privacy-policy

Політика конфіденційності USN Finance

Дата набрання чинності: 11.07.2026
Останнє оновлення: 09.09.2026

1. Хто ми

Оператор мобільного додатку USN Finance (далі — «Додаток», «ми»). Реквізити та контакти — у розділі 13 «Контакти».

Додаток доступний у Google Play (ідентифікатор com.usn.finance).

Актуальна версія цієї Політики завжди доступна за адресою: https://usnfinance.github.io/privacy-policy/ua.html

Інші мови: English · Русский

2. Загальні положення

Ця Політика пояснює, які персональні та пов’язані з обліком дані ми збираємо, як їх використовуємо, кому передаємо та які права є у вас.

Використовуючи Додаток, ви погоджуєтесь з цією Політикою. Якщо ви не згодні — не користуйтеся Додатком.

Додаток призначений для дорослих користувачів (18+) для ведення особистого та сімейного фінансового обліку. Ми свідомо не збираємо дані дітей молодше 13 років.

3. Які дані ми обробляємо

3.1. Обліковий запис і профіль

• Email — для входу через magic link (одноразове посилання в листі);
• Нікнейм — задається під час реєстрації, один на обліковий запис; відображається в групах обліку;
• Мова інтерфейсу — збереження ваших налаштувань.

3.2. Фінансові та облікові дані

• суми операцій, залишки на рахунках у розрізі валют, дати, категорії, структура обліку;
• назви груп обліку;
• шифруються на пристрої (AES-256-GCM) і зберігаються на сервері у зашифрованому вигляді: примітки до операцій, назви об’єктів обліку, а також усі поля валют у довіднику групи — назва, код і символ валюти;
• суми операцій, залишки на рахунках (сума та ідентифікатор валюти) і дати зберігаються на сервері у відкритому вигляді; залишки оновлюються на основі внесених операцій.

3.3. Криптографічні дані

• публічні ключі та зашифровані приватні ключі (для спільного доступу до груп);
• на вашому пристрої в захищеному сховищі: токени сесії, мастер-ключ, ключі груп.

Секретна фраза, яку ви створюєте при реєстрації групи, не передається на наш сервер. Вона використовується лише на пристрої для виведення ключів шифрування.

3.4. Розпізнавання витрат (лише за вашою дією)

За вашим запитом Додаток може обробляти:

• фото документа (камера або галерея);
• текст витрат (вставка, веб-сторінка за URL, QR/штрихкод);
• назви категорій обліку для зіставлення позицій.

Ці дані передаються на наш сервер (Supabase Edge Function) і далі — OpenAI для автоматичного розпізнавання. Обробка виконується в межах одного запиту: результат повертається в Додаток.

Вміст документа (зображення або текст) не зберігається в нашій базі даних. Ми не ведемо журнал розпізнавання. Обробка на стороні OpenAI регулюється їхньою політикою конфіденційності.

При списанні AI Tokens за використання функції (якщо вона увімкнена) у базі можуть зберігатися лише службові дані: сума списання AI Tokens, кількість токенів запиту до API OpenAI (технічна метрика, не ваш баланс AI Tokens), ідентифікатор профілю та групи — без вмісту документа.

3.5. Спільні групи

Якщо ви запрошуєте учасника в групу, ми обробляємо email запрошеного користувача для пошуку зареєстрованого акаунта та надсилання запрошення.

3.6. Ролі, доступ і спільне використання даних

Додаток використовує групи обліку — спільний простір, де кілька користувачів можуть вести один фінансовий облік.

Рівні доступу

Обліковий запис — прив’язаний до вашого email. Під час першої реєстрації створюється один профіль користувача; нікнейм задається один раз під час реєстрації й відображається в усіх групах, де ви берете участь. Один email може брати участь у кількох групах обліку з цим самим профілем.

Власник групи — користувач, який створив групу. Власник може:

• надсилати запрошення іншим користувачам за email;
• перейменовувати та видаляти групу;
• видаляти неприйняті або відхилені запрошення (учасників зі статусом «Очікує» або «Відхилено»);
• відкликати доступ у активних учасників;
• повторно активувати доступ у учасників зі статусом «Доступ відкликано»;
• бачити список учасників групи та їхні нікнейми.

Учасник (користувач групи) — запрошений користувач. Він може прийняти або відхилити запрошення (статус «Очікує»). Після прийняття отримує доступ до даних цієї групи на рівні з іншими активними учасниками (з урахуванням наявності ключа шифрування, див. нижче).

Окремої ролі «адміністратор» у Додатку немає — є лише власник і учасник.

Статуси учасника

• Очікує — запрошення надіслано, користувач ще не прийняв;
• Активний — повний доступ до групи;
• Відхилено — користувач відхилив запрошення;
• Доступ відкликано — власник відкликав доступ;
• Видалено — користувач видалив свій обліковий запис. У списку учасників групи він може відображатися з цим статусом і збереженим нікнеймом; доступу до даних групи немає. Раніше внесені операції можуть залишатися в обліку з указанням авторства.

Лише активні учасники працюють із даними групи в звичайному режимі. Учасники зі статусом «Видалено» видимі в списку для прозорості авторства записів, але не мають доступу до групи. Доступ до даних конкретної групи надається в контексті поточної сесії (обрана група в Додатку).

Які дані бачать інші учасники

Якщо ви в групі, інші учасники цієї ж групи, які мають доступ до її даних або списку учасників, можуть бачити нікнейми всіх учасників групи (зокрема запрошених, з відкликаним доступом і видалених облікових записів) та статус участі.

Активні учасники додатково можуть бачити:

• фінансові операції, суми, залишки на рахунках у розрізі валют, дати та структуру обліку;
• хто створив або змінив операцію (ідентифікатор профілю та нікнейм).

Email інших учасників не відображається в інтерфейсі групи. Email обробляється лише в момент запрошення, коли власник вводить адресу для пошуку зареєстрованого користувача.

Після видалення облікового запису учасника його нікнейм може залишатися видимим для інших учасників групи (у списку зі статусом «Видалено» та при перегляді авторства операцій). Email при цьому недоступний.

Ключ шифрування і режим «лише перегляд»

Редагування чутливих даних (примітки, назви об’єктів, поля валют тощо) потребує ключа шифрування групи на пристрої. Ключ отримується через секретну фразу або відновлюється з захищеного сховища пристрою.

Якщо ключ недоступний (наприклад, ви увійшли на новому пристрої й не ввели секретну фразу), зашифровані поля відображаються у незашифрованому вигляді (як зберігаються на сервері): зокрема назви рахунків і категорій в дереві об’єктів, примітки до операцій та поля валют у довіднику (назва, код, символ). Суми, дати та типи операцій (за кодом категорії) залишаються читабельними; у стрічці операцій символ валюти без ключа може відображатися як «#».

Додавати, змінювати чи видаляти операції не можна до відновлення ключа (введення секретної фрази або відновлення з захищеного сховища пристрою, якщо воно доступне).

При запрошенні власник передає учаснику зашифрований ключ групи, прив’язаний до публічного ключа запрошеного користувача.

Видалення та збереження даних

• при видаленні облікового запису видаляються групи, де ви власник. У чужих групах ваші операції можуть зберегтися; нікнейм зберігається і відображається зі статусом «Видалено». Email і ключі шифрування видаляються;
• при видаленні групи власником видаляються всі дані цієї групи для всіх учасників;
• при відкликанні доступу у активного учасника він втрачає доступ до даних групи; раніше внесені ним операції можуть залишитися в спільному обліку;
• видалення запрошення (статуси «Очікує» або «Відхилено») прибирає запис про участь до прийняття в групу.

3.7. Покупки та AI Tokens

Внутрішньо-додаткові токени (AI Tokens)

Ми зберігаємо на сервері поточний баланс AI Tokens і історію нарахувань та списань. AI Tokens витрачаються на платні функції на основі ШІ в Додатку (зараз — розпізнавання витрат; перелік може розширюватися). Ці дані потрібні для лімітів і відображення балансу. Вміст, який ви надсилаєте в ШІ, обробляється за правилами відповідної функції (див. § 3.4).

Баланс AI Tokens може також нараховуватися промо або адміністративно (наприклад, бонус при реєстрації), без оплати через магазин.

Підписка та покупка AI Tokens

При оформленні підписки або покупки AI Tokens:

• платіж обробляється через Google Play або App Store (залежно від платформи пристрою);
• ми отримуємо інформацію про статус підписки/покупки через RevenueCat (ідентифікатор профілю користувача, продукт, термін дії, дані транзакції; баланс AI Tokens оновлюється на нашому сервері).

Дані банківської картки обробляє магазин додатків (Google або Apple), не ми.

3.8. Курси валют

Курси валют зберігаються в обліковій групі та використовуються для перерахунку сум у звітах у обрану валюту (за курсом на дату операції). Операції та залишки на рахунках як і раніше ведуться в початкових валютах.

Для імпорту довідкових курсів Додаток звертається до публічного API Frankfurter (api.frankfurter.dev) з кодами валют і датами. Персональні дані в цих запитах не передаються. Ви також можете вводити та редагувати курси вручну.

3.9. Експорт даних

За вашим запитом Додаток формує JSON-файл з даними групи та пропонує зберегти його через системне меню «Поділитися». Куди саме збережеться файл — визначаєте ви.

У блоці учасників експорту (users) передаються лише ідентифікатор профілю (user_id) та нікнейм (nikname). Email до експорту не включається.

3.10. Технічні дані

• мережеві запити до backend (Supabase);
• токени сесії для підтримки входу;
• ідентифікатори профілю та груп на сервері.

Ми не використовуємо сторонню рекламу та не підключаємо аналітичні SDK (Firebase Analytics, Crashlytics тощо) для відстеження поведінки.

4. Навіщо ми обробляємо дані

• реєстрація, вхід і підтримка сесії;
• зберігання та синхронізація вашого фінансового обліку;
• шифрування чутливих текстових полів на пристрої;
• спільна робота в групах обліку та керування доступом учасників;
• розпізнавання витрат за вашим запитом;
• формування звітів із перерахунком сум у обрану валюту (курси валют);
• надання платних функцій (підписка, AI Tokens);
• експорт даних;
• підтримка користувачів і виконання вимог закону.

Правові підстави (GDPR): виконання договору (надання сервісу); згода (камера, галерея, розпізнавання витрат); законний інтерес (безпека облікового запису).

5. Кому ми передаємо дані

Отримувач	Призначення	Політика
Supabase	хостинг БД, автентифікація, серверні функції	supabase.com/privacy
OpenAI	розпізнавання витрат (за вашою дією)	openai.com/policies/privacy-policy
Google Play	платежі та підписки	policies.google.com/privacy
App Store	платежі та підписки	apple.com/legal/privacy
RevenueCat	керування підписками та покупками	revenuecat.com/privacy
Frankfurter	довідкові курси валют	frankfurter.dev

Ми не продаємо ваші персональні дані третім особам.

6. Де зберігаються дані

Дані на серверах Supabase (регіон: Центральна Європа — Цюрих, Швейцарія, eu-central-2).

Ключі шифрування та сесії — локально на вашому пристрої в захищеному сховищі операційної системи (Android Keystore / iOS Keychain).

7. Захист даних

• шифрування чутливих полів на пристрої (AES-256-GCM) перед збереженням на сервері;
• асиметричне шифрування (X25519) для обміну ключами в групах — також на пристрої;
• захищене локальне сховище для ключів;
• доступ до даних групи — лише для учасників цієї групи (політики доступу на сервері);
• передача даних по HTTPS.

Жодна система не гарантує абсолютної безпеки, але ми вживаємо розумних технічних і організаційних заходів.

8. Термін зберігання

Дані зберігаються, поки діє ваш обліковий запис.

Після видалення облікового запису (пункт «Видалити обліковий запис» у Додатку):

• ваші дані та групи, де ви власник, видаляються безповоротно;
• ваші записи в групах інших користувачів можуть залишитися;
• нікнейм зберігається і може відображатися в групах інших користувачів зі статусом «Видалено» та в метаданих ваших операцій;
• обліковий запис і email видаляються; криптографічні дані профілю видаляються;
• баланс AI Tokens і записи журналу, пов’язані з вашим обліковим записом, видаляються;
• оплачена підписка анулюється на нашому боці; щоб припинити списання коштів, скасуйте підписку вручну в Google Play або App Store.

При відкликанні доступу у активного учасника він втрачає доступ до даних групи; раніше внесені ним операції можуть зберігатися в спільному обліку.

9. Ваші права

Ви можете:

• переглядати і змінювати профіль у Додатку;
• експортувати дані групи (JSON);
• видалити обліковий запис у Додатку;
• відкликати згоду на камеру/галерею в налаштуваннях пристрою;
• скасувати підписку в магазині додатків (Google Play або App Store).

Для запитів щодо доступу, виправлення, видалення або обмеження обробки даних звертайтеся: [usnfinance@gmail.com].

Жителі ЄС та інших юрисдикцій з відповідним законодавством можуть подати скаргу до наглядового органу у своїй країні.

10. Дозволи пристрою

Дозвіл	Навіщо
Інтернет	синхронізація, автентифікація, сервіси
Камера	фото документів, сканування QR/штрихкоду для URL документа
Галерея / фото	вибір зображення документа (лише за вашою дією)

Дозволи запитуються в момент використання відповідної функції.

11. Посилання та веб-перегляд

Для документів за URL Додаток може відкривати веб-сторінку (WebView) або завантажувати її текст. Ви самі вводите або скануєте посилання. Ми не контролюємо вміст сторонніх сайтів.

12. Зміни Політики

Ми можемо оновлювати цю Політику. Дата останнього оновлення вказана на початку документа. Про суттєві зміни можемо повідомити в Додатку.

13. Контакти

ФОП Нинько Сергій Федорович
Адреса реєстрації: вул. Червоної Калини, 17д, кв. 60, м. Київ, 02225, Україна
Email: usnfinance@gmail.com