Этот перевод предоставлен для удобства. Юридически обязательным является английский текст.
1. Кто мы
ExtMoney («ExtMoney», «мы», «нас», «наш») — приложение для управления личными финансами, которым управляет Zanket, индивидуальный предприниматель, зарегистрированный в Канаде (Квебек). Мы являемся контролёром данных
в отношении вашей персональной информации в соответствии с GDPR ЕС/Великобритании, канадским законом PIPEDA и квебекским законом
Act respecting the protection of personal information in the private sector (Закон о защите персональной
информации в частном секторе; Закон 25).
- Контакт по вопросам конфиденциальности:
privacy@extmoney.com - Представитель в ЕС (ст. 27 GDPR):
eu@extmoney.com
Мы не показываем стороннюю рекламу и не продаём и не сдаём в аренду вашу персональную информацию. Мы не используем рекламные пиксели, пиксели ремаркетинга или отслеживания поведения.
2. Область действия
Настоящая Политика распространяется на персональную информацию, которую мы обрабатываем, когда вы пользуетесь ExtMoney (нашими мобильными приложениями и https://extmoney.com).
Региональные условия для ЕЭЗ/Великобритании, Канады и Калифорнии приведены в Приложениях и имеют приоритет для
жителей этих регионов в той части, в которой они дополняют основной текст. Мы обрабатываем вашу информацию только так, как описано
здесь, и собираем лишь адекватный, релевантный и ограниченный необходимым объём данных.
3. Какую персональную информацию мы собираем
- Учётная запись и идентификация — адрес электронной почты, пароль (хранится в хешированном виде), отображаемое имя, язык, членство в команде/семье.
- Финансовые и транзакционные данные — записи, которые вы создаёте или импортируете (суммы, валюты, даты, категории, контрагенты, заметки, названия счетов). Основное содержимое сервиса.
- Голосовые записи — при использовании голосового ввода записываемое вами аудио. Это могут быть чувствительные (биометрические) данные, к которым применяется усиленный режим, описанный в §5 и Приложении A.
- Изображения чеков и документов — при использовании сканирования чеков (OCR) снятое вами изображение. Чеки могут содержать чувствительные сведения.
- Платёжные данные — статус подписки и ограниченные платёжные метаданные от Stripe/Apple/Google. Мы не храним полные номера карт.
- Данные об использовании и устройстве — взаимодействия с приложением, тип устройства/ОС, язык, IP-адрес и технические журналы, необходимые для работы и защиты сервиса, а также токен push-уведомлений устройства, если вы включили push.
- Записи о согласиях — какие согласия вы дали, по какому каналу, когда и к какой версии условий они относятся (хранятся как подтверждение правомерности обработки).
Пожалуйста, не загружайте документы, содержащие больше чувствительной информации, чем необходимо (например, медицинские сведения или данные удостоверений личности) — только то, что требуется для транзакции.
4. Как мы используем вашу информацию и правовые основания
| Цель | Правовое основание (ст. 6 / ст. 9 GDPR) |
|---|---|
| Создание, защита и аутентификация вашей учётной записи | Исполнение договора — ст. 6(1)(b) |
| Предоставление основных финансовых функций (хранение, отображение, анализ ваших записей) | Договор — ст. 6(1)(b) |
| Транскрибация голоса | Явное согласие — ст. 9(2)(a) (биометрические данные) + ст. 6(1)(a) |
| OCR чеков; AI-аналитика расходов / подсказки категорий | Ваше согласие — ст. 6(1)(a) (см. §5) |
| Выявление аномалий; предотвращение мошенничества и злоупотреблений | Законные интересы — ст. 6(1)(f) |
| Обработка подписок и платежей | Договор — ст. 6(1)(b); правовая обязанность — ст. 6(1)(c) (налоги) |
| Сервисные/транзакционные сообщения (безопасность, оплата, обновления приложения) | Договор — ст. 6(1)(b) |
| Новости продукта / маркетинговые сообщения (только при вашем согласии) | Ваше согласие — ст. 6(1)(a) — отзывается в любой момент |
| Соблюдение правовых обязательств | Правовая обязанность — ст. 6(1)(c) |
Вы можете отозвать любое согласие в любой момент; это не затрагивает обработку, выполненную до отзыва.
5. AI-функции, голос и изображения
Пожалуйста, прочитайте этот раздел. ExtMoney предлагает необязательные функции на основе искусственного интеллекта. Каждой из них управляете вы, и базовое приложение полностью работает без них.
Что делают эти функции и кто обрабатывает данные. Когда вы включаете и используете функцию, соответствующее содержимое отправляется внешнему провайдеру для выполнения этой функции:
| Функция | Что отправляется | Провайдер(ы) | Где |
|---|---|---|---|
| Голосовой ввод | Ваша голосовая запись и полученная из неё расшифровка | AssemblyAI (регион ЕС); Google Cloud — Gemini через Vertex AI | Европейский союз |
| Сканирование чеков (OCR) | Изображение чека | Google Cloud — Gemini через Vertex AI | Европейский союз |
| AI-аналитика расходов (еженедельная/ежедневная) | Ограниченные, обезличенные сводки транзакций | Google Cloud — Claude и Gemini через Vertex AI | Европейский союз |
Ограниченное, целевое использование. Эти провайдеры обрабатывают ваши данные только для выполнения запрошенной вами функции — на основании соглашений об обработке данных, которые требуют конфиденциальности и запрещают использование в любых иных целях. Они не используют ваши данные для обучения своих AI-моделей, и мы тоже этого не делаем. Мы отправляем только то, что нужно функции, и оперативно удаляем аудио или изображение после обработки — они не сохраняются.
Человеческий контроль — AI объясняет, а не решает. Наши AI-функции лишь обобщают и показывают информацию; базовые расчёты и любые решения о ваших деньгах выполняются нашей детерминированной логикой, а не AI. Мы не принимаем решений, порождающих юридические или столь же значимые последствия для вас, исключительно на основе автоматизированной обработки. Вы можете в любой момент возразить против использования AI-функций, отключив их.
Где происходит AI-обработка. Вся описанная выше AI-обработка выполняется на территории Европейского союза — ваши голосовые записи и их расшифровки, изображения чеков и сводки, лежащие в основе AI-аналитики, не передаются в США для этих функций. Если базовая модель разработана поставщиком за пределами ЕС (например, Claude от Anthropic), она работает как размещённый сервис внутри региона ЕС Google Cloud: разработчик модели ваших данных не получает, а Google Cloud обрабатывает их как наш субобработчик на своих условиях для ЕС. Если мощности в ЕС окажутся недоступны, функция вернёт ошибку и её можно будет повторить — мы не переключаемся на провайдера за пределами ЕС.
Ваш контроль. Каждая AI-функция по умолчанию выключена. Вы включаете её отдельным явным согласием (для голоса — явное согласие как для биометрических данных), которое показывается простым языком в месте использования, и можете отозвать его в любой момент в настройках — после этого функция становится недоступной, а остальное приложение продолжает работать.
6. Поставщики услуг (субобработчики)
Мы передаём персональную информацию только провайдерам, которые обеспечивают работу сервиса от нашего имени, — каждому на основании соглашения об обработке данных, требующего защиты на уровне настоящей Политики или выше.
| Провайдер | Назначение | Местоположение |
|---|---|---|
| Hetzner | Хостинг и хранение данных | Германия (ЕС) |
| Stripe | Платежи по подпискам (веб) | ЕС (Stripe Technology Company, Ирландия) и США |
| Apple | Встроенные покупки (iOS) | США |
| Google (Play) | Встроенные покупки (Android) | США |
| AssemblyAI | Транскрибация голоса | ЕС (эндпоинт региона ЕС) |
| Google Cloud (Vertex AI) | Все AI-функции — транскрибация голоса, OCR чеков, AI-аналитика расходов. Запускает модели Gemini и Claude от нашего имени; разработчики моделей ваших данных не получают. | ЕС |
| Google / Firebase | Push-уведомления (токен устройства + сообщение) и агрегированная, неидентифицирующая аналитика использования мобильных приложений | США |
| Cloudflare | Антиспам-проверка (Turnstile) в публичной контактной форме | США / ЕС |
| Telegram | Необязательная доставка уведомлений — только если вы привяжете чат Telegram | За пределами ЕС |
Push-уведомления, мобильная аналитика, антиспам контактной формы и доставка через Telegram — необязательные функции, которые применяются только там, где вы включили соответствующую возможность. Мы используем собственную самостоятельно размещённую систему мониторинга ошибок (см. §9); отчёты об ошибках не передаются стороннему провайдеру мониторинга.
7. Международные передачи данных
Ваши данные хранятся в Европейском союзе (Германия), и все AI-функции также обрабатываются в пределах ЕС (§5). Часть обработки по-прежнему происходит за пределами ЕС — главным образом в США (платежи, push-уведомления и антиспам контактной формы), а если вы привязали чат Telegram — доставка уведомлений за пределами ЕС. Для этих передач мы опираемся на надлежащие гарантии: стандартные договорные положения (SCC), утверждённые Европейской комиссией (ст. 46 GDPR), и/или сертификацию провайдера по программе EU-US Data Privacy Framework. Для передач из юрисдикций, которые автоматически не признают уровень защиты в Канаде адекватным, мы предпринимаем шаги, необходимые для выполнения соответствующих требований. Вы можете запросить копию гарантий, связавшись с нами.
8. Сроки хранения данных
- Данные учётной записи и финансовые данные — хранятся, пока ваша учётная запись активна. При удалении учётной записи ваши персональные и финансовые данные удаляются навсегда и безвозвратно (восстановить их невозможно), за исключением случаев, когда более длительное хранение требуется по закону (см. платёжные/бухгалтерские записи ниже).
- Голосовые записи и изображения чеков — не сохраняются; удаляются сразу после того, как функция выдала свой результат.
- Платёжные/бухгалтерские записи — хранятся 6 лет для выполнения канадских налоговых и бухгалтерских обязательств.
- Технические журналы — хранятся 90 дней.
- Записи о согласиях — хранятся в течение срока действия согласия и применимого срока исковой давности после него как подтверждение правомерности обработки.
9. Как мы защищаем вашу информацию
Мы применяем технические и организационные меры, соответствующие чувствительности финансовых данных: шифрование при передаче и при хранении, хеширование паролей, контроль доступа, ограниченный уполномоченным персоналом, и серверное принудительное соблюдение всех границ доступа. Наш мониторинг ошибок размещён на нашей собственной инфраструктуре в Европейском союзе и настроен вычищать персональные данные из отчётов об ошибках до их сохранения. Ни один способ передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.
10. Ваши права
В пределах, предусмотренных применимым правом, вы имеете право: на доступ к своим данным и получение их копии; на исправление неточных данных; на удаление своих данных; на ограничение обработки или возражение против отдельных видов обработки; на отзыв согласия в любой момент, когда обработка основана на согласии; и на переносимость данных — получить предоставленную вами персональную информацию в структурированном, общепринятом и машиночитаемом формате и передать её другому контролёру, где это технически осуществимо. Вы также можете подать жалобу в свой надзорный орган (см. Приложения).
Мы предоставляем бесплатный машиночитаемый экспорт и инструменты в приложении для управления вашими данными и согласиями. Чтобы воспользоваться
любым правом, напишите на privacy@extmoney.com; мы ответим в сроки, установленные законом, и можем предварительно
проверить вашу личность.
11. Файлы cookie и аналогичные технологии
ExtMoney использует только строго необходимые cookie, требуемые для работы сервиса (например, чтобы вы оставались в системе). С вашего согласия мы можем использовать ограниченную аналитику для понимания и улучшения сервиса; в наших мобильных приложениях это Google Analytics for Firebase, ограниченная агрегированными, неидентифицирующими событиями использования (например, просмотрами экранов) без рекламных идентификаторов. Наша публичная контактная форма использует Cloudflare Turnstile для защиты от спама, что может устанавливать строго необходимый токен. Мы не используем cookie для рекламы, ремаркетинга или отслеживания поведения и не применяем технологии записи сессий или фингерпринтинга. Там, где используются необязательные cookie, баннер позволяет принять или отклонить их, и вы можете изменить свой выбор в любой момент.
12. Конфиденциальность детей
ExtMoney предназначен для взрослых и не адресован детям младше 18 лет. Мы сознательно не собираем
персональную информацию детей; если вы считаете, что ребёнок передал нам данные, напишите на privacy@extmoney.com,
и мы удалим их.
13. Изменения настоящей Политики
Мы можем обновлять настоящую Политику. Обновлённая версия публикуется с новой датой «Последнее обновление», а о существенных изменениях мы уведомим вас в приложении до их вступления в силу и, где это требуется, запросим ваше согласие.
14. Как с нами связаться
- Общие вопросы:
hello@extmoney.com - Конфиденциальность:
privacy@extmoney.com - Представитель в ЕС (ст. 27 GDPR):
eu@extmoney.com
Приложение A — Пользователи из ЕЭЗ / Великобритании (GDPR)
- Правовые основания. Как указано в §4.
- Международные передачи. Часть обработки происходит в США при гарантиях, указанных в §§5 и 7 (SCC / DPF).
- Ваши права. Доступ, исправление, удаление, ограничение, возражение, переносимость, отзыв согласия (§10).
- Право на жалобу. В ваш национальный надзорный орган (например, CNIL во Франции, BfDI и земельные органы в Германии, AEPD в Испании).
- Автоматизированное принятие решений. Мы не принимаем решений, порождающих юридические или столь же значимые последствия для вас, исключительно на основе автоматизированной обработки (§5).
Приложение B — Канада (PIPEDA и Закон 25 (Квебек))
- Ответственный за конфиденциальность.
privacy@extmoney.comотвечает за соблюдение нами требований и является вашим контактом по вопросам и жалобам, связанным с конфиденциальностью. - Согласие. Мы собираем, используем и раскрываем персональную информацию с вашего согласия, как описано здесь.
- Трансграничная обработка. Ваши данные хранятся в ЕС (Германия), а определённая обработка происходит в США (§§5–7); за подробностями обращайтесь к нашему ответственному за конфиденциальность.
- Ваши права по Закону 25. Доступ, исправление, переносимость, отзыв согласия и деиндексация — в соответствии с применимым правом.
- Уведомление об утечках. Мы уведомим вас и Commission d'accès à l'information об инцидентах конфиденциальности, представляющих риск серьёзного вреда, как того требует Закон 25.
Приложение C — Калифорния (CCPA/CPRA)
- Собираемые категории. Идентификаторы (адрес электронной почты); финансовая/коммерческая информация (записи о транзакциях); аудио (голосовые записи); визуальные данные (изображения чеков); активность в интернете/сети (данные об использовании). Для бизнес-целей, указанных в §4.
- Нет продажи/передачи. Мы не продаём вашу персональную информацию и не передаём её для кросс-контекстной поведенческой рекламы.
- Чувствительная персональная информация. Используется только для предоставления запрошенной услуги; не используется для вывода характеристик.
- Ваши права в Калифорнии. Право знать, удалять, исправлять, отказаться от продажи/передачи, ограничить использование чувствительной
персональной информации и не подвергаться дискриминации. Контакт:
privacy@extmoney.com.