Политика конфиденциальности

1) Оператор данных

Оператором персональных данных является:
Canario-Lab / Chrumek App
Контактный e-mail: chrumek@chrumek.app

2) Объём и цель

Приложение Chrumek помогает отслеживать накопления через записи о «соблазнах» и подтверждённые реальные переводы или отложенные суммы.

Мы не ведём пользовательские аккаунты и не собираем данные, которые позволяют напрямую установить твою личность.

3) Какие данные обрабатываются в приложении (локально на устройстве)

Данные, которые ты вводишь в приложении, например записи о накоплениях, суммы, даты, категории, цели и настройки, хранятся локально на твоём устройстве.

Они не отправляются автоматически нам или на наши серверы.

4) Функции, которым нужен доступ к системе

Приложение может использовать системные функции и связанные с ними данные только в объёме, необходимом для работы:

уведомления (UNUserNotificationCenter) — если ты включишь напоминания, iOS будет доставлять уведомления в соответствии с твоими настройками,
язык / регион / валюта / тема — используются только для отображения контента и оформления приложения, без передачи нам.

5) Сообщение об ошибке / обращение в поддержку

Если ты используешь функцию «Сообщить об ошибке» или обращаешься в поддержку:

приложение может создать черновик письма в почтовом приложении,
письмо может содержать диагностические данные, например версию приложения, версию iOS и настройки языка или валюты — ровно то, что видно тебе перед отправкой,
письмо отправляется только после твоего подтверждения.
Отправленное письмо обрабатывается твоим почтовым провайдером и нами как получателем исключительно для обработки обращения.

6) Покупки и доступ Premium (Apple + RevenueCat)

Если в приложении доступны платные функции (подписки или разовая покупка пожизненного доступа):

платежи обрабатывает Apple (App Store / In-App Purchases / StoreKit),
приложение использует RevenueCat как инфраструктурного партнёра для обработки покупок и доступа Premium, включая показ предложений, проверку статуса доступа, распознавание активной подписки или покупки пожизненного доступа и предоставление премиум-доступа.
В рамках обработки покупок и доступа Premium могут использоваться технические данные, связанные с покупкой, например:
идентификаторы транзакций и покупок, а также сведения о продукте,
статус доступа Premium (активен/неактивен), статус подписки, включая продления, или сведения о разовой покупке,
технический идентификатор пользователя, который нужен для связывания статуса доступа Premium, например анонимный App User ID, созданный SDK.
RevenueCat обрабатывает эти данные для технической поддержки покупок и доступа Premium, а Apple обрабатывает данные, связанные с платежами, по собственным правилам.

7) Аналитика и отслеживание

Приложение может использовать Firebase Analytics для сбора анонимных данных о том, как используется приложение (например, добавление записи, выполнение перевода, достижение лимита бесплатных переводов, показ экрана предложения Premium или нажатие основной кнопки на этом экране).

Эти данные не содержат содержимого записей, сумм, названий целей, категорий, цен, планов покупки, платёжных данных или информации, которая напрямую идентифицирует вас. Данные не связаны с личностью пользователя или конкретным устройством. Мы используем их исключительно для анализа работы приложения, повышения стабильности и развития функций.

Мы не используем аналитические данные для продажи данных или рекламного профилирования.

8) Сайт приложения

Если ты посещаешь наш сайт, хостинг-провайдер, например GitHub Pages, может автоматически обрабатывать стандартные технические данные в серверных логах, включая IP-адрес, тип браузера, дату и время запроса, в целях безопасности, диагностики и стабильной работы сервиса. Объём и правила такой обработки определяются политиками хостинг-провайдера.

9) Получатели данных

Данные могут быть раскрыты только:

поставщикам услуг платежей и управления доступом Premium: Apple и RevenueCat (обработка покупок и статуса доступа),
поставщикам аналитических услуг: Google Firebase Analytics (анонимная аналитика событий приложения),
государственным органам, если этого требует закон.

10) Срок хранения

данные, введённые в приложении, хранятся локально до тех пор, пока ты сам их не удалишь, например удалив записи или само приложение,
данные переписки по e-mail хранятся столько, сколько нужно для обработки обращения и, при необходимости, защиты от претензий.

11) Права пользователя (ЕС/ЕЭЗ)

Если в конкретной ситуации мы обрабатываем твои персональные данные, например когда ты отправляешь нам e-mail, ты имеешь право:

на доступ к данным, их исправление, удаление и ограничение обработки,
на возражение,
на подачу жалобы в компетентный надзорный орган.
Объём информационных обязанностей вытекает, в частности, из статьи 13 GDPR.

12) Безопасность

Мы применяем разумные организационные и технические меры, соответствующие характеру сервиса. Поскольку данные приложения хранятся локально, важной частью безопасности остаётся и защита самого устройства, например код-пароль или Face ID.

13) Изменения политики

Политика может обновляться вместе с изменениями функций приложения или юридических требований. Актуальная версия публикуется на сайте приложения.