MoneyDue — Політика конфіденційності

0. Коротко

MoneyDue — застосунок для обліку особистих боргів. У версії 1.0 ваші записи зберігаються лише на вашому пристрої, у зашифрованій базі даних. Акаунт не потрібен, реєстрація не вимагається.

Ваші записи не залишають пристрій самі по собі. Застосунок звертається назовні у трьох випадках, і в жодному з них ваші записи не передаються:

• отримує курси обміну — запит не містить жодних ваших даних;
• надсилає нагадування боржникові — лише якщо ви натиснули кнопку, і ви бачите текст перед надсиланням;
• надсилає ваше звернення до підтримки — лише якщо ви його написали.

Ми не використовуємо аналітику, рекламу та відстеження. Ми не продаємо дані.

Сайт moneydueapp.com влаштований так само: без форм, файлів cookie та аналітики, докладніше в розділі 3.5.

Якщо в майбутніх версіях з'явиться синхронізація між пристроями, це буде описано тут до випуску такої версії, залишиться вашим вибором, а не умовою роботи застосунку, і ніколи не стане обов'язковим для доступу до ваших записів.

1. Хто відповідає за ці дані

Контролером даних є:

Davyd Vasylevskyi, jednoosobowa działalność gospodarcza, Польща
NIP: 9542905512
Адреса: ul. Warszawska 40/2A, 40-008 Katowice, Poland
Електронна пошта: support@moneydueapp.com

Важливе застереження: щодо записів, які лишаються на вашому пристрої, з нашого боку жодної обробки не відбувається. Ми їх не отримуємо, не бачимо і не можемо отримати. Розділи нижче описують те, де обробка справді є.

2. Що зберігається на вашому пристрої

Усе, що ви вводите в застосунок:

• контакти — ім'я, за бажанням телефон, нотатка, мова нагадувань;
• борги — сума, валюта, напрямок (ви винні або винні вам), опис, дата боргу, термін повернення, статус;
• платежі — сума, валюта, курс, який ви вказали, дата;
• налаштування — мова інтерфейсу, валюта підсумку, тон нагадувань, чи ввімкнено біометричне блокування;
• курси обміну, отримані від постачальника (див. розділ 3.1).

Усе це лежить в одному файлі бази даних усередині застосунку. Файл зашифровано за стандартом SQLCipher (AES-256). Ключ шифрування створюється на вашому пристрої під час першого запуску і зберігається в системному захищеному сховищі — Keychain на iOS, Keystore на Android. Ключ не залишає пристрій і не виводиться з того, що ви вводите.

Наслідок, про який попереджаємо чесно: ключ прив'язаний до пристрою і не переноситься на новий. Після зміни телефону або видалення застосунку записи відновити неможливо — ні вами, ні нами. Це ціна того, що ніде немає жодної копії.

3. Що йде з пристрою

3.1. Курси обміну

Застосунок запитує курси у Frankfurter за адресою api.frankfurter.dev, щоб показувати підсумок в одній валюті. Дані Frankfurter збирає в центральних банках.

Що надсилається: лише сам запит курсів. Ні ваші суми, ні імена, ні ідентифікатори до нього не входять — запит однаковий у всіх користувачів.

Постачальник, як і будь-який вебсервіс, технічно бачить при цьому IP-адресу та стандартні заголовки з'єднання. Це неминуча частина роботи інтернету, а не передача ваших даних нами.

Запит виконується автоматично, коли збережені курси застаріли, не частіше ніж раз на добу.

Правова підстава: законний інтерес (ст. 6(1)(f) Загального регламенту про захист даних, GDPR) — показувати підсумок у вибраній вами валюті.

3.2. Нагадування боржникові

Якщо борг числиться за кимось перед вами, ви можете надіслати нагадування.

Як це працює: застосунок складає текст, показує його вам, ви можете його змінити, і лише після натискання кнопки надсилання відкривається системне меню поширення. Одержувача і застосунок — месенджер, пошту чи SMS — обираєте ви.

Що потрапляє в текст: несплачений залишок із валютою, термін повернення, якщо ви його вказували, і посилання на застосунок. Ім'я контакту, опис боргу, телефон, нотатки та історія платежів у текст не потрапляють.

Куди йде: туди, куди ви надіслали. MoneyDue не бере участі в передачі і не зберігає факт надсилання ніде, крім вашої ж бази на пристрої.

Правова підстава: ваша дія. Ми це повідомлення не отримуємо.

Окремо зазначимо: надсилаючи нагадування, ви передаєте дані іншої людини — суму її боргу і термін повернення, якщо ви його вказували. Відповідальність за доречність цього несете ви; застосунок лише готує текст, який ви маєте право змінити або не надсилати.

3.3. Звернення до підтримки

Написати нам можна двома способами: листом на support@moneydueapp.com або через Telegram. Обидва способи перелічені на moneydueapp.com/support і відкриваються із застосунку.

Листом. Лист іде з вашої поштової програми, ми отримуємо його на скриньку, розміщену в Google (Gmail). Якщо ви пишете із застосунку кнопкою «Підтримка», у листі буде лише те, що ви надрукували самі. Якщо застосунок повідомив про помилку і ви натиснули «Повідомити про проблему», він заздалегідь заповнить лист технічною частиною: версія застосунку, версія операційної системи, мова та регіональні налаштування, кількість боргів, текст помилки і stack trace — службовий опис місця, де стався збій. Лист відкривається у вашій поштовій програмі, і ви бачите його повністю до надсилання: будь-яку частину можна стерти.

Через Telegram. Повідомлення приймає бот, посилання на нього є на moneydueapp.com/support. Іде лише те, що ви написали і додали самі; застосунок у цей канал нічого не додає. Бот пересилає повідомлення нам і зберігає ваш ідентифікатор у Telegram, щоб ми могли відповісти і щоб не повторювати вам одне й те саме попередження двічі. Ні імені, ні номера телефону бот не отримує.

Обробку повідомлень для нас виконує наш власний сервіс на Cloudflare Workers; сам Telegram є самостійним одержувачем.

Передача за межі Європейської економічної зони. Жоден канал підтримки не залишається повністю в межах ЄЕЗ. Відрізняються вони тим, на якій підставі дані її залишають.

Telegram (Telegram FZ-LLC) розташований в Об'єднаних Арабських Еміратах, і листування через нього потрапляє туди. Рішення Європейської комісії про адекватний рівень захисту для Об'єднаних Арабських Еміратів немає.

Google, де розміщена наша поштова скринька, і Cloudflare, де працює бот, можуть обробляти дані на серверах за межами ЄЕЗ, зокрема в США. Обидві компанії сертифіковані за EU-U.S. Data Privacy Framework, щодо якого Європейська комісія ухвалила рішення про адекватний рівень захисту.

Якщо для вас важливо, щоб листування не потрапляло до країни без такого рішення, напишіть листом. Який канал обрати, обираєте ви.

Що не надсилається ніколи, жодним каналом: імена контактів, суми, валюти, описи, телефони. Кількість боргів — це число, а не їхній зміст. Якщо ви додасте знімок екрана, на ньому може бути видно те, що видно на екрані: перед надсиланням у Telegram бот про це попереджає.

Правова підстава: законний інтерес (ст. 6(1)(f) GDPR) — відповісти вам і полагодити помилку.

Строк зберігання: листування зберігається, доки це потрібно для вирішення питання, і видаляється не пізніше ніж через 24 місяці. Це стосується і листа, і листування в Telegram, і ідентифікатора, який зберігає бот.

3.4. Посилання назовні

У застосунку є посилання на сайт постачальника курсів і на сайт MoneyDue. Після натискання відкривається ваш браузер. Далі діють політики тих сайтів — за них ми не відповідаємо.

3.5. Сайт moneydueapp.com

Сайт — це сторінки, розміщені в Cloudflare. Коли ви відкриваєте сторінку, Cloudflare отримує вашу IP-адресу та стандартні заголовки запиту: без них сторінку неможливо доставити, а сайт — захистити від атак. З цих заголовків береться мова браузера, щоб відкрити сайт вашою мовою; вона ніде не зберігається.

На сайті немає форм, файлів cookie, аналітики та лічильників відвідувань. Журналів відвідувань ми не ведемо, і списку відвідувачів у нас немає.

Cloudflare може обробляти ці дані за межами ЄЕЗ, зокрема в США, на підставі EU-U.S. Data Privacy Framework, як описано в розділі 3.3.

Правова підстава: законний інтерес (ст. 6(1)(f) GDPR) — показати вам сторінку вашою мовою і захистити сайт від атак.

4. Чого ми не робимо

• Не використовуємо аналітику і не відстежуємо ваші дії в застосунку.
• Не підключаємо сторонні SDK збору даних і сервіси збору збоїв.
• Не показуємо рекламу.
• Не створюємо профілів і не ухвалюємо автоматизованих рішень.
• Не продаємо і не передаємо дані третім особам для їхніх цілей.
• Не вимагаємо реєстрації і не питаємо, хто ви.

Якщо щось із цього зміниться, це буде описано тут до того, як запрацює, і відображено в картці застосунку в магазині.

5. Дозволи пристрою

MoneyDue може запросити два дозволи — і лише тоді, коли вони потрібні для вибраної вами функції.

Біометрія — якщо ви ввімкнули блокування застосунку: Face ID або Touch ID на iPhone; біометрія пристрою на Android, наприклад відбиток пальця. Застосунок не отримує біометричних даних: перевірку виконує операційна система, а MoneyDue дізнається лише результат — так чи ні.

Сповіщення — якщо ви вмикаєте нагадування про терміни повернення в налаштуваннях застосунку або погоджуєтеся на них, коли з'являється перший борг із терміном. Доки нагадування вимкнені, дозвіл не запитується. Текст сповіщення збирається на пристрої з ваших записів і нікуди не передається. Якщо ввімкнено біометричне блокування, у сповіщенні не показуються ім'я контакту та сума — приходить лише назва застосунку і кількість нагадувань.

Доступ до контактів, камери, геолокації та мікрофона не запитується.

6. Скільки зберігаються дані

• На пристрої — доки ви їх не видалите або не видалите застосунок. Ми на це не впливаємо.
• Звернення до підтримки — до 24 місяців: листи, листування в Telegram та ідентифікатор, який зберігає бот.
• Курси обміну — оновлюються і перезаписуються, строк не встановлено, персональними даними не є.

7. Ваші права

За GDPR ви маєте право вимагати доступ до своїх даних, їх виправлення, видалення, обмеження обробки, перенесення, а також заперечити проти обробки на підставі законного інтересу.

Практичний бік: щодо записів на пристрої ми не можемо виконати такий запит — у нас їх немає. Повний контроль у вас: видалення запису в застосунку видаляє його, видалення застосунку видаляє все.

Реально виконувані запити стосуються листування з підтримкою. Пишіть на support@moneydueapp.com.

Якщо ви вважаєте, що ми порушуємо ваші права, ви маєте право подати скаргу до наглядового органу. У Польщі це Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

8. Діти

MoneyDue не призначений для дітей і не адресований їм. Ми свідомо не збираємо жодних даних ні від кого, включно з дітьми.

9. Безпека

База даних зашифрована AES-256 (SQLCipher). Ключ зберігається в системному захищеному сховищі пристрою і доступний лише після першого розблокування пристрою.

Додатково можна ввімкнути біометричне блокування — біометрією або кодом пристрою. Якщо блокування ввімкнено, під час перемикання між застосунками вміст екрана закривається захисним екраном.

Ми не можемо гарантувати безпеку пристрою, який скомпрометовано або розблоковано сторонньою людиною. Тримайте код пристрою і біометрію ввімкненими.

10. Зміни

Ми оновлюємо цей документ, коли змінюється поведінка застосунку. Істотні зміни — наприклад, поява синхронізації між пристроями — описуються тут до випуску відповідної версії.

Цей документ описує поведінку версії, зазначеної в таблиці нижче. Якщо ви користуєтеся новішою версією, актуальна редакція — на moneydueapp.com/privacy.

11. Контакти

Запитання, пропозиції, повідомлення про проблеми:

• Telegram: @moneydue_support_bot
• пошта: support@moneydueapp.com