Политика конфиденциальности

Sumova («приложение») — офлайн-трекер личных расходов для iOS и Android. Эта политика объясняет, какие данные обрабатывает приложение, где они хранятся и в каком единственном случае само приложение может что-то отправить с вашего устройства.

1. Данные, которые хранятся на вашем устройстве

Все ваши данные хранятся локально, в базе данных на вашем устройстве:

• счета (названия, иконки, балансы),
• операции (тип, сумма, дата, категория, необязательные заметки),
• категории,
• долги (имя человека, сумма, необязательные заметки, сроки) и их погашения,
• настройки приложения (валюта, язык, тема, первый день недели, настройка отчётов о сбоях).

Ничего из этого никогда не передаётся ни нам, ни кому-либо ещё. У нас нет ни серверов, ни учётных записей, ни какого-либо способа получить доступ к вашим данным. Удаление приложения стирает всё это (одно небольшое исключение для блокировки на iOS описано в разделе 7).

2. Блокировка приложения (PIN-код и биометрия)

Если вы включите блокировку приложения:

• ваш PIN-код хранится только в виде криптографического хеша с солью в защищённом хранилище устройства (iOS Keychain / Android Keystore) — сам PIN-код никогда не сохраняется и не покидает устройство;
• аутентификация Face ID / Touch ID / по отпечатку пальца полностью выполняется операционной системой — приложение никогда не видит и не хранит ваши биометрические данные.

Ни хеш PIN-кода, ни какие-либо другие данные блокировки не включаются в файлы резервных копий.

3. Отчёты о сбоях (необязательно — единственные данные, которые отправляет само приложение)

Чтобы исправлять ошибки, приложение может автоматически отправить отчёт о сбое при возникновении ошибки. Для этого используется Sentry — сервис отчётов о сбоях, которым управляет Functional Software, Inc. (sentry.io/privacy) и который выступает в роли нашего обработчика данных. Отчёты о сбоях отправляются по зашифрованному соединению (HTTPS).

Что содержит отчёт о сбое:

• техническую ошибку и стек вызовов (в каком месте кода приложения произошёл сбой),
• версию приложения, название и версию операционной системы,
• модель устройства и аппаратную диагностику (например, память, уровень заряда батареи, ориентацию экрана),
• локаль устройства и часовой пояс.

Чего в отчёте о сбое никогда не бывает:

• ваших финансовых данных — никаких сумм, операций, счетов, категорий, долгов или заметок,
• вашего PIN-кода, биометрических данных или содержимого резервных копий,
• вашего имени, email или какого-либо идентификатора учётной записи (у приложения их нет),
• личного имени вашего устройства (например, «iPhone Ивана») — мы удаляем его перед отправкой,
• вашего IP-адреса — приложение никогда его не прикладывает, а наш проект Sentry настроен отбрасывать IP-адрес соединения при получении, поэтому он никогда не сохраняется,
• скриншотов, записей экрана или каких-либо следов того, что вы нажимали или просматривали.

Ваш контроль: отчёты о сбоях включены по умолчанию, но их можно в любой момент отключить переключателем Отчёты о сбоях в настройках. Когда он выключен, не отправляется ничего — включая сбои, которые происходят при запуске приложения.

Правовое основание и хранение: мы обрабатываем отчёты о сбоях на основании законного интереса в поддержании стабильности приложения (ст. 6(1)(f) GDPR). Поскольку мы опираемся на законный интерес, вы вправе в любой момент возразить против такой обработки (ст. 21 GDPR) — это можно сделать с помощью переключателя «Отчёты о сбоях» в настройках. Sentry автоматически удаляет отчёты о сбоях не позднее чем через 90 дней. Sentry может обрабатывать данные на серверах в США; эти передачи защищены стандартными договорными положениями, а также Sentry самостоятельно сертифицирована в рамках EU–US Data Privacy Framework. Копию этих гарантий можно получить из Дополнения об обработке данных Sentry на sentry.io/legal/dpa.

4. Резервные копии (экспорт и восстановление)

Вы можете экспортировать свои данные в файл JSON через Настройки → Резервное копирование и восстановление. Это происходит только по вашей инициативе:

• файл создаётся на вашем устройстве и передаётся в системное меню общего доступа — вы сами решаете, куда он отправится (в облачное хранилище, по email, на другое устройство и так далее);
• мы никогда не получаем, не видим и не храним вашу резервную копию;
• при экспорте вы можете задать пароль: тогда файл шифруется на вашем устройстве и без этого пароля не читается. Без пароля файл не зашифрован — он содержит ваши финансовые данные в читаемом виде, поэтому храните его там, где доверяете. Мы никогда не получаем ваш пароль, а забытый пароль восстановить невозможно.

Восстановление резервной копии точно так же происходит полностью локально.

5. Контакты

Экран «Связаться с нами» открывает вашу собственную почтовую программу с адресом support@sumova.app. Всё, что вы отправляете, передаётся вашим почтовым провайдером, как обычное письмо; мы используем это только для того, чтобы вам ответить. Мы не добавляем вас ни в какие списки рассылки.

6. Чего Sumova НЕ делает

• Никаких учётных записей и регистрации.
• Никакой рекламы и никаких рекламных SDK.
• Никакой аналитики, профилирования или отслеживания поведения.
• Никакой продажи или передачи данных третьим лицам (Sentry выступает только в роли нашего обработчика отчётов о сбоях, описанных в разделе 3).
• Приложение само по себе не устанавливает сетевых соединений, кроме необязательных отчётов о сбоях (резервные копии и письма отправляются приложениями, которые выбираете вы, — см. разделы 4 и 5).

7. Удаление ваших данных

• В приложении: Настройки → «Удалить все данные» безвозвратно удаляет всё, что приложение хранит на вашем устройстве.
• Удаление приложения стирает базу данных на устройстве. На iOS небольшой фрагмент данных блокировки (хеш PIN-кода с солью) может оставаться в системном Keychain до повторной установки приложения — он не содержит финансовых данных, не может быть обращён обратно в ваш PIN-код, и приложение автоматически очищает его при первом запуске после следующей установки. Чтобы удалить всё немедленно, используйте «Удалить все данные» перед удалением приложения.
• Отчёты о сбоях: уже отправленные отчёты не содержат данных, идентифицирующих вас; они автоматически истекают в течение 90 дней. Вы всё же можете запросить более раннее удаление по указанному выше адресу — но поскольку отчёты анонимны, мы можем быть не в состоянии определить, какие из них ваши.

8. Ваши права

Если вы находитесь в ЕС/ЕЭЗ или юрисдикции со схожими законами, у вас есть права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение в отношении персональных данных, которые мы обрабатываем. На практике это касается только отчётов о сбоях, которые не связаны с вашей личностью. Свяжитесь с нами по адресу из раздела 5. У вас также есть право подать жалобу в орган по защите данных вашей страны — в Литве это Государственная инспекция по защите данных (vdai.lrv.lt). Мы не продаём и не передаём персональную информацию и не являемся «предприятием» по смыслу California Consumer Privacy Act.

Поскольку все данные приложения находятся на вашем устройстве, их экспорт (переносимость) и удаление полностью в ваших руках — см. разделы 4 и 7.

9. Дети

Sumova не предназначена для детей младше 13 лет (или соответствующего минимального возраста в вашей юрисдикции). Мы сознательно не собираем персональные данные ни от кого — единственные данные, которые мы когда-либо получаем, это анонимные отчёты о сбоях (раздел 3), не содержащие ничего, что могло бы вас идентифицировать.

10. Изменения в этой политике

Если мы изменим эту политику — например, когда в приложении появятся новые функции, — мы обновим этот документ и дату его вступления в силу, а о существенных изменениях сообщим в примечаниях к выпуску приложения. Изменения вступают в силу с момента публикации и никогда не применяются задним числом к уже обработанным данным.