Политика конфиденциальности Spendtacle

Редакция 1.0. Дата вступления в силу: 01.10.2026.

Эта Политика объясняет, какие персональные данные обрабатываются при использовании приложения Spendtacle и его серверной части («Сервис»), зачем, на каком основании, как долго они хранятся и какие у вас есть права. Политика является частью Условий использования.

1. Коротко

Ваши финансовые записи остаются на устройстве. Операции, категории, счета, бюджеты и планы хранятся только в приложении на вашем iPhone. Мы их не получаем и не видим.
На сервер уходит только то, что нужно для конкретной функции: данные аккаунта, фото чека при распознавании, сводка месяца при разборе месяца, ваши сообщения и сводка финансов в чате с AI-ассистентом, данные о подписке и ваши обращения в поддержку.
Мы не продаём персональные данные, не показываем рекламу, не используем рекламные идентификаторы, сторонние SDK аналитики и не отслеживаем вас в других приложениях и на сайтах.
Вы можете в любой момент удалить аккаунт в приложении и все данные на устройстве.

2. Кто обрабатывает данные

Контролёр (оператор) персональных данных: индивидуальный предприниматель Airat Baiburov, зарегистрированный в Грузии, идентификационный номер 306538155, адрес: Грузия, Тбилиси, Police Lane l5 («мы»).

По вопросам персональных данных пишите на privacy@spendtacle.com или через «Настройки → Обратная связь» с темой «Персональные данные».

Мы обрабатываем данные в соответствии с Законом Грузии «О защите персональных данных», а также с императивными нормами о защите данных страны вашего проживания в той мере, в какой они применяются.

Полная версия Сервиса (аккаунт, функции ИИ, Премиум) предлагается только в странах, перечисленных в разделе 4 Условий использования. В других странах работает локальная версия: в ней нет аккаунта, функций ИИ, покупок и обращений в поддержку через наш сервер, все данные хранятся только на устройстве, а приложение получает с сервера только курсы валют и список стран с полной версией, обезличенно (раздел 3). Поэтому персональные данные пользователей локальной версии мы не обрабатываем. Уведомления App Store о покупках из таких стран, если они поступят, сервер не применяет, не сохраняет и не записывает в журналы.

3. Данные, которые остаются на вашем устройстве

Следующие данные хранятся только локально в приложении и не передаются нам: операции (суммы, даты, названия, заметки, магазины), категории и бюджеты, счета и переводы, плановые платежи, сохранённые разборы месяца, история чатов с AI-ассистентом, настройки, выбранные валюты, файлы CSV при импорте и экспорте.

Резервные копии. iOS может включать данные приложения в резервные копии iCloud или компьютера в соответствии с вашими настройками Apple. Такие копии обрабатывает Apple, мы к ним доступа не имеем.
Face ID и код-пароль. Проверку выполняет iOS. Приложение получает только результат «успешно» или «неуспешно» и не получает биометрические данные.
Камера и фото. Доступ запрашивается только для съёмки или выбора чека. Изображения отправляются на сервер только когда вы сами запускаете распознавание.
Напоминания о платежах создаются локально средствами iOS и не проходят через наш сервер.
Курсы валют и настройки приложения. Приложение получает курсы и список стран с полной версией с нашего сервера обезличенно: без входа в аккаунт, без cookie, идентификаторов устройства и аккаунта, с одинаковыми для всех пользователей служебными заголовками. IP-адрес, с которого приходит запрос, не передаётся нашему сервису API и не записывается в журналы. В запросе указываются только валюты и даты, на которые нужен курс.

4. Какие данные мы обрабатываем, зачем и на каком основании

Данные	Цель	Основание	Срок хранения
Аккаунт: внутренний ID, email (если его передал провайдер входа или вы ввели его), имя (если передано), идентификатор у провайдера входа (Apple, Google), список способов входа, дата создания, служебный токен для привязки покупок App Store	Создание аккаунта, вход, привязка подписки, лимиты	Исполнение договора (Условий)	Пока существует аккаунт, затем удаляются (раздел 7)
Вход по email: адрес, хеш одноразового кода, счётчики попыток и отправок	Подтверждение адреса, защита от перебора и спама	Исполнение договора; законный интерес в безопасности	Код действует 10 минут, счётчики до 1 часа
Сессии: хеш токена сессии (сам токен не хранится), даты создания и окончания	Поддержание входа	Исполнение договора	До выхода, удаления аккаунта или истечения (до 90 дней)
Фото чеков (до 5 изображений), язык, список ваших категорий и подкатегорий расходов, текущая дата на устройстве; результат распознавания (магазин, дата, сумма, позиции)	Распознавание чека с помощью ИИ	Исполнение договора	Фото на нашем сервере не сохраняются: обрабатываются в памяти и передаются Anthropic. Результат распознавания хранится только в оперативной памяти сервера до 24 часов, чтобы приложение могло получить его после обрыва связи или перезапуска, на диск не записывается и удаляется вместе с аккаунтом. Сроки Anthropic в разделе 5
Сводка месяца: доходы и расходы по категориям за текущий и прошлый месяц, бюджеты, до 10 крупнейших расходов (дата, название, категория, сумма), позиции из распознанных чеков	Разбор месяца с помощью ИИ (Премиум)	Исполнение договора	На нашем сервере не сохраняется, передаётся Anthropic
Чат с AI-ассистентом: текст ваших сообщений и предыдущих реплик текущего диалога, язык, а также сводка финансов из приложения: доходы и расходы за текущий и три прошлых месяца, траты по категориям и бюджеты, до 10 крупнейших расходов текущего месяца (дата, название, категория, сумма), названия, типы, валюты и остатки счетов, плановые платежи и доходы на текущий и следующий месяц (название, дата, сумма, валюта, периодичность, статус). Заметки к операциям и фото чеков не передаются	Ответы AI-ассистента на ваши вопросы о личных финансах в Сервисе (Премиум)	Исполнение договора	На нашем сервере не сохраняются: обрабатываются в памяти и передаются Anthropic. История чата хранится только на вашем устройстве
Счётчики использования: количество распознанных чеков, разборов и сообщений AI-ассистенту по дням	Применение лимитов бесплатной версии и Премиум	Исполнение договора	До 8 дней
Подписка: данные транзакций App Store (ID транзакции и исходной транзакции, ID продукта, даты покупки, окончания и отзыва), уведомления App Store о продлении и возвратах	Предоставление Премиум, проверка подлинности покупок, учёт	Исполнение договора; юридическая обязанность (учёт и налоги)	Пока существует аккаунт и далее в течение срока, требуемого законом для учётных документов
Обращения в поддержку: тип и текст обращения, email для ответа (если указан), ID и email аккаунта (если вы вошли), версия приложения, версия iOS, модель устройства, язык (если вы не отключили их отправку)	Ответ на обращение, исправление ошибок, улучшение Сервиса	Законный интерес; исполнение договора	До 24 месяцев после последнего сообщения, дольше при необходимости защиты от претензий
Технические журналы сервера: IP-адрес, время, метод и адрес запроса, код ответа, длительность, ID пользователя в записях об ошибках. Для запросов курсов валют IP-адрес не записывается (раздел 3)	Безопасность, защита от злоупотреблений, диагностика	Законный интерес	Удаляются автоматически не позднее чем через 14 дней

Мы не обрабатываем специальные категории персональных данных и просим не отправлять их в Сервис. Чек может содержать сведения о покупках, магазине, месте и времени, а иногда последние цифры карты: отправляя фото, вы сами решаете, какие сведения на нём будут. Не отправляйте документы, удостоверяющие личность, полные номера карт и данные других людей. То же относится к сообщениям в чате с AI-ассистентом: текст сообщения вы пишете сами, не указывайте в нём сведения о здоровье, пароли, номера документов и карт и данные других людей.

Если для конкретной обработки требуется ваше согласие, мы запросим его отдельно. Согласие можно отозвать в любой момент без влияния на законность обработки до отзыва.

5. Кому мы передаём данные

Мы передаём данные только поставщикам, без которых Сервис не может работать, и только в необходимом объёме. Они обрабатывают данные по нашему поручению или как самостоятельные операторы по своим правилам.

Amazon Web Services (Amazon Lightsail): хостинг сервера, регион Франкфурт, Германия (ЕС).
Anthropic PBC (США): распознавание чеков, разбор месяца и ответы AI-ассистента в чате моделями Claude через коммерческий API. По условиям Anthropic на дату этой редакции данные API не используются для обучения моделей и удаляются на стороне Anthropic в пределах 30 дней, за исключением случаев, предусмотренных их политиками (например, проверка нарушений правил использования или требования закона).
Apple: Sign in with Apple, App Store (покупки и уведомления о подписках), служебные функции iOS. Apple обрабатывает данные как самостоятельный оператор по своей политике конфиденциальности.
Google: только если вы выбираете вход через Google. Google передаёт нам ваш идентификатор, email и имя по вашему разрешению.
Google LLC (США), сервис Google Workspace: почта доменов spendtacle.com и finsyapp.com, отправка кодов входа, доставка и хранение обращений в поддержку и переписки с вами.
Источники курсов валют: наш сервер сам запрашивает курсы, ваши данные им не передаются. Приложение не обращается к ним напрямую.
Органы власти: если это требуется законом, решением суда или для защиты прав, жизни и безопасности людей.
Правопреемник: при передаче Сервиса или бизнеса данные могут перейти новому владельцу, который будет обязан соблюдать эту Политику.

6. Передача данных за пределы страны

Мы находимся в Грузии, сервер расположен в ЕС, а Anthropic находится в США. Передача данных за пределы Грузии осуществляется в соответствии с Законом Грузии «О защите персональных данных», в частности на основании договоров с поставщиками, содержащих надлежащие гарантии защиты данных, или иных механизмов, предусмотренных применимым правом. Запросить информацию о гарантиях можно по контактам из раздела 2.

7. Удаление аккаунта и данных

Аккаунт: «Настройки → Удалить аккаунт». Сразу удаляются аккаунт, способы входа, сессии и счётчики. Записи о транзакциях хранятся, только если этого требует закон.
Данные на устройстве: «Настройки → Удалить все операции» (операции, счета и платежи), «Настройки → Удалить историю чатов» (переписка с AI-ассистентом) или удаление приложения. Мы не можем удалить или восстановить данные на вашем устройстве и в ваших резервных копиях.
Подписка не отменяется удалением аккаунта: отмените её в настройках Apple ID.
Данные удалённого аккаунта остаются в резервных копиях сервера не дольше 14 дней, после чего копии перезаписываются.

8. Ваши права

В пределах, предусмотренных применимым правом, вы вправе:

получить информацию об обработке и копию своих данных;
исправить неточные данные;
потребовать удаления данных;
ограничить обработку;
получить данные в машиночитаемом формате и передать их другому оператору (данные на устройстве можно выгрузить в CSV самостоятельно);
возразить против обработки на основании законного интереса;
отозвать согласие, если обработка на нём основана;
подать жалобу в надзорный орган: в Грузии это Служба защиты персональных данных (personaldata.ge); в другой стране орган, уполномоченный на это законом страны вашего проживания, если такой орган есть.

Мы ответим на запрос в течение одного месяца. Срок может быть продлён в случаях, предусмотренных законом, о чём мы сообщим. Для защиты ваших данных мы можем попросить подтвердить, что запрос исходит от владельца аккаунта, например письмом с адреса, привязанного к аккаунту.

9. Безопасность

Мы применяем разумные технические и организационные меры: шифрование соединений (TLS), хранение токенов сессий и одноразовых кодов только в виде хешей, минимизацию данных, ограничение частоты запросов, ограничение доступа к серверу. Никакой способ передачи и хранения данных не обеспечивает абсолютной защиты, поэтому мы не можем гарантировать полную безопасность. Об инцидентах, затрагивающих ваши данные, мы уведомим вас и надзорный орган, если этого требует закон.

10. Дети

Сервис не предназначен для лиц младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, напишите нам, и мы их удалим.

11. Автоматизированная обработка

ИИ предлагает данные чека и категории, формирует текстовый разбор месяца и отвечает на ваши вопросы в чате с AI-ассистентом. Это подсказки, которые вы проверяете и принимаете сами. Мы не принимаем решений, основанных исключительно на автоматизированной обработке и порождающих для вас юридические последствия или аналогично существенно влияющих на вас. Мы не используем ваши данные для профилирования в рекламных целях.

12. Изменения Политики

Мы можем обновлять Политику. Новая редакция публикуется по адресу spendtacle.com/legal/privacy с датой вступления в силу. О существенных изменениях мы сообщим в приложении или по email заранее. Если изменение требует вашего согласия, мы его запросим.

13. Язык

Политика составлена на русском и английском языках. При расхождении текстов приоритет имеет русская редакция, если иное не требуется императивными нормами применимого права.