Политика конфиденциальности
BudgetBeam («приложение», «мы») помогает вести учёт личных и совместных трат. Эта политика описывает, какие данные мы собираем, зачем, кому они передаются и как вы можете ими управлять. Используя приложение, вы соглашаетесь с этой политикой.
1. Какие данные мы собираем
- Аккаунт. Email и пароль при регистрации по почте, либо идентификатор от Google / Apple при входе через них. Пароли мы не храним в открытом виде – аутентификацией управляет Supabase Auth.
- Финансовые записи. Внесённые вами траты: сумма, валюта, категория, заметка, дата, тип бюджета и то, кто платил. Это данные, которые вы вводите сами.
- Совместные бюджеты. Если вы создаёте или присоединяетесь к общему бюджету, ваши траты в этом бюджете видны другим его участникам.
- Голосовой и текстовый ввод трат. Набранный или надиктованный текст траты и аудиозапись голоса – только когда вы пользуетесь этими функциями (см. раздел 3). Аудио не хранится у нас после распознавания.
- Чат с ИИ-советником. Ваши сообщения в чате и сводная статистика трат, которую приложение готовит для ответа: суммы по месяцам и категориям, подписки, цели (название и суммы), стрик и месячный лимит. Советник не получает отдельные записи трат или email; единственное исключение – название сервиса подписки, которое берётся из вашей заметки к этой трате (email-адреса из него вычищаются).
- Импорт банковской выписки. Содержимое загружаемого вами PDF-файла (даты, суммы, названия продавцов). Файл обрабатывается и не сохраняется на наших серверах после разбора.
- Названия целей. При подборе или генерации обложки цели её название используется как поисковый запрос (см. раздел 3).
- Лист ожидания. Email, оставленный в форме на сайте.
- Технические данные. Региональные настройки устройства (для выбора валюты и языка по умолчанию) обрабатываются локально. Мы не собираем геолокацию и не используем рекламные трекеры в приложении.
2. Как мы используем данные
Данные используются исключительно для работы приложения: хранение и синхронизация ваших трат между устройствами, совместный учёт в общих бюджетах, распознавание голосового и текстового ввода, ответы ИИ-советника, импорт банковских выписок, подбор обложек целей, конвертация валют и напоминания. Мы не продаём ваши данные и не используем их для рекламы.
3. ИИ-функции и передача данных
Часть функций работает на сторонних ИИ-сервисах. Прежде чем отправить что-либо, приложение явно спрашивает ваше разрешение – экран согласия показывается до первого ИИ-запроса, и без согласия данные не отправляются. Разрешение можно в любой момент отозвать: Настройки → «ИИ и данные» (ИИ-функции при этом отключаются, ручной ввод трат работает как обычно). Что именно передаётся:
- Голос и текст → OpenAI. Надиктованная аудиозапись (для распознавания речи) и текст траты (для разбора в структуру: сумма, категория, дата) передаются через наш сервер в OpenAI. Аудио и текст не сохраняются у нас после обработки.
- ИИ-советник → OpenAI. Сообщения чата и сводная статистика трат из раздела 1. Ответы советника – справочная информация, а не профессиональная финансовая консультация.
- Импорт выписки → OpenAI. Текст, извлечённый из PDF-файла выписки, передаётся для разбора в список трат. Файл и его содержимое не сохраняются на наших серверах.
- Обложки целей → OpenAI, Serper.dev, Pexels. Название цели передаётся в OpenAI (подбор ключевых слов, генерация изображения и модерация), а при поиске фото – ключевые слова также в Serper.dev (поиск картинок Google) и Pexels. Эти сервисы получают только поисковый запрос, а не ваши финансовые данные.
По условиям OpenAI API переданные данные не используются для обучения моделей; OpenAI может временно (до ~30 дней) хранить их для контроля злоупотреблений, после чего они удаляются. Все сторонние обработчики связаны договорными условиями, обеспечивающими защиту данных не ниже уровня, описанного в этой политике. Ключи доступа к ИИ-сервисам хранятся только на нашем сервере, не в приложении.
4. Сторонние сервисы
- Supabase – хранение и синхронизация данных (база данных PostgreSQL, серверы в регионе Токио) и аутентификация.
- OpenAI (США) – распознавание речи, разбор текста и выписок, ответы советника, обложки целей (см. раздел 3).
- Serper.dev и Pexels – поиск фото для обложек целей; получают только ключевые слова из названия цели.
- Google / Apple – только если вы выбираете вход через них.
- Курсы валют – публичный источник курсов; персональные данные при этом не передаются.
- Vercel – хостинг сайта и серверных функций; в его хранилище держатся счётчики лимитов (без содержимого запросов) и email из листа ожидания. На сайте также собирается обезличенная статистика посещений (Vercel Analytics, без cookies) – она не связана с данными приложения.
- Formspree – доставка заявок листа ожидания (email из формы на сайте).
5. Хранение и удаление
Данные хранятся, пока существует ваш аккаунт. Аудиозаписи удаляются сразу после распознавания, файлы выписок – сразу после разбора; ни то, ни другое не попадает в базу данных. Вы можете удалить аккаунт в любой момент: Настройки → Аккаунт → Удалить аккаунт. При удалении безвозвратно стираются ваши траты и личные бюджеты; общие бюджеты, где есть другие участники, передаются им, а ваша учётная запись удаляется. Действие необратимо.
6. Безопасность
Доступ к данным защищён аутентификацией и политиками доступа на уровне строк (Row-Level Security): пользователь видит только свои данные и данные бюджетов, в которых состоит. Передача данных идёт по защищённому соединению (HTTPS).
7. Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.
8. Изменения
Мы можем обновлять эту политику. Существенные изменения будут отражены датой обновления вверху страницы.
9. Контакты
По вопросам о данных и конфиденциальности: support@budgetbeam.app.