Политика конфиденциальности

Кто мы

Grosh — трекер личных финансов, который ведёт pamware. Эта политика объясняет, что мы собираем, когда вы пользуетесь приложениями Grosh и сайтом grosh.pamware.com, зачем мы это делаем и кто обрабатывает эти данные.

Данные, которые вы нам даёте

• Данные аккаунта: имя, email и пароль, который мы храним только как хеш с солью. Если вы входите через Google или Apple, мы получаем их токен личности, включая email и имя, которые они передают.
• Финансовые записи, которые вы вносите: кошельки, балансы, транзакции, категории, заметки, переводы, а также сделки и позиции брокера.
• Необязательные ответы инвестиционного профиля, если вы их сохраняете.
• Сообщения через Помощь или обратную связь в приложении. Обращение через обратную связь также сохраняет экран, с которого его отправили, платформу, версию приложения и user agent браузера или устройства.
• Фото профиля, если вы его загружаете.

Данные, которые собираются автоматически

• Токены сессии на устройстве, чтобы вы оставались в аккаунте.
• Журнал безопасности входов и событий аккаунта: введённый email, IP-адрес и user agent браузера или устройства. Он нужен, чтобы ограничивать попытки входа и разбирать злоупотребления.
• Язык и валюта отображения, сохранённые на устройстве.

Что остаётся на устройстве

• PIN приложения, если вы его задали, хешируется и хранится в защищённом хранилище устройства. Биометрию обрабатывает операционная система; отпечаток и данные лица мы не получаем.
• На Android чтение банковских уведомлений касается только приложений, которые вы выбрали. Сопоставление магазина с уже записанными транзакциями происходит на телефоне. Исходный текст уведомления уходит на наши серверы только если вы включите AI-сопоставление.

Функции AI

Голосовой ввод, сканирование чеков, чат и необязательное определение категории из уведомлений отправляют данные с устройства только после того, как вы примете пояснение в приложении. В зависимости от функции это может быть фото чека, аудио, сообщение чата или текст уведомления, плюс названия кошельков и суммы для контекста. Чтобы ответить на вопрос, чат также может читать ваши транзакции, позиции и ответы инвестиционного профиля. Email и идентификатор аккаунта в эти запросы не входят. Мы не используем эти данные для обучения моделей AI. Ничего из подсказки AI не сохраняется в аккаунте, пока вы это не подтвердите.

Разговоры с чатом хранятся на наших серверах 30 дней, чтобы вы могли продолжить тему, а потом удаляются. На вопросы о рынке чат может искать в интернете через Anthropic или читать публичные рыночные данные и новости, например Yahoo Finance и Google News. Такие запросы содержат поисковые слова вроде тикера или валютной пары, а не данные вашего аккаунта.

Как мы используем данные

• Чтобы вести аккаунт и показывать балансы, транзакции и статистику.
• Чтобы отправлять письма об аккаунте (подтверждение, сброс пароля) и отвечать на обращения.
• Чтобы давать функции AI, которые вы включаете.
• Чтобы защищать сервис и предотвращать злоупотребления.

Мы не продаём персональные данные.

Правовое основание

• Ведение аккаунта, хранение записей и письма об аккаунте: оказание сервиса, на который вы зарегистрировались.
• Функции AI и чтение уведомлений на Android: ваше согласие, которое можно в любой момент отозвать, выключив функцию.
• Журналы безопасности, предотвращение злоупотреблений и ответы на обращения: наш законный интерес защищать сервис и отвечать вам.

Кто их обрабатывает

• Cloudflare размещает приложение и API, хранит фото профиля, проверяет регистрацию на ботов и расшифровывает голос.
• Anthropic (Claude) обрабатывает фото чеков, чат, текст из голоса и текст уведомлений, когда вы пользуетесь этими функциями AI, и выполняет поиск в интернете для чата.
• Resend доставляет служебные письма и письма в поддержку.
• Google и Apple, если вы выбираете эти способы входа.

Финансовые записи хранятся в нашей базе. Общий кошелёк видят аккаунты Grosh, которых вы пригласили, в пределах этого доступа.

Часть этих поставщиков обрабатывает данные за пределами Европейской экономической зоны, в том числе в США. Такая передача опирается на гарантии, которые предлагают поставщики, например стандартные договорные положения ЕС.

Как долго мы их храним

Данные аккаунта и финансов мы храним, пока аккаунт существует. Транзакции можно экспортировать в CSV из Профиля и там же удалить аккаунт. Это убирает аккаунт и финансовые данные, сохранённые с ним. Можно также попросить об удалении письмом на [email protected]. Разговоры с чатом мы удаляем через 30 дней, а журналы безопасности — через 90 дней.

Демо-аккаунт — это общий образец только для просмотра. Это не ваши данные, а выход из него — обычный выход из аккаунта.

Ваши права

Вы можете попросить копию своих данных, их исправление, удаление, ограничение обработки или возразить против неё, а также получить их в переносимом формате. Согласие на функцию AI можно в любой момент отозвать; это не влияет на то, что уже обработано. Пишите на [email protected]. Вы также можете подать жалобу в орган по защите данных.

Дети

Grosh не предназначен для детей младше 16 лет, и мы сознательно не создаём для них аккаунты.

Изменения

Если эта политика изменится, мы обновим дату выше и опубликуем новую версию по этому адресу.

Контакт

Вопросы об этой политике: [email protected].