Стисло
Ця Політика конфіденційності пояснює, які дані збирає Manilo («ми», «нас»), коли ви користуєтеся застосунком Manilo для iOS (зокрема застосунком для Apple Watch), веб-дашбордом Manilo за адресою dashboard.manilo.app, Telegram-ботом Manilo, нашими інтеграціями з AI-асистентами (ChatGPT, Claude та інші MCP-сумісні клієнти) і будь-якими пов’язаними сервісами (разом — «Сервіс»). Частина сервісних ендпоінтів працює на нашому давнішому домені ledgy.app. Її написано простою мовою та узгоджено з GDPR (ЄС 2016/679) і вимогами Apple App Store.
Які дані ми збираємо
Дані акаунта (коли ви реєструєтеся в Cloud)
- Адреса електронної пошти — ідентифікує ваш акаунт і використовується для сервісних листів. Якщо ви входите через Apple або Google, ми отримуємо адресу пошти та базові дані профілю, якими вони діляться; якщо ви реєструєтеся за поштою та паролем, ми зберігаємо вашу адресу й хеш пароля (ніколи сам пароль).
- Дані автентифікації — токени входу, видані Apple, Google або нашим власним механізмом входу. Персональні токени доступу, які ви створюєте для доступу через API/MCP, зберігаються лише у вигляді хешів SHA-256.
- Статус підписки — чи є у вас активне право доступу або пробний період; ці дані надають RevenueCat і Apple. Платежі обробляє Apple (усередині застосунку) або платіжна сторінка RevenueCat (у вебі); дані картки ніколи не потрапляють на наші сервери.
Дані застосунку (коли ви користуєтеся Cloud)
- Ваш облік — транзакції (сума, валюта, дата, категорія, рахунок, довільні нотатки, продавець/отримувач), рахунки та баланси, категорії, теги, бюджети, правила повторюваних платежів, спільні групи витрат (зокрема відображувані імена людей, з якими ви поділилися доступом) і налаштування профілю (основна валюта, мова, формат дати й чисел, часовий пояс, перший день тижня).
- Файли чеків, які ви прикріплюєте, — фотографії або PDF.
- Голосове введення. Диктування в застосунку для iPhone розпізнається на вашому пристрої фреймворком розпізнавання мовлення Apple — до нас потрапляє лише отриманий текст. Голосові записи, зроблені на Apple Watch, і голосові повідомлення, надіслані Telegram-боту, розпізнаються на наших серверах нашим AI-провайдером (Groq); аудіо обробляється тимчасово і нами не зберігається.
- Для користувачів Telegram: ваш ідентифікатор користувача Telegram (ключ прив’язки до вашого акаунта Manilo), а також повідомлення, фотографії та голосові записи, які ви надсилаєте боту.
- Для користувачів Apple Wallet: сповіщення про транзакції, які ви обираєте пересилати, — продавець, сума, валюта та час. Ми ніколи не отримуємо номери карток.
- Вміст, який ви передаєте підключеному AI-асистенту для імпорту (наприклад, банківську виписку чи чек), — його спершу обробляє платформа цього асистента, а потім він зберігається у вашому обліку, як і будь-який інший запис.
Діагностичні дані та дані про використання
- Звіти про збої — анонімізовані, надсилаються через стандартний механізм звітування про збої Apple (від якого можна відмовитися в Налаштуваннях iOS).
- Аналітика використання — ми користуємося Google Analytics (Firebase) у застосунку, на сайті та в нашому API, щоб вимірювати використання функцій: перегляди екранів, задіяні функції, виклики інструментів підключеними асистентами та час виконання. Для користувачів, які увійшли в акаунт, ці події прив’язані до ідентифікатора вашого акаунта, а копія необроблених подій експортується в Google BigQuery у нашому власному проєкті, щоб ми могли аналізувати використання продукту в розрізі акаунтів. Ми не надсилаємо в аналітику суми транзакцій, назви продавців, нотатки чи вміст чеків. На наших сайтах Google Analytics встановлює cookie лише після того, як ви погодитеся на них у банері cookie; якщо ви відмовитеся, сайт працюватиме повноцінно.
- Атрибуція встановлень — якщо ви встановили Manilo з реклами Apple Search Ads, орієнтований на приватність фреймворк Apple AdServices надає токен атрибуції, який наш провайдер підписок RevenueCat обмінює на кампанію, групу оголошень і ключове слово, з яких прийшло встановлення. Жодного ідентифікатора пристрою (IDFA) при цьому не задіяно і дозволу на відстеження ми не запитуємо; ми використовуємо це лише для того, щоб вимірювати, яка реклама працює.
- Дані безпеки — IP-адреси обробляються тимчасово для обмеження частоти запитів і захисту від зловживань. Серверні журнали (у них фігурують ідентифікатор вашого акаунта та дії, але ніколи ваша пошта) зберігаються до 30 днів.
Чого ми ніколи не збираємо
- Ваші банківські облікові дані, номери карток чи банківські сесії. Manilo не підключається до банківських рахунків.
- Ваші контакти, календар, медіатеку фото чи місцезнаходження. Ми отримуємо лише ті фотографії, які ви явно прикріплюєте.
- Рекламні ідентифікатори (IDFA). Manilo не показує реклами.
- Збережені аудіозаписи голосу. Аудіо розпізнається й одразу видаляється, а диктування на iPhone взагалі не залишає ваш пристрій.
- Будь-що, що не є суворо необхідним для роботи описаних вище функцій.
Як ми їх використовуємо
Ми використовуємо наведені вище дані виключно для того, щоб:
- Синхронізувати ваш облік між вашими пристроями та з людьми, яких ви явно запросили до спільних груп або рахунків.
- Перетворювати ваш текст, фотографії, розшифровки голосу та переслані сповіщення на транзакції (обробка за допомогою AI).
- Відповідати на запитання та виконувати дії, про які ви просите підключеного AI-асистента.
- Керувати вашою підпискою та пробним періодом.
- Надсилати транзакційні, ознайомчі та пропозиційні листи — коди для входу, повідомлення про безпеку, зміни в акаунті, поради для початку роботи та поодинокі повідомлення про ваш пробний період чи тарифний план. Кожен необов’язковий лист містить посилання для відписки.
- Доставляти push-сповіщення, які ви вмикаєте. Їхній текст може містити суми та назви продавців, з’являється на екрані блокування й проходить через push-сервіси Apple і Google.
- Діагностувати збої, вимірювати використання та запобігати зловживанням.
- Вимірювати, яка реклама в App Store приводить людей у Manilo (див. атрибуцію встановлень вище).
Ми не продаємо ваші дані, не передаємо їх для реклами й не використовуємо їх для навчання власних чи сторонніх AI-моделей.
Правові підстави (ст. 6 GDPR)
- Виконання нашого договору з вами (ст. 6(1)(b)) — синхронізація вашого обліку, розбір ваших записів за допомогою AI, обслуговування підключених асистентів, керування вашою підпискою та надсилання транзакційних листів.
- Наші законні інтереси (ст. 6(1)(f)) — аналітика використання, атрибуція встановлень, запобігання зловживанням і безпека, а також ознайомчі та пропозиційні листи. Ви можете заперечити будь-коли: відпишіться від листів за посиланням у кожному повідомленні або напишіть нам, щоб вимкнути аналітику для вашого акаунта.
- Ваша згода (ст. 6(1)(a)) — cookie на наших сайтах, а також необов’язкові функції, які ви вмикаєте самі (Cloud, Telegram-бот, пересилання з Apple Wallet, підключення AI-асистента). Відкликати її можна, вимкнувши функцію або відмовившись від cookie.
AI-асистенти та Model Context Protocol (MCP)
Якщо ви підключите Manilo до AI-асистента (ChatGPT від OpenAI, Claude від Anthropic або іншого MCP-сумісного клієнта) через нашу сторінку інтеграцій — цей асистент зможе за вашою вказівкою читати та змінювати ваші дані через інструменти Manilo. Ми ніколи не передаємо асистенту ваш облік у момент підключення: дані рухаються лише тоді, коли асистент викликає інструмент від вашого імені.
Що асистент може читати: ваші транзакції (зокрема нотатки та назви продавців), рахунки й баланси (зокрема розподіл на доходи, витрати та перекази), бюджети, категорії, теги, правила повторюваних платежів, спільні групи витрат разом із відображуваними іменами учасників, налаштування вашого профілю, агреговані підсумки, а також файли чеків через короткочасні підписані посилання для завантаження, в URL яких міститься ідентифікатор вашого акаунта. Відповіді інструментів також містять ідентифікатори записів (щоб асистент міг посилатися на них у наступних діях) і стан сервісу — зокрема статус вашого пробного періоду чи підписки та поодинокі поради щодо використання.
Що асистент може записувати: створювати, оновлювати та видаляти транзакції, перекази, коригування балансів, рахунки, категорії, теги, бюджети, правила повторюваних платежів і групи; змінювати налаштування вашого профілю; прикріплювати файли чеків до транзакцій.
Дані, які повертають інструменти, передаються на платформу асистента й обробляються там за її власними умовами конфіденційності (OpenAI — для ChatGPT, Anthropic — для Claude). Вміст, який ви завантажуєте асистенту, спершу обробляє ця платформа, і лише потім Manilo отримує те, що ви попросили імпортувати. Ви можете будь-коли відключити асистента в його налаштуваннях, а також відкликати персональні токени доступу в дашборді; доступ на боці сервера припиняється негайно.
Субпроцесори
Для надання Сервісу ми залучаємо наведених нижче постачальників. Кожен із них обробляє дані виключно за нашими вказівками на підставі угоди про обробку даних.
- Google Cloud Platform — хостинг і зберігання: наш бекенд працює на Google Cloud Run, база даних — Google Firestore, файли чеків — Google Cloud Storage, усе у Сполучених Штатах; доставка push-сповіщень — через Firebase Cloud Messaging.
- Groq — основний AI-розбір тексту транзакцій і зображень чеків, а також розпізнавання голосу з Apple Watch і Telegram. Запити містять ідентифікатор вашого акаунта для запобігання зловживанням; згідно з умовами їхнього API, вміст не використовується для навчання їхніх моделей.
- OpenAI — резервний AI-розбір тексту транзакцій і зображень чеків — на тих самих умовах API щодо ідентифікатора акаунта та заборони навчання. OpenAI також є платформою асистента, яка отримує запитувані вами дані, коли ви підключаєте Manilo до ChatGPT.
- Anthropic — платформа асистента, яка отримує запитувані вами дані, коли ви підключаєте Manilo до Claude; згідно з їхніми умовами, дані з API не використовуються для навчання моделей.
- Apple — Sign in with Apple, оплата підписок усередині застосунку, push-сповіщення та звітування про збої.
- Google — Sign in with Google, Google Analytics (Firebase) для вимірювання використання (встановлює cookie на наших сайтах за вашою згодою) і Google BigQuery для нашого експорту аналітики.
- RevenueCat — стан підписки, оплата у вебі та атрибуція встановлень; отримує ідентифікатор вашого акаунта та дані атрибуції Apple Search Ads, але ніколи ваш облік.
- Microsoft 365 — доставка транзакційних та ознайомчих листів.
- Upstash — зашифрований короткочасний кеш на боці сервера; записи зникають протягом 24 годин.
- Telegram — ретрансляція повідомлень для користувачів, які обрали Telegram-бота. Ваше листування з ботом (зокрема підтвердження транзакцій, які він надсилає) залишається в історії ваших чатів Telegram і підпадає під власну політику конфіденційності Telegram.
Якщо дані передаються за межі ЄС або Великої Британії, ми покладаємося на визнані механізми захисту наших постачальників (EU-U.S. Data Privacy Framework або Стандартні договірні положення). Щоб отримати копії угод про обробку даних або перелік локацій субпроцесорів, напишіть на privacy@manilo.app.
Зберігання та видалення
- Ваш облік і чеки зберігаються, доки існує ваш акаунт, — доки ви не видалите окремі записи або весь акаунт.
- Якщо ваша підписка Cloud завершується, синхронізовані дані залишаються збереженими, щоб вони були на місці, коли ви повернетеся; локальна копія лишається на вашому пристрої. Ви можете будь-коли прибрати серверну копію, видаливши свій акаунт.
- Видалення акаунта: Налаштування → Акаунт → Видалити акаунт. Ваші дані видаляються з нашої робочої бази даних негайно — це остаточне видалення, а не деактивація. Тієї ж миті файли чеків стають назавжди недоступними. Зашифровані резервні копії бази даних зникають протягом 30 днів, серверні кеші — протягом 24 годин, серверні журнали — протягом 30 днів.
- AI-провайдери (Groq, OpenAI, Anthropic) обробляють запити на розбір і запити асистентів тимчасово — згідно з умовами зберігання даних їхніх API — і не навчають на них моделі. Google Analytics зберігає події використання до 14 місяців, і наша копія в BigQuery видаляється за тим самим 14-місячним графіком.
Ваші права
Якщо ви перебуваєте в ЄС, Великій Британії чи Каліфорнії, ви маєте право на доступ до своїх персональних даних, їх виправлення, перенесення та видалення, а також право заперечувати проти їх обробки. Більшість із цих прав можна реалізувати безпосередньо в продукті або написавши на privacy@manilo.app. Ми відповідаємо протягом 30 днів.
- Видалити все: Налаштування → Акаунт → Видалити акаунт.
- Експортувати ваш облік у CSV із застосунку.
- Відключити AI-асистента в його власних налаштуваннях; відкликати персональні токени доступу в дашборді — і те, і те негайно припиняє доступ на боці сервера.
- Відписатися від необов’язкових листів за посиланням у кожному повідомленні.
- Відмовитися від звітів про збої в Налаштуваннях iOS.
Ви також маєте право подати скаргу до місцевого наглядового органу із захисту персональних даних.
Діти
Manilo не призначений для дітей віком до 13 років (або до 16 років у ЄЕЗ). Ми свідомо не збираємо дані неповнолітніх. Якщо ви вважаєте, що акаунт створила дитина, зв’яжіться з нами — і ми його видалимо.
Зміни
Якщо ми змінимо цю політику так, що це вплине на поводження з вашими даними, ми повідомимо вас у застосунку та електронною поштою щонайменше за 14 днів до набрання змінами чинності. Подальше користування Сервісом після зміни означає згоду з нею.
Контакти
Ел. пошта: privacy@manilo.app