Політика конфіденційності

1) Контролер даних

Контролером персональних даних є:
Canario-Lab / Chrumek App
Контактний e-mail: chrumek@chrumek.app

2) Обсяг і мета

Застосунок Chrumek призначений для відстеження заощаджень через записи «спокус» і підтверджених переказів/відкладених сум.

Ми не ведемо облікові записи користувачів і не збираємо дані, які дозволяють прямо вас ідентифікувати.

3) Дані, що обробляються в застосунку (локально на пристрої)

Дані, які ви вводите в застосунку (наприклад, записи заощаджень, суми, дати, категорії, цілі, налаштування), зберігаються локально на вашому пристрої.

Вони не надсилаються автоматично нам або на наші сервери.

4) Функції, що потребують системного доступу

Застосунок може використовувати системні функції та пов'язані дані лише в обсязі, необхідному для роботи:

Сповіщення (UNUserNotificationCenter) - якщо ви ввімкнете нагадування, система iOS надсилатиме сповіщення відповідно до ваших налаштувань.
Мова / регіон / валюта / тема - використовуються для форматування вмісту та вигляду застосунку (без надсилання нам).

5) Повідомлення про помилки / звернення до підтримки

Якщо ви скористаєтесь опцією «Повідомити про помилку» або звернетесь до підтримки:

застосунок може створити чернетку e-mail у вашому поштовому застосунку,
вміст може містити діагностичну інформацію (наприклад, версія застосунку, iOS, налаштування мови/валюти) - рівно те, що ви бачите у вмісті листа перед надсиланням,
надсилання відбувається лише якщо ви самі його підтвердите.
Надісланий e-mail обробляється вашим поштовим провайдером і нами як одержувачем виключно для опрацювання звернення.

6) Покупки та доступ Premium (Apple + RevenueCat)

Якщо в застосунку доступні платні функції (підписки або одноразова покупка довічного доступу):

платежі обробляє Apple (App Store / In-App Purchases / StoreKit),
застосунок використовує RevenueCat як постачальника інфраструктури для обслуговування покупок і доступу Premium (зокрема показ пропозицій, перевірка статусу доступу, розпізнавання активної підписки або довічної покупки та надання premium-доступу).
У межах обслуговування покупок і доступу Premium можуть оброблятися технічні дані, пов’язані з покупкою, наприклад:
ідентифікатори транзакцій/покупок та інформація про продукт,
статус доступу Premium (активний/неактивний), статус підписки (наприклад, поновлення) або інформація про одноразову покупку,
технічний ідентифікатор користувача, який використовується для пов’язання статусу доступу Premium (наприклад, анонімний App User ID, згенерований SDK).
RevenueCat обробляє ці дані для надання послуг обслуговування покупок і доступу Premium (як обробник), а Apple обробляє дані, пов’язані з оплатою, відповідно до власних політик.

7) Аналітика та відстеження

Застосунок може використовувати Firebase Analytics для збирання анонімних даних про те, як використовується застосунок (наприклад, додавання запису, виконання переказу, досягнення ліміту безкоштовних переказів, показ екрана пропозиції Premium або натискання основної кнопки на цьому екрані).

Ці дані не містять вмісту записів, сум, назв цілей, категорій, цін, планів покупки, платіжних даних або інформації, яка прямо вас ідентифікує. Дані не пов’язані з особою користувача або конкретним пристроєм. Ми використовуємо їх виключно для аналізу роботи застосунку, покращення стабільності та розвитку функцій.

Ми не використовуємо аналітичні дані для продажу даних або рекламного профілювання.

8) Вебсайт (лендингова сторінка)

Якщо ви відвідуєте наш вебсайт, хостинг-провайдер (наприклад, GitHub Pages) може автоматично обробляти стандартні технічні дані в журналах сервера (зокрема IP-адресу, тип браузера, дату й час запиту) з метою безпеки, діагностики та забезпечення безперервності роботи сервісу. Обсяг і правила обробки випливають з політик хостинг-провайдера.

9) Одержувачі даних

Дані можуть бути розкриті лише:

постачальникам послуг платежів і керування доступом Premium: Apple і RevenueCat (обробка покупок і статусу доступу),
постачальникам аналітичних послуг: Google Firebase Analytics (анонімна аналітика подій застосунку),
державним органам, якщо цього вимагає закон.

10) Строк зберігання

Дані, введені в застосунку, зберігаються локально, доки ви їх не видалите (наприклад, видалення записів або видалення застосунку).
Дані e-mail листування зберігаються стільки, скільки потрібно для опрацювання звернення та захисту від претензій (якщо потрібно).

11) Права користувача (ЄС/ЄЕЗ)

Якщо в конкретному випадку ми обробляємо ваші персональні дані (наприклад, коли ви пишете нам e-mail), ви маєте право на:

доступ до даних, виправлення, видалення, обмеження обробки,
заперечення,
подання скарги до компетентного наглядового органу.
Обсяг інформаційних обов'язків випливає, зокрема, зі статті 13 GDPR.

12) Безпека

Ми застосовуємо розумні організаційні та технічні заходи, адекватні характеру сервісу. Оскільки дані застосунку зберігаються локально, важливим елементом безпеки також є захист вашого пристрою (код/Face ID).

13) Зміни політики

Політика може оновлюватися разом зі змінами функцій застосунку або правових вимог. Актуальна версія буде публікуватися на сторінці застосунку.