01Коротко
- Мы собираем только то, что нужно для работы приложения: ваш вход и финансовые записи, которые вы добавляете.
- Ваши личные финансы приватны. Другие видят их, только если вы поделитесь с ними счётом.
- Мы не продаём ваши данные, не показываем рекламу и не используем аналитику или рекламные трекеры.
- Вы можете экспортировать данные или удалить вход в любой момент прямо в приложении.
02Кто мы
G&M Wallet управляет G&M Wallet («мы»). Мы определяем, как используются ваши персональные данные, и отвечаем за них. Связаться с нами можно по адресу [email protected].
03Что мы собираем
Ваш вход: email, имя и пароль, который мы храним только в виде надёжного хеша, никогда в читаемом виде. Если вы входите через Google или Apple, мы получаем от них идентификатор аккаунта и ваш email. При функции Apple «Скрыть e-mail» это частный адрес пересылки.
Ваши настройки: язык, основная валюта, первый день недели и нужные вам уведомления.
Что вы записываете: счета (название, тип, остаток, цвет), расходы, доходы, переводы, взносы, возвраты, категории, бюджеты, цели накоплений, счета к оплате, заметки, комментарии и курсы валют.
Фото чеков: только фото, которые вы решили прикрепить. Приложение просит доступ к камере или фото только когда вы прикрепляете снимок.
Пространства: пространства, в которых вы состоите, ваша роль и приглашения. Чтобы пригласить человека, вы сообщаете нам его email и ID профиля.
Устройства и безопасность: для каждого устройства, на котором вы вошли, краткое описание (например, «iPhone»), время последнего использования и push-токен, если вы включили уведомления. IP-адрес используется для защиты входа от злоупотреблений и не добавляется в ваш профиль.
Ваши сообщения нам: то, что вы пишете в поддержку.
Мы не собираем данные для входа в банк, номера карт, контакты, геолокацию, записи с микрофона или рекламные идентификаторы.
04Как мы их используем
- Для работы приложения: сохранять и синхронизировать записи, считать балансы и показывать каждому только то, что ему можно видеть.
- Чтобы отправлять включённые вами уведомления, например о возврате на подтверждение или о счёте к оплате.
- Чтобы G&M Wallet оставался безопасным: защищать вход, пресекать злоупотребления и исправлять проблемы.
- Чтобы отвечать вам, когда вы к нам обращаетесь.
- Чтобы соблюдать закон, когда это обязательно.
Мы не используем ваши данные для рекламы, не продаём их и не передаём для чужого маркетинга.
05Правовые основания (ЕЭЗ, Великобритания и аналогичные законы)
- Договор: чтобы предоставлять приложение, в котором вы зарегистрировались.
- Законные интересы: чтобы сервис был безопасным и улучшался так, как вы бы ожидали.
- Согласие: на push-уведомления и доступ к камере или фото. Вы можете отозвать его в любой момент в приложении или настройках телефона.
- Требование закона: когда закон обязывает нас хранить или раскрывать информацию.
06Кто видит ваши данные
Вы. Всё, что вы записываете, принадлежит вам.
Участники ваших пространств видят ваше имя и то, что записано в этом пространстве. Они никогда не видят ваши личные счета, другие пространства или то, с какого счёта вы заплатили.
Те, с кем вы делитесь. Если вы открываете доступ к счёту, человек видит ровно то, что вы выбрали: только остатки или остатки и операции. Только просмотр, пока вы не прекратите.
Наша команда — только когда это нужно, чтобы помочь вам, защитить сервис или выполнить закон.
Поставщики услуг, которые выполняют части работы сервиса для нас по договору и только для этой цели:
- Наш хостинг-провайдер, который обслуживает серверы и базу данных.
- Expo, служба push-уведомлений Apple и Firebase Cloud Messaging (Google), которые доставляют уведомления. Они получают push-токен вашего устройства и текст уведомления.
- Google и Apple, если вы выбираете вход через них.
Мы можем раскрыть информацию, если этого требует закон, или чтобы защитить безопасность людей. Если G&M Wallet когда-либо будет продан или объединён, эта политика продолжит действовать для ваших данных, и мы сообщим вам заранее.
07Международная передача
Наши поставщики могут обрабатывать данные в других странах. Когда данные покидают Европейскую экономическую зону или Великобританию, мы используем предусмотренные законом гарантии, например стандартные договорные условия Европейской комиссии.
08Как мы их защищаем
- Весь трафик между приложением и нашими серверами зашифрован (HTTPS).
- Пароли хранятся только в виде надёжных хешей. Токены входа у нас хранятся только как хеши, а на телефоне — в защищённом хранилище (Связка ключей или Keystore).
- Вход защищён от подбора ограничениями частоты запросов.
- Копия ваших данных хранится на устройстве, чтобы вы могли смотреть их офлайн. При выходе ваш вход удаляется с устройства.
Ни одна система не защищена идеально, но мы прилагаем все усилия, чтобы защитить ваши данные, и без промедления сообщим, если утечка вас затронет.
09Как долго мы их храним
- Ваши данные хранятся, пока существует ваш вход.
- Устройство, не использовавшееся 180 дней, выходит из системы, а его запись входа и push-токен удаляются.
- Когда вы удаляете вход, мы удаляем ваш вход, профиль, личные счета и записи, а также настроенный совместный доступ. Копии в резервных копиях исчезают в течение 30 дней.
- Записи, которые вы создали в общих пространствах, остаются там с пометкой «Бывший участник», чтобы балансы других оставались верными.
10Ваши права и выбор
В зависимости от того, где вы живёте, у вас есть право на доступ, исправление, экспорт, удаление или ограничение обработки данных, а также право возражать против их использования. Почти всё можно сделать самостоятельно в приложении:
- Экспорт: Настройки → Ваши данные → Экспорт моих данных (файл JSON).
- Исправление: измените имя, настройки и записи в приложении.
- Удаление: Настройки → Безопасность и устройства → Удалить данные входа и мои данные.
- Уведомления: Настройки → Уведомления или настройки телефона.
- Совместный доступ: измените или прекратите его в любой момент.
По остальным вопросам пишите на [email protected]. Мы отвечаем в течение 30 дней. Вы также можете подать жалобу в орган по защите данных вашей страны.
11Дети
G&M Wallet не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вы считаете, что ребёнок передал нам данные, сообщите нам, и мы их удалим.
12Этот сайт
Этот сайт не использует cookie и аналитику. Он запоминает выбранный язык в вашем браузере, и нам ничего не отправляется.
13Изменения этой политики
Если мы изменим эту политику, мы обновим дату вверху. Если изменение существенное, мы сообщим вам в приложении до того, как оно вступит в силу.
14Контакты
Вопросы и запросы о конфиденциальности: [email protected]. Всё остальное: [email protected].