Политика конфиденциальности

Обновлено: 2026-08-11

Если коротко

Твои данные живут на твоём устройстве. Здесь нет аккаунтов и облачной синхронизации — мы не смогли бы прочитать твои записи, даже если бы захотели.
Заявки на список ожидания хранятся в ЕС (Франкфурт) и используются только для письма о запуске FinTracker.
Мы не продаём твои данные, не показываем рекламу и не встраиваем трекеры Google или Meta.
Функции ИИ отправляют минимум, нужный для каждой задачи, — короткий текст и компактные сводки, никогда аудио и никогда полную историю. OpenAI не использует твои данные для обучения моделей.

1. Кто мы

Контролёр данных: Bao Labs LLC, общество с ограниченной ответственностью, зарегистрированное по праву штата Вайоминг, США, с адресом 30 N Gould St, Ste N, Sheridan, WY 82801, United States.

Контакт по вопросам конфиденциальности: privacy@baolabs.dev.

Для пользователей в Европейской экономической зоне, Великобритании и Швейцарии: Bao Labs LLC выступает контролёром данных согласно Общему регламенту по защите данных (GDPR) и аналогичным нормам. Ты можешь реализовать свои права на доступ, исправление, удаление, ограничение обработки, переносимость и возражение, написав на privacy@baolabs.dev.

Для пользователей в Калифорнии: согласно California Consumer Privacy Act (CCPA) и California Privacy Rights Act (CPRA) у тебя есть права, в том числе право на информацию, право на удаление и право отказаться от продажи или передачи персональных данных. Мы не продаём персональные данные. Чтобы реализовать свои права, напиши на privacy@baolabs.dev.

2. Что охватывает эта политика

Эта политика объясняет, как мы обращаемся с персональными данными в двух контекстах:

Сегодня (фаза списка ожидания): этот сайт и список ожидания по эл. почте.
После запуска приложения: приложение FinTracker для iOS и несколько функций ИИ, которые обращаются к нашим серверам.

Мы обновим эту политику до запуска любой новой обработки данных.

3. Что мы собираем на сайте сегодня

Когда ты подписываешься на список ожидания, мы собираем:

Твой адрес эл. почты.
Время твоего согласия и версию политики на момент согласия.
Источник регистрации (например, форма в начале страницы или в футере), чтобы мы понимали, какие каналы работают.

На этом сайте мы не ставим трекинг-куки. Сегодня мы не используем аналитику. Мы не встраиваем рекламные пиксели сторонних сервисов.

4. Как приложение обращается с твоими данными

Приложение FinTracker для iOS — local-first, без аккаунтов и без облачной синхронизации: твои записи, бюджеты, цели и заметки живут в хранилище SwiftData на твоём устройстве. Мы их никогда не видим.

Резервные копии и новый iPhone: твои данные входят в обычную резервную копию iPhone — так они и переезжают на новый телефон. Кроме того, в приложении есть ручной экспорт в JSON и восстановление из него — это файлы, которыми распоряжаешься ты.
Голосовые записи расшифровываются на устройстве: распознавание речи работает целиком на твоём iPhone, и аудио никогда не покидает устройство. На наш сервер во Франкфурте (ЕС) уходит только текст короткой произнесённой фразы, а сервер передаёт его в OpenAI, чтобы превратить в запись.
Чат с Бао и еженедельная аналитика работают на компактной сводке, которую приложение собирает на устройстве: суммы по категориям, бюджеты, цели и стрик — никогда не полная история и никогда не заметки. Твоё сообщение и эта сводка уходят через наш сервер в ЕС в OpenAI. Ответы хранятся только на твоём устройстве; серверных копий разговоров мы не держим. В бесплатном тарифе — 3 сообщения в чате в месяц.
Статус подписки (когда выйдет FinTracker Premium) будут вести Apple и RevenueCat. Мы никогда не видим данных твоей карты — оплату обрабатывает Apple. См. Условия подписки.
Отслеживание Apple Pay (запланировано, по согласию): в будущем релизе пользователи iPhone смогут по желанию включить отслеживание Apple Pay через приложение «Команды» (Apple Shortcuts). Когда оно включено, автоматизация Apple Shortcuts передаёт детали транзакции (сумму, продавца, дату) напрямую в FinTracker на твоём устройстве, где они категоризируются — тем же текстовым ИИ-разбором, что и введённые вручную или надиктованные записи, — и сохраняются локально в SwiftData. Серверы Bao Labs LLC не хранят эти данные Apple Pay. Ты можешь отключить отслеживание Apple Pay в любой момент в приложении «Команды» или в настройках FinTracker. Apple — источник данных; FinTracker — локальный получатель; никакой сторонний агрегатор данных не задействован.
Единственные данные приложения на наших серверах: анонимный идентификатор устройства (случайный UUID, созданный на твоём устройстве и не связанный ни с тобой, ни с твоим железом) плюс месячные счётчики использования голоса, чата и аналитики — в Supabase (Франкфурт, ЕС), исключительно для соблюдения лимитов честного использования. Его нельзя связать с именем или почтой. Чтобы удалить его, напиши на privacy@baolabs.dev — см. Как удалить свои данные.

В Информации об ИИ подробно описано, какие данные уходят с устройства для каждой функции ИИ. В будущем мы можем предложить дополнительные опциональные интеграции с банками, финтех-кошельками или платёжными сервисами. Любая такая интеграция будет включаться только по твоему согласию, все задействованные обработчики данных будут раскрыты, а эта Политика конфиденциальности будет обновлена до запуска такой интеграции. Ты сохраняешь контроль над тем, какие соединения (если вообще) ты разрешаешь. По состоянию на 06.08.2026 никаких таких сторонних финансовых интеграций, кроме перечисленных выше, не активно.

5. Что мы никогда не собираем

Данные для входа в банк, номера счетов или банковские коды сортировки (sort codes).
Номера социального страхования, национальные идентификаторы или государственные ID.
Твоё точное или приблизительное местоположение — у FinTracker нет геолокации.
Твои контакты, календарь или фотографии, кроме чеков, которые ты прикрепляешь сам.
Рекламные идентификаторы. Мы пропускаем диалог iOS App Tracking Transparency, потому что не отслеживаем тебя между приложениями и сайтами и не используем IDFA. Это отражено в нашей метке Apple Privacy Nutrition Label — минимум данных, связанных с тобой, никаких данных для отслеживания.

6. Как мы используем то, что собираем

Эл. почта из списка ожидания: чтобы отправить тебе одно сообщение о запуске плюс редкие обновления до запуска (по согласию). Отписаться можно из любого письма.
Данные приложения: чтобы предоставлять сервис FinTracker — а поскольку всё хранится на твоём устройстве, это в основном значит, что работает твой iPhone: сохраняет записи, ведёт бюджеты и цели, обеспечивает чат с Бао и еженедельную аналитику.
Анонимная продуктовая аналитика (работает, с возможностью отказа): агрегированные, обезличенные события использования — счётчики функций и версия приложения, никогда не суммы, заметки или что-либо набранное или сказанное тобой — чтобы понимать, какие функции важны, а какие ломаются. Отказаться можно в любой момент в приложении: Настройки → Конфиденциальность и данные; сбор прекращается сразу. Отчёты о сбоях (раздел 8) — отдельная телеметрия ошибок, этот переключатель на них не влияет.

Мы не продаём твои данные. Мы не делимся ими с рекламодателями. Мы не используем их для обучения ИИ-моделей.

7. Где хранятся твои данные

Данные списка ожидания на сайте: Supabase, Франкфурт, Германия (ЕС).
Счётчики честного использования (единственные данные приложения на наших серверах): Supabase, Франкфурт, Германия (ЕС).
Хостинг сайта: Vercel, с глобальной доставкой статики через edge-сеть. Данные форм приходят в ЕС.

Часть обработки происходит за пределами ЕЭП, где это строго необходимо:

OpenAI (США) для разбора расшифрованного голосового текста, чата с Бао и еженедельной аналитики — только короткий текст и компактные сводки, никогда аудио. Мы опираемся на стандартные договорные положения ЕС и корпоративные обязательства OpenAI по приватности.
Apple и RevenueCat для дистрибуции в App Store, платежей и чеков подписок.

8. Сторонние сервисы, которые мы используем

Supabase — хранение списка ожидания и анонимные счётчики честного использования. Регион: ЕС (Франкфурт).
Vercel — хостинг сайта и edge-доставка. Регион: глобальный с приоритетом ЕС для вычислений.
OpenAI — разбор текста голосовых расшифровок в записи, чат с Бао и еженедельная аналитика. Регион: США, по стандартным договорным положениям ЕС.
PostHog — анонимная продуктовая аналитика, работает, с отключением в приложении (Настройки → Конфиденциальность и данные). Регион: PostHog EU Cloud.
Sentry — отчёты о сбоях, работают, отправка персональных данных отключена. Отчёты о сбоях не содержат финансовых данных и собираются независимо от отказа от аналитики — это телеметрия ошибок, которая поддерживает стабильность приложения. Регион: ЕС (приём данных во Франкфурте).
RevenueCat (когда выйдет Premium) — проверка чеков подписок. Регион: США, по стандартным договорным положениям ЕС.
Apple — распространение через App Store и обработка платежей. Регион: зависит от Apple.

Каждый сервис действует как обработчик данных по нашим указаниям, по договору, отвечающему требованиям статьи 28 GDPR.

9. Твои права по GDPR

Если ты находишься в ЕЭП или Великобритании, у тебя есть право:

Запросить доступ к персональным данным, которые мы храним о тебе.
Исправить любые неточности.
Удалить твои данные («право на удаление данных»).
Экспортировать данные в переносимом формате.
Возразить против обработки или ограничить её.
Отозвать согласие в любой момент — для списка ожидания это делает ссылка отписки в письме.

Чтобы воспользоваться любым из этих прав, напиши на privacy@baolabs.dev. Мы ответим в течение 30 дней бесплатно. А поскольку твои финансовые данные живут на устройстве, большинство прав можно реализовать самостоятельно: экспортировать всё в JSON или удалить всё прямо в настройках приложения — см. Как удалить свои данные.

Ты также можешь подать жалобу в местный орган защиты данных. Для жителей Великобритании это ICO (ico.org.uk). Для жителей ЕС — национальный орган по защите данных.

10. Дети

FinTracker не предназначен для пользователей младше 16 лет. Мы сознательно не собираем данные детей младше 16. Пользователи от 13 до 16 могут использовать FinTracker только с подтверждённым согласием родителей, в соответствии с правилами App Store от Apple и применимыми национальными нормами о минимальном возрасте для цифрового согласия.

Если ты считаешь, что в список ожидания подписался ребёнок, напиши на privacy@baolabs.dev — мы удалим запись.

11. Сколько мы храним твои данные

Заявки на список ожидания: до сообщения о запуске, затем ещё 90 дней, потом удаляются. Если ты отпишешься раньше, твоя эл. почта удаляется в течение 14 дней.
Данные приложения: живут на твоём устройстве, пока ты их хранишь, — у нас нет копии. «Удалить все данные» в настройках приложения мгновенно стирает локальное хранилище; закрывать аккаунт не нужно, потому что его не существует. Анонимный счётчик честного использования на наших серверах мы удаляем по запросу на privacy@baolabs.dev.
Разговоры с ИИ: ответы Бао хранятся только на твоём устройстве — серверных копий разговоров мы не держим. OpenAI может хранить API-контент до 30 дней для мониторинга злоупотреблений, а затем удаляет его.

12. Безопасность

Всё, что уходит на наши серверы, шифруется при передаче (TLS 1.2+) и при хранении (AES-256). На iPhone твои данные защищает встроенное шифрование iOS.
В нашей базе Supabase лежат только адреса списка ожидания и анонимные счётчики использования, защищённые Row Level Security, — базы финансовых данных пользователей, которую можно было бы взломать, просто нет: мы её не собираем.
Ни один член команды не имеет прямого доступа к рабочей базе без журнала аудита.
Мы уведомляем затронутых пользователей и соответствующий орган защиты данных о любом подлежащем уведомлению инциденте в течение 72 часов, в соответствии со статьёй 33 GDPR.

13. Изменения этой политики

Мы обновляем эту страницу, когда меняются наши практики, и обновляем дату «Обновлено» в начале. О существенных изменениях участники списка ожидания получают письмо минимум за 14 дней до вступления новой политики в силу.

14. Контакты

Вопросы о приватности и запросы данных: privacy@baolabs.dev
Почтовый адрес: Bao Labs LLC, 30 N Gould St, Ste N, Sheridan, WY 82801, United States
Связанные документы: Условия использования · Информация об ИИ · Удаление данных · Условия подписки