Бұл саясат ДеньгИИ қолданбасы (бұдан әрі — «Қолданба») қандай деректерді жинайтынын, оларды қалай өңдейтінін және пайдаланушының қандай құқықтары бар екенін сипаттайды.
Оператор кім
Жеке деректердің операторы — Тимофей Ушницкий, жеке тұлға, тұрғылықты жері: Алматы қ., Қазақстан Республикасы. Сұраулар мен өтініштерге арналған байланыс: support@dengii.app.
Қолданылатын құқық
Жеке деректерді өңдеу 2013 жылғы 21 мамырдағы № 94-V Қазақстан Республикасының «Жеке деректер және оларды қорғау туралы» Заңымен реттеледі. Еуропалық Одақ пен Ұлыбританиядан келген пайдаланушылар үшін қосымша General Data Protection Regulation (GDPR) және UK GDPR қолданылады.
Қандай деректер жиналады және қайда сақталады
Транзакциялар (шығындар мен табыстар жазбалары)
Барлық транзакциялар, тізімдер, бюджеттер және санаттар Apple CloudKit арқылы пайдаланушының жеке iCloud қоймасында сақталады. Оператордың бұл деректерге қол жетімділігі жоқ. Пайдаланушының құрылғылары арасындағы синхрондау Apple инфрақұрылымы арқылы жүргізіледі.
Егер пайдаланушы ортақ тізім жасап, басқа қатысушыны шақырса, ортақ тізім Shared Database CloudKit ішінде сақталады және тек шақырылған қатысушыға қолжетімді. Лимит — бір ортақ тізімге 2 адам.
Анонимді аутентификация
Серверлік AI функцияларын шақыру үшін Қолданба Supabase сервисі арқылы анонимді auth-токен жасайды. Токен пайдаланушының атына, email-іне, телефонына немесе басқа сәйкестендіргіштеріне байланыспаған. Қолданба атын, email-ін және телефонды сұрамайды және жинамайды.
Транзакцияларды AI арқылы талдау
Пайдаланушы шығынды дауыспен немесе мәтінмен енгізгенде, мәтіннің транскрипциясы Supabase жағындағы Edge Function арқылы OpenAI-ға беріледі (ЕО аймағы). OpenAI соманы, валютаны және санатты таниды және нәтижені қайтарады.
AI-инсайттар (weekly digest, Mini-Wrapped)
Инсайт формулировкаларын құру үшін Edge Function-ға агрегацияланған сандық көрсеткіштер (жалпы шығындар, топ-3 санат, апта күндері бойынша паттерндер), валюта және интерфейс тілі беріледі. Транзакциялардың өздері және шикі мәтін берілмейді.
AI-өңдеуге келісім және оны қайтарып алу
Edge Functions → OpenAI-ға деректер жіберуге келісім Қолданбаны алғаш іске қосқанда нақты түрде алынады — онбординг бойынша жеке экранда. Келісім алынғанға дейін пайдаланушы деректерінің бірде-бір байты AI-ға жіберілмейді.
Келісімді кез келген уақытта қайтарып алуға болады: Баптаулар → AI-өңдеу → өшіру. Қайтарып алғаннан кейін дауыс енгізу, AI-талдау және AI-инсайттар жұмысын тоқтатады; транзакцияларды қолмен енгізу және тарихты қарау AI-сыз қол жетімді болып қалады.
Жазылымдар
Төлемдер мен жазылымды белсендіру Apple App Store және RevenueCat сервисі арқылы өңделеді. Оператор тек жазылым күйін (белсенді / белсенді емес) Қолданбаның функцияларын ашу үшін алады. Пайдаланушының төлем деректері операторға берілмейді және сақталмайды.
Не жиналмайды
Ешқандай SDK Firebase / Amplitude / Mixpanel немесе ұқсастар жоқ. Ешқандай жарнамалық сәйкестендіргіштер жоқ. dengii.app сайтында ешқандай cookie файлдары жоқ.
Үшінші тұлғалар
Қолданбаның жұмысы үшін келесі сервистер пайдаланылады. Олардың әрқайсысының өзіндік құпиялылық саясаты бар.
Пайдаланушы құқықтары
ҚР «Жеке деректер және оларды қорғау туралы» Заңына және GDPR-ға сәйкес пайдаланушының келесі құқықтары бар:
- Қол жеткізу құқығы — барлық деректер пайдаланушының жеке iCloud-ында сақталады және Қолданба арқылы кез келген уақытта қол жетімді.
- Түзету құқығы — кез келген транзакцияны, тізімді немесе бюджетті Қолданбада өңдеуге болады.
- Жою құқығы — Қолданбада «Аккаунтты жою» функциясы бар (Баптаулар → Аккаунтты жою). Бұл функция CloudKit-тегі пайдаланушының барлық деректерін жояды және жергілікті күйді нөлдейді. Бұл кезде App Store жазылымы автоматты түрде жойылмайды — оны бөлек тоқтату қажет.
- Өңдеуді шектеу құқығы — пайдаланушы Қолданбаны құрылғыдан жоя алады; жойғаннан кейін оператор тарапынан ешқандай деректер өңдеу жүргізілмейді.
- Шағым құқығы — пайдаланушының Қазақстан Республикасының жеке деректер субъектілерінің құқықтарын қорғау жөніндегі уәкілетті органына немесе тұрғылықты елінің қадағалау органына шағым беруге құқығы бар.
Жеке деректер субъектісінің құқықтары бойынша сұрауларды support@dengii.app мекенжайына жіберіңіз. Жауап беру мерзімі — 10 жұмыс күніне дейін.
Сақтау және өңдеу мерзімі
Транзакция деректері пайдаланушының iCloud-ында мерзімсіз сақталады — пайдаланушы оларды өзі жоймайынша немесе «Аккаунтты жою» функциясын пайдаланбайынша. Supabase анонимді auth-токені сессия белсенді болғанша өмір сүреді. Supabase Edge Functions журналдары 30 күннен артық сақталмайды және пайдаланушыны сәйкестендіретін деректерді қамтымайды.
13 жасқа дейінгі балалар
Қолданба 13 жасқа толмаған тұлғалардың пайдалануына арналмаған. Оператор 13 жасқа толмаған пайдаланушылардың деректерін саналы түрде жинамайды. Егер мұндай деректер табылса, олар ата-ананың немесе қорғаншының support@dengii.app мекенжайы арқылы сұрауы бойынша жойылады.
Деректерді Қазақстаннан тыс жерге беру
Apple, Supabase, RevenueCat және OpenAI деректерді Қазақстан Республикасынан тыс серверлерде, оның ішінде АҚШ пен Еуропалық Одақ аумағында сақтайды және өңдейді. Қолданбаны пайдалана отырып, пайдаланушы аталған юрисдикцияларға деректерді трансшекаралық беруге келісім беретінін растайды.
Саясатты өзгерту
Саясаттың елеулі өзгерістерінде оператор пайдаланушыларды Қолданба немесе email арқылы хабардар етеді. Соңғы редакция күні құжаттың басында көрсетілген.
Байланыс
Жеке деректерді өңдеуге қатысты барлық сұрақтар бойынша: support@dengii.app.