1. Информация, которую мы собираем
При создании аккаунта мы собираем ваш адрес электронной почты и имя. При входе через Google или Apple мы получаем базовую информацию профиля. Финансовые данные, которые вы вводите, хранятся на вашем устройстве, а после входа также синхронизируются с нашей защищённой облачной инфраструктурой (Google Firebase/Firestore), чтобы работали агент SpendlyAI и синхронизация; восстановление на других устройствах является функцией Premium. Мы собираем анонимную аналитику использования для улучшения приложения. Мы используем Microsoft Clarity для анализа поведения через записи сессий; Clarity может анонимно собирать идентификаторы устройства и данные использования.
2. Как мы используем вашу информацию
Чтобы предоставлять и поддерживать сервис SpendlyAI. Чтобы обрабатывать ваши операции и формировать финансовый анализ. Чтобы синхронизировать данные между устройствами (Premium). Чтобы отправлять уместные уведомления (напоминания о платежах, предупреждения о бюджете). Чтобы работал агент SpendlyAI: когда вы общаетесь с ним или подключаете внешнего ассистента персональным токеном, синхронизированные данные обрабатываются на наших серверах и отправляются в Google Gemini для формирования ответов и предложений. Агент может хранить короткие заметки (воспоминания), которыми вы делитесь, чтобы персонализировать помощь; их можно стереть в любой момент в настройках ИИ. Чтобы улучшать наш движок категоризации и рекомендаций. Чтобы оказывать поддержку.
3. Хранение и безопасность данных
Ваши финансовые данные хранятся на устройстве и в инфраструктуре Google Firebase. Каждый запрос передаётся с шифрованием банковского уровня (TLS 1.3) и проверяется Firebase App Check. Данные, добавленные в пространство Пары или Семьи, видны всем его участникам. Персональные токены для внешних ассистентов показываются один раз, хранятся в виде хеша, автоматически истекают и могут быть отозваны в приложении. Мы применяем SSL pinning, защиту во время выполнения (RASP) и более 15 проверок безопасности.
4. Передача данных
Мы никогда не продаём ваши личные или финансовые данные. Бесплатные пользователи могут смотреть необязательную рекламу с вознаграждением, чтобы открыть функции ИИ, а на iOS мы запрашиваем разрешение через App Tracking Transparency перед любым рекламным отслеживанием. Мы передаём данные только: Firebase/Google Cloud (аутентификация и синхронизация), Google Gemini (формирование ответов агента; по условиям API эти данные не используются для обучения моделей Google), внешним ассистентам, которых вы подключаете персональным токеном (они получают данные, запрашиваемые этими инструментами, и руководствуются собственными политиками конфиденциальности), Google AdMob (необязательная реклама с вознаграждением, может использовать рекламные идентификаторы), RevenueCat (управление подписками и покупками, без финансовых данных), Crashlytics (анонимные отчёты о сбоях) и Microsoft Clarity (аналитика поведения и запись сессий; см. privacy.microsoft.com).
5. Ваши права
Вы имеете право получить доступ ко всем своим данным, экспортировать их в CSV или PDF, удалить аккаунт и все связанные данные, стереть память агента, отозвать любого подключённого ассистента, покинуть общее пространство, отказаться от сбора аналитики и изменить личную информацию.
6. Хранение данных
Мы храним ваши данные, пока аккаунт активен. При удалении аккаунта мы отзываем всех подключённых ассистентов, удаляем память агента и серверную копию, которую он использует, а остальные данные окончательно удаляются с наших серверов в течение 30 дней. Локальные данные удаляются сразу.
7. Свяжитесь с нами
По вопросам, касающимся данной Политики Конфиденциальности, свяжитесь с нами по адресу: support@spendlyai-app.com
SpendlyAI работает из Букараманги, Сантандер, Колумбия. Данная политика регулируется законодательством Колумбии.