Обробка даних третіми сторонами

Ми використовуємо API OpenAI для функцій ШІ: аналізу транзакцій, чат-асистента, сканування чеків і пропозицій категорій. Ці функції працюють лише після вашої явної згоди в додатку, і наш сервер перевіряє цю згоду. OpenAI отримує лише дані, потрібні для кожного запиту, і не використовує дані з API для навчання чи вдосконалення своїх моделей (за умовами API). Дані зашифровані під час передачі та зберігаються згідно з політикою OpenAI щодо зберігання даних API.

У США та Канаді банки підключаються через Plaid; Велика Британія та ЄС приєднаються, коли там запрацює синхронізація банків. Ви входите у свій банк у вікні Plaid, а ми отримуємо токен доступу лише для читання та дані про рахунки, баланси й транзакції. Ми ніколи не отримуємо ваш логін чи пароль від банку. Токен доступу Plaid ми шифруємо AES-256-CBC і HMAC-SHA256 перед збереженням. Коли ви відключаєте банк або видаляєте акаунт, ми видаляємо підключення в Plaid.

Як Plaid обробляє ваші дані, описано в Політиці конфіденційності Plaid для кінцевих користувачів.

В Україні Clario підключається до офіційного API Monobank з доступом лише для читання до даних рахунку, залишків та історії транзакцій. Дані передаються через TLS/HTTPS, а ваш токен Monobank ми шифруємо AES-256-CBC і HMAC-SHA256 перед збереженням. Політика конфіденційності Monobank регулює обробку ваших даних на його платформі.

Ми використовуємо вхід через Apple, покупки в App Store та Apple Push Notification service. Apple отримує квитанції про покупки, статус підписки та пов'язані дані транзакцій, а ми отримуємо ваш Apple ID користувача, якщо ви входите через Apple. Політика конфіденційності Apple регулює обробку цих даних.

Ми використовуємо вхід через Google, Google Play Billing, Firebase Cloud Messaging для push-сповіщень, а також Firebase Analytics і Crashlytics для псевдонімної продуктової аналітики та звітів про збої. На вебсайті Google Analytics працює лише після того, як ви дозволите аналітичні cookie. Google отримує ваш Google ID (якщо ви входите через Google), дані покупок, токени пристрою та псевдонімні дані використання й збоїв. Він ніколи не отримує ваші баланси чи транзакції. Вимкнути аналітику в додатку можна в Налаштуваннях → Конфіденційність → «Надсилати дані використання».

Ми використовуємо Meta App Events SDK, щоб пов'язувати встановлення додатку та підписки з нашою рекламою. Meta отримує події встановлення, відкриття додатку та покупок. Вона ніколи не отримує фінансові дані. На iOS рекламний ідентифікатор передається лише якщо ви дозволили відстеження в запиті Apple App Tracking Transparency; на Android рекламний ідентифікатор можна скинути або видалити в налаштуваннях пристрою.

Наші сервери та база даних працюють у Google Cloud у США (Cloud Run і Cloud SQL), а ваші дані зберігаються в зашифрованій керованій базі даних PostgreSQL. Вебсайт розміщено на Vercel, який також надає аналітику без cookie.

Ми надсилаємо коди верифікації, листи для скидання пароля та сповіщення про акаунт через SMTP-провайдера, а листи для списку очікування — через Resend. Ваша електронна адреса та зміст листа передаються цим провайдерам для доставки. Жодні інші персональні дані через сервіси електронної пошти не передаються.