Политика конфиденциальности

1. Общие положения и область применения

Настоящая Политика конфиденциальности описывает подход к обработке данных в мобильном приложении Voice Finance для iOS и на официальном сайте voicefinance.app.

Политика распространяется на: приложение Voice Finance; официальный сайт; переписку с поддержкой по адресу [email protected].

Политика не распространяется на сервисы Apple (App Store, iCloud, Apple Speech, StoreKit), которые Apple предоставляет вам напрямую на основании собственных условий и политики конфиденциальности, а также на сторонние сайты и сервисы, ссылки на которые могут встречаться в приложении или на сайте.

Используя приложение или сайт, вы подтверждаете, что ознакомились с настоящей Политикой.

2. Кто является разработчиком и контактным лицом

Владелец и разработчик приложения Voice Finance — Индивидуальный предприниматель Парамонов Кирилл Михайлович (далее — «Разработчик»).

Адрес: 143090, Россия, Московская область, г. Краснознаменск, проспект Мира, д. 3, кв. 44. ИНН: 500604796798. ОГРНИП: 322508100269063.

Контакт по любым вопросам, связанным с настоящей Политикой: [email protected]. Полные реквизиты приведены в разделе 21.

3. Какие сведения приложение не собирает и не передаёт Разработчику

Приложение спроектировано так, чтобы Разработчик не получал ваши финансовые данные. В частности:

• приложение не создаёт учётную запись Voice Finance: регистрация, логин, пароль и профиль отсутствуют;
• у Разработчика нет собственного сервера или базы данных, куда передавались бы ваши операции;
• в приложении не используются сторонние системы аналитики, рекламные SDK, пиксели, трекеры и средства межсайтового отслеживания;
• приложение не собирает контакты, фотографии, геолокацию, историю браузера и рекламные идентификаторы;
• Разработчик не имеет доступа к номеру вашей банковской карты и иным платёжным реквизитам — они обрабатываются исключительно Apple.

4. Ваши финансовые записи

Используя приложение, вы создаёте финансовые записи: операции (доходы и расходы), суммы, валюты, даты, названия операций и merchant, категории, бюджеты и лимиты, а также производные показатели — аналитику, статистику по категориям, прогнозы и ориентир «Можно сегодня потратить».

Все эти сведения создаются и хранятся на вашем устройстве и, если вы пользуетесь iCloud, синхронизируются через ваше личное хранилище iCloud (раздел 6). Разработчик не получает эти записи и не имеет к ним доступа. Аналитика и прогнозы рассчитываются локально на устройстве.

Приложение также сохраняет локальные правила категоризации, формируемые на основании ваших собственных исправлений категории. Такие правила содержат нормализованные ключи (например, название товара или продавца) и выбранную вами категорию; суммы и исходные фразы в них не входят.

Показатель «Можно сегодня потратить» рассчитывается локально на основании ваших же данных и является информационным ориентиром, а не финансовой рекомендацией.

5. Локальное хранение данных

Финансовые записи и обученные правила хранятся в локальной базе данных приложения на устройстве (SwiftData). Настройки приложения — язык, тема оформления, базовая валюта, тактильный отклик, факт прохождения онбординга — и кэш рыночных курсов валют хранятся в локальном хранилище устройства.

Доступ к этим данным имеет само приложение в рамках изолированной среды («песочницы»), предоставляемой iOS.

6. iCloud и CloudKit

Назначение. Синхронизация нужна, чтобы ваши операции были доступны на ваших устройствах и восстанавливались при переустановке приложения или смене устройства.

Как это устроено. Приложение использует механизм CloudKit, встроенный в SwiftData, и сохраняет данные в приватной базе данных вашего личного аккаунта iCloud (private CloudKit). Синхронизация работает, если вы вошли в iCloud и не отключили iCloud для Voice Finance в системных настройках.

Роль Apple. Apple выступает поставщиком инфраструктуры хранения и синхронизации и обрабатывает эти данные в соответствии с собственными условиями и политикой конфиденциальности Apple.

Доступ Разработчика. Приватная база данных iCloud принадлежит вашему аккаунту Apple. Разработчик не имеет доступа к её содержимому, не может просматривать, выгружать или восстанавливать ваши записи и не получает сведений об их содержании.

Ваш контроль. Вы управляете синхронизацией средствами системы: можете отключить iCloud для Voice Finance, изменить настройки iCloud или удалить данные приложения из iCloud. Внутри приложения доступно полное удаление всех финансовых данных и обученных правил — оно затрагивает и записи в вашем iCloud.

Удаление и восстановление. Удалённые данные Разработчик восстановить не может, поскольку не располагает их копией. Восстановление возможно только средствами Apple и в пределах, предусмотренных Apple.

7. Голосовой ввод

Доступ к микрофону. Микрофон используется исключительно для голосового добавления операций. Запись идёт только пока вы удерживаете кнопку микрофона. Разрешения на микрофон и распознавание речи запрашиваются отдельно и могут быть отозваны в системных настройках; ручной ввод при этом остаётся доступным.

Как обрабатывается аудио. Преобразование речи в текст выполняет системный компонент Apple Speech (SFSpeechRecognizer). Если устройство и выбранный язык поддерживают распознавание на устройстве, приложение явно запрашивает офлайн-режим. Если такой поддержки нет, аудио может передаваться на обработку инфраструктуре Apple в соответствии с условиями Apple.

Хранение аудио. Приложение не сохраняет аудиозаписи в виде файлов и не передаёт их Разработчику. Аудиобуферы текущей сессии удерживаются только в оперативной памяти — исключительно для однократной повторной попытки распознавания на альтернативном языке — и очищаются, как только операция распознана, повторная попытка завершена или сессия отменена.

Ограничение целей. Ваша речь и распознанный текст не используются для рекламы, профилирования, построения рекламных сегментов или обучения моделей Разработчика.

8. Parser и обработка распознанного текста

Распознанный или введённый вручную текст обрабатывается локальным разборщиком приложения (Parser): он определяет тип операции, сумму, валюту, дату, название и категорию. Разбор выполняется на устройстве и не требует передачи текста в сеть.

Результат разбора показывается вам для проверки перед сохранением. Исходная фраза в базу данных не записывается (раздел 5).

9. StoreKit и Premium

Что обрабатывает Apple. Оформление, оплата, продление, отмена и возврат подписки выполняются Apple через ваш аккаунт Apple. Apple обрабатывает платёжные реквизиты, историю покупок и связанные сведения в соответствии с условиями и политикой конфиденциальности Apple.

Что получает приложение. Приложение использует StoreKit 2 и считывает у системы сведения о текущих правах доступа: идентификатор приобретённого продукта и признак того, была ли покупка отозвана. На этом основании включаются или отключаются функции Premium. Эти сведения не покидают устройство.

Что не получает Разработчик. Разработчик не имеет доступа к номеру карты, банковским реквизитам, адресу списания и иным платёжным данным, а также не получает от приложения сведений о покупках конкретного пользователя.

Обобщённая статистика продаж, которую App Store предоставляет разработчикам в собственном интерфейсе, формируется Apple и не позволяет идентифицировать вас.

10. Диагностические данные и отчёты о сбоях

В приложении не используются сторонние системы сбора отчётов о сбоях и мониторинга ошибок.

Приложение ведёт технические записи в системный журнал устройства (os.log). Они содержат только служебные события и коды ошибок; суммы, названия операций, категории, распознанные фразы и идентификаторы записей в журнал не попадают.

Если вы включили в настройках iOS передачу диагностики и статистики Apple, Apple может предоставлять Разработчику агрегированные отчёты о сбоях и производительности. Этот обмен управляется вами через системные настройки и осуществляется Apple.

11. Обращения в поддержку

Поддержка осуществляется по электронной почте [email protected]. При обращении Разработчик получает адрес электронной почты, с которого отправлено письмо, содержание письма и приложенные вами материалы.

При обращении из приложения письмо создаётся с заранее заполненной технической информацией: версия и номер сборки приложения, версия iOS, модель устройства и выбранный язык интерфейса. Эти сведения помогают воспроизвести проблему. Вы видите текст письма до отправки и можете изменить или удалить любую его часть.

Полученные сведения используются исключительно для ответа на обращение и устранения описанной проблемы. Они не используются для рекламы и рассылок и не передаются третьим лицам, за исключением поставщика услуг электронной почты, обеспечивающего доставку и хранение переписки.

12. Официальный сайт

Сайт voicefinance.app является статическим и размещается у хостинг-провайдера Netlify.

Как и при любом обращении к сайту в интернете, инфраструктура хостинг-провайдера технически обрабатывает сетевые запросы: IP-адрес, дату и время запроса, запрошенный адрес страницы, тип браузера и операционной системы. Эта обработка необходима для доставки страниц и обеспечения безопасности и осуществляется Netlify как поставщиком инфраструктуры.

Сайт использует Cloudflare Web Analytics (Real User Measurements) — сервис веб-аналитики, ориентированный на приватность. Он применяется только для получения агрегированной статистики посещаемости и производительности страниц, включая показатели Core Web Vitals. Эти сведения помогают понимать, какие страницы открывают и насколько быстро они загружаются.

Cloudflare Web Analytics не используется для рекламы, профилирования, session replay, построения рекламных сегментов и отслеживания посетителей между сайтами. Согласно документации Cloudflare, сервис не использует cookies, не применяет fingerprinting и не собирает персональные данные посетителей для идентификации. Разработчик получает только сводные отчёты и не может по ним определить конкретного человека.

Через веб-аналитику разработчик не получает и не может получить ваши финансовые записи: сайт и приложение не связаны, а данные приложения на сайт не передаются. Cloudflare в этом случае выступает поставщиком инфраструктуры и обрабатывает данные в соответствии с собственными условиями — см. политику конфиденциальности Cloudflare.

Кроме этого, на сайте не используются cookies, рекламные пиксели, трекеры, средства профилирования и формы сбора персональных данных. Шрифты и другие ресурсы загружаются с самого сайта, без внешних CDN. Баннер о cookies не требуется, поскольку cookies не устанавливаются.

13. Сторонние сервисы

Фактически используются следующие сторонние поставщики:

• Apple — распространение приложения (App Store), синхронизация (iCloud/CloudKit), распознавание речи (Apple Speech), подписки и платежи (StoreKit), системная диагностика;
• Netlify — хостинг официального сайта;
• Cloudflare — доставка и защита официального сайта, а также Cloudflare Web Analytics (агрегированная статистика посещаемости и производительности, см. раздел 12);
• поставщики курсов валют — api.frankfurter.dev (данные Европейского центрального банка) и www.cbr-xml-daily.ru (данные Банка России). При запросе курсов передаются только коды валют; суммы, названия операций и идентификаторы пользователя не передаются. Как и при любом сетевом запросе, оператору сервиса технически виден IP-адрес устройства;
• поставщик услуг электронной почты — доставка и хранение переписки с поддержкой.

Иные сторонние библиотеки в приложение не встроены: сторонних SDK аналитики и рекламы в приложении нет.

14. Цели и основания обработки

Разработчик обрабатывает ограниченный объём сведений и только в следующих случаях:

• обращения в поддержку — цель: рассмотрение обращения, ответ и устранение проблемы; основание: ваше собственное обращение и исполнение обязанностей, связанных с предоставлением приложения;
• техническая работа сайта — цель: доставка страниц и обеспечение безопасности; основание: правомерный интерес в обеспечении работоспособности сайта.

Финансовые записи внутри приложения Разработчиком не обрабатываются, поскольку он их не получает.

15. Сроки хранения и удаление

• Данные в приложении хранятся на устройстве, пока вы их не удалите или не удалите приложение. Удаление приложения удаляет локальную базу данных устройства.
• Данные в iCloud хранятся в вашем аккаунте iCloud, пока вы не удалите их средствами приложения или системы. Удаление приложения само по себе может не удалить копию в iCloud — используйте функцию удаления всех данных в приложении или системные настройки iCloud.
• Переписка с поддержкой хранится столько, сколько необходимо для рассмотрения обращения и подтверждения его результатов, и удаляется, когда необходимость отпадает, если иное не требуется законом.
• Технические записи инфраструктуры сайта хранятся поставщиком хостинга в течение ограниченного срока в соответствии с его собственными правилами.

16. Безопасность

Приложение построено так, чтобы минимизировать риски: финансовые данные не покидают устройство и ваш iCloud, отсутствуют учётные записи и серверная база данных, а объём обрабатываемых Разработчиком сведений сведён к минимуму. Данные защищены средствами изоляции приложений iOS, а при использовании iCloud — механизмами защиты Apple.

Вместе с тем ни одно приложение, устройство или способ передачи данных не может обеспечить абсолютную безопасность. Разработчик не может гарантировать защиту от любых возможных инцидентов, в том числе связанных с утратой контроля над устройством или аккаунтом Apple, и рекомендует использовать код-пароль, Face ID/Touch ID и двухфакторную аутентификацию Apple.

17. Ваши права и способы обращения

Значительная часть прав реализуется вами напрямую, без обращения к Разработчику: вы можете в любой момент просмотреть, изменить или удалить свои записи, полностью удалить все данные приложения, сбросить обученные правила категоризации, отключить синхронизацию iCloud, отозвать разрешения на микрофон и распознавание речи, а также удалить приложение.

В отношении сведений, которые фактически обрабатывает Разработчик (переписка с поддержкой), вы вправе запросить доступ к ним, их уточнение или удаление. Для этого напишите на [email protected].

Разработчик не может предоставить доступ к вашим финансовым записям или восстановить их, поскольку не имеет к ним доступа.

Вы также вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных в вашей юрисдикции.

18. Дети и несовершеннолетние

Voice Finance предназначено для ведения личного учёта и не адресовано специально детям. Приложение не запрашивает возраст и не собирает сведения, позволяющие его определить.

Возрастной рейтинг приложения и возможности родительского контроля определяются средствами App Store и настройками «Экранного времени» Apple. Если вы являетесь родителем или законным представителем и полагаете, что ребёнок направил Разработчику персональные данные через поддержку, напишите на [email protected] — такие сведения будут удалены.

19. Международная инфраструктура и применимое законодательство

Разработчик зарегистрирован в Российской Федерации. Сервисы Apple, хостинг сайта и поставщики курсов валют используют собственную инфраструктуру, которая может располагаться в различных странах; передача данных этими поставщиками осуществляется в соответствии с их собственными условиями и правилами.

Настоящая Политика не ограничивает права, предоставленные вам обязательными нормами законодательства страны вашего проживания.

20. Изменение политики

Политика может обновляться при изменении функциональности приложения или состава используемых сервисов. Актуальная редакция всегда размещается на этой странице с указанием даты вступления в силу.

Существенные изменения, расширяющие состав обрабатываемых данных, вступают в силу не ранее их публикации; о таких изменениях будет сообщено в приложении или на сайте.

21. Контактные и регистрационные данные

• Владелец и разработчик: Индивидуальный предприниматель Парамонов Кирилл Михайлович
• Адрес: 143090, Россия, Московская область, г. Краснознаменск, проспект Мира, д. 3, кв. 44
• ИНН: 500604796798
• ОГРНИП: 322508100269063
• Дата государственной регистрации: 25 мая 2022 года
• Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 23 по Московской области
• Контакт: [email protected]

22. Дата вступления в силу

Настоящая редакция Политики конфиденциальности вступает в силу 25 июля 2026 года.