Политика конфиденциальности

1. Кто мы

Vavilon — персональное финансовое приложение для iOS и macOS. Разработчик: индивидуальный разработчик, контакт: support@getvavilon.app.

Мы создаём инструмент для личного учёта финансов. Мы не банк, не финансовая организация и не инвестиционный советник.

2. Какие данные мы обрабатываем

2.1 Данные, которые вы вводите

• Финансовые записи: счета, транзакции, займы, активы, цели
• Имена, телефоны и email третьих лиц (только в разделе «Займы»)
• Настройки приложения: валюта, язык, биометрия

2.2 Данные, которые мы не собираем для отслеживания или рекламы

Мы не формируем рекламные профили, не используем SDK поведенческой аналитики (нет Firebase, Amplitude, Mixpanel), не продаём ваши данные и не отслеживаем вас в других приложениях и на сайтах.

• Геолокация
• Рекламные идентификаторы (IDFA)
• Данные о других приложениях на устройстве

Как указано в нашей карточке конфиденциальности («Privacy Nutrition Label») App Store, некоторые типы данных собираются и привязываются к вашей личности, но только когда вы сами включаете конкретную опциональную функцию: ваше имя и email — если вы включаете совместный доступ Family или Tanda (видны только участникам этой группы, не нам — см. п. 3.2); случайно сгенерированный идентификатор устройства — для реферальной программы (п. 6); история покупок через Apple StoreKit — для управления подпиской (п. 7). Мы не создаём аккаунты пользователей и не собираем ваше имя или email вне этих конкретных функций.

2.3 Технические данные

При обращении к AI-ассистенту наш прокси-сервер получает: IP-адрес устройства (не сохраняется), минимизированный финансовый контекст (округлённые показатели и best-effort удаление или маскирование распространённых идентификаторов — подробнее в п. 4.1), версию запроса. Логи не ведутся дольше 24 часов.

При использовании реферальной программы наш сервер получает случайно сгенерированный идентификатор устройства, реферальный код и идентификатор транзакции App Store — подробнее в п. 6. Для определения страны устройства при обращении к реферальному серверу (в целях соблюдения требований о локализации данных) используется база геолокации IP-адресов «IP Geolocation by DB-IP» (db-ip.com), распространяемая по лицензии Creative Commons Attribution 4.0. IP-адрес для этой проверки не хранится дольше 14 дней и используется только для определения страны.

2.4 Другие внешние сервисы

Приложение обращается к двум дополнительным внешним сервисам, не связанным с AI:

• Brandfetch — получение логотипов известных банков и сервисов по доменному имени (например, «netflix.com») для отображения в списке транзакций. Передаётся только доменное имя, без каких-либо ваших личных данных. Не используется для устройств с регионом Россия и Беларусь.
• Open Food Facts — распознавание названия товара по отсканированному штрихкоду в разделе «Корзина». Передаётся только сам штрихкод, без личных данных. Не используется для устройств с валютой из региона СНГ (RUB, KZT, UZS, KGS, AZN, BYN, TJS, AMD, TMT).
• OFD.kz — при сканировании чеков Казахстана приложение может открыть официальную ссылку чека из QR-кода на consumer.ofd.kz, чтобы получить состав чека. Передаётся ссылка или реквизиты самого чека из QR-кода, а не профиль пользователя в приложении.
• proverkacheka.com — при сканировании чеков России приложение может передать фискальные реквизиты из QR-кода (ФН, номер фискального документа и фискальный признак), чтобы получить состав чека. Эти реквизиты используются только для разовой проверки чека и не связываются Vavilon с вашей личностью.

2.5 Защитный токен устройства

При первом запуске Vavilon может создать случайный токен устройства для защиты App Attest и серверных запросов от злоупотреблений. Этот токен создаётся независимо от согласия на реферальную программу, не содержит ваше имя, email, телефон, финансовые записи и не используется для рекламы или профилирования. Он нужен только для подтверждения, что запросы отправляет та установка приложения, которая их создала.

3. Где хранятся данные

3.1 Синхронизация iCloud

Синхронизация через iCloud — отдельная функция, которая по умолчанию выключена. Вы включаете её самостоятельно в настройках или при первом использовании функций Family либо Tanda. При включении данные вашего приложения (включая записи о займах и их участниках) синхронизируются в приватную базу CloudKit вашего личного iCloud-аккаунта — она недоступна нам и защищена вашим Apple ID.

Для устройств с регионом Россия, Беларусь и Казахстан синхронизация через iCloud недоступна независимо от желания пользователя, в соответствии с требованиями законодательства о локализации персональных данных.

3.2 Family и Tanda

Функции Family и Tanda позволяют добровольно делиться отдельными данными с участниками через механизм совместного доступа Apple (CKShare). В зависимости от функции это может включать: баланс и месячные расходы (Family); название группы, сумму и валюту взноса, даты, а также имя, email и статус участника (Tanda). Обе функции требуют предварительно включённой синхронизации iCloud.

4. AI-ассистент Аркад и AI-импорт выписок

4.1 Округление и минимизация данных

Перед отправкой обычного запроса в чат Аркада приложение округляет абсолютные финансовые показатели (доход, расходы, свободный денежный поток, долг, активы, чистый капитал и т.п.) до 2 значащих цифр прямо на вашем устройстве — так AI получает масштаб ваших финансов, но не точную сумму. Названия ваших целей в обычный чат-запрос не включаются. Приложение также пытается удалить или замаскировать распространённые идентификаторы, такие как имена, контакты, номера счетов и карт, но полную анонимизацию произвольного текста гарантировать нельзя.

4.2 Согласие и маршрутизация по регионам

Перед первым использованием Аркада — независимо от вашего региона — приложение показывает отдельный экран согласия, в котором явно указано, какой провайдер будет обрабатывать ваши запросы и куда передаются данные. Без вашего явного согласия Аркад не используется. Вы можете отозвать согласие в любой момент в Настройках — это отключает Аркад до повторного согласия.

• KZ · UZ · KG · AZ · US и другие поддерживаемые регионы При согласии запросы обрабатываются Claude API (Anthropic, США) через защищённый прокси-сервер.
• Россия · Беларусь · Казахстан Аркад полностью недоступен независимо от согласия. Мы не предоставляем доступ к Аркаду для пользователей с регионом устройства Россия, Беларусь и Казахстан в связи с требованиями законодательства этих стран о локализации персональных данных.
• Бразилия · все 27 стран ЕС · Великобритания · Швейцария · Турция · Индия · Колумбия · Мексика Аркад полностью недоступен независимо от согласия, пока не оформлены необходимые гарантии трансграничной передачи и оценка воздействия.

4.3 Что не отправляется в обычном чате Аркада

• Имена пользователя и третьих лиц
• Точные суммы транзакций
• Названия ваших финансовых целей
• Реквизиты счетов и карт
• Контактные данные

4.4 Провайдеры AI

Anthropic Privacy Policy: anthropic.com/privacy

4.5 AI-распознавание банковских выписок (PDF)

Функция «AI-импорт» позволяет распознавать банковские выписки в формате PDF от неизвестных банков. Перед отправкой данных в AI-систему приложение применяет best-effort маскирование на вашем устройстве:

• Номера карт заменяются на «****»
• Номера телефонов заменяются на «***»
• ФИО заменяются на «[ИМЯ]»
• Email-адреса заменяются на «[EMAIL]»

Минимизированный текст (не более 6 000 символов) передаётся AI-провайдеру только после отдельного согласия на AI-импорт и по тем же правилам региональной маршрутизации, что описаны в п. 4.2. Поскольку банковская выписка может содержать произвольный текст, Vavilon не может гарантировать, что каждый идентификатор будет распознан и удалён.

Банковские выписки от известных банков (Halyk, Сбербанк, ТБанк и другие) распознаются локально на устройстве без отправки данных в AI-системы.

5. Данные третьих лиц (клиенты займов)

Раздел «Займы» позволяет хранить контактные данные людей, которым вы дали или у которых взяли займ: имена, телефоны, email.

По умолчанию эти данные хранятся только на вашем устройстве в зашифрованном виде и никуда не передаются. Если вы самостоятельно включите синхронизацию iCloud (см. п. 3.1), эти данные, как и остальные данные приложения, будут синхронизированы в вашу личную приватную базу CloudKit — она остаётся доступна только вам и не передаётся нам или третьим сторонам. Вы несёте ответственность за получение согласия этих лиц на хранение их данных в вашем приложении в соответствии с законодательством вашей страны.

6. Реферальная программа

Приложение может предлагать реферальную программу, позволяющую приглашать других пользователей и получать бонусы за приглашения, приводящие к оформлению Premium-подписки.

Перед первым использованием реферальной программы приложение показывает отдельный экран согласия, описывающий, какие данные передаются и с какой целью. Без вашего явного согласия функция не используется.

Для работы программы на наш сервер передаётся случайно сгенерированный идентификатор устройства (не связанный с вашим именем, email или номером телефона), реферальный код и идентификатор транзакции App Store, необходимый для проверки покупки. Эти данные не хранятся на территории России, Беларуси и Казахстана и обрабатываются с применением мер защиты, включая анонимизацию при удалении. Наш сервер определяет страну устройства по IP-адресу с помощью базы геолокации DB-IP (см. п. 2.3); соответствие региона проверяется также и на стороне сервера, независимо от настроек приложения.

С 30 июля 2026 года запросы к реферальному серверу дополнительно защищены авторизацией на основе устройства: каждое устройство получает уникальный секретный токен, который подтверждает, что запросы к вашим реферальным данным отправляете именно вы, а не кто-то другой. Если вы включаете синхронизацию iCloud, ваш реферальный идентификатор переносится на идентификатор вашей учётной записи iCloud (CloudKit) вместе со всей историей бонусов и приглашений — это позволяет сохранить прогресс при переходе на синхронизацию, при этом сам идентификатор по-прежнему не связан с вашим именем, email или номером телефона.

• Реферальная программа не создаёт банковский или платёжный счёт — бонусы предоставляются в виде временного доступа к Premium-функциям и не имеют денежного эквивалента
• Вы можете запросить удаление данных, связанных с вашим участием в реферальной программе, через support@getvavilon.app; часть агрегированных данных, необходимых для защиты от мошенничества и подсчёта статистики других пользователей, обезличивается, а не удаляется полностью

Реферальная программа недоступна для пользователей с регионом устройства Россия, Беларусь, Казахстан, Бразилия, любая страна ЕС, Великобритания, Швейцария, Турция, Индия, Колумбия или Мексика в связи с требованиями к локализации и трансграничной передаче персональных данных.

7. Подписка и платежи

Все платежи обрабатываются исключительно через Apple App Store (StoreKit). Мы никогда не получаем и не храним данные банковских карт, платёжных систем или финансовых аккаунтов пользователей.

Вопросы возврата средств регулируются политикой Apple: support.apple.com.

8. Права пользователей

Удаление данных

Поскольку все данные по умолчанию хранятся на устройстве, вы полностью контролируете их удаление: Настройки → Удалить все данные, либо удаление приложения с устройства. Если вы включали синхронизацию iCloud, дополнительно отключите её в Настройках, чтобы прекратить хранение данных в CloudKit.

Экспорт данных

Экспорт данных в формате CSV доступен бесплатно всем пользователям. Экспорт в форматах Excel и PDF доступен по подписке Premium.

Отзыв согласия на Аркад и реферальную программу

Вы можете в любой момент отозвать согласие на обработку данных Аркадом и/или на участие в реферальной программе в Настройках приложения — это немедленно отключает соответствующую функцию.

Удаление данных реферальной программы

Запросить удаление данных, связанных с реферальной программой (идентификатор устройства, реферальный код, история начислений), можно через support@getvavilon.app.

Для пользователей ЕС (GDPR)

• Право на доступ — все данные доступны в приложении
• Право на удаление — реализовано через функцию сброса и обращение в поддержку для реферальных данных
• Право на портируемость — реализовано через экспорт CSV
• Право на возражение — по вопросам AI-обработки: support@getvavilon.app

Для пользователей США (CCPA)

• Право знать, какие данные обрабатываются — описано в этой политике
• Право на удаление — через функцию сброса и обращение в поддержку для реферальных данных
• Право отказаться от продажи данных — мы не продаём персональные данные

Для пользователей РФ (152-ФЗ)

Персональные данные пользователей из РФ обрабатываются только на их устройстве. Синхронизация iCloud, реферальная программа и AI-ассистент Аркад для пользователей с регионом RU недоступны.

9. Соответствие законодательству по регионам

10. Дети и несовершеннолетние

Приложение Vavilon предназначено для лиц от 17 лет и старше (возрастной рейтинг App Store: 17+). Мы не собираем намеренно данные несовершеннолетних. Если вам стало известно, что несовершеннолетний использует приложение, пожалуйста, свяжитесь с нами.

11. Изменения политики

При существенных изменениях политики конфиденциальности мы уведомим пользователей через обновление приложения. Дата последнего изменения всегда указана в заголовке документа. Продолжение использования приложения после изменений означает согласие с новой редакцией.

12. Контакты

По вопросам конфиденциальности: support@getvavilon.app

Мы отвечаем в течение 72 часов.