Політика конфіденційності

Останнє оновлення: 30 вересня 2026

Дата набрання чинності: 3 лютого 2026 року

1. Вступ

Papirer («ми», «наш» або «нас») зобов’язується захищати вашу конфіденційність. Ця Політика конфіденційності пояснює, як ми збираємо, використовуємо та захищаємо вашу інформацію, коли ви користуєтеся нашим застосунком для обліку витрат.

Контролер персональних даних

Контролером, відповідальним за обробку ваших персональних даних, є:

2. Яку інформацію ми збираємо

Ми збираємо такі категорії інформації:

Дані акаунта

• Адреса електронної пошти (потрібна для автентифікації)
• Ім’я (необов’язково, для персоналізації)
• Apple ID (якщо ви входите через Apple)

Фінансові дані

• Дані про записи витрат і доходів (суми, описи, дати)
• Категорії та мітки, які ви створюєте
• Шаблони регулярних витрат і доходів
• Бюджетні цілі та ліміти витрат
• Скарбнички, внески, зняття та пов’язані платежі; спільні списки та їхні учасники

Інформація про пристрій

• Тип пристрою та операційна система
• Токени push-сповіщень
• Версія застосунку та звіти про помилки

Медіафайли

• Аудіозаписи, зображення чеків і PDF, надіслані для розшифрування або отримання даних. Файли тимчасово зберігаються у приватному сховищі.

Уподобання

• Налаштування валюти та мови
• Параметри сповіщень
• Параметри відображення

Технічні дані та дані обробки

• Початковий текст або розшифровка голосу, на основі яких створено записи
• Результати обробки ШІ та показники впевненості
• Спосіб введення, яким створено кожен запис (текст, голос, фото тощо)
• Дані сеансу (IP-адреса, user agent) — з міркувань безпеки
• Розмови й дії асистента, пам’ять і виправлення; часовий пояс і контекст подорожі

3. Як ми використовуємо вашу інформацію

Ми використовуємо вашу інформацію з такою метою:

• Надання сервісу обліку витрат і підтримання його роботи
• Обробка та категоризація ваших записів за допомогою ШІ
• Забезпечення роботи спільних витрат з користувачами, яких ви запрошуєте
• Надсилання push-сповіщень відповідно до ваших налаштувань
• Підвищення точності нашого ШІ на основі ваших виправлень
• Виявлення шахрайства чи зловживань і запобігання їм
• Виконання юридичних обов’язків

4. Правові підстави обробки

Відповідно до Загального регламенту про захист даних (GDPR) ми обробляємо ваші дані на таких підставах:

• Виконання договору: обробка, потрібна для надання нашого сервісу (керування акаунтом, зберігання записів)
• Згода: для необов’язкових функцій, як-от push-сповіщення та обробка голосу й зображень за допомогою ШІ
• Законні інтереси: для покращення сервісу, безпеки та запобігання шахрайству
• Юридичний обов’язок: коли цього вимагає закон або для захисту наших прав

5. Сторонні сервіси

Ми передаємо дані таким постачальникам послуг, які допомагають нам забезпечувати роботу Papirer:

• OpenAI, Groq, Cerebras та OpenRouter: залежно від завдання й доступності обробляють текст, аудіо, чеки та необхідний контекст ваших даних для відповідей, категоризації й звітів.
• RevenueCat: керує платежами за підписку та правами доступу (ми передаємо адресу вашої електронної пошти, щоб прив’язати підписку до вашого акаунта)
• Resend: доставляє службові листи (коди автентифікації, сповіщення)
• Sentry: збирає анонімні звіти про помилки та журнали для налагодження
• Expo: доставляє push-сповіщення на ваш пристрій
• Laravel Reverb: власний WebSocket-сервер для оновлень у реальному часі (дані залишаються в нашій інфраструктурі)
• Nightwatch: анонімний моніторинг сервера та спостереження за продуктивністю

Ці постачальники обробляють дані від нашого імені відповідно до суворих договірних зобов’язань. Ми не продаємо ваші персональні дані жодним третім особам.

6. Міжнародна передача даних

Ваші дані можуть передаватися та оброблятися в країнах за межами Європейської економічної зони (ЄЕЗ), зокрема в США. Передаючи дані за кордон, ми забезпечуємо належні гарантії захисту:

• Стандартні договірні положення (SCC), затверджені Європейською комісією
• Угоди про обробку даних з усіма сторонніми постачальниками
• Шифрування даних під час передавання та зберігання

7. Строки зберігання даних

Ми зберігаємо ваші дані за такими правилами:

• Дані акаунта: доки ви не видалите акаунт
• Історія записів: доки ви не видалите акаунт або окремі записи
• Аудіо, зображення й PDF: щоденне очищення видаляє файли, старші за 15 днів. Файли операцій, що ще обробляються та були оновлені за останні 24 години, залишаються до наступного очищення.
• Звіти про помилки: зберігаються 90 днів
• Ваші виправлення результатів ШІ: зберігаються для кращої персоналізації, видаляються разом з акаунтом

8. Безпека даних

Для захисту ваших даних ми застосовуємо стандартні для галузі заходи безпеки:

• Усі дані шифруються під час передавання за протоколом TLS 1.3
• Чутливі дані шифруються під час зберігання
• Токени автентифікації надійно зберігаються на вашому пристрої
• Ми використовуємо безпечну й перевірену хмарну інфраструктуру
• Регулярні аудити безпеки та оновлення

9. Ваші права

Відповідно до GDPR та застосовного законодавства про захист даних ви маєте такі права:

• Доступ: отримати копію своїх персональних даних
• Виправлення: виправити неточні чи неповні дані
• Видалення: вимагати видалення своїх даних («право на забуття»)
• Перенесення даних: експортувати свої дані в машинозчитуваному форматі (CSV, Excel або PDF)
• Обмеження: обмежити те, як ми обробляємо ваші дані
• Заперечення: заперечити проти обробки, що ґрунтується на законних інтересах
• Відкликання згоди: відкликати згоду будь-коли (це не впливає на обробку, здійснену раніше)

Щоб скористатися цими правами, напишіть нам на hello@papirer.com або експортуйте чи видаліть свої дані в налаштуваннях застосунку.

Крім того, ви маєте право подати скаргу до Іспанського агентства із захисту даних (Agencia Española de Protección de Datos, www.aepd.es), якщо вважаєте, що обробка ваших персональних даних не відповідає GDPR.

10. Конфіденційність дітей

Papirer призначений для користувачів віком від 13 років. Ми свідомо не збираємо персональну інформацію дітей до 13 років. Якщо ви вважаєте, що ми ненавмисно зібрали дані дитини до 13 років, негайно зв’яжіться з нами — і ми їх видалимо.

11. Зміни до цієї Політики

Час від часу ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо вас у застосунку або електронною поштою. Якщо ви й далі користуєтеся Papirer після набрання змінами чинності, це означає, що ви приймаєте оновлену Політику.

12. Права на конфіденційність для мешканців Каліфорнії

Якщо ви мешкаєте в Каліфорнії, ви маєте додаткові права відповідно до Каліфорнійського закону про захист конфіденційності споживачів (CCPA):

• Право знати, яку персональну інформацію ми збираємо та як вона використовується
• Право на видалення вашої персональної інформації
• Право відмовитися від продажу персональної інформації (ми не продаємо ваші дані)
• Право не зазнавати дискримінації за користування своїми правами на конфіденційність

13. Зв’яжіться з нами

Якщо у вас є запитання щодо цієї Політики конфіденційності або ви хочете скористатися своїми правами, напишіть нам на адресу hello@papirer.com.

Ми відповімо на ваш запит протягом одного місяця.