Політика конфіденційності PayCheck

PayCheck — privacy-first Android-застосунок для обліку особистих фінансів. Ваші фінансові дані залишаються на пристрої: ми не надсилаємо на наші сервери транзакції, суми, рахунки, категорії, цілі, нотатки чи фінансову аналітику. Ця політика пояснює, які технічні дані можуть оброблятися для PayCheck: акаунта, Premium, реклами, підтримки, beta-програми та сторінок PayCheck на vados.dev. Загальна політика сайту vados.dev знаходиться на /uk/privacy-policy.

PayCheck підтримується незалежним українським розробником Vadym. З питань приватності або ваших даних пишіть на [email protected].

Ця Політика конфіденційності застосовується до Android-застосунку PayCheck, beta-версії PayCheck, сторінок PayCheck на vados.dev, сторінок beta-програми, пов’язаних API, форм зворотного зв’язку, звітів про помилки та комунікації з підтримкою. Політика не замінює загальну політику сайту vados.dev або політики конфіденційності сторонніх сервісів, наприклад Google Play, Google AdMob, Supabase, Resend чи сервісів, які ви самі використовуєте для збереження або передачі файлів.

У PayCheck локально на пристрої можуть зберігатися: транзакції, суми, рахунки, категорії, цілі, нотатки, фінансова аналітика, налаштування відображення, локальні файли export/import та локальні backup-файли. Ми не маємо доступу до цих даних і не синхронізуємо фінансову історію з нашим сервером. Такі дані можуть залишити пристрій лише якщо ви самостійно експортуєте, створюєте backup, надсилаєте файл через сторонній сервіс або явно додаєте фінансову інформацію до звернення в підтримку чи bug report.

Якщо ви входите в акаунт, берете участь у beta-програмі або використовуєте Premium, ми можемо обробляти технічні та облікові дані: Supabase user id, email, username, ім’я або нікнейм, avatar URL, мову, валюту, тему, технічні налаштування, статус Premium і дату завершення підписки. Для Premium через Google Play це також можуть бути технічні метадані покупки, наприклад purchase token і product id, які Google Play надає для підтвердження та синхронізації Premium-доступу. Ці дані потрібні для входу, безпеки акаунта, роботи Premium, підтримки користувача та адміністрування beta-програми. Вони не містять вашу локальну фінансову історію або платіжні реквізити.

Застосунок може звертатися до vados.dev, щоб отримати публічні або технічні дані: курси валют, пости/новини, beta-статус, APK-метадані, налаштування акаунта або відповідь підтримки. Такі запити можуть створювати серверні логи з IP-адресою, User-Agent, часом і шляхом запиту. Ці запити не передають нам ваші локальні транзакції, суми, рахунки, категорії, цілі, нотатки чи фінансову аналітику.

Ручний export/import і Premium-локальні автобекапи виконуються користувачем або локально за обраним розкладом. Якщо ви самостійно зберігаєте export чи backup у хмару, месенджер, email, файловий менеджер або інший сервіс, обробка такого файлу залежить від обраного вами сервісу. Автоматичний локальний backup у Premium створюється на пристрої або у вибраному вами локальному місці зберігання. Він не означає приховане завантаження фінансових даних у хмару чи на наш сервер.

Free-версія PayCheck може показувати рекламу через Google AdMob / Google Mobile Ads SDK. Google та його рекламні партнери можуть обробляти рекламний ідентифікатор, ідентифікатори пристрою, IP-адресу, приблизне місцезнаходження, дані взаємодії з рекламою, діагностику та інші технічні дані для показу реклами, обмеження шахрайства, вимірювання ефективності та, залежно від ваших налаштувань і згоди, персоналізації реклами. Ми не передаємо в AdMob ваші транзакції, суми, рахунки, категорії, цілі, нотатки або фінансову аналітику і не використовуємо фінансову історію для реклами.

Premium оформлюється та оплачується через Google Play Billing. Google Play обробляє платіжні дані, податки, способи оплати, скасування та поновлення підписки. Ми не отримуємо повний номер банківської картки або банківські реквізити. Якщо ви оформлюєте Premium, застосунок може отримати від Google Play технічні дані покупки, наприклад purchase token, product id, статус підписки, дату завершення та пов’язаний user id. Вони використовуються лише для того, щоб підтвердити Premium-доступ у застосунку після входу чи перевстановлення.

У beta-програмі та підтримці ми можемо обробляти email, username, ім’я, статус заявки, обрані напрями тестування, IP-адресу, User-Agent, мову, приблизну країну/місто за IP, інформацію про пристрій, версію застосунку, Android-версію, повідомлення, відповіді, bug reports, скриншоти, вкладення та логи, які ви самі надсилаєте. Будь ласка, не додавайте до bug report або звернення повні фінансові дані, якщо це не потрібно для вирішення проблеми. Якщо ви все ж додаєте такі дані, ми обробляємо їх тільки для підтримки та виправлення помилки.

Коли ви відвідуєте сторінки PayCheck або beta-програми на vados.dev, ми можемо обробляти серверні логи та технічні дані: IP-адресу, User-Agent, тип пристрою, сторінку, referrer, час запиту, cookie/session дані, дані входу beta-акаунта, дані форм, аналітичні події та security logs. Сторінки PayCheck можуть використовувати PostHog або подібну аналітику, якщо вона налаштована, а також власні логи для безпеки, статистики, виявлення атак і підтримки роботи сервісу.

Для роботи PayCheck і пов’язаних сторінок PayCheck можуть використовуватися сторонні сервіси: - Google Play Billing — підписки, платежі, скасування, поновлення та підтвердження Premium; - Google AdMob / Google Mobile Ads SDK — реклама у Free-версії; - Supabase Auth/Database — акаунт, beta-доступ, технічні налаштування та статус Premium; - Resend або інші email-провайдери — службові листи, підтвердження email, повідомлення beta-програми та підтримки; - PostHog або подібна аналітика — події сторінок PayCheck і технічна аналітика, якщо увімкнено; - хостинг, CDN, доменні та інфраструктурні провайдери — робота сторінок PayCheck, безпека й доставка контенту. Сторонні сервіси можуть обробляти дані відповідно до власних політик конфіденційності та умов.

Ми не продаємо фінансові дані. Ми не читаємо ваші локальні транзакції. Ми не зберігаємо фінансову історію PayCheck на нашому сервері. Ми не використовуємо фінансові дані для реклами. Ми не маємо доступу до ваших банківських рахунків, карток або повних платіжних реквізитів.

Ми обробляємо дані для: роботи сайту і застосунку; входу та безпеки акаунта; beta-програми; відповідей на звернення; обробки bug reports; показу реклами у Free-версії; увімкнення Premium-доступу через Google Play, якщо ви оформлюєте підписку; надання курсів валют і технічної конфігурації; запобігання зловживанням, атакам і шахрайству; аналітики сайту; виконання юридичних та облікових обов’язків.

Локальні фінансові дані зберігаються на вашому пристрої, доки ви не видалите їх у застосунку або не видалите дані застосунку/сам застосунок. Технічні дані акаунта, Premium, beta-програми, підтримки, email-комунікацій і security logs зберігаються стільки, скільки потрібно для роботи сервісу, підтримки, безпеки, обробки підписки, виконання юридичних обов’язків або вирішення спорів. Дані акаунта PayCheck можна видалити через /uk/paycheck/account-deletion за email акаунта та 12-символьним PayCheck ID. Деякі записи можуть бути збережені довше, якщо це потрібно для безпеки, аудиту, правових вимог або захисту від зловживань.

Ми застосовуємо технічні та організаційні заходи безпеки, зокрема HTTPS, обмеження доступу, автентифікацію, журнали безпеки та контроль адміністративного доступу. Водночас жоден спосіб передачі або зберігання даних не є абсолютно безпечним. Захищайте свій пристрій, обліковий запис Google Play, email і файли export/backup.

PayCheck не призначений для дітей молодше 13 років або мінімального віку цифрової згоди у вашій країні. Ми свідомо не збираємо персональні дані дітей. Якщо ви вважаєте, що дитина надала нам персональні дані, зв’яжіться з нами, і ми вживемо розумних заходів для видалення таких даних.

Залежно від вашої країни ви можете мати право на доступ, виправлення, видалення, обмеження обробки, перенесення даних або заперечення проти обробки персональних даних. Ви також можете мати право подати скаргу до наглядового органу. Щоб скористатися правами, напишіть на [email protected].

Сторонні провайдери, які допомагають нам працювати, можуть обробляти дані в Україні, ЄС, США або інших країнах. Там, де це вимагається законом, ми покладаємось на відповідні договірні, технічні та організаційні гарантії.

Ми можемо час від часу оновлювати цю Політику конфіденційності. Актуальна версія завжди публікується на цій сторінці, а дата оновлення вказується зверху. Якщо зміни суттєві, ми можемо повідомити про них у застосунку, на сайті або іншим доступним способом.

З питань цієї Політики конфіденційності або ваших даних: [email protected]