Політика конфіденційності Остання редакція: 23 вересня 2026 року Budgetra — персональний фінансовий застосунок для iOS та Android. Ця Політика конфіденційності пояснює, які дані ми збираємо, як ми їх використовуємо та які у вас є права. 1. Дані, які ми збираємо Фінансові дані Усі ваші фінансові дані — витрати, доходи, бюджети, цілі та категорії — зберігаються на вашому пристрої у зашифрованій локальній базі даних. Ми не збираємо, не передаємо на наші сервери та не маємо доступу до ваших фінансових даних. Резервні копії Budgetra може автоматично створювати резервні копії ваших даних. Кожна копія — разом із фотографіями чеків — шифрується на вашому пристрої паролем резервних копій, який знаєте лише ви (AES-256-GCM, ключ отримується з пароля за допомогою PBKDF2). Ми ніколи не отримуємо ні ваші резервні копії, ні пароль, і без пароля їх не може прочитати ніхто — ні ми, ні постачальник сховища. • iOS: копії зберігаються у вашому власному iCloud Drive (Apple). • Android: копії зберігаються на вашому пристрої. За бажанням ви можете підключити свій акаунт Google, щоб тримати копію у власному Google Drive, — тоді резервні копії переживуть перевстановлення застосунку або зміну телефона. Google Drive (Android, за бажанням) Якщо ви підключаєте Google Drive, Budgetra запитує лише дозвіл «drive.appdata». Він дозволяє застосунку зберігати й читати власні файли у прихованій папці застосунку у вашому Google Drive; застосунок не може бачити, відкривати чи змінювати жодні інші файли на вашому Диску. Budgetra використовує цей доступ виключно для завантаження, скачування та видалення своїх зашифрованих резервних копій (старі копії видаляються автоматично за тим самим графіком, що й на пристрої). Адреса електронної пошти підключеного акаунта Google зберігається лише на вашому пристрої, щоб показати, який акаунт підключено, і ніколи не передається нам. Вхід і токени доступу обробляє сервіс Google Sign-In на вашому пристрої. Ви можете будь-коли відключити Google Drive у розділі Налаштування → Резервні копії: синхронізація припиниться, при цьому нічого не видаляється. Щоб видалити копії, що зберігаються в Google Drive, відкрийте Google Диск → Налаштування → Керування додатками → Budgetra → Видалити приховані дані додатка. Також ви можете відкликати доступ Budgetra на сторінці https://myaccount.google.com/permissions. Використання та передавання Budgetra інформації, отриманої через Google API, відповідають Політиці щодо даних користувачів сервісів Google API (https://developers.google.com/terms/api-services-user-data-policy), включно з вимогами щодо обмеженого використання (Limited Use). Голосове введення Голосове введення витрат — необовʼязкова функція. Коли ви нею користуєтесь, аудіозапис та його розпізнаний текст передаються на наші захищені серверні функції (Google Cloud Functions) і провайдеру розпізнавання мовлення виключно для обробки вашої команди, після чого негайно видаляються і ніде не зберігаються. Вимовлена фраза може містити суму або опис покупки; разом з нею передаються лише назви ваших категорій і цілей — без сум, лімітів і балансів. Ви завжди можете вводити витрати вручну, не користуючись голосом. Аналітика Ми використовуємо Firebase Analytics (Google LLC) для збору анонімної статистики використання застосунку. Ці дані не містять особистої або фінансової інформації. Звіти про помилки Ми використовуємо Firebase Crashlytics (Google LLC) для автоматичного збору звітів про збої. Звіти не містять ваших фінансових даних. Дані підписки При покупці Budgetra Pro ваша підписка обробляється магазином застосунків вашого пристрою — Apple App Store (iOS) або Google Play (Android). Для управління статусом підписки ми використовуємо сервіс RevenueCat (RevenueCat, Inc.), який отримує знеособлений ідентифікатор покупки та її статус — без платіжних реквізитів чи особистих даних. 2. Як ми використовуємо ваші дані Аналітику та звіти про помилки ми використовуємо виключно для: • Покращення стабільності та продуктивності застосунку • Розуміння того, які функції найбільш затребувані • Виправлення помилок Ми ніколи не використовуємо ваші дані в рекламних або маркетингових цілях. 3. Сторонні сервіси Наступні сервіси обробляють анонімізовані або ефемерні (не збережувані) дані або за вашим вибором зберігають ваші зашифровані резервні копії у вашому власному акаунті: • Firebase Analytics (Google LLC) — статистика використання • Firebase Crashlytics (Google LLC) — звіти про збої • Google Cloud Functions (Google LLC) — обробка голосового введення • Провайдер розпізнавання мовлення — розпізнавання голосових команд (аудіо і текст не зберігаються) • Apple App Store / Google Play — управління підписками • RevenueCat (RevenueCat, Inc.) — управління статусом підписки • Apple iCloud Drive — зберігання ваших зашифрованих резервних копій у вашому акаунті iCloud (iOS) • Google Drive і Google Sign-In (Google LLC) — зберігання ваших зашифрованих резервних копій у вашому акаунті Google за вашим бажанням (Android) 4. Зберігання та безпека даних Ваші фінансові дані зберігаються локально на вашому пристрої у зашифрованій базі даних (SQLCipher). Вони ніколи не передаються на наші сервери. Дані залишають пристрій лише у двох випадках: голосове введення — аудіо та розпізнаний текст передаються для обробки транзієнтно і не зберігаються після неї (див. «Голосове введення» у розділі 1); і резервні копії — вони зберігаються у вашому власному iCloud Drive або Google Drive і завжди заздалегідь зашифровані вашим паролем резервних копій (див. «Резервні копії» у розділі 1). Ви відповідаєте за безпеку свого пристрою та пароля резервних копій: якщо ви його забудете, відновити копії буде неможливо. 5. Ваші права (GDPR) Якщо ви перебуваєте в Європейському економічному просторі, ви маєте право: • Отримати доступ до своїх персональних даних • Видалити свої дані (видаливши застосунок, а якщо ви користуєтесь хмарними резервними копіями — видаливши їх з iCloud Drive або Google Drive, див. розділ 1) • Відкликати згоду на аналітику (Налаштування → Конфіденційність) • Подати скаргу до наглядового органу 6. Діти Budgetra не призначений для осіб молодше 13 років. 7. Зміни в політиці Ми можемо час від часу оновлювати цю Політику. Продовження використання застосунку після змін означає згоду з оновленою політикою. 8. Контакти miskov.ruslan@gmail.com