Політика конфіденційності

1) Контролер даних

Контролером персональних даних є:
Canario-Lab / Chrumek App
Контактний e-mail: chrumek@chrumek.app

2) Обсяг і мета

Застосунок Chrumek призначений для відстеження заощаджень через записи «спокус» і підтверджених переказів/відкладених сум.

Ми не ведемо облікові записи користувачів і не збираємо дані, які дозволяють прямо вас ідентифікувати.

3) Дані програми: на пристрої та в iCloud

Дані, які ви вводите в програмі, зокрема записи про заощадження, суми, дати, категорії, підтверджені трансфери, цілі, налаштування категорій і синхронізовані налаштування, зберігаються в локальній базі даних програми на вашому пристрої. Коли пристрій увійшов в iCloud і iCloud доступний, ці дані синхронізуються між вашими пристроями через приватну базу даних CloudKit і сховище ключ-значення iCloud, пов’язане з вашим Apple ID.

Синхронізація ініціюється фактичною зміною даних програми або налаштування синхронізації. Просте відкриття іншої вкладки, перемикання діаграми або перегляд екрана не створюють дані для завантаження. Якщо iCloud тимчасово недоступний, програма продовжує використовувати локальну копію, і система повторює спробу синхронізації, коли служба знову стає доступною.

Ці дані не надсилаються на сервери Canario-Lab. iCloud і CloudKit є службами Apple, і дані в iCloud обробляються відповідно до умов і правил конфіденційності Apple. Резервне копіювання вручну та експорт CSV — це окремі файли, створені лише за вашим запитом. Відновлення резервної копії замінює поточний стан програми; відновлені та видалені дані можуть потім синхронізуватися з вашими іншими пристроями.

4) Функції, що потребують системного доступу

Застосунок може використовувати системні функції та пов'язані дані лише в обсязі, необхідному для роботи:

• Сповіщення (UNUserNotificationCenter) - якщо ви ввімкнете нагадування, система iOS надсилатиме сповіщення відповідно до ваших налаштувань.
• Мова / регіон / валюта / тема - використовуються для форматування вмісту та вигляду застосунку (без надсилання нам).
• iCloud / CloudKit - синхронізує дані програми та налаштування між вашими пристроями через ваш приватний iCloud, коли послуга доступна.

5) Повідомлення про помилки / звернення до підтримки

Якщо ви скористаєтесь опцією «Повідомити про помилку» або звернетесь до підтримки:

• застосунок може створити чернетку e-mail у вашому поштовому застосунку,
• вміст може містити діагностичну інформацію (наприклад, версія застосунку, iOS, налаштування мови/валюти) - рівно те, що ви бачите у вмісті листа перед надсиланням,
• надсилання відбувається лише якщо ви самі його підтвердите.

Надісланий e-mail обробляється вашим поштовим провайдером і нами як одержувачем виключно для опрацювання звернення.

6) Покупки та доступ Premium (Apple + RevenueCat)

Якщо в застосунку доступні платні функції (підписки або одноразова покупка довічного доступу):

• платежі обробляє Apple (App Store / In-App Purchases / StoreKit),
• застосунок використовує RevenueCat як постачальника інфраструктури для обслуговування покупок і доступу Premium (зокрема показ пропозицій, перевірка статусу доступу, розпізнавання активної підписки або довічної покупки та надання premium-доступу).

У межах обслуговування покупок і доступу Premium можуть оброблятися технічні дані, пов’язані з покупкою, наприклад:

• ідентифікатори транзакцій/покупок та інформація про продукт,
• статус доступу Premium (активний/неактивний), статус підписки (наприклад, поновлення) або інформація про одноразову покупку,
• технічний ідентифікатор користувача, який використовується для пов’язання статусу доступу Premium (наприклад, анонімний App User ID, згенерований SDK).

RevenueCat обробляє ці дані для надання послуг обслуговування покупок і доступу Premium (як обробник), а Apple обробляє дані, пов’язані з оплатою, відповідно до власних політик.

7) Аналітика та відстеження

Застосунок може використовувати Firebase Analytics для збирання анонімних даних про те, як використовується застосунок (наприклад, додавання запису, виконання переказу, досягнення ліміту безкоштовних переказів, показ екрана пропозиції Premium або натискання основної кнопки на цьому екрані).

Ці дані не містять вмісту записів, сум, назв цілей, категорій, цін, планів покупки, платіжних даних або інформації, яка прямо вас ідентифікує. Дані не пов’язані з особою користувача або конкретним пристроєм. Ми використовуємо їх виключно для аналізу роботи застосунку, покращення стабільності та розвитку функцій.

Ми не використовуємо аналітичні дані для продажу даних або рекламного профілювання.

8) Вебсайт (лендингова сторінка)

Якщо ви відвідуєте наш вебсайт, хостинг-провайдер (наприклад, GitHub Pages) може автоматично обробляти стандартні технічні дані в журналах сервера (зокрема IP-адресу, тип браузера, дату й час запиту) з метою безпеки, діагностики та забезпечення безперервності роботи сервісу. Обсяг і правила обробки випливають з політик хостинг-провайдера.

9) Одержувачі даних

• Apple, для синхронізації iCloud і CloudKit, покупок у App Store і системних служб,

Дані можуть бути розкриті лише:

• постачальникам послуг платежів і керування доступом Premium: Apple і RevenueCat (обробка покупок і статусу доступу),
• постачальникам аналітичних послуг: Google Firebase Analytics (анонімна аналітика подій застосунку),
• державним органам, якщо цього вимагає закон.

10) Строк зберігання

• Дані, введені в програму, зберігаються локально, а якщо iCloud доступний, у вашому приватному iCloud, доки ви їх не видалите. Видалення програми з одного пристрою не обов’язково видаляє синхронізовану копію з iCloud чи інших пристроїв.
• Дані e-mail листування зберігаються стільки, скільки потрібно для опрацювання звернення та захисту від претензій (якщо потрібно).

11) Права користувача (ЄС/ЄЕЗ)

Якщо в конкретному випадку ми обробляємо ваші персональні дані (наприклад, коли ви пишете нам e-mail), ви маєте право на:

• доступ до даних, виправлення, видалення, обмеження обробки,
• заперечення,
• подання скарги до компетентного наглядового органу.

Обсяг інформаційних обов'язків випливає, зокрема, зі статті 13 GDPR.

12) Безпека

Ми застосовуємо розумні організаційні та технічні заходи безпеки, що відповідають службі. Захист вашого пристрою та Apple ID, а також створення незалежної резервної копії вручну також є важливими складовими безпеки.

13) Зміни політики

Політика може оновлюватися разом зі змінами функцій застосунку або правових вимог. Актуальна версія буде публікуватися на сторінці застосунку.