Правовое
Политика конфиденциальности
ИП Шешенин Анатолий («мы») управляет приложением Kura Money («Приложение»). Эта политика объясняет, какие данные мы обрабатываем и как. Она распространяется на всех пользователей, в том числе тех, кто подключает счёт в банке США через Plaid.
Какие данные мы собираем
- Данные банковских счетов через Plaid. Если вы подключаете банк, мы используем Plaid Inc. для безопасной привязки счёта и импорта только для чтения балансов и транзакций. Мы никогда не получаем и не храним логин и пароль от банка — вы вводите их напрямую в защищённом интерфейсе Plaid. Подключение банков сейчас доступно для финансовых учреждений США.
- Ваши ручные записи. Счета, транзакции, бюджеты и цели, которые вы создаёте в Приложении.
- Вход через Apple. При входе мы получаем стабильный идентификатор пользователя Apple, уникальный для приложения, — он нужен только чтобы связать ваши банковские подключения с вами. Имя и email мы не запрашиваем.
- Push-токен устройства. Если вы включаете синхронизацию с банком, push-токен вашего устройства сохраняется, чтобы мы могли уведомлять Приложение о новых транзакциях.
- Распознавание транзакций (AI). Когда вы добавляете транзакцию голосом, текстом или фото чека, переданный текст и/или изображение отправляются на наш бэкенд, который передаёт их AI-модели (Anthropic Claude через Vercel AI Gateway) для извлечения деталей транзакции и возвращает результат в Приложение. Это содержимое мы не логируем на нашем бэкенде. Если вы офлайн или сервис недоступен, распознавание выполняется полностью на устройстве. Мы не используем ваши данные для обучения AI-моделей.
Как хранятся ваши данные
- Ваши финансовые записи хранятся на вашем устройстве и синхронизируются только с вашим личным аккаунтом iCloud (Apple CloudKit). Мы не храним копию ваших транзакций на общем сервере.
- Для подключения банков токены доступа Plaid хранятся на нашем бэкенде, зашифрованными в покое (AES-256-GCM), и никогда не передаются обратно на ваше устройство. Ваши данные изолированы по аккаунту, поэтому другие пользователи не имеют к ним доступа.
- Вся передача данных шифруется (HTTPS).
Как мы используем данные
- Чтобы предоставлять функции Приложения: импорт, отображение, категоризацию и отчёты по вашим финансам.
- Доступ к банку — строго только для чтения. Мы никогда не переводим деньги и не инициируем платежи.
Передача третьим лицам
- Мы передаём данные Plaid только в объёме, необходимом для подключения ваших счетов (см. политику Plaid на plaid.com/legal). В качестве инфраструктуры мы используем Apple iCloud/CloudKit, Vercel и Neon.
- Мы не продаём ваши данные и не передаём их для рекламы.
Ваш выбор
- Отключить банк можно в любой момент в «Настройки → Подключения банков». Это удаляет импортированные счета и транзакции из Приложения и отзывает наш доступ в Plaid.
- Удалить ваши данные можно, удалив приложение или написав нам на shtolyan@live.ru. Отключение удаляет серверные токены этого подключения.
Срок хранения
- Токены доступа Plaid хранятся только пока подключение активно; при отключении они удаляются.
- Импортированные транзакции находятся на вашем устройстве/iCloud и удаляются при отключении или удалении вами.
Третьи стороны
- Plaid (подключение банков) — plaid.com/legal
- Apple iCloud/CloudKit (ваша личная синхронизация) — apple.com/legal/privacy
- Vercel (хостинг бэкенда) и Neon (зашифрованное хранение токенов) — vercel.com/legal/privacy-policy, neon.tech/privacy-policy
- Vercel AI Gateway + Anthropic (распознавание транзакций) — vercel.com/legal/privacy-policy, anthropic.com/legal/privacy
- TelemetryDeck (аналитика с сохранением приватности) — telemetrydeck.com/privacy
Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их персональные данные.
Изменения
Мы можем обновлять эту политику; дата вступления в силу выше отражает последнюю версию.