Политика конфиденциальности

1) Оператор данных

Оператором персональных данных является:
Canario-Lab / Chrumek App
Контактный e-mail: chrumek@chrumek.app

2) Объём и цель

Приложение Chrumek помогает отслеживать накопления через записи о «соблазнах» и подтверждённые реальные переводы или отложенные суммы.

Мы не ведём пользовательские аккаунты и не собираем данные, которые позволяют напрямую установить твою личность.

3) Данные приложения: на устройстве и в iCloud.

Данные, которые вы вводите в приложение, включая записи о сбережениях, суммы, даты, категории, подтвержденные переводы, цели, настройки категорий и синхронизированные настройки, хранятся в локальной базе данных приложения на вашем устройстве. Когда устройство выполнено в iCloud и iCloud доступен, эти данные синхронизируются между вашими устройствами через частную базу данных CloudKit и хранилище ключей-значений iCloud, связанное с вашим Apple ID.

Синхронизация запускается при фактическом изменении данных приложения или синхронизированных настроек. Простое открытие другой вкладки, переключение диаграммы или просмотр экрана не приводит к созданию данных для загрузки. Если iCloud временно недоступен, приложение продолжает использовать локальную копию, и система повторяет синхронизацию, когда служба снова станет доступной.

Эти данные не отправляются на серверы Canario-Lab. iCloud и CloudKit — это сервисы Apple, и данные в iCloud обрабатываются в соответствии с условиями и правилами конфиденциальности Apple. Резервное копирование вручную и экспорт в формате CSV — это отдельные файлы, создаваемые только по вашему запросу. Восстановление резервной копии заменяет текущее состояние приложения; восстановленные данные и удаления могут затем синхронизироваться с другими вашими устройствами.

4) Функции, которым нужен доступ к системе

Приложение может использовать системные функции и связанные с ними данные только в объёме, необходимом для работы:

• уведомления (UNUserNotificationCenter) — если ты включишь напоминания, iOS будет доставлять уведомления в соответствии с твоими настройками,
• язык / регион / валюта / тема — используются только для отображения контента и оформления приложения, без передачи нам.
• iCloud/CloudKit — синхронизирует данные и настройки приложений между вашими устройствами через личный iCloud, когда услуга доступна.

5) Сообщение об ошибке / обращение в поддержку

Если ты используешь функцию «Сообщить об ошибке» или обращаешься в поддержку:

• приложение может создать черновик письма в почтовом приложении,
• письмо может содержать диагностические данные, например версию приложения, версию iOS и настройки языка или валюты — ровно то, что видно тебе перед отправкой,
• письмо отправляется только после твоего подтверждения.

Отправленное письмо обрабатывается твоим почтовым провайдером и нами как получателем исключительно для обработки обращения.

6) Покупки и доступ Premium (Apple + RevenueCat)

Если в приложении доступны платные функции (подписки или разовая покупка пожизненного доступа):

• платежи обрабатывает Apple (App Store / In-App Purchases / StoreKit),
• приложение использует RevenueCat как инфраструктурного партнёра для обработки покупок и доступа Premium, включая показ предложений, проверку статуса доступа, распознавание активной подписки или покупки пожизненного доступа и предоставление премиум-доступа.

В рамках обработки покупок и доступа Premium могут использоваться технические данные, связанные с покупкой, например:

• идентификаторы транзакций и покупок, а также сведения о продукте,
• статус доступа Premium (активен/неактивен), статус подписки, включая продления, или сведения о разовой покупке,
• технический идентификатор пользователя, который нужен для связывания статуса доступа Premium, например анонимный App User ID, созданный SDK.

RevenueCat обрабатывает эти данные для технической поддержки покупок и доступа Premium, а Apple обрабатывает данные, связанные с платежами, по собственным правилам.

7) Аналитика и отслеживание

Приложение может использовать Firebase Analytics для сбора анонимных данных о том, как используется приложение (например, добавление записи, выполнение перевода, достижение лимита бесплатных переводов, показ экрана предложения Premium или нажатие основной кнопки на этом экране).

Эти данные не содержат содержимого записей, сумм, названий целей, категорий, цен, планов покупки, платёжных данных или информации, которая напрямую идентифицирует вас. Данные не связаны с личностью пользователя или конкретным устройством. Мы используем их исключительно для анализа работы приложения, повышения стабильности и развития функций.

Мы не используем аналитические данные для продажи данных или рекламного профилирования.

8) Сайт приложения

Если ты посещаешь наш сайт, хостинг-провайдер, например GitHub Pages, может автоматически обрабатывать стандартные технические данные в серверных логах, включая IP-адрес, тип браузера, дату и время запроса, в целях безопасности, диагностики и стабильной работы сервиса. Объём и правила такой обработки определяются политиками хостинг-провайдера.

9) Получатели данных

• Apple, для синхронизации iCloud и CloudKit, покупок в App Store и системных служб,

Данные могут быть раскрыты только:

• поставщикам услуг платежей и управления доступом Premium: Apple и RevenueCat (обработка покупок и статуса доступа),
• поставщикам аналитических услуг: Google Firebase Analytics (анонимная аналитика событий приложения),
• государственным органам, если этого требует закон.

10) Срок хранения

• Данные, введенные в приложение, хранятся локально, а если iCloud доступен, в вашем личном iCloud, пока вы их не удалите. Удаление приложения с одного устройства не обязательно приводит к удалению синхронизированной копии из iCloud или других ваших устройств.
• данные переписки по e-mail хранятся столько, сколько нужно для обработки обращения и, при необходимости, защиты от претензий.

11) Права пользователя (ЕС/ЕЭЗ)

Если в конкретной ситуации мы обрабатываем твои персональные данные, например когда ты отправляешь нам e-mail, ты имеешь право:

• на доступ к данным, их исправление, удаление и ограничение обработки,
• на возражение,
• на подачу жалобы в компетентный надзорный орган.

Объём информационных обязанностей вытекает, в частности, из статьи 13 GDPR.

12) Безопасность

Мы применяем разумные организационные и технические меры безопасности, соответствующие услуге. Защита вашего устройства и Apple ID, а также независимое резервное копирование вручную также являются важными элементами безопасности.

13) Изменения политики

Политика может обновляться вместе с изменениями функций приложения или юридических требований. Актуальная версия публикуется на сайте приложения.