Політика конфіденційності

Хто ми

Grosh — це трекер особистих фінансів, який веде pamware. Ця політика пояснює, що ми збираємо, коли ви користуєтеся застосунками Grosh і сайтом grosh.pamware.com, навіщо ми це робимо і хто обробляє ці дані.

Дані, які ви нам даєте

• Дані акаунта: ім’я, email і пароль, який ми зберігаємо лише як хеш із сіллю. Якщо ви входите через Google або Apple, ми отримуємо їхній токен особи, включно з email і ім’ям, які вони передають.
• Фінансові записи, які ви вносите: гаманці, баланси, транзакції, категорії, нотатки, перекази, а також угоди й позиції брокера.
• Необов’язкові відповіді інвестиційного профілю, якщо ви їх зберігаєте.
• Повідомлення через Допомогу або зворотний зв’язок у застосунку. Звернення через зворотний зв’язок також зберігає екран, з якого його надіслано, платформу, версію застосунку і user agent браузера чи пристрою.
• Фото профілю, якщо ви його завантажуєте.

Дані, які збираються автоматично

• Токени сесії на пристрої, щоб ви лишалися в акаунті.
• Журнал безпеки входів і подій акаунта: введений email, IP-адреса і user agent браузера чи пристрою. Він потрібен, щоб обмежувати спроби входу і розслідувати зловживання.
• Мова і валюта відображення, збережені на пристрої.

Що лишається на пристрої

• PIN застосунку, якщо ви його встановите, хешується і зберігається в захищеному сховищі пристрою. Біометрію обробляє операційна система; відбиток пальця і дані обличчя ми не отримуємо.
• На Android зчитування банківських сповіщень стосується лише застосунків, які ви обрали. Зіставлення магазину з уже записаними транзакціями відбувається на телефоні. Оригінальний текст сповіщення йде на наші сервери лише якщо ви увімкнете AI-мапінг.

Функції AI

Голосове введення, сканування чеків, чат і необов’язкове визначення категорії зі сповіщень надсилають дані з пристрою лише після того, як ви приймете пояснення в застосунку. Залежно від функції це може бути фото чека, аудіо, повідомлення чату або текст сповіщення, плюс назви гаманців і суми для контексту. Щоб відповісти на запитання, чат також може читати ваші транзакції, позиції і відповіді інвестиційного профілю. Email і ідентифікатор акаунта в ці запити не входять. Ми не використовуємо ці дані для навчання моделей AI. Нічого з підказки AI не зберігається в акаунті, доки ви це не підтвердите.

Розмови з чатом зберігаються на наших серверах 30 днів, щоб ви могли продовжити тему, а потім видаляються. На запитання про ринок чат може шукати в інтернеті через Anthropic або читати публічні ринкові дані й новини, наприклад Yahoo Finance і Google News. Такі запити містять пошукові слова на кшталт тикера чи валютної пари, а не дані вашого акаунта.

Як ми використовуємо дані

• Щоб вести акаунт і показувати баланси, транзакції та статистику.
• Щоб надсилати листи про акаунт (підтвердження, скидання пароля) і відповідати на звернення.
• Щоб надавати функції AI, які ви вмикаєте.
• Щоб захищати сервіс і запобігати зловживанням.

Ми не продаємо персональні дані.

Правова підстава

• Ведення акаунта, зберігання записів і листи про акаунт: надання сервісу, на який ви зареєструвалися.
• Функції AI і зчитування сповіщень на Android: ваша згода, яку можна будь-коли відкликати, вимкнувши функцію.
• Журнали безпеки, запобігання зловживанням і відповіді на звернення: наш законний інтерес захищати сервіс і відповідати вам.

Хто їх обробляє

• Cloudflare хостить застосунок і API, зберігає фото профілю, перевіряє реєстрацію на ботів і транскрибує голос.
• Anthropic (Claude) обробляє фото чеків, чат, текст із голосу і текст сповіщень, коли ви користуєтеся цими функціями AI, і виконує пошук в інтернеті для чату.
• Resend доставляє службові листи і листи підтримки.
• Google і Apple, якщо ви обираєте ці способи входу.

Фінансові записи зберігаються в нашій базі. Спільний гаманець бачать акаунти Grosh, яких ви запросили, у межах цього доступу.

Частина цих постачальників обробляє дані за межами Європейської економічної зони, зокрема у США. Така передача спирається на гарантії, які пропонують постачальники, наприклад стандартні договірні положення ЄС.

Як довго ми їх зберігаємо

Дані акаунта і фінансів ми зберігаємо, доки акаунт існує. Транзакції можна експортувати в CSV з Профілю, і там само можна видалити акаунт. Це прибирає акаунт і фінансові дані, збережені з ним. Можна також попросити про видалення листом на [email protected]. Розмови з чатом ми видаляємо через 30 днів, а журнали безпеки — через 90 днів.

Демо-акаунт — це спільний зразок лише для перегляду. Це не ваші дані, а вихід із нього — звичайний вихід з акаунта.

Ваші права

Ви можете попросити копію своїх даних, їх виправлення, видалення, обмеження обробки або заперечити проти неї, а також отримати їх у переносному форматі. Згоду на функцію AI можна будь-коли відкликати; це не впливає на те, що вже оброблено. Пишіть на [email protected]. Ви також можете подати скаргу до органу із захисту даних.

Діти

Grosh не призначений для дітей до 16 років, і ми свідомо не створюємо для них акаунти.

Зміни

Якщо ця політика зміниться, ми оновимо дату вище і опублікуємо нову версію за цією адресою.

Контакт

Питання щодо цієї політики: [email protected].