Политика приватности

1Кто мы

SikaNest — приложение для личного бюджета и учёта денег, которым управляет компания Wallflake, зарегистрированная в Аккре, Гана.

Для целей ганского Закона о защите данных 2012 года (Data Protection Act, 2012, Act 843) и Общего регламента ЕС и Великобритании по защите данных (GDPR) мы являемся контролёром персональных данных в отношении описанных здесь данных — за исключением платежей в накопительных кругах с кошельком, где Moolre Limited является самостоятельным контролёром платёжных данных, которые она обрабатывает на основании своей лицензии.

Вопросы приватности и всё остальное: sikanest@gmail.com. Мы стараемся отвечать на запросы, связанные с приватностью, в течение 30 дней и сообщим Вам, если нам понадобится больше времени.

Та же политика доступна в приложении и по адресу sikanest.com/privacy.

Настоящая Политика составлена на английском языке. Мы можем перевести её для удобства; если перевод отличается от английского текста, приоритет имеет английская версия.

2Что охватывает эта политика

Настоящая Политика охватывает приложение SikaNest на iOS, Android и в вебе — независимо от того, пользуетесь ли Вы им с аккаунтом или как гость, — наш сайт sikanest.com, а также электронные письма, SMS-сообщения и push-уведомления, которые мы Вам отправляем.

Она не охватывает то, что другие компании делают с данными, которые Вы передаёте им напрямую. Если Вы покупаете SikaNest Plus, Вашу карту обрабатывает Apple, Paystack или Stripe. Если Вы вносите взнос в накопительный круг с кошельком, платёж обрабатывают Ваш провайдер мобильных денег и Moolre. У этих компаний есть собственные политики приватности, и они названы в разделе о том, кто ещё видит Ваши данные.

3Наши принципы

За каждым из решений ниже стоят четыре обязательства. Если что-либо здесь кажется им противоречащим, считайте, что мы имели в виду именно их:

• Ваши данные — не товар. Мы зарабатываем на подписках и рекламном пространстве, но никогда — на продаже Вашей информации или посредничестве в сделках с ней.
• Данные сначала на устройстве. То, что Вы вводите, записывается на Ваше устройство и работает офлайн. Синхронизация существует для того, чтобы Вы могли восстановить собственные записи, а не для того, чтобы мы их накапливали.
• Минимум сбора. Каждое поле ниже существует потому, что без него перестаёт работать какая-то функция. Если что-то перестаёт быть нам нужным, мы перестаём это хранить.
• Никаких сюрпризов. Если мы изменим порядок обработки Ваших данных так, что это затронет Вас, мы сообщим Вам об этом в приложении до вступления изменения в силу, а не тихо отредактируем эту страницу.

4Использование SikaNest как гость

Если Вы пользуетесь SikaNest без аккаунта, Ваши денежные записи остаются на Вашем устройстве, и мы их не получаем. Гостям недоступны функции, которым нужны наши серверы, такие как Sika Coach, сканирование чеков, синхронизация, накопительные круги и общие бюджеты.

Приложение всё же обращается к нескольким сервисам, пока Вы гость: оно загружает нашу Политику приватности, Условия и налоговые таблицы, не идентифицируя Вас, показывает баннерную рекламу Unity Ads (см. раздел о рекламе), запускает RevenueCat — нашего провайдера подписок — со случайным идентификатором и, если приложение вылетает, отправляет в Sentry отчёт о сбое, который Вас не идентифицирует.

Единственное, что гость может отправить нам намеренно, — это отзыв. Если Вы используете Отправить отзыв на вкладке «Ещё», мы получаем Ваше сообщение, адрес электронной почты, который Вы вводите, чтобы мы могли ответить, а также версию Вашего приложения и модель телефона. Ничто другое не покидает Ваше устройство, и отправлять отзыв Вас никто не обязывает.

Если Вы создаёте аккаунт или входите в него, Ваши гостевые записи добавляются в этот аккаунт и с этого момента обрабатываются так, как описано в настоящей Политике.

5Что мы собираем

Мы ограничиваемся тем, что нужно приложению, чтобы работать для Вас.

• Ваш аккаунт: адрес Вашей электронной почты и время его подтверждения, а также пароль, который хранится только в виде хеша bcrypt, — мы никогда не храним Ваш настоящий пароль и не можем его восстановить. Токены сброса пароля и одноразовые коды хранятся только в хешированном виде и только пока действительны.
• Вход через Google или Apple, если Вы им пользуетесь: постоянный идентификатор и адрес Вашей электронной почты, которые нам передают эти сервисы. Никогда — Ваш пароль и никогда — доступ к чему-либо ещё в этих аккаунтах.
• Ваш профиль: Ваше полное имя и фото, если Вы его добавили.
• Подтверждение личности — только если Вы решите его пройти: номер Вашего Ghana Card, фото лицевой и оборотной стороны карты и селфи, которое Вы делаете в приложении в этот момент. Оно необязательно — без него Вы можете создавать круги, вступать в них, вносить в них взносы и получать из них выплаты. Наша команда проверки сравнивает карту с селфи и с именем в Вашем аккаунте и записывает решение, кто его принял и когда. Мы не применяем к селфи распознавание лиц и не создаём на его основе биометрический шаблон.
• Ваш номер телефона, если Вы передаёте его нам, чтобы включить двухфакторную аутентификацию по SMS или подтвердить мобильный кошелёк, а также Ваши настройки двухфакторной аутентификации, например выбранный канал.
• Ваши региональные настройки: выбранные Вами страна, валюта и символ валюты, потому что коучу и средствам распознавания чеков и голоса нужно знать, с какими деньгами они имеют дело.
• Ваши денежные данные: операции, бюджеты, цели, платежи, долги и погашения долгов, счета, сбережения, вклады, бизнес-записи, товары, услуги и материалы, которые Вы ведёте в разделе «Запасы» Бизнес-режима, с их ценами, себестоимостью, кодами и записями о запасах, а также отслеживаемые подписки — с заметками и категориями, которые Вы к ним добавляете, и доходом, периодичностью получения зарплаты и целями, о которых Вы сообщаете приложению.
• Ваши бизнесы, если Вы используете Бизнес-режим: название каждого бизнеса и сведения, которые Вы добавляете для печати на чеках и счетах на оплату (телефон, электронная почта, адрес, налоговый номер, платёжные реквизиты и условия), его ежемесячный план продаж и имена людей, которым Вы разрешаете продавать на его кассе; добавленные Вами клиенты и поставщики, с их именами, номерами телефонов и заметками; Ваши коммерческие предложения и счета на оплату со сведениями о клиентах в них; пересчёты наличных в кассе; а также деньги, которые Вы платите себе, вносите в бизнес или направляете на погашение его кредитов.
• Изображения того, что Вы продаёте, и логотип Вашего бизнеса, если Вы их добавляете. Прежде чем покинуть телефон, они сжимаются на нём до 200 КБ или меньше, а сведения об их местоположении и камере удаляются. Изображения гостя остаются на телефоне; изображения аккаунта хранятся на наших серверах, чтобы появляться на Ваших других устройствах.
• Аккаунты сотрудников, если Вы продаёте для чьего-то бизнеса или разрешаете другим продавать для Вашего: для какого бизнеса продаёт каждый человек, выбранное им имя, одобрил ли его владелец и записанные им продажи, которые попадают в учёт владельца под этим именем.
• Для каждого устройства, получающего уведомления: его часовой пояс, push-токен, идентификатор устройства и версию приложения — чтобы напоминания о платежах приходили утром, а не в фиксированный час по UTC, — а также Ваши настройки уведомлений и тихие часы. Push-токен регистрируется, когда Вы разрешаете уведомления, и отзывается, когда Вы выходите из аккаунта.
• Накопительные круги: в каких кругах Вы состоите, Ваши места в очереди и положение в очерёдности получения, Ваши взносы, выплаты и долги, Ваши голоса при одобрении и любые указанные Вами причины, какую версию Условий Вы приняли для круга с кошельком, а также Ваш рейтинг доверия и его история.
• Накопительные круги с кошельком: номера мобильных кошельков и банковские счета, которые Вы добавляете, их оператор или банк, имя, на которое каждый из них зарегистрирован по данным Moolre, подтверждён ли каждый из них и как, а также номер телефона и имя, связанные с каждым платежом. Мы никогда не видим и не храним PIN-код Вашего мобильного кошелька.
• Общие бюджеты, в которых Вы участвуете: имя, которое Вы используете в группе, Ваша роль, а также расходы, взносы, одобрения и расчёты, которые Вы и другие участники там записываете.
• Доступ для напарника: Ваше приглашение, выбранная Вами метка отношений, принято ли оно и результаты правил, которыми Вы делитесь.
• Ваш статус Plus и история покупок. Покупки в App Store попадают к нам через RevenueCat; покупки на Android — через Paystack или Stripe, которые сообщают нам, прошёл ли платёж. Данные карты передаются им, но не нам.
• Записи о сеансах, по одной на каждый вход: куда он был выдан (приложение или панель администратора), user-agent и название модели Вашего устройства, IP-адрес, с которого он поступил, а также время создания, последнего использования и отзыва. Именно это позволяет Вам видеть устройства, на которых выполнен вход, и завершать на них сеанс.
• События безопасности: входы, неудачные попытки и выходы, блокировки, подтверждение электронной почты и телефона, смена пароля, двухфакторной защиты и имени, дополнительные проверки, отклонённые скомпрометированные пароли, подключённые способы входа и запросы на удаление — с указанием адреса электронной почты, которого они касались.
• Sika Coach: копия Ваших последних сообщений коучу и ответов коуча, хранящаяся на наших серверах для проверки безопасности, а также карточки аналитики от ИИ, которые мы для Вас создаём.
• Обзоры бизнеса от ИИ, которые Вы запрашиваете: какой из Ваших бизнесов и какой месяц был проанализирован, когда обзор написан, на каком языке, а также сам обзор, хранящийся на наших серверах, чтобы Вы могли прочитать его снова.
• Использование сервиса: одна запись на каждый день, когда Ваш аккаунт был активен, — сам день, а не то, что Вы делали, — а для каждого ответа коуча, сканирования чека, голосового ввода, аналитики или обзора бизнеса — какая функция его выполнила, его размер в токенах или секундах аудио и во сколько он нам обошёлся. Так мы следим за собственными расходами и применяем ограничения бесплатного тарифа. Содержимое при этом никогда не записывается.
• Показатели, которые приложение рассчитывает на Вашем устройстве и передаёт обратно, — оценка финансового здоровья, сумма «можно потратить», главные утечки денег и важные достижения, а если Вы ведёте «Запасы» бизнеса, то какие товары распроданы, заканчиваются, с истёкшим сроком годности или у которых срок годности скоро истечёт (с указанием дня, когда это произойдёт), — чтобы в уведомлении можно было назвать то же число или те же товары, которые Вы видите на экране.
• События рекламы: показы и клики по нашим собственным спонсорским размещениям, а также запросы и показы полноэкранной рекламы с указанием места размещения и идентификатора Вашего аккаунта, если Вы вошли в него, — чтобы мы могли отчитываться перед спонсорами и соблюдать ограничения частоты.
• Сообщения: уведомления, SMS-сообщения и электронные письма, которые мы Вам отправляем, сведения о том, были ли наши письма доставлены, открыты и нажимались ли в них ссылки, письма, которые Вы нам отправляете, и наши ответы, а также Ваш адрес, если Вы присоединились к списку раннего доступа на нашем сайте.
• Отзывы, которые Вы отправляете из приложения: Ваше сообщение, адрес электронной почты, который Вы нам даёте для ответа, а также версия приложения, платформа и модель телефона — чтобы сообщённую Вами ошибку можно было воспроизвести. Если Вы были в аккаунте, мы записываем, с какого аккаунта отправлено сообщение, и отвечаем на собственный адрес этого аккаунта; если нет — отвечаем на адрес, который Вы ввели. Наши ответы хранятся вместе с отзывом.
• Отчёты о сбоях, если приложение вылетает или сталкивается с ошибкой, из которой не может восстановиться: что пошло не так в коде, экраны и запросы к серверу (их адрес и результат, но никогда не содержимое), которые к этому привели, технические сведения о Вашем телефоне (модель, операционная система, язык, часовой пояс, память, хранилище, батарея и сетевое подключение), версия приложения и случайный идентификатор этой установки приложения. В них никогда не входят Ваше имя, адрес электронной почты, идентификатор аккаунта или денежные данные, а перед отправкой приложение удаляет из текста ошибки адреса электронной почты, номера телефонов и счетов. Sentry видит сетевой (IP) адрес, с которого поступает отчёт, как и любой сервер, и настроен так, чтобы его не сохранять.

6Что мы никогда не собираем

Мы не собираем Ваше точное местоположение, Ваши контакты, Ваш календарь, Вашу фотогалерею за пределами единственного выбранного Вами изображения (фото для подтверждения личности делаются камерой, а не выбираются из галереи) и Вашу активность в других приложениях. Мы не читаем Ваши SMS-сообщения: приложение читает только оповещение, которое Вы в него вставляете.

Мы не подключаем Ваши банковские счета и не читаем банковскую ленту операций. В этом приложении нет агрегатора счетов.

7Откуда берётся Ваша информация

• От Вас — почти всё. То, что Вы вводите, сканируете, диктуете, вставляете или импортируете.
• С Вашего устройства — с Вашего разрешения: камера и фотогалерея для чеков, Ваше фото профиля, а также изображения того, что Вы продаёте, и логотип Вашего бизнеса; камера для подтверждения личности, если Вы его выберете; камера для считывания штрихкодов товаров в разделе «Запасы» (считывание происходит на Вашем телефоне: снимок не делается, а вместе с товаром сохраняется только отсканированный код); микрофон для голосового ввода; разрешение на уведомления для напоминаний и биометрия для блокировки приложения. Биометрическая проверка для блокировки приложения происходит на Вашем устройстве; мы никогда не получаем Ваш отпечаток пальца или данные лица, с помощью которых Ваш телефон разблокируется. Единственный снимок Вашего лица, который мы получаем, — это селфи для подтверждения личности, и только если Вы его отправляете: это фотография, которую просматривает человек из нашей команды, а не биометрические данные, которые мы обрабатываем автоматически.
• От других людей — участники Ваших кругов и групп записывают то, что касается Вас, например сделанный Вами платёж или общий расход, а люди, которые продают для Вашего бизнеса, записывают продажи в Ваш учёт.
• От наших партнёров — имя, на которое зарегистрирован счёт, и результат каждого платежа от Moolre, статус Ваших покупок от RevenueCat, Paystack и Stripe, события доставки и открытия наших писем от Resend, а также Ваш адрес электронной почты и идентификатор от Google или Apple, если Вы входите таким способом.

8Как мы это используем и наше правовое основание

В соответствии с GDPR мы обязаны назвать правовое основание для каждой цели, а в соответствии с ганским законом Act 843 — обрабатывать данные добросовестно и для заявленной цели. И то и другое изложено здесь.

• Ведение Вашего аккаунта, хранение и синхронизация Ваших записей, подготовка Ваших бюджетов, аналитики, прогнозов, ответов коуча и запрашиваемых Вами обзоров бизнеса от ИИ — для исполнения нашего договора с Вами.
• Чтение чеков и голосовых записей, которые Вы отправляете, — для исполнения нашего договора, по Вашему запросу.
• Ведение накопительных кругов, общих бюджетов и доступа для напарника и подтверждение того, что кошелёк принадлежит Вам, — для исполнения нашего договора и для выполнения наших юридических обязательств по законодательству о платежах и противодействию отмыванию денег.
• Отправка уведомлений и SMS-сообщений, которые Вы включили, — Ваше согласие, которое Вы можете отозвать в настройках.
• Выставление счетов за Plus и предоставление его функций — для исполнения нашего договора.
• Обеспечение безопасности аккаунтов, расследование злоупотреблений и проверка бесед с коучем в целях безопасности — наш законный интерес в защите пользователей и наши юридические обязательства.
• Ответы на обращения в поддержку, включая просмотр и исправление Ваших записей по Вашей просьбе, — для исполнения нашего договора и наш законный интерес в обеспечении работы сервиса.
• Показ рекламы на бесплатном тарифе — наш законный интерес в финансировании бесплатного тарифа — и её персонализация на Android только с Вашего согласия (см. раздел о рекламе ниже).
• Понимание и улучшение сервиса по счётчикам использования — наш законный интерес в обеспечении его работы и планировании ресурсов.
• Поиск и устранение сбоев по отчётам о сбоях — наш законный интерес в поддержании работоспособности приложения.
• Отправка владельцам аккаунтов электронных писем о сервисе — с новостями, советами и предложениями — и отслеживание того, открываются ли эти письма, — наш законный интерес в информировании Вас о SikaNest; Вы можете прекратить это по ссылке для отказа от рассылки в любом письме.
• Отправка письма о запуске по списку раннего доступа — Ваше согласие, которое можно отозвать в каждом письме.
• Исполнение юридических и бухгалтерских обязанностей, включая записи о платежах накопительных кругов, — наши юридические обязательства.

9Законные интересы и автоматизированные решения

Там, где мы опираемся на законные интересы, мы сопоставили наш интерес с Вашей приватностью и ограничили обработку тем, чего разумный пользователь ожидает от приложения для бюджета. Вы можете возразить — см. раздел о Ваших правах ниже.

Мы не используем Ваши данные для принятия автоматизированных решений, имеющих для Вас юридические последствия. Ваш рейтинг доверия влияет только на то, в какие круги Вы можете вступать и что участники Ваших собственных кругов могут видеть о Вашей надёжности. Он никогда не определяет, выдадут ли Вам кредит, и мы никогда не продаём его и не передаём за пределы кругов, в которых Вы состоите.

10Где хранятся Ваши данные

SikaNest работает по принципу «сначала на устройстве» (local-first). Всё, что Вы вводите, сразу записывается на Ваше устройство и работает офлайн.

Если у Вас есть аккаунт, приложение синхронизирует Ваши финансовые записи с ним, когда Вы онлайн, чтобы Вы могли восстановить их на новом телефоне. Удаления тоже синхронизируются — если Вы удалите операцию на одном устройстве, она будет помечена удалённой везде. У гостя ничего не синхронизируется.

Данные передаются между приложением и нашими серверами по зашифрованным соединениям (TLS). На iPhone и Android токен Вашего сеанса хранится в защищённой связке ключей устройства (keychain); в веб-браузере он хранится в хранилище браузера. Записи на Вашем устройстве защищены собственной блокировкой Вашего устройства.

11Чеки, голосовые записи и SMS

При сканировании чека или записи голосового ввода это изображение или аудио отправляется на наш сервер, который передаёт его OpenAI, выступающей нашим обработчиком, чтобы извлечь сумму, продавца, дату и категорию. Мы используем результат, чтобы создать для Вас черновик операции, который Вы подтверждаете, и после этого мы не храним исходное изображение или запись. OpenAI может хранить полученное в течение ограниченного времени для выявления злоупотреблений в соответствии со своими условиями использования API.

SikaNest также может превратить вставленное Вами оповещение мобильного кошелька или банка в черновик операции. Текст сообщения никогда не покидает Ваше устройство: разбор происходит локально, результат — всегда черновик, который Вы подтверждаете, а не автоматическая запись, а модуль, который это делает, устроен так, что вообще не может отправлять сетевые запросы.

12Sika Coach и ИИ

Когда Вы задаёте коучу вопрос, мы отправляем OpenAI Ваш вопрос, Ваши недавние сообщения и сводку Вашей финансовой картины, необходимую коучу для ответа: Ваше имя, доход и периодичность получения зарплаты, цели, названия и балансы счетов, бюджеты, итоги по бизнесу и запасы (стоимость товара в наличии, названия товаров, которые заканчиваются, с истёкшим сроком годности или у которых срок годности скоро истечёт, а также названия самых продаваемых), план продаж Вашего бизнеса, пересчёты наличных в кассе, деньги, которые Вы заплатили себе или внесли в бизнес, и неоплаченные счета на оплату, если Вы ими пользуетесь, а также Ваши пять последних операций. Аналитика от ИИ строится на аналогичной сводке.

Когда Вы запрашиваете обзор месяца Вашего бизнеса от ИИ, мы отправляем OpenAI сводку бизнес-показателей за этот месяц, рассчитанную на Вашем телефоне: продажи, затраты и прибыль, маржу и изменение по сравнению с предыдущим месяцем, Ваши самые крупные затраты, самые продаваемые товары и товары, проданные ниже себестоимости (по названию товара, с указанием того варианта каждого бестселлера, который продавался чаще всего), способы оплаты клиентами, в какие дни недели продажи были наибольшими и наименьшими, любой день недели без продаж, дату и выручку лучшего дня, запасы и потери, суммы, которые клиенты должны бизнесу и которые бизнес должен по кредитам, итоги баланса бизнеса и время последнего пересчёта наличных, а также итоги за шесть месяцев. В неё никогда не входят имена Ваших клиентов или кредиторов, название Вашего бизнеса или Ваши личные деньги. Обзор, написанный OpenAI, мы храним на наших серверах, чтобы Вы могли прочитать его снова; он удаляется вместе с Вашим аккаунтом.

Ваша беседа хранится на Вашем устройстве, чтобы Вы могли перечитать её, и очистка беседы удаляет её там. Мы также храним на наших серверах копию Ваших последних сообщений коучу и ответов, чтобы уполномоченные сотрудники могли проверять ответы коуча на предмет безопасности и злоупотреблений. Эта копия удаляется вместе с Вашим аккаунтом.

Ваше содержимое — не обучающие данные. Наше соглашение с OpenAI заключено на условиях API, по которым переданное содержимое не используется для обучения её моделей, и мы также не обучаем модели на Ваших финансовых записях.

Коуч даёт образовательные ориентиры, подготовленные на основе введённых Вами цифр. Это не лицензированная финансовая консультация, и он может ошибаться.

13Накопительные круги и платежи с кошельком

Классические накопительные круги — это лишь ведение записей. Деньги переходят из рук в руки вне приложения и никогда не проходят через нас или через тех, с кем мы работаем. У нас хранится запись, которую круг ведёт совместно.

Если Ваш круг использует кошелёк, взносы собираются и хранятся у Moolre Limited — платёжного провайдера, лицензированного Банком Ганы (Bank of Ghana), — в кошельках, которыми она управляет для кругов SikaNest. SikaNest никогда не вступает во владение Вашими деньгами — хранение средств — дело Moolre, а распределение копилки каждого круга в нашем журнале — наше.

Чтобы подтвердить мобильный кошелёк, мы отправляем код на этот номер SMS-сообщением. Чтобы подтвердить банковский счёт, мы отправляем его номер в Moolre и получаем обратно имя, на которое он зарегистрирован, и сравниваем его с полным именем в Вашем профиле. Перед запросом на оплату с мобильного кошелька мы запрашиваем имя, на которое зарегистрирован платящий кошелёк, и показываем его Вам. Мы храним добавленные Вами номера, зарегистрированные имена и результат каждой проверки, а другие люди всегда видят номера счетов только в замаскированном виде.

Взносы, выплаты, комиссии и квитанции в круге входят в его общий журнал и видны его участникам — в этой открытости и заключается смысл накопительных кругов. Участники общего с Вами круга также видят Ваше полное имя, последние четыре цифры Вашего номера телефона, Ваше фото, Ваш рейтинг доверия и уровень, подтверждена ли Ваша личность, количество Ваших своевременных, запоздавших и просроченных взносов, замаскированный номер счёта, на который была отправлена Ваша выплата, и любую причину, которую Вы указываете, отклоняя выплату. Они не видят Ваш адрес электронной почты, полные номера Ваших счетов или что-либо о Ваших деньгах за пределами этого круга.

Любой, у кого есть ссылка-приглашение в круг, видит его название, описание, сумму, график, число участников, правила вступления и выплат и полное имя организатора. Персональная ссылка для оплаты, которую мы отправляем Вам SMS-сообщением, показывает Ваше имя и сумму, которую Вы должны, тому, кто её откроет.

SMS-сообщения о Ваших кругах — напоминания, квитанции и уведомления о выплатах — отправляются через Arkesel и могут содержать название круга, суммы, имя участника, получающего выплату, и ссылку для оплаты.

Платёжные намерения, переводы, записи журнала и записи о комиссиях — это финансовые документы. Поскольку они подтверждают движение денег через лицензированного провайдера, они хранятся в течение установленного законом срока, даже если Вы удалите аккаунт, — вместе с именем, адресом электронной почты, номером телефона и, если он подтверждён, номером Ghana Card того аккаунта, на который они указывают, чтобы эти записи можно было соотнести с конкретным человеком (см. раздел «Удаление аккаунта»).

14Группы общего бюджета

Группа общего бюджета по своей сути является общей. Все её участники видят имя, которое Вы там используете, Вашу роль и всё, что записано в группе: расходы с суммами, получателями платежей, заметками и долей каждого, взносы с прикреплёнными названиями счетов, одобрения, расчёты и ленту активности. Ваши личные операции за пределами группы остаются Вашими.

Любой, у кого есть ссылка-приглашение в группу, видит её название, число участников и код для вступления.

Если Вы выйдете из группы, Ваши прежние записи в ней останутся. Если Вы удалите аккаунт, Ваши записи будут удалены из групп, в которых Вы состояли, а принадлежащая Вам группа будет удалена для всех её участников.

15Предоставление доступа напарнику

SikaNest позволяет Вам пригласить одного напарника — супруга или супругу, родственника либо человека, который помогает Вам держать слово, — чтобы он видел сводку о том, как идёт Ваш месяц: Ваше полное имя, а также результаты и серии правил, которые Вы задали; в названиях этих правил могут встречаться названия и суммы бюджетов или целей. Вы сами решаете создать приглашение, сами выбираете метку отношений и можете в любой момент отозвать приглашение в приложении, что немедленно прекращает доступ.

Доступ даёт ссылка-приглашение, поэтому обращайтесь с ней как с паролем: любой, у кого она есть, может открыть Вашу сводку, и она работает, пока Вы её не отзовёте. Ваш напарник не видит список Ваших операций.

16Бизнес-режим: клиенты, счета, сотрудники и виджеты

Добавленные Вами клиенты и поставщики хранятся в Вашем учёте, как и остальные Ваши записи: на Вашем устройстве и, если у Вас есть аккаунт, синхронизируются с ним. Номер телефона мы используем только чтобы открыть WhatsApp или совершить звонок, когда Вы нажимаете на него; сами мы никогда им не пишем и не звоним.

Коммерческие предложения и счета на оплату содержат сведения о Вашем бизнесе и имя Вашего клиента. Они создаются на Вашем телефоне и покидают его только тогда, когда Вы отправляете их.

Если Вы разрешаете людям продавать для Вашего бизнеса из их собственных аккаунтов, они видят название Вашего бизнеса, его товары и их цены и ничего больше из Вашего — ни затрат, ни прибыли, ни долгов, ни личных записей. Каждая записанная ими продажа попадает в Ваш учёт под выбранным ими именем. Вы одобряете каждого человека и можете удалить его в любой момент; его прошлые продажи остаются в Вашем учёте. Если Вы продаёте для чужого бизнеса, его владелец видит выбранное Вами имя у записанных Вами продаж и ничего больше о Вашем аккаунте. Любой, у кого есть ссылка-приглашение для сотрудников, видит название бизнеса и имя владельца.

Режим кассы хранит свой PIN-код только на Вашем устройстве, в защищённом хранилище, в виде односторонней хеш-суммы. Мы его никогда не получаем.

Виджеты главного экрана показывают данные из приложения — в том числе, если Вы их добавите, продажи Вашего бизнеса и то, что заканчивается, — любому, кто видит Ваш главный экран. Суммы скрываются, пока включена блокировка приложения, если Вы не выберете иное, и всегда — пока включён режим кассы; названия товаров и количества при этом по-прежнему показываются.

17Реклама и Ваш выбор

Бесплатный тариф финансируется рекламой, и в приложении появляется два её вида: наши собственные спонсорские размещения и реклама одной рекламной сети — Unity Ads.

• Собственные спонсорские размещения, которые мы продаём и показываем сами. Спонсоры никогда не получают Ваши личные или финансовые данные: места размещения выбираются по расположению на экране, а не по профилированию Ваших операций, балансов или бюджетов, и мы сообщаем только совокупные количества просмотров и нажатий. Кнопка спонсора может открыть его собственный сайт.
• Сетевая реклама Unity Ads, которая заполняет непроданное нами место в виде баннеров и время от времени полноэкранной рекламы. Её показывает Unity Technologies через свою платформу Unity LevelPlay и для этого обрабатывает технические данные о Вашем устройстве в соответствии со своей собственной политикой приватности.
• На Android реклама персонализируется, только если Вы согласитесь. Приложение спрашивает один раз на собственном экране: если Вы разрешаете персонализированную рекламу, Unity может использовать рекламный идентификатор Вашего устройства и технические данные о нём, чтобы выбирать рекламу, которая, по её ожиданиям, Вас заинтересует, — что законы некоторых штатов США рассматривают как передачу Ваших данных для целей рекламы. Пока Вы не ответили, и если Вы ответите «нет», каждый запрос рекламы сообщает Unity, что рекламу не следует персонализировать, не следует продавать или передавать Ваши данные и не следует использовать рекламный идентификатор Вашего устройства.
• На iPhone и iPad реклама никогда не персонализируется, и каждый запрос содержит те же указания.
• Реклама подходит для подростков. SikaNest могут использовать люди от 13 лет, и мы никогда не узнаём ничей возраст, поэтому мы просим Unity ограничить рекламу контентом, подходящим для подростков, независимо от того, персонализирована она или нет.
• Реклама с бонусом — та, которую Вы сами выбираете смотреть ради дополнительных использований функции. Чтобы начислить бонус, Unity подтверждает просмотр напрямую нашему серверу, идентифицируя его по одноразовому коду бонуса и случайному идентификатору Вашего устройства — но никогда по Вашему имени, адресу электронной почты или идентификатору аккаунта.
• Свой ответ Вы можете изменить в любой момент в разделе Настройки → Реклама и данные; он начинает действовать при следующем открытии приложения. Вы также можете сбросить или удалить свой рекламный идентификатор либо отказаться от персонализации рекламы в настройках Android. Ответ «нет» никогда не мешает Вам пользоваться приложением.
• На iOS приложение не запрашивает разрешение App Tracking Transparency, поэтому рекламный идентификатор Вашего устройства никогда не доступен ни нам, ни Unity.
• SikaNest Plus прекращает запросы рекламы.

18Кто ещё видит Ваши данные

Помимо людей, с которыми Вы делитесь в кругах, группах и через доступ для напарника, мы передаём персональные данные только компаниям, благодаря которым работает сервис, и только то, что нужно каждой из них. Каждый обработчик по договору обязан использовать их исключительно по нашим указаниям. Это полный список по состоянию на дату настоящей Политики:

• Moolre Limited — номера мобильных кошельков и банковские счета, которые Вы добавляете, их оператор или банк, а также суммы платежей и выплат — чтобы собирать, хранить и выплачивать средства накопительных кругов с кошельком и сообщать нам имя, на которое зарегистрирован счёт. Лицензированный самостоятельный контролёр.
• Arkesel — Ваш номер телефона и текст сообщения — чтобы отправлять коды входа и подтверждения и SMS-сообщения накопительных кругов.
• OpenAI — изображения чеков, голосовые записи, вопросы коучу, а также описанные выше финансовая сводка и ежемесячная бизнес-сводка — чтобы прочитать их и сформировать ответы, аналитику и обзоры бизнеса. Наш обработчик; данные не используются для обучения.
• Unity Technologies (Unity Ads через Unity LevelPlay) — данные об устройстве, случайный идентификатор Вашего устройства и, на Android, Ваш рекламный идентификатор, если Вы разрешаете персонализированную рекламу, — чтобы показывать сетевую рекламу на бесплатном тарифе и подтверждать рекламу с бонусом.
• Apple (App Store) — Ваша покупка Plus на iPhone и iPad. Карту хранит Apple; мы её никогда не видим.
• Paystack и Stripe — адрес Вашей электронной почты, идентификатор Вашего аккаунта и Ваш платёж — чтобы принимать платежи за Plus на Android. Данные Вашей карты или мобильного кошелька хранят они; мы их никогда не видим.
• RevenueCat — идентификатор Вашего аккаунта или случайный идентификатор до входа и статус Вашей покупки — чтобы отслеживать, активен ли Plus.
• Expo — Ваш push-токен и содержимое уведомлений — чтобы доставлять уведомления на Ваше устройство.
• Sentry (Functional Software, Inc.) — отчёты о сбоях, как описано выше, — чтобы находить и устранять сбои. Хранятся в европейском регионе Sentry, в Германии.
• Resend — адрес Вашей электронной почты и сообщение — чтобы отправлять письма с подтверждением, по безопасности, об удалении и о продукте и сообщать нам, было ли письмо доставлено, открыто, и переходили ли по ссылкам в нём.
• Have I Been Pwned — первые пять символов односторонней хеш-суммы нового пароля, но никогда сам пароль — чтобы проверить, не встречался ли он в известной утечке данных.
• Google и Apple (вход) — от нас ничего; они сообщают нам идентификатор и Вашу электронную почту, если Вы входите таким способом.
• Replit — всё, что мы храним, как хостинг-провайдер нашего приложения и базы данных и сервис, через который мы подключаемся к Resend.

19В каких ещё случаях мы можем раскрыть данные

Сверх этого списка мы раскрываем персональные данные только нашим профессиональным консультантам на условиях конфиденциальности, там, где мы обязаны сделать это по закону, например по действительному судебному постановлению или требованию регулятора, для установления или защиты юридических требований, а также покупателю, если бизнес когда-либо будет продан, — в этом случае мы сообщим Вам заранее, а настоящая Политика продолжит действовать, пока её не заменит политика, защищающая не хуже.

20Чего мы никогда не делаем

• Мы не продаём Ваши персональные данные. Никому и ни за какую цену.
• Мы не передаём Ваши финансовые записи рекламодателям, брокерам данных, кредиторам и бюро кредитных историй.
• Мы не используем Ваши операции, балансы и бюджеты для таргетирования рекламы.
• Мы ничего не публикуем от Вашего имени. Делиться карточкой «Итоги месяца» Вы всегда можете только сами.
• Мы не запрашиваем PIN-код Вашего мобильного кошелька, Ваши банковские учётные данные или Ваши одноразовые коды. Никто из SikaNest никогда не попросит Вас их назвать.

21Международная передача данных

Наш хостинг-провайдер и несколько наших обработчиков — среди них OpenAI, Google, Unity, RevenueCat, Expo, Resend, Stripe и Sentry — расположены в Соединённых Штатах, поэтому использование SikaNest предполагает передачу Ваших персональных данных за пределы Ганы, а также за пределы Европейской экономической зоны (ЕЭЗ) и Великобритании.

Когда мы передаём данные за пределы ЕЭЗ или Великобритании, мы опираемся на стандартные договорные условия (Standard Contractual Clauses) Европейской комиссии с дополнением для Великобритании (UK Addendum), где оно применимо, либо на сертификацию получателя в рамках одобренного механизма обеспечения адекватного уровня защиты, а также на шифрование при передаче. Когда мы передаём данные за пределы Ганы, мы делаем это на основании Вашего договора с нами и гарантий, равноценных тем, которых требует Act 843.

Спросите нас, и мы сообщим, какие гарантии применяются к конкретной передаче.

22Как долго мы храним данные

• Ваш аккаунт и денежные данные — пока Ваш аккаунт открыт, затем удаляются при окончательном удалении или закрытии аккаунта.
• Гостевые записи — только на Вашем устройстве, пока Вы не сотрёте их, не удалите приложение или не добавите их в аккаунт.
• Запрос на удаление — 30-дневный льготный период с момента Вашего запроса, в течение которого аккаунтом можно пользоваться, чтобы Вы могли его сохранить.
• Изображения чеков и голосовые записи — не хранятся нами; уничтожаются после создания черновика операции.
• Изображения товаров и логотипы бизнесов — пока они есть у товара или бизнеса. Заменённое изображение перезаписывается сразу, а изображения, на которые больше ничто не указывает, удаляются в течение нескольких дней.
• Записи о сотрудниках — кто продаёт или продавал для какого бизнеса и выбранное им имя; хранятся, пока открыт аккаунт владельца, и удаляются при удалении любого из аккаунтов. Сами продажи — это записи владельца.
• Документы для подтверждения личности (номер карты, фото карты и селфи) — если подтверждение одобрено, хранятся, пока Ваш аккаунт открыт, чтобы мы могли обосновать отметку о подтверждении личности, и удаляются, когда Ваш аккаунт удаляется окончательно. Если Ваш аккаунт закрыт, потому что через него проходили деньги накопительного круга, фото карты и селфи удаляются тогда же, а номер карты хранится отдельно вместе с закрытым аккаунтом в течение срока, указанного ниже. Если подтверждение отклонено — удаляются, как только Вы отправите новую попытку, и в любом случае через 30 дней после решения; решение и его причина сохраняются, чтобы Вы могли их видеть. Они шифруются до сохранения, поэтому в наших собственных резервных копиях нет читаемой копии; их видит только наша команда проверки, и каждый раз, когда сотрудник открывает документ, это фиксируется в журнале.
• Беседы с коучем — на Вашем устройстве, пока Вы их не очистите; копия Ваших последних сообщений на нашем сервере — пока Ваш аккаунт не будет удалён.
• Карточки аналитики от ИИ — до семи дней.
• Обзоры бизнеса от ИИ — пока Ваш аккаунт открыт, чтобы Вы могли прочитать их снова; удаляются вместе с Вашим аккаунтом.
• Отчёты о сбоях — автоматически удаляются Sentry в течение 90 дней.
• Отзывы, отправленные из приложения — удаляются вместе с Вашим аккаунтом, если Вы отправили их, находясь в аккаунте. Отзыв, отправленный без аккаунта, не связан ни с каким аккаунтом, при удалении которого его можно было бы удалить, поэтому мы храним его до 24 месяцев, а затем удаляем.
• Записи о сеансах — удаляются через 30 дней после истечения сеанса или выхода из него.
• События безопасности и аудита — хранятся для расследования вопросов безопасности; при удалении связь с Вашим аккаунтом убирается и остаётся только копия адреса электронной почты.
• Записи о платежах в кругах с кошельком и записи журнала — хранятся в течение установленного законом срока хранения финансовых записей по законодательству о платежах и противодействию отмыванию денег, даже после удаления аккаунта. Наш журнал только пополняется: исправления вносятся встречными записями, а не правкой истории.
• Данные о личности владельца закрытого аккаунта — там, где эти записи указывают на Вас, Ваше имя, адрес электронной почты, номер телефона, страна и номер Ghana Card хранятся вместе с закрытым аккаунтом в течение шести лет со дня его закрытия, а затем удаляются, и записи указывают на анонимизированный аккаунт (см. раздел «Удаление аккаунта»).
• Записи о запросах на удаление — сохраняются после того, как аккаунта не станет, как подтверждение того, когда Вы обратились, когда мы удалили данные и что мы Вас об этом уведомили.
• Push-токены и записи об отправленных Вам сообщениях — хранятся как история доставки.
• Маркетинговый список — до тех пор, пока Вы не откажетесь от рассылки, плюс запись об отказе, чтобы мы случайно не написали Вам снова.
• Совокупная статистика использования — бессрочно, в форме, не позволяющей идентифицировать Вас.

23Как мы защищаем данные

• Пароли хранятся только в виде хешей bcrypt; действует политика, которая блокирует слабые пароли и проверяет новые по известным утечкам.
• Отзываемые сеансы: у каждого входа есть запись на стороне сервера, поэтому выход или сброс пароля сразу уничтожает токен, а не оставляет его действительным до истечения срока.
• Двухфакторная аутентификация по электронной почте или SMS, новый код перед важными изменениями, такими как добавление счёта для выплат, и биометрическая блокировка приложения на Вашем устройстве.
• Шифрование при передаче; токен Вашего сеанса хранится в связке ключей устройства на iPhone и Android.
• Минимум платёжных данных — никаких PIN-кодов мобильных кошельков, данных карт и банковских учётных данных, а номера счетов маскируются везде, где их видят другие люди.
• Административный доступ ограничен сотрудниками с ролью администратора. Они могут видеть записи об аккаунтах, кругах и финансах, когда им это нужно — для поддержки, проверки на мошенничество, проверки платежей или исполнения юридической обязанности, — а их изменения записываются в журнал аудита.
• Ограничение частоты запросов и блокировки при входе, сбросе пароля и в других чувствительных конечных точках (endpoints).

24Если что-то пойдёт не так

Ни одна система не защищена абсолютно. Если произойдёт нарушение безопасности Ваших персональных данных и оно, вероятно, создаст риск для Вас, мы уведомим Вас и соответствующий регулятор без неоправданной задержки, а там, где этого требует GDPR, — в течение 72 часов.

Важна и Ваша роль: используйте пароль, который Вы нигде больше не применяете, включите двухфакторную аутентификацию, держите устройство заблокированным и никогда не передавайте одноразовый код, ссылку для оплаты или ссылку-приглашение тому, кому Вы не доверяете.

25Ваши права и как ими пользоваться

Большинством из этих прав Вы можете воспользоваться сами, сразу, не обращаясь к нам.

• Доступ — всё, что мы храним о Ваших деньгах, видно в приложении. Чтобы получить копию остального, включая любые отправленные Вами отзывы и наши ответы, напишите нам.
• Переносимость — Настройки, затем «Экспорт данных», в формате JSON или CSV, для записей, хранящихся на Вашем устройстве, и сохранённых Вами обзоров бизнеса от ИИ. Для записей о накопительных кругах, группах и коуче напишите нам.
• Исправление — измените любую запись в приложении или свой профиль в настройках.
• Удаление — Настройки, затем «Удаление аккаунта и данных». Для гостя — Настройки, затем «Стереть данные с телефона».
• Отзыв согласия — уведомления и SMS-сообщения накопительных кругов — в настройках, персонализированная реклама на Android — в разделе Настройки → Реклама и данные, электронные письма о продукте — по ссылке для отказа от рассылки в любом письме.
• Возражение против обработки, которую мы основываем на законных интересах, — напишите на sikanest@gmail.com и сообщите, против чего Вы возражаете.
• Ограничение обработки — напишите нам, и мы ограничим обработку на время разрешения спора.
• Жалоба — сначала нам, а затем Вашему регулятору.

26Пределы этих прав

Мы не будем взимать с Вас плату за осуществление права и никогда не ухудшим для Вас сервис из-за того, что Вы им воспользовались. Нам может понадобиться подтвердить Вашу личность, прежде чем выполнять запрос, отправленный по электронной почте, — эта защита существует для Вас.

У некоторых запросов есть пределы, которые мы всегда объясним: мы не можем стереть запись о платеже накопительного круга, которую обязаны хранить по закону, и не можем удалить Ваши взносы из общего журнала круга, пока от них зависят права других участников.

27Удаление аккаунта

Вы можете удалить аккаунт в настройках, не спрашивая нас и не объясняя причин. Если Вы зарегистрировались через Google или Apple и никогда не задавали пароль, сначала его нужно будет задать. Что происходит дальше:

• Мы открываем 30-дневный льготный период и отправляем Вам письмо с подтверждением, а перед его окончанием — напоминание. Всё это время Ваш аккаунт остаётся полностью работоспособным — в этом и смысл: ошибочное или совершённое под принуждением удаление можно отменить.
• Чтобы сохранить аккаунт, войдите в него в любой момент в течение этих 30 дней и выберите «Оставить аккаунт».
• Когда период истекает, Ваш аккаунт и его записи окончательно удаляются с наших серверов, и мы отправляем Вам письмо с подтверждением. Ваши записи удаляются из общих бюджетов, в которых Вы состояли, а любая группа общего бюджета или классический накопительный круг, которыми Вы владеете, удаляется для их участников.
• Если через Ваш аккаунт проходили деньги накопительного круга — Вас называет платёж с кошельком, выплата, платёж через USSD или запись журнала, либо Вы должны кругу сумму недобора — эти записи должны храниться, и их должно быть возможно соотнести с конкретным человеком, если этого когда-либо потребуют спор, расследование мошенничества или регулятор. Поэтому Ваш аккаунт закрывается, а не стирается: всё перечисленное выше по-прежнему удаляется, но мы сохраняем Ваше имя, адрес электронной почты, номер телефона, страну и, если Вы подтверждали личность, номер Вашего Ghana Card вместе с самими записями о накопительных кругах. Наше правовое основание — обязанность хранить записи, которая применяется к таким платежам. То, что сохраняется, видят только сотрудники SikaNest; оно никогда не используется для связи с Вами или для маркетинга и удаляется через шесть лет после закрытия аккаунта, после чего за записями остаётся только анонимизированный аккаунт. В закрытый аккаунт нельзя войти, а его адрес электронной почты и номер телефона остаются за ним — поэтому их нельзя использовать для открытия нового аккаунта. Если Вы хотите вернуть аккаунт, напишите на sikanest@gmail.com, и мы откроем его снова: Ваша история накопительных кругов будет на месте, а остальные Ваши данные — нет. Круги с кошельком, в которых Вы состояли, в любом случае показывают Вас как удалённого участника.
• Если к моменту окончания 30 дней Ваши деньги всё ещё движутся в круге с кошельком — взнос или выплата, которые не завершились, или возврат, который круг Вам ещё должен, — мы даём этому завершиться и окончательно удаляем данные вскоре после этого.
• Что сохраняется: запись о том, что Вы обратились, а мы удалили данные, события безопасности и аудита с разорванной связью с Вашим аккаунтом, записи о платежах в кругах с кошельком, которые мы обязаны хранить по закону, а для закрытого аккаунта — описанные выше данные о личности в течение шести лет. Анонимизированные совокупные показатели, не позволяющие идентифицировать Вас, могут остаться в нашей статистике использования.
• Удаление аккаунта не отменяет SikaNest Plus. Отмените подписку App Store в настройках Вашей учётной записи Apple, а чтобы отменить подписку, которую Вы оплачиваете через Paystack или Stripe, напишите нам — иначе с Вас могут продолжать списывать плату.

28Дети и подростки

SikaNest не предназначен для детей младше 13 лет, и мы сознательно не собираем персональные данные лиц младше 13 лет. Если нам станет известно, что ребёнок младше 13 лет создал аккаунт или передал нам персональные данные, мы удалим их. Если Вы считаете, что это произошло, свяжитесь с нами: sikanest@gmail.com.

Если Вам от 13 до 17 лет, для использования SikaNest Вам нужно разрешение родителя или опекуна. Накопительные круги с кошельком — только для взрослых: чтобы создать такой круг, вступить в него или вносить в него взносы, Вам должно быть 18 лет или больше.

В некоторых странах, включая часть ЕЭЗ, чтобы самостоятельно давать согласие на обработку данных, нужно быть старше 13 — до 16 — лет. Если это относится к Вам, всё, что мы основываем на Вашем согласии, — в том числе разрешение персонализированной рекламы на Android — требует согласия Вашего родителя или опекуна. На iPhone и iPad реклама никогда не персонализируется, а везде она ограничена контентом, подходящим для подростков.

Мы не запрашиваем Вашу дату рождения, поэтому полагаемся на то, что Вы и Ваш родитель или опекун соблюдаете эти возрастные правила.

29Файлы cookie и наш сайт

Наш сайт sikanest.com — статический, без рекламных и аналитических файлов cookie и без сторонних трекеров. Мы вообще не устанавливаем на нём файлы cookie.

Сайт сохраняет одно значение в локальном хранилище Вашего браузера — отметку о том, что Вы закрыли панель объявлений. Если Вы присоединяетесь к списку раннего доступа, Ваш адрес электронной почты отправляется на наш собственный сервер, а мы используем Resend, чтобы отправить Вам приветственное письмо и позже новости, от которых можно отписаться.

Наша административная панель, доступная только сотрудникам, использует строго необходимые файлы cookie, чтобы администратор оставался в системе, и для защиты от поддельных запросов.

30Изменения Политики

Если мы изменим порядок обработки Ваших данных так, что это затронет Вас, мы сообщим Вам об этом в приложении до вступления изменения в силу, а не тихо отредактируем эту страницу.

Дата над этим документом всегда соответствует той редакции, которую Вы читаете, а та же политика доступна офлайн в приложении и по адресу sikanest.com/privacy.

31Контакты и жалобы

Вопросы приватности и всё остальное: sikanest@gmail.com.

Пожалуйста, сначала обратитесь к нам — большинство вопросов мы можем просто решить. Если Вы не удовлетворены, Вы вправе пожаловаться регулятору:

• Гана — Комиссия по защите данных (Data Protection Commission), на сайте dataprotection.org.gh.
• ЕЭЗ — национальный орган по защите данных Вашей страны.
• Великобритания — Управление Уполномоченного по информации (Information Commissioner's Office), на сайте ico.org.uk.