Зміни до політики

Ми можемо оновлювати цю політику. Про суттєві зміни повідомимо в застосунку або оновимо дату вгорі.

Контакти

З питань конфіденційності: support@statok.app