Политика конфиденциальности

Коротко

• Твои финансы остаются на твоём iPhone и в твоём собственном iCloud. У Lode нет ни аккаунтов, ни серверов, на которых хранились бы твои данные, и мы их не видим.
• Некоторые функции отправляют данные за пределы устройства, чтобы сделать свою работу. Прежде всего это Lode AI, который использует модель Gemini от Google, как только ты это разрешишь. Каждая такая функция описана ниже.
• Никакой рекламы, никакого отслеживания в разных приложениях и на сайтах, никакой аналитики в приложении. Мы никогда не продаём твои данные и не передаём их для рекламы.

Кто отвечает за данные

Lode создаёт независимый разработчик, который указан как продавец на странице Lode в App Store. Разработчик отвечает за персональные данные, описанные здесь («контролёр» в терминах GDPR). Для связи: lodeapp@proton.me.

Твои данные на устройстве и в iCloud

Всё, что ты вводишь или что записывает Lode, хранится на твоём устройстве: транзакции, счета, бюджеты, подписки, цели, долги, поездки, проекты и заметки. Эти данные синхронизируются между твоими устройствами через твой личный аккаунт iCloud (CloudKit от Apple), поэтому они привязаны к твоему Аккаунту Apple, и у нас нет к ним доступа. Некоторые настройки тоже синхронизируются через iCloud. То, как Apple обращается с данными iCloud, описано в Политике конфиденциальности Apple.

Когда ты делишься счётом, его транзакции и связанные с ними сведения становятся доступны через iCloud людям, которых ты пригласишь. Они могут видеть и изменять их, пока ты не закроешь доступ.

Что покидает твоё устройство и зачем

Lode AI. Сюда относятся ИИ-чат, сканирование чеков, голосовой ввод, ИИ-сводки на таких экранах, как «Статистика» и «Бюджет», запросы через Siri и Быстрые команды, а также импорт данных, которые Lode не может разобрать сам. Lode отправляет:

• то, что ты вводишь или говоришь;
• фото чеков, которые ты прикладываешь;
• для вопросов о твоих деньгах — данные, нужные для ответа. Это могут быть твои недавние транзакции (за последние 60 дней, с датой, суммой, категорией, заметкой и счётом), балансы, бюджеты, подписки, цели, долги (с именами, под которыми у тебя записаны участники), поездки и проекты;
• для импорта — названия столбцов файла и строки-образцы из него или текст PDF-выписки.

Запрос идёт на наш прокси-сервер (Cloudflare Worker), который передаёт его в Google Gemini API и возвращает ответ. Прокси не хранит и не записывает в журналы то, что ты отправляешь. Мы используем платный Gemini API от Google: по условиям Google, Google не использует эти данные для улучшения своих продуктов и может хранить их ограниченное время, чтобы выявлять злоупотребления и выполнять юридические обязательства.

В Google ничего не отправляется, пока ты не разрешишь обработку данных с помощью ИИ. Lode спрашивает об этом в первый раз, и ты можешь в любой момент отключить её переключателем Lode AI в Настройках. Без этого разрешения Lode использует модель Apple, работающую на самом устройстве, — на iPhone, которые её поддерживают, — и эти данные остаются на устройстве.

Уведомления банка. Lode читает уведомление о платеже на твоём iPhone. Если Lode AI разрешён, он может отправить только название продавца, чтобы выбрать категорию. Если уведомление вообще не удаётся прочитать, Lode один раз отправляет его текст, скрыв номер карты.

Курсы валют. Lode запрашивает курсы у нашего сервера, а наш сервер получает их у общедоступных источников (ExchangeRate-API, Frankfurter и currency-api с открытым исходным кодом). Запрос содержит коды валют и даты — ничего о тебе.

Иконки брендов. Для известных сервисов, например стриминговых приложений, Lode загружает иконку сервиса из каталога App Store или из сервиса фавиконок Google. В запросе указан сервис, а не ты.

Обновления. Время от времени Lode загружает сообщение о новых версиях (с GitHub Pages) и список названий продавцов (с нашего сервера). Ничего о тебе не отправляется.

Покупки. Оплатой занимается Apple. Мы никогда не видим твою карту или платёжные данные. Lode использует RevenueCat для учёта подписок. RevenueCat получает записи о покупках, анонимный идентификатор, созданный на основе твоего аккаунта iCloud (не твоё имя и не адрес электронной почты), твою страну, а также сведения об устройстве и версии приложения.

Голосовой ввод. Распознавание речи Apple превращает речь в текст. Оно работает на самом устройстве, если твой iPhone это поддерживает; в противном случае аудио обрабатывает Apple.

Поиск мест. Когда ты ищешь город в «Поездках», то, что ты вводишь, отправляется в Карты Apple. Lode не запрашивает и не использует твою геопозицию.

Siri, Быстрые команды, виджеты и автоматизации Apple Pay. Это функции Apple, и к той части, которая относится к Apple, применяется Политика конфиденциальности Apple. То, что они передают в Lode, обрабатывается так же, как всё, что ты вводишь в приложении: оно остаётся на твоём устройстве, если только для запроса не нужен Lode AI, как описано выше.

Отчёты об ошибках и письма. Пункт Сообщить об ошибке открывает черновик письма, в котором есть модель устройства, версии iOS и приложения, статус синхронизации iCloud, последние строки журнала приложения, из которых удалены суммы и имена, а также отчёты о сбоях или зависаниях, если они есть. Ничего не отправляется, пока ты не отправишь письмо, и перед этим ты можешь прочитать или удалить любую его часть. Мы храним письма только столько, сколько нужно, чтобы тебе помочь.

Любой запрос в интернете показывает принимающему сервису твой IP-адрес. Это относится и к перечисленным выше сервисам.

Чего Lode не делает

• Никакой регистрации и никакого подключения к банку. Lode никогда не просит данные для входа в твой банк.
• Никакой рекламы, никакого рекламного идентификатора, никакого отслеживания в разных приложениях и на сайтах и никаких инструментов аналитики в приложении.
• Никакой продажи и никакой «передачи» (sharing) персональных данных в том смысле, в каком эти термины используются в законах США о конфиденциальности.
• Никакого доступа к твоей геопозиции.

Этот сайт

Сайт lodefinance.com размещён на Cloudflare, который обрабатывает обычные данные запросов, например твой IP-адрес и браузер, чтобы доставлять сайт и защищать его. Посещения считаются с помощью Cloudflare Web Analytics. Этот сервис не устанавливает cookie, не использует цифровые отпечатки браузера (fingerprinting) и не отслеживает тебя на других сайтах. Он записывает просмотренную страницу, сайт, с которого был переход, и общие сведения о браузере, устройстве и стране.

Сайт не устанавливает cookie. Если ты выбираешь язык, твой браузер запоминает его (в локальном хранилище), и в следующий раз сайт откроется на этом языке. Этот выбор никогда не покидает твой браузер. Шрифты загружаются с этого сайта, а не со сторонних. Ссылки на скачивание содержат название кампании, поэтому App Store Connect может показать в виде анонимных общих цифр, с какой страницы пришла установка.

Правовые основания (ЕЭЗ, Великобритания и Швейцария)

• Lode AI и импорт с помощью ИИ: твоё согласие, которое ты можешь в любой момент отозвать в Настройках.
• Покупки и RevenueCat: предоставление купленного (договор) и ведение точного учёта подписок (законный интерес).
• Курсы валют, иконки брендов и сообщения об обновлениях: предоставление приложения (договор) и поддержание его работы (законный интерес).
• Этот сайт и подсчёт посещений: работа и улучшение сайта (законный интерес).
• Твои письма: ответы тебе (законный интерес).

Где обрабатываются данные

Cloudflare, Google, RevenueCat и Apple могут обрабатывать данные в США и других странах. Передачу данных за пределы ЕЭЗ, Великобритании и Швейцарии они защищают с помощью таких гарантий, как стандартные договорные условия Европейской комиссии или EU–US Data Privacy Framework.

Сколько хранятся данные

• На твоём устройстве и в iCloud: пока ты их не удалишь.
• Наш прокси-сервер: не хранятся.
• Google Gemini API: ограниченное время по условиям Google — для выявления злоупотреблений.
• RevenueCat: столько, сколько нужно для хранения записей о твоих покупках, и столько, сколько требует закон.
• Письма: столько, сколько нужно, чтобы ответить тебе и довести вопрос до конца.

Твой выбор и права

• Отключи облачный ИИ в любой момент переключателем Lode AI в Настройках.
• Удали свои данные. Удаляй записи в приложении или удали само приложение, чтобы стереть его данные с этого устройства. Чтобы удалить копию в iCloud, открой на iPhone «Настройки» → твоё имя → iCloud → «Управление хранилищем аккаунта» → Lode и удали данные.
• Твои права. В зависимости от того, где ты живёшь (например, по GDPR, UK GDPR или законам Калифорнии), ты можешь запросить доступ к своим персональным данным, а также их исправление или удаление. Ты также можешь ограничить их использование или возразить против него, получить их копию и отозвать согласие. Поскольку мы не храним твои финансовые данные, большей их частью ты управляешь напрямую в приложении и в iCloud. По поводу всего, что хранится у нас, например твоих писем или записи о покупке в RevenueCat, напиши нам, и мы ответим в течение одного месяца. Ты также можешь подать жалобу в свой надзорный орган по защите данных.

Дети

Lode не предназначен для детей младше 13 лет или младше минимального возраста согласия там, где ты живёшь (в ЕС — до 16 лет). Мы сознательно не собираем данные детей.

Безопасность

Соединения защищены шифрованием (HTTPS). Данные в iCloud защищает Apple. Наш прокси-сервер не хранит никакого содержимого, и у нас нет доступа к твоим данным в iCloud.

Изменения этой политики

Когда эта политика меняется, дата вверху тоже меняется. Если изменение касается того, что покидает твоё устройство, мы также сообщим об этом в приложении или на этой странице до того, как оно вступит в силу.

Контакты

Вопросы о конфиденциальности или твоих данных: lodeapp@proton.me.