Політика конфіденційності

Коротко

• Твої фінанси залишаються на твоєму iPhone і у твоєму власному iCloud. У Lode немає ні облікових записів, ні серверів, на яких зберігалися б твої дані, і ми їх не бачимо.
• Кілька функцій надсилають дані за межі пристрою, щоб виконати свою роботу. Передусім це Lode AI, який використовує модель Gemini від Google, щойно ти це дозволиш. Кожну таку функцію описано нижче.
• Жодної реклами, жодного стеження в різних застосунках і на вебсайтах, жодної аналітики в застосунку. Ми ніколи не продаємо твої дані й не передаємо їх для реклами.

Хто відповідає за дані

Lode створює незалежний розробник, зазначений як продавець на сторінці Lode в App Store. Розробник відповідає за персональні дані, описані тут («контролер» у розумінні GDPR). Контакт: lodeapp@proton.me.

Твої дані на пристрої та в iCloud

Усе, що ти вводиш або що записує Lode, зберігається на твоєму пристрої: транзакції, рахунки, бюджети, підписки, цілі, борги, подорожі, проєкти й примітки. Ці дані синхронізуються між твоїми пристроями через твій приватний обліковий запис iCloud (CloudKit від Apple), тож вони прив’язані до твого облікового запису Apple, і ми не маємо до них доступу. Деякі налаштування також синхронізуються через iCloud. Те, як Apple поводиться з даними iCloud, описано в Політиці конфіденційності Apple.

Коли ти ділишся рахунком, його транзакції та пов’язані з ними відомості стають доступні через iCloud людям, яких ти запросиш. Вони можуть переглядати й змінювати їх, доки ти не припиниш спільний доступ.

Що залишає твій пристрій і навіщо

Lode AI. Сюди належать чат зі ШІ, сканування чеків, голосове введення, підсумки ШІ на таких екранах, як «Статистика» і «Бюджет», запити через Siri та Швидкі команди, а також імпорт даних, які Lode не може розібрати самостійно. Lode надсилає:

• те, що ти вводиш або говориш;
• фото чеків, які ти додаєш;
• для запитань про твої гроші — дані, потрібні для відповіді. Це можуть бути твої останні транзакції (за останні 60 днів, з датою, сумою, категорією, приміткою та рахунком), баланси, бюджети, підписки, цілі, борги (з іменами, під якими в тебе записані причетні люди), подорожі й проєкти;
• для імпорту — назви стовпців файлу та зразки рядків із нього або текст PDF-виписки.

Запит надходить на наш проксі-сервер (Cloudflare Worker), який передає його в Google Gemini API і повертає відповідь. Проксі не зберігає і не записує в журнали те, що ти надсилаєш. Ми користуємося платним Gemini API від Google: згідно з умовами Google, Google не використовує ці дані для вдосконалення своїх продуктів і може зберігати їх обмежений час, щоб виявляти зловживання й виконувати юридичні зобов’язання.

Нічого не надсилається в Google, доки ти не дозволиш обробку даних за допомогою ШІ. Lode запитує про це першого разу, і ти будь-коли можеш вимкнути її перемикачем Lode AI у Налаштуваннях. Без цього дозволу Lode використовує модель Apple, що працює на самому пристрої, — на iPhone, які її підтримують, — і ці дані залишаються на пристрої.

Сповіщення банку. Lode читає сповіщення про платіж на твоєму iPhone. Якщо Lode AI дозволено, він може надіслати лише назву продавця, щоб вибрати категорію. Якщо сповіщення взагалі не вдається прочитати, Lode один раз надсилає його текст, приховавши номер картки.

Курси валют. Lode запитує курси в нашого сервера, а наш сервер отримує їх від загальнодоступних постачальників (ExchangeRate-API, Frankfurter і currency-api з відкритим кодом). Запит містить коди валют і дати — нічого про тебе.

Іконки брендів. Для відомих сервісів, як-от стримінгових застосунків, Lode завантажує іконку сервісу з каталогу App Store або із сервісу фавіконів Google. У запиті вказано сервіс, а не тебе.

Оновлення. Час від часу Lode завантажує повідомлення про нові версії (з GitHub Pages) і список назв продавців (з нашого сервера). Нічого про тебе не надсилається.

Покупки. Оплату обробляє Apple. Ми ніколи не бачимо твоєї картки чи платіжних даних. Lode використовує RevenueCat для обліку підписок. RevenueCat отримує записи про покупки, анонімний ідентифікатор, створений на основі твого облікового запису iCloud (не твоє ім’я й не адресу електронної пошти), твою країну, а також відомості про пристрій і версію застосунку.

Голосове введення. Розпізнавання мовлення від Apple перетворює мовлення на текст. Воно працює на самому пристрої, якщо твій iPhone це підтримує; інакше аудіо обробляє Apple.

Пошук місць. Коли ти шукаєш місто в «Подорожах», те, що ти вводиш, надходить у Карти Apple. Lode не запитує і не використовує твою геопозицію.

Siri, Швидкі команди, віджети й автоматизації Apple Pay. Це функції Apple, і до тієї частини, за яку відповідає Apple, застосовується Політика конфіденційності Apple. Те, що вони передають у Lode, обробляється так само, як усе, що ти вводиш у застосунку: воно залишається на твоєму пристрої, якщо тільки для запиту не потрібен Lode AI, як описано вище.

Звіти про помилки й листи. Пункт Повідомити про помилку відкриває чернетку листа, у якій є модель пристрою, версії iOS і застосунку, стан синхронізації iCloud, останні рядки журналу застосунку, з яких вилучено суми та імена, а також звіти про збої чи зависання, якщо вони є. Нічого не надсилається, доки ти не надішлеш лист, і перед цим ти можеш прочитати або видалити будь-яку його частину. Ми зберігаємо листи лише стільки, скільки потрібно, щоб тобі допомогти.

Будь-який запит в інтернеті показує сервісу, який його отримує, твою IP-адресу. Це стосується й наведених вище сервісів.

Чого Lode не робить

• Жодної реєстрації та жодного підключення до банку. Lode ніколи не просить твоїх даних для входу в банк.
• Жодної реклами, жодного рекламного ідентифікатора, жодного стеження в різних застосунках і на вебсайтах і жодних інструментів аналітики в застосунку.
• Жодного продажу й жодного «передавання» (sharing) персональних даних у тому значенні, у якому ці терміни вживаються в законах США про конфіденційність.
• Жодного доступу до твоєї геопозиції.

Цей вебсайт

Вебсайт lodefinance.com розміщено на Cloudflare, який обробляє звичайні дані запитів, як-от твою IP-адресу та браузер, щоб доставляти сайт і захищати його. Відвідування підраховуються за допомогою Cloudflare Web Analytics. Цей сервіс не встановлює файлів cookie, не використовує цифрові відбитки браузера (fingerprinting) і не стежить за тобою на інших сайтах. Він записує переглянуту сторінку, сайт, з якого був перехід, і загальні відомості про браузер, пристрій та країну.

Сайт не встановлює файлів cookie. Якщо ти вибираєш мову, твій браузер запам’ятовує її (у локальному сховищі), і наступного разу сайт відкриється цією мовою. Цей вибір ніколи не залишає твого браузера. Шрифти завантажуються з цього сайту, а не зі сторонніх. Посилання на завантаження містять назву кампанії, тож App Store Connect може показати у вигляді анонімних загальних підсумків, з якої сторінки прийшло встановлення.

Правові підстави (ЄЕЗ, Велика Британія і Швейцарія)

• Lode AI та імпорт за допомогою ШІ: твоя згода, яку ти можеш будь-коли відкликати в Налаштуваннях.
• Покупки й RevenueCat: надання придбаного (договір) і ведення точного обліку підписок (законний інтерес).
• Курси валют, іконки брендів і повідомлення про оновлення: надання застосунку (договір) і підтримання його роботи (законний інтерес).
• Цей вебсайт і підрахунок відвідувань: робота й удосконалення сайту (законний інтерес).
• Твої листи: відповіді тобі (законний інтерес).

Де обробляються дані

Cloudflare, Google, RevenueCat і Apple можуть обробляти дані в США та інших країнах. Передавання даних за межі ЄЕЗ, Великої Британії та Швейцарії вони захищають за допомогою таких гарантій, як стандартні договірні умови Європейської комісії або EU–US Data Privacy Framework.

Скільки зберігаються дані

• На твоєму пристрої та в iCloud: доки ти їх не видалиш.
• Наш проксі-сервер: не зберігаються.
• Google Gemini API: обмежений час, згідно з умовами Google, для виявлення зловживань.
• RevenueCat: стільки, скільки потрібно для зберігання записів про твої покупки, і стільки, скільки вимагає закон.
• Листи: стільки, скільки потрібно, щоб відповісти тобі й довести питання до кінця.

Твій вибір і права

• Вимкни хмарний ШІ будь-коли перемикачем Lode AI у Налаштуваннях.
• Видали свої дані. Видаляй записи в застосунку або видали сам застосунок, щоб стерти його дані з цього пристрою. Щоб видалити копію в iCloud, відкрий на iPhone «Параметри» → твоє ім’я → iCloud → «Керувати сховищем облікового запису» → Lode і видали дані.
• Твої права. Залежно від того, де ти живеш (наприклад, згідно з GDPR, UK GDPR або законодавством Каліфорнії), ти можеш попросити доступ до своїх персональних даних, а також їх виправлення чи видалення. Ти також можеш обмежити їх використання або заперечити проти нього, отримати їх копію та відкликати згоду. Оскільки ми не зберігаємо твоїх фінансових даних, більшістю з них ти керуєш безпосередньо в застосунку та в iCloud. Щодо всього, що зберігаємо ми, як-от твоїх листів чи запису про покупку в RevenueCat, напиши нам, і ми відповімо протягом одного місяця. Ти також можеш подати скаргу до свого наглядового органу із захисту даних.

Діти

Lode не призначений для дітей віком до 13 років або до мінімального віку згоди там, де ти живеш (у ЄС — до 16 років). Ми свідомо не збираємо дані дітей.

Безпека

З’єднання захищено шифруванням (HTTPS). Дані в iCloud захищає Apple. Наш проксі-сервер не зберігає жодного вмісту, і ми не маємо доступу до твоїх даних в iCloud.

Зміни в цій політиці

Коли ця політика змінюється, дата вгорі теж змінюється. Якщо зміна стосується того, що залишає твій пристрій, ми також повідомимо про це в застосунку або на цій сторінці до того, як вона набуде чинності.

Контакти

Запитання щодо конфіденційності чи твоїх даних: lodeapp@proton.me.