Политика конфиденциальности

Настоящая Политика описывает, какие персональные данные обрабатывает ООО «Центр Информационных Технологий» (далее — Оператор) в приложении и на сайте Barakat, с какой целью и как они защищены. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Какие данные мы обрабатываем

• Данные аккаунта: адрес электронной почты, отображаемое имя (если указано), внутренний идентификатор пользователя. При входе через Google или Apple — имя и адрес почты, переданные этими сервисами.
• Финансовые записи, которые вы вводите сами: суммы операций, категории, даты, комментарии, названия магазинов, счета и их балансы, цели, долги. Это ваши записи для учёта, а не данные банковских карт.
• Фотографии чеков — для автоматического распознавания позиций; после распознавания на наших серверах не хранятся.
• Фото к общим долгам — подтверждение оплаты, которое вы сами прикладываете к долгу с другим пользователем. Хранится в Firebase Storage, доступно только участникам долга, заменить его нельзя; удаляется вместе с аккаунтом.
• Ответы навигатора льгот (по желанию): регион, возрастная группа, пол, состав семьи и возраст детей, ипотека, нужда в улучшении жилья, выбранные статусы (студент, пенсионер или предпенсионер, безработный, участник СВО или ветеран боевых действий, член их семьи, супруга призывника) и уровень дохода. Хранятся в аккаунте, чтобы быть доступными на других устройствах; не передаются сервисам искусственного интеллекта, рекламным сетям и государственным органам. Подбор мер поддержки выполняется на устройстве. Удалить ответы можно в любой момент: Льготы → «Удалить мои ответы».
• Ответы о здоровье в навигаторе льгот (беременность, группа инвалидности и её причина, инвалидность ребёнка) хранятся только на вашем устройстве и Оператору не передаются.
• Продуктовая аналитика: случайный идентификатор установки, название события из фиксированного списка, магазин и версия приложения. Без идентификатора аккаунта, почты и сумм; на сервере хранятся только суммарные счётчики, дневные — 120 дней.
• Данные об оплате подписки: факт и сумма платежа, идентификатор платежа. Реквизиты банковской карты Оператору не передаются и не хранятся — их обрабатывает платёжный сервис.
• Техническая информация: модель устройства, версия приложения, язык, сведения о сбоях.
• Геопозиция — только по вашему явному действию, чтобы подсказать ближайшие АЗС и магазины. В фоне не собирается. Чтобы определить город, координаты, округлённые примерно до 1 км, передаются в OpenStreetMap Nominatim.
• Голосовой ввод — речь переводит в текст служба распознавания речи устройства (Apple или Google), на устройстве или на их серверах; полученный текст передаётся в Yandex AI Studio (Яндекс Облако, Россия) для разбора в операции.

2. Зачем мы их обрабатываем

• Чтобы приложение работало: хранение и синхронизация ваших записей между устройствами;
• Чтобы распознавать чеки, вести аналитику расходов и давать рекомендации;
• Чтобы принимать оплату подписки и выдавать кассовые чеки;
• Чтобы отвечать на обращения в поддержку;
• Чтобы показывать рекламу в бесплатной версии (см. раздел 5).

3. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме тех, без кого сервис не может работать:

• Google Firebase (Google LLC, США) — хранение данных аккаунта и записей, аутентификация. Серверы находятся за пределами России, поэтому это трансграничная передача данных; Оператор переносит хранение данных российских пользователей на серверы в России и обновит эту Политику после переноса;
• Yandex AI Studio (ООО «Яндекс.Облако», Россия) — распознавание чеков и голосовых записей, анализ расходов. Передаётся содержимое запроса; данные обрабатываются в Российской Федерации и не используются для обучения моделей;
• ЮKassa (ООО НКО «ЮМани») — приём платежей и формирование кассовых чеков: получает сумму платежа, идентификатор вашего аккаунта в метаданных платежа и почту для кассового чека;
• OpenStreetMap Nominatim — определение города по округлённым координатам, только когда вы используете геопозицию;
• RuStore, Google Play, App Store — оплата подписки, если она оформлена через магазин приложений;
• Яндекс.Рекламная сеть — показ рекламы в бесплатной версии.

4. Где хранятся данные и как долго

Запросы к сервису принимает сервер Оператора в Яндекс Облаке (Россия). Данные хранятся в вашей учётной записи на серверах, используемых сервисом (см. раздел 3), и остаются там, пока существует аккаунт. Вы можете удалить аккаунт в приложении: Профиль → удаление аккаунта. После удаления записи стираются без возможности восстановления. Резервные копии, которые вы создаёте сами, шифруются паролем, известным только вам.

Лимиты AI. Чтобы AI оставался доступен всем, у каждого аккаунта есть дневные лимиты — число запросов и объём обрабатываемого текста; они считаются на сервере по суткам (московское время). В подписке Barakat PRO лимиты выше, но не безграничны. Для этого сервер хранит счётчики использования по аккаунту (только числа, без содержания запросов) до 40 дней.

5. Реклама в бесплатной версии

В бесплатной версии приложения показывается рекламный баннер Яндекс.Рекламной сети. Для подбора рекламы используется рекламный идентификатор устройства; ваши финансовые записи рекламной сети не передаются и для таргетинга не используются. В подписке Barakat PRO реклама не показывается.

6. Ваши права

• Получить сведения об обработке ваших данных;
• Потребовать уточнения, блокировки или удаления данных;
• Отозвать согласие на обработку — направив обращение на почту ниже. Отзыв согласия означает удаление аккаунта, так как без данных сервис работать не может;
• Выгрузить свои данные из приложения в файл (Профиль → экспорт).

7. Защита данных

Передача данных идёт по защищённому протоколу HTTPS. Доступ к данным пользователя ограничен правилами безопасности на стороне сервера: чужие записи прочитать нельзя. Признак активной подписки выставляется только сервером после подтверждения оплаты — клиент изменить его не может.

8. Дети

Сервис не предназначен для лиц младше 14 лет и не собирает их данные осознанно.

9. Изменения политики

При изменении Политики новая редакция публикуется на этой странице с указанием даты. Продолжая пользоваться сервисом, вы принимаете действующую редакцию.

10. Контакты Оператора