Ця політика стосується Flowney: застосунку для iOS, його Telegram-бота і цього сайту. У ній сказано, що ми збираємо, навіщо, хто ще обробляє ці дані, скільки ми їх зберігаємо і чого ви можете від нас вимагати.
1. Хто ми
Flowney веде фізична особа-підприємець Бунчук Богдан (ФОП Бунчук Богдан), Україна, — володілець ваших персональних даних у розумінні закону. «Ми» в цій політиці — це оператор.
З будь-якого питання з цієї політики пишіть на support@flowney.app.
2. Що ми збираємо
Ваш акаунт
- Номер телефону: за ним ви входите. В акаунтах, створених до входу за телефоном, замість номера можуть бути email і пароль. Пароль зберігається лише у вигляді хешу.
- Ім’я, яке ви вказали.
- Чотиризначний ПІН — лише у вигляді хешу — і лічильник невдалих спроб.
- Якщо ви прив’язали Telegram: ваш ID користувача в Telegram, username та ім’я.
- Пристрої, на яких виконано вхід: назва пристрою, задана в iOS (часто в ній є ваше ім’я), і коли кожен сеанс використовувався востаннє.
Ваш облік
Усе, що ви ведете у Flowney: рахунки й залишки; операції із сумами, валютами, датами, категоріями, описами та нотатками; отримувачі, бюджети, борги, кредити, розстрочки, регулярні платежі й правила, які розкладають операції за категоріями.
Чеки, які ви додаєте до операцій: сам знімок або PDF, його тип і розмір, хто і коли його додав. У спільному обліку чеки операції бачить кожен, хто бачить саму операцію.
У спільному обліку ми зберігаємо ще, хто до нього входить, що бачить кожен учасник і хто записав кожну операцію.
Якщо ви налаштували автоматизацію Apple Pay у «Командах», кожна оплата прикладанням надсилає нам суму, продавця, назву картки й час.
Підключений банк
Щоб підключити monobank, ви даєте нам свій особистий токен monobank. З ним ми читаємо ваші рахунки та банки (скарбнички), зокрема маскований номер картки та IBAN, виписку до 92 днів назад і кожну нову операцію, яку банк надсилає після підключення. Операція від банку може містити ім’я, IBAN і код ЄДРПОУ іншої сторони. Ми зберігаємо те, що надіслав банк, у тому вигляді, у якому він це надіслав, поруч з операціями, створеними з цих даних.
Особистий токен дає доступ лише на читання. Ні провести платіж, ні переказати гроші з ним неможливо.
Інші люди у вашому обліку
В обліку можуть бути дані про інших людей: ім’я того, кому ви позичили гроші, номер телефону людини, яку ви запрошуєте до спільного обліку, інша сторона банківського переказу. Додавайте їх, лише якщо маєте на це право. Ми використовуємо ці дані лише для ведення вашого обліку, а у разі запрошення — щоб людина могла приєднатися.
Повідомлення про проблему
Повідомлення про проблему із застосунку містить ваш текст, версію та збірку застосунку, версію iOS, модель пристрою і мову застосунку. Ми зберігаємо його разом із вашими контактами, щоб відповісти.
Чого ми не збираємо
- У застосунку немає аналітики, реклами й відстеження, немає рекламного ідентифікатора.
- Немає сервісу збору звітів про збої.
- Немає геолокації, контактів і мікрофона. Камера й фото використовуються, лише коли ви додаєте чек, і надсилається лише той знімок, який ви зробили чи вибрали, або той файл, який ви вибрали. Кожне зображення застосунок перед надсиланням зберігає заново в JPEG, без геолокації та інших відомостей, які про нього записала камера; PDF надсилається як є.
- Нічого з Face ID: iOS перевіряє обличчя на пристрої й нічого нам про нього не повідомляє.
- Наш сервер не зберігає IP-адреси. Cloudflare, через який іде трафік до сервера, їх бачить (розділ 4).
- На цьому сайті немає cookies і аналітики.
3. Навіщо ми їх використовуємо
- Щоб Flowney працював: ваш акаунт, ваш облік, синхронізація з банком, спільний облік і бот. Підстава — виконання нашого договору з вами (GDPR, ст. 6(1)(b)).
- Щоб захищати акаунти: коди входу, ПІН, обмеження на спроби, список ваших сеансів. Підстава — наш законний інтерес у безпеці (ст. 6(1)(f)).
- Щоб відповісти вам, коли ви пишете або надсилаєте повідомлення про проблему: договір з вами і наш законний інтерес у роботі сервісу.
- Щоб виконувати закон, коли він вимагає щось зберігати чи розкрити (ст. 6(1)(c)).
Ті самі підстави діють за Законом України «Про захист персональних даних».
Ми не продаємо ваші дані, не показуємо рекламу, не складаємо ваш кредитний профіль і не передаємо ваш облік нікому для його власних цілей. Операції розкладаються за категоріями правилами на нашому сервері. Жоден сервіс штучного інтелекту ваших даних не бачить.
4. Хто ще їх обробляє
Кілька сервісів допомагають нам вести Flowney, і кожен отримує лише те, що потрібно для його роботи:
- Cloudflare, Inc. (США) передає весь трафік між застосунком і нашим сервером і розміщує цей сайт. Він бачить трафік під час передавання, зокрема вашу IP-адресу. Він же зберігає чеки, які ви додаєте, у Cloudflare R2 в Європейському Союзі: сховище закрите для всіх, крім нашого сервера, а сервер віддає чек лише після тієї самої перевірки, що вирішує, хто бачить його операцію.
- Telegram (Telegram Messenger Inc.) доставляє коди входу через Telegram Gateway і отримує для цього ваш номер телефону й код. Якщо ви прив’язали Telegram, через нього ж ідуть повідомлення бота, у яких є суми, отримувачі й залишки. Повідомлення про проблему теж надходять нам через Telegram.
- AlphaSMS (Україна) надсилає коди входу SMS на українські номери й отримує ваш номер телефону та код.
- Backblaze, Inc. (американська компанія, зберігання в ЄС) зберігає наші резервні копії. Вони шифруються до того, як залишають наш сервер, тому Backblaze не може їх прочитати.
Сам наш сервер розташований в Україні, і обслуговуємо його ми.
monobank, Telegram і Apple — теж незалежні компанії з власними політиками конфіденційності, і вони діють щодо того, що ви робите з ними напряму: токена, який ви випускаєте в monobank, листування з ботом, App Store і «Команд».
Як оператор ми бачимо дані акаунта — ім’я, контакти, тариф, кількість рахунків і операцій — на внутрішній сторінці адміністрування і маємо доступ до бази даних і до сховища чеків, щоб сервіс працював. Цей доступ ми використовуємо лише для підтримки, обслуговування й виконання вимог закону.
Органам влади ми розкриваємо дані лише тоді, коли цього вимагає законодавство України, і лише в тому обсязі, якого воно вимагає.
5. Дані за межами України та ЄС
Cloudflare і Telegram працюють за межами України та Європейського Союзу; чеки, які Cloudflare зберігає для нас, лишаються в ЄС. Для Cloudflare ми покладаємося на його умови обробки даних, до яких входять стандартні договірні умови Європейської комісії. Для Telegram, як і скрізь, де передаванню потрібна підстава, це наш договір з вами: без них ми не можемо передати ваш трафік чи доставити код.
6. Як ми їх захищаємо
- Трафік між застосунком і нашим сервером шифрується.
- Токен банку зберігається на сервері в зашифрованому вигляді (AES-256-GCM) і більше ніколи не показується, навіть вам.
- Паролі й ПІН зберігаються у вигляді хешів argon2id. Сеанси працюють на короткочасних токенах, які застосунок тримає у в’язці ключів iOS.
- Застосунок можна закрити ПІН-кодом і Face ID.
- Резервні копії шифруються до того, як залишають наш сервер.
- Чеки лежать у закритому сховищі, яке саме нічого не видає: читати з нього може лише наш сервер. Cloudflare шифрує їх на диску (AES-256).
- Інструменти адміністрування доступні лише з нашої приватної мережі.
Сам облік від нас не прихований: серверу потрібно його читати, щоб показати вам, розкласти за категоріями й синхронізувати з банком. Абсолютно захищених систем не буває. Якщо витік торкнеться ваших даних, ми повідомимо вас і органи влади, як вимагає закон.
7. Скільки ми їх зберігаємо
- Поки акаунт існує, ми зберігаємо те, що в ньому є.
- Коли ви видаляєте акаунт («Налаштування» → «Видалити акаунт»), його одразу стирають із робочої бази: облік, яким ви володієте, токен банку, надіслане банком, прив’язку Telegram, записи про входи й ваші повідомлення про проблему. Файли ваших чеків видаляються зі сховища одразу після цього.
- Чек зберігається, поки існує його операція. Коли ви прибираєте чек, видаляєте операцію чи акаунт, запис про чек одразу зникає з бази, а його файл — зі сховища одразу після нього. Якщо файл видалити не вдалося або чек не додався до кінця, файл може ненадовго лишитися у сховищі: на нього ніщо не посилається й відкрити його ніхто не може. Щоденне прибирання видаляє такі файли автоматично, не пізніше ніж за три дні.
- Резервні копії зберігають копію до шести місяців, поки їх не замінять новіші. Файлів чеків у резервних копіях немає: там лише запис про те, що чек був, з його типом і розміром.
- Технічні записи, як-от спроби входу, використані коди й записи про нещодавні запити, видаляються автоматично протягом 30 днів.
- Поза нашою досяжністю: повідомлення, які бот уже надіслав, лишаються у вашому чаті Telegram, а операції й чеки, які ви додали в чужому спільному обліку, лишаються в ньому, але вже без вашого імені.
За неактивність ми акаунти не видаляємо.
8. Ваші права
Ви можете:
- отримати копію своїх даних: застосунок вивантажує операції в CSV будь-коли, на будь-якому тарифі; щодо решти пишіть нам;
- виправити їх: майже все редагується в застосунку;
- видалити їх: у застосунку або листом нам. Якщо ви володієте спільним обліком, у якому ще є інші люди, спершу приберіть їх;
- відкликати доступ: будь-коли відключити банк або відв’язати Telegram у застосунку, а токен відкликати в самому monobank;
- заперечити проти обробки, заснованої на нашому законному інтересі, або попросити її обмежити;
- поскаржитися до наглядового органу: в Україні — Уповноваженому Верховної Ради України з прав людини; в ЄС — до органу вашої країни.
Ми відповідаємо протягом місяця. Ми можемо попросити підтвердити запит із номера телефону, прив’язаного до акаунта.
9. Діти
Flowney не призначений для людей, молодших за 16 років. Якщо ми дізнаємося, що акаунт належить дитині, молодшій за 16, ми його видалимо.
10. Зміни політики
Дата вгорі — дата цієї версії. Якщо зміна стосується того, що ми збираємо чи кому передаємо, ми повідомимо про неї до того, як вона набере чинності.
11. Контакти
ФОП Бунчук Богдан, Україна — support@flowney.app.