Polityka konfidentsijnosti

Ostannie onovlennya: February 3, 2026

Data nabuttya chynnosti: 3 lyutoho 2026

1. Vstup

Papirer ("my" abo "nash") zobovyazuyetsya zakhyshchaty vashu konfidentsiinist. Tsya Polityka konfidentsijnosti poyasnyuye, yak my zbyraiemo, vykorystovuyemo i zakhyshchayemo vashu informatsiyu pry korystuvanni nashym dodatkom dlya obliku vytrat.

Kontroler danykh

Kontrolerom, vidpovidalnym za vashi osobysti dani, ye:

2. Informatsiya, yaku my zbyraiemo

My zbyraiemo nastupni katehoriyi informatsiyi:

Informatsiya pro akkaunt

• Adresa elektronnoyi poshty (neobkhidna dlya avtentyfikatsiyi)
• Imya (neobovyazkovo, dlya personalizatsiyi)
• Apple ID (u razi vykorystannya vkhodu cherez Apple)

Finansovi dani

• Detali tranzaktsij (sumy, opysy, daty)
• Katehoriyi ta tehy, stvoreni vamy
• Shablony periodychnykh tranzaktsij
• Byudzhetni tsili ta limity vytrat

Informatsiya pro prystrij

• Typ prystroyu ta operatsijna systema
• Tokeny push-spovishchen
• Versiya dodatku ta zvity pro pomylky

Mediafajly

• Holosovi zapysy (obroblyayutsya dlya transkryptsiyi, potim nehaino vydalyayutsya)
• Zobrazhennya chekiv (obroblyayutsya dlya vyluchennya danykh, potim vydalyayutsya pislya obrobky)
• PDF-dokumenty (obroblyayutsya dlya vyluchennya danykh, potim vydalyayutsya)

Nalashtuvannya

• Nalashtuvannya valuty ta movy
• Nalashtuvannya spovishchen
• Nalashtuvannya vidobrazhennya

Tekhnichni dani ta dani obrobky

• Oryhinalnyj tekst abo holosova transkriptsiya, vykorystani dlya stvorennya tranzaktsij
• Rezultaty obrobky AI ta indeksy vpevnenosti
• Metod vvedennya, vykorstanyj dlya stvorennya kozhnoyi tranzaktsiyi (tekst, holos, foto toshcho)
• Dani sesiyi (IP-adresa, user agent) z metoyu bezpeky

3. Yak my vykorystovuyemo vashu informatsiyu

My vykorystovuyemo vashu informatsiyu dlya nastupnykh tsilej:

• Nadannya ta pidtrymka servisu obliku vytrat
• Obrobka ta katehoryzatsiya vashykh tranzaktsij za dopomohoyu AI
• Zabezpechennya funktsij spilnykh vytrat z inshymy zaproshenamy korystuvachamy
• Nadsilannya push-spovishchen vidpovidno do vashykh nalashtuvan
• Polipshennya tochnosti AI na osnovi vashykh vypravlen
• Vyyavlennya ta zapobihannya shakhrajstvu abo zlovzhyvannyam
• Vykonannya pravovykh zobovyazan

4. Pravova osnova obrobky

Vidpovidno do Zahalnoho rehlamentu pro zakhyst danykh (GDPR) my obroblyayemo vashi dani na osnovi:

• Vykonannya dohovoru: obrobka, neobkhidna dlya nadannya nashoho servisu (keruvannya akkauntom, zberihannya tranzaktsij)
• Zghoda: dlya optsionalnykh funktsij, takykh yak push-spovishchennya ta obrobka holosu/zobrazhen AI
• Zakonni interesy: dlya polipshennya servisu, bezpeky ta zapobihannya shakhrajstvu
• Pravove zobovyazannya: koly tsoho vymahaie zakon abo dlya zakhystu nashykh prav

5. Posluhy tretikh storin

My nadaiemo dani nastupnym postachalnykam posluh, yaki dopomahayut nam keruvatry Papirer:

• Groq: obroblyuye holosovi zapysy dlya transkryptsiyi (audio vydalyayetsya nehaino pislya obrobky)
• OpenRouter/Google Gemini: analizuye zobrazhennya chekiv dlya vyluchennya danykh
• RevenueCat: keruye platezham ta pravamy pidpysky (my nadaiemo vashu adresu elektronnoyi poshty dlya pryvyazky pidpysky do vashoho akkaunty)
• Resend: dostavlyaye tranzaktsijni lysty (kody avtentyfikatsiyi, spovishchennya)
• Sentry: zbyraye anonimni zvity pro pomylky ta lohy dlya nalahodzhennya
• Expo: dostavlyaye push-spovishchennya na vash prystrij
• Laravel Reverb: vlasnohostovanyj WebSocket-server dlya onovlen u realnomu chasi (dani zalyshayutsya na nashij infrastrukturi)
• Nightwatch: anonimnyj monitorynh servera ta sposterezhennya za produktyvnistyu

Tsi postachalnyky obroblyayut dani vid nashoho imeni na osnovi suvorykh dohovirnykh zobovyazan. My ne prodaiemo vashi osobysti dani zhodnym tretim storonam.

6. Mizhnarodni peredachi danykh

Vashi dani mozhut peredavatysya ta obroblyatysya v krayinakh za mezhamy Yevropejskoho ekonomichnoho prostoru (YeEP), vklyuchayuchy SShA. Pry mizhnarodnij peredachi danykh my zabezpechuyemo nalezhni zakhody bezpeky:

• Standartni dohovirni klavzuly (SCC), zatverdzheni Yevropejskoyu komisiyeyu
• Uhody pro obrobku danykh z usima storonnimy postachalnykamy
• Shyfruvannya danykh pid chas peredachi ta v stani spokoyu

7. Zberihannya danykh

My zberihayemo vashi dani vidpovidno do nastupnykh pravyl:

• Dani akkaunty: do momentu vydalennya akkaunty
• Istoriya tranzaktsij: do momentu vydalennya akkaunty abo okremykh tranzaktsij
• Holosovi zapysy: vydalyayutsya nehaino pislya transkryptsiyi (ne zberihayutsya)
• Zobrazhennya chekiv: vydalyayutsya pislya uspishnoyi obrobky (zazvychaj prothayom kilkokh khvylyn). Yakshcho chek nechytkyj, zobrazhennya tymchasovo zberihayetsya dlya povtornoyi sproby ta vydalyayetsya pislya vyrishennya abo vydalennya tranzaktsiyi
• Zvity pro pomylky: zberihayutsya 90 dniv
• Dani korektsij AI: zberihayutsya dlya polipshennya personalizatsiyi, vydalyayutsya razom z akkauntom

8. Bezpeka danykh

My zastosovuyemo standartni haluzevi zakhody bezpeky dlya zakhystu vashykh danykh:

• Vsi dani shyfruyutsya pid chas peredachi za dopomohoyu TLS 1.3
• Konfidentsijni dani shyfruyutsya v stani spokoyu
• Tokeny avtentyfikatsiyi nadijno zberihayutsya na vashomu prystroyi
• My vykorystovuyemo nadijnu ta avtorytetnu khmarnu infrastrukturu
• Rehulyrni audyty bezpeky ta onovlennya

9. Vashi prava

Vidpovidno do GDPR ta zastosovnoho zakonodavstva pro konfidentsiinist u vas ye nastupni prava:

• Dostup: zapyt kopiyi vashykh osobystykh danykh
• Vypravlennya: korektsiya netochnykh abo nepovnykh danykh
• Vydalennya: zapyt na vydalennya vashykh danykh ("pravo buty zabutym")
• Perenosymist: eksport vashykh danykh u mashynozchytuvalnomu formati (CSV, Excel abo PDF)
• Obmezhennya: obmezhennya sposobiv obrobky vashykh danykh
• Zaperechennya: zaperechennya proty obrobky na osnovi zakonnykh interesiv
• Vidklykannya zghody: vidklykannya zghody v bud-yakyj moment (bez vplyvu na poperedniu obrobku)

Shchob skorystatysya tsymy pravamy, zvyazhitsya z namy za adresoyu hello@papirer.com abo skorystajtesya nalashtuvannyamy v dodatku dlya eksportu abo vydalennya vashykh danykh.

Vy takozh mayete pravo podaty skrahy do Ispanskoho ahentstva iz zakhystu danykh (Agencia Española de Protección de Datos, www.aepd.es), yakshcho vy vvazhayete, shcho vashi osobysti dani obroblyayutsya ne vidpovidno do GDPR.

10. Konfidentsiinist ditej

Papirer pryznachenyj dlya korystuvachiv vikom vid 13 rokiv. My ne zbyraiemo svidomо osobystu informatsiyu vid ditej molodshykh za 13 rokiv. Yakshcho vy vvazhayete, shcho my vypadkovo zibraly dani dytyny molodshoi za 13 rokiv, bud laska, zvyazhitsya z namy nehaino, i my yikh vydalymo.

11. Zminy v tsij politytsi

My mozhemo chas vid chasu onovlyuvaty tsyu Polityku konfidentsijnosti. Pro istotni zminy my povidomymo vas cherez dodatok abo elektronnu poshtu. Prodovzhennya vykorystannya Papirer pislya nabuttya chynnosti zmin oznachaye pryjnyattya onovlenoyi polityky.

12. Prava na konfidentsiinist u Kaliforniyi

Yakshcho vy ye meshkantsem Kaliforniyi, vy mayete dodatkovi prava vidpovidno do Kalifornijskoho zakonu pro konfidentsiinist spozhyvachiv (CCPA):

• Pravo znaty, yaki osobysti dani my zbyraiemo ta yak vony vykorystovuyutsya
• Pravo na vydalennya vashykh osobystykh danykh
• Pravo vidmovytysya vid prodazhu osobystykh danykh (my ne prodaiemo vashi dani)
• Pravo na nedyskryminatsiyu za realizatsiyu prav na konfidentsiinist

13. Zvyazhitsya z namy

Yakshcho u vas ye zapytannya shchodo tsiyeyi Polityky konfidentsijnosti abo vy bazhaete skorystatysya svoyimy pravamy, zvyazhitsya z namy za adresoyu hello@papirer.com.

My vidpovimo na vash zapyt prothayom misyatsya.