Політика конфіденційності

При створенні облікового запису ми збираємо:

• Електронну адресу
• Ім'я та прізвище
• Пароль (зберігається як односторонній хеш bcrypt — ми ніколи не зберігаємо ваш пароль у відкритому вигляді)
• Ідентифікатори сторонніх сервісів, якщо ви використовуєте вхід через Apple або Google (лише Apple ID або Google ID — ми не отримуємо ваш пароль від Apple або Google)

Коли ви підключаєте банківські рахунки або використовуєте додаток, ми збираємо:

• Дані банківського рахунку: назва рахунку, назва банку, тип рахунку, останні 4 цифри картки, IBAN та поточний/доступний баланс
• Історію транзакцій: суми, дати, назви продавців, категорії, коди категорій продавців (MCC) та канали оплати
• Інформацію про бюджет: щомісячний дохід, постійні та змінні витрати, які ви налаштовуєте під час онбордингу
• Цілі заощаджень ("Банки"): назви цілей, цільові суми, поточний прогрес та історію внесків
• Зображення чеків: фотографії чеків, які ви завантажуєте для відстеження витрат, разом із витягнутими назвами продавців, товарами та сумами
• Токени доступу до банку: зашифровані облікові дані для синхронізації рахунків (зашифровані AES-256-CBC — див. розділ Безпека)

Якщо ви вмикаєте Clario AI і користуєтеся ним, ми також обробляємо:

• Ваші чати з AI-асистентом: повідомлення, які ви надсилаєте, відповіді асистента та стислий підсумок старіших повідомлень кожного чату, що постійно оновлюється. Вони зберігаються разом із чатом, щоб асистент міг відповідати на уточнювальні запитання; видалити чат можна будь-коли.
• Пам’ять ШІ: короткі факти, які ви розповідаєте про себе і які асистент зберігає, щоб персоналізувати майбутні відповіді, — наприклад, магазини, де ви купуєте, склад сім’ї, раціон чи алергії. Переглянути, видалити та вимкнути пам’ять можна в Налаштування → Пам’ять ШІ (див. розділ 4).
• Голосові записи: коли ви додаєте транзакцію голосом, короткий запис надсилається до OpenAI для розпізнавання мовлення. Ми не зберігаємо запис — зберігається лише транзакція, яку ви підтвердили.

Ми також збираємо:

• IP-адресу та рядок агента користувача — для безпеки, обмеження кількості запитів і запобігання зловживанням. Вони потрапляють у журнали сервера, які зберігаються 30 днів.
• Налаштування країни та мови, які ви обираєте в додатку
• Токени пристрою для push-сповіщень, щоб надсилати сповіщення, які ви ввімкнули
• Дані про використання додатку та збої: псевдонімні події, як-от відкриті екрани, версія додатку, модель пристрою та звіти про збої (через Google Firebase Analytics і Crashlytics). Вони ніколи не містять ваших балансів чи транзакцій.
• Події для атрибуції реклами: встановлення, відкриття додатку та покупки, які надсилаються Meta через її App Events SDK, щоб ми розуміли, яка реклама приводить нових користувачів. На iOS рекламний ідентифікатор використовується лише якщо ви дозволили відстеження.
• Аналітика вебсайту: Google Analytics — лише якщо ви обрали «Дозволити аналітику» в банері cookie, а також Vercel Web Analytics, яка рахує перегляди сторінок без cookie.

Функції Clario AI вимкнені, доки ви не надасте явну згоду в додатку, а наш сервер відхиляє AI-запити від акаунтів без такої згоди. Коли ви використовуєте AI Фінансового Асистента або отримуєте аналітику на основі ШІ, ми надсилаємо до API OpenAI фінансовий контекст, потрібний для запиту. Це може включати баланси рахунків, останні транзакції (суми, категорії, назви продавців), інформацію про бюджет та цілі заощаджень. Для сканування чеків ми надсилаємо зображення чека до OpenAI Vision API. OpenAI обробляє ці дані для генерації відповідей і не використовує їх для навчання своїх моделей (згідно з політикою використання даних API). Ми надсилаємо мінімум даних, потрібних для кожного запиту, а відкликати згоду можна будь-коли в Налаштуваннях. Як ми обробляємо історію чатів, пам’ять ШІ та голосове введення, описано нижче.

Ваші чати надсилаються до OpenAI лише після того, як ви надали явну згоду на використання ШІ в додатку. Щоб відповідати на уточнювальні запитання, кожен чат зберігає історію розмови та стислий підсумок її старіших повідомлень, який також складає модель OpenAI. Обидва зберігаються разом із чатом у нашій базі даних, доки ви не видалите чат або акаунт, а останні повідомлення разом із підсумком надсилаються до OpenAI з кожним новим повідомленням у цьому чаті.

Довготривала пам’ять: асистент може зберігати короткі факти, які ви розповідаєте про себе, — наприклад, магазини, де ви купуєте, склад сім’ї, ваш раціон чи алергії, — щоб персоналізувати майбутні відповіді, зокрема в нових чатах. Раціон чи алергія можуть бути даними про здоров’я, які GDPR відносить до особливих категорій персональних даних. Щоб вирішити, що зберегти, модель OpenAI також перевіряє кожне ваше повідомлення, а збережені факти надсилаються до OpenAI у складі ваших запитів у чаті. Асистент налаштований не зберігати інші стани здоров’я, релігійні чи політичні погляди, сексуальну орієнтацію, а також номери документів, карток чи рахунків. Пам’ять вміщує до 30 фактів; коли її заповнено, найстаріші видаляються першими.

Ваш контроль: у Налаштування → Пам’ять ШІ ви можете переглянути всі збережені факти, видалити окремі з них, очистити всі або вимкнути пам’ять. Після вимкнення пам’яті нові факти не зберігаються, а збережені не надсилаються з вашими чатами; уже збережені факти залишаються, доки ви їх не видалите. Усі факти пам’яті видаляються разом з акаунтом. Експорт даних у додатку поки не містить фактів пам’яті — їхню копію можна запросити на support@clarioapp.net.

Правова підстава: ми обробляємо ваші чати та факти пам’яті на підставі вашої згоди. Для фактів, пов’язаних зі здоров’ям, як-от раціон чи алергія, ви надаєте явну згоду, коли самі вирішуєте поділитися ними з асистентом при ввімкненій пам’яті. Ви можете будь-коли відкликати її, видаливши ці факти або вимкнувши пам’ять, а також повністю відкликати згоду на використання ШІ в Налаштуваннях. Відкликання згоди не впливає на обробку, що відбулася до нього.

OpenAI не використовує дані, надіслані через її API, для навчання своїх моделей (згідно з політикою використання даних API).

Для голосового введення потрібні ваша згода на використання ШІ та доступ до мікрофона. Коли ви додаєте транзакцію голосом, додаток записує короткий фрагмент від натискання на мікрофон до повторного натискання і надсилає його на наш сервер, який передає його до API розпізнавання мовлення OpenAI (Whisper) виключно для перетворення на текст. Отриманий текст потім надсилається до OpenAI, щоб створити чернетку транзакції, яку ви переглядаєте перед збереженням. Ми не зберігаємо запис ні на наших серверах, ні в журналах — зберігається лише транзакція, яку ви підтвердили. OpenAI не використовує аудіо для навчання своїх моделей.

В Україні ми підключаємося до офіційного API Monobank за допомогою токена лише для читання, який ви надаєте. У США та Канаді вже зараз, а у Великій Британії та Європейському Союзі — після запуску там синхронізації (незабаром), підключення відбувається через Plaid: ви входите у свій банк у вікні Plaid, а ми отримуємо токен лише для читання та дані про рахунки, баланси й транзакції. Послуги Plaid надають Plaid Inc. (США), Plaid Financial Ltd. (Велика Британія) та Plaid B.V. (Європейський Союз). Перед підключенням банку ми можемо попросити вас підтвердити, що це ви, одноразовим кодом, надісланим на вашу електронну пошту (див. розділ 6). Токени доступу зашифровані AES-256-CBC і ніколи не зберігаються у відкритому вигляді. Ми ніколи не отримуємо логін чи пароль від вашого банку, і жодне підключення не може переказувати гроші. Поза цими регіонами банк не підключається — ви вносите дані вручну або імпортуєте виписку.

Як Plaid обробляє ваші дані, описано в Політиці конфіденційності Plaid для кінцевих користувачів.

Якщо ви входите через Apple або Google, ідентифікатор акаунта використовується лише для автентифікації. Підписки й покупки обробляють App Store або Google Play; ми перевіряємо квитанції на їхніх серверах, щоб підтвердити ваш план, і зберігаємо ідентифікатор транзакції для керування підпискою. Дані вашої картки ми не отримуємо.

Додаток використовує Google Firebase Analytics і Crashlytics для продуктової аналітики та звітів про збої, а також Meta App Events SDK, щоб пов'язувати встановлення й підписки з нашою рекламою. Ці сервіси отримують псевдонімні ідентифікатори, дані про пристрій і події в додатку. Вони ніколи не отримують ваші банківські облікові дані, баланси чи транзакції. На вебсайті Google Analytics (GA4) працює лише якщо ви обрали «Дозволити аналітику» в банері cookie, а Vercel Web Analytics рахує загальні перегляди сторінок без cookie.

Як відмовитися: вимкніть у додатку Налаштування → Конфіденційність → «Надсилати дані використання», щоб зупинити Firebase Analytics і Crashlytics. На iOS Meta може використовувати ваш рекламний ідентифікатор лише якщо ви натиснули «Дозволити» в запиті Apple App Tracking Transparency; змінити це можна будь-коли в Параметрах iOS → Приватність і безпека → Відстеження. На Android рекламний ідентифікатор можна скинути або видалити в налаштуваннях пристрою. На вебсайті оберіть «Лише необхідні» в банері cookie.

Ми надсилаємо транзакційні листи (коди верифікації, скидання пароля, підтвердження видалення акаунту) через SMTP-провайдера, а листи для списку очікування — через Resend. Ваша електронна адреса та зміст листа — єдині персональні дані, що передаються. Ми не надсилаємо маркетингові листи без вашої згоди, а наші транзакційні листи не містять пікселів відстеження або зовнішніх ресурсів.