Політика конфіденційності

1. Інформація, яку ви надаєте

Ми збираємо інформацію, яку ви надаєте під час створення облікового запису та користування Сервісом:

• Дані облікового запису: ім’я, адреса електронної пошти та пароль (зберігається лише у хешованому вигляді).
• Контент, який ви додаєте: підписки (назви, суми, валюти, цикли оплати, дати, нотатки), категорії та позначки способів оплати — наприклад назва і тип на кшталт «card». Ми ніколи не збираємо номери карток чи банківські дані й не обробляємо платежі.
• Команди: назви команд та адреси електронної пошти, на які ви надсилаєте запрошення.

2. Інформація, що збирається автоматично

• Токен push-сповіщень і платформа (iOS/Android) — лише якщо ви ввімкнули push-сповіщення.
• Ваш часовий пояс — щоб надсилати нагадування у відповідний місцевий час.
• Аналітика використання через приватний, самостійно розгорнутий інструмент (Umami). Ми фіксуємо події в застосунку та можемо пов’язувати їх із вашим обліковим записом, щоб розуміти, як використовуються функції. Ми не використовуємо стороннє рекламне чи міжсайтове відстеження.
• Технічні дані, як-от IP-адреса та базова інформація про запити, що обробляються нашими серверами для безпеки й стабільності.

3. Як ми використовуємо інформацію

• Надання, робота та підтримка Сервісу.
• Надсилання нагадувань про оплату та тижневих підсумків, які ви ввімкнули.
• Надсилання важливих листів облікового запису, як-от скидання пароля та запрошення до команди.
• Забезпечення безпеки, запобігання зловживанням і усунення проблем.
• Покращення та розвиток Сервісу.

4. Спільний доступ у межах команди

Якщо ви створюєте команду або приєднуєтесь до неї, підписки та пов’язані дані цієї команди видимі всім її учасникам. Запрошення надсилаються на вказану вами адресу електронної пошти.

5. Постачальники послуг

Ми передаємо дані лише постачальникам, які допомагають нам забезпечувати роботу Сервісу, і лише в необхідному обсязі. Ми не продаємо вашу персональну інформацію. До таких постачальників належать:

• Постачальники хостингу та бази даних.
• Постачальник доставки електронної пошти (для нагадувань і листів облікового запису).
• Шлюзи push-сповіщень — Apple Push Notification service та Google/Firebase Cloud Messaging (через Expo).
• Самостійно розгорнута аналітика.

6. Зберігання даних

Ми зберігаємо вашу інформацію, доки активний ваш обліковий запис. Після видалення облікового запису ми видаляємо ваші персональні дані впродовж розумного періоду, окрім випадків, коли зобов’язані зберігати їх згідно із законом.

7. Безпека

Ми захищаємо ваші дані заходами, що включають хешування паролів (bcrypt) і шифрування під час передавання (HTTPS). Жоден метод передавання чи зберігання не є цілком безпечним, тому ми не можемо гарантувати абсолютну безпеку.

8. Ваші права

Залежно від місця проживання ви можете мати право на доступ, виправлення, експорт або видалення своїх персональних даних, а також на заперечення чи обмеження певної обробки. Ви можете редагувати дані в застосунку та видалити обліковий запис у Налаштуваннях або звернутися до нас по допомогу. Якщо ви перебуваєте в ЄЕЗ або Великій Британії, ви також можете подати скаргу до місцевого органу із захисту даних.

9. Міжнародне передавання

Ваші дані можуть оброблятися та зберігатися в країнах, відмінних від тієї, де ви проживаєте. За потреби ми вживаємо заходів для забезпечення належного рівня захисту.

10. Діти

Сервіс не призначений для дітей віком до 16 років, і ми свідомо не збираємо їхні персональні дані. Якщо ви вважаєте, що дитина надала нам дані, зв’яжіться з нами, і ми їх видалимо.

11. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми оновимо дату «Останнє оновлення» вище, а для суттєвих змін надамо помітніше повідомлення.

12. Контакти

Якщо у вас є запитання щодо цієї політики або ваших даних, напишіть нам: [email protected].

Оператор: Subscree, Київ / Україна.