Политика конфиденциальности

Obolos — приложение для учёта личных финансов. Эта политика описывает, какие данные собирает приложение, зачем и что с ними происходит. Коротко: с версии 2.0 ваши финансовые записи хранятся на вашем iPhone, а копия — в вашем iCloud. Мы не продаём данные, не показываем рекламу и не передаём данные третьим лицам в маркетинговых целях.

Где хранятся записи

Счета, операции, переводы, категории, цели, поездки и плановые платежи хранятся на вашем iPhone. Если включён iCloud, копия лежит в вашей личной базе iCloud (CloudKit): её хранит для вас Apple, а прочитать её мы не можем. Именно она возвращает записи на новом телефоне или после переустановки. Напоминания о платежах ставятся на самом телефоне.

До версии 2.0 приложение хранило записи на нашем сервере. Записи, сделанные там до того, как ваш аккаунт переехал на телефон, остаются на сервере, пока вы не удалите аккаунт; всё, что записано после переезда, к нам не отправляется.

Что мы собираем

• Данные аккаунта. При входе через Apple мы получаем ваше имя (если вы его сообщили), адрес почты и идентификатор Apple. Они нужны, чтобы создать и узнавать ваш аккаунт.
• Подписка. Есть ли у вас Premium — по покупкам App Store, которые присылает приложение, — и сколько месячного лимита Smart-режима вы израсходовали.
• Устройство и сеансы. Идентификатор и имя устройства, чтобы управлять входами, и обычные журналы сервера (IP-адрес, время запроса), которые недолго хранятся ради безопасности и защиты от злоупотреблений.
• Число записей. Раз в сутки приложение сообщает, сколько операций у него хранится, — одно число, чтобы мы видели, что переезд на телефон прошёл. Без сумм, названий и прочего содержимого.
• Отчёты о сбоях и ошибках. Если приложение упало или шаг синхронизации не удался, технический отчёт (модель устройства, версия системы, трассировка, название шага, идентификатор вашего аккаунта — без финансовых записей) уходит в сервис мониторинга ошибок (Sentry, серверы в ЕС), чтобы мы могли это исправить.
• Шаги первого запуска. Чтобы понять, где новые пользователи застревают, приложение отмечает несколько моментов между установкой и первой тратой: что оно запущено, что вы вошли, что первая трата записана и каким способом (вручную, голосом, по чеку, из выписки или по оплате картой), и открыто ли приложение снова через один, три и семь дней. Каждый момент отмечается один раз, под случайным идентификатором, который приложение создаёт само; он не связан с вашим аккаунтом и меняется при переустановке. Ни сумм, ни названий, ни категорий там нет.

Мы не собираем банковские пароли, контакты, геолокацию и рекламные идентификаторы, и в приложении нет сторонней аналитики, которая строит ваш профиль. Obolos никогда не подключается к вашему банку.

Smart-режим: текст, голос, чеки и выписки

Распознавание чеков работает на телефоне — фото никуда не уходит. Диктовка использует распознавание речи Apple: на устройстве, если модель установлена, иначе звук может обрабатываться Apple по её политике конфиденциальности.

Часть чтения происходит на нашем сервере. Фраза, которую вы написали или продиктовали в строку ввода, чек, который телефон не смог прочитать (если вы решите его отправить), и выписка банка для сверки (PDF, CSV или XLSX) отправляются на наш сервер и передаются ИИ-провайдеру (Anthropic) для однократного разбора. Они используются только чтобы достать суммы, даты, описания и категории, не используются для обучения моделей, а исходный текст, фото или файл мы не храним; провайдер недолго (до 30 дней) хранит запросы только для защиты от злоупотреблений. Строки, извлечённые из выписки, хранятся на нашем сервере до 2 дней, чтобы повторная загрузка того же файла не требовала нового разбора. То, что вы затем сохраните, хранится на телефоне, как описано выше.

Траты из уведомлений (iOS 27, по желанию): если вы настроили автоматизацию «Команд», которая передаёт Obolos уведомления другого приложения, их текст читает на телефоне модель Apple, когда она доступна. Иначе текст отправляется на наш сервер и передаётся тому же ИИ-провайдеру для однократного разбора на тех же условиях, что выше, и нами не хранится. Передаются только уведомления приложений, которые вы выбрали в автоматизации.

Как используются данные

Только чтобы работал сервис: чтобы вы могли войти, чтобы знать, есть ли у вас Premium, чтобы прочитать отправленное в Smart-режим, чтобы защищать аккаунт и понимать, работает ли приложение и пользуются ли им. Курсы валют берутся у открытого поставщика курсов; ему уходят только коды валют — никогда ваши суммы или личность. Мы не используем ваши данные для рекламы и никому их не продаём.

Где хранится то, что на сервере

То, что мы храним, лежит в управляемой базе PostgreSQL у наших инфраструктурных провайдеров (Vercel и Neon) на серверах в Европейском союзе, с шифрованием при передаче и хранении.

Хранение и удаление

Данные хранятся, пока существует ваш аккаунт. Удалить аккаунт можно в любой момент в приложении (Настройки → Удалить аккаунт) или написав нам. Удаление в приложении стирает всё сразу и навсегда: записи на телефоне, их копию в вашем iCloud, а также аккаунт, сеансы, данные подписки и все записи, какие ещё остались на нашем сервере. Остатки в наших зашифрованных резервных копиях исчезают в течение 30 дней. Выход из аккаунта без удаления стирает записи с телефона; копия в iCloud остаётся, чтобы они вернулись, когда вы снова войдёте.

Ваши права

Вы можете выгрузить данные из приложения (Настройки → Экспорт), исправить их, редактируя записи, и удалить, как описано выше. Если в вашей юрисдикции действуют дополнительные права на защиту данных (например, GDPR), вы можете воспользоваться ими, написав нам.

Дети

Obolos не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

Изменения

Если политика существенно изменится, мы обновим эту страницу и сообщим об этом в приложении. Продолжая пользоваться приложением после изменения, вы принимаете новую редакцию.

Связь

Вопросы и запросы: evless56@gmail.com