Политика конфиденциальности

Оператор сервиса ElixirFinance («ElixirFinance», «мы», «нас») предоставляет приложение для учёта личных финансов — веб-приложение для пользователей из Казахстана. Эта политика объясняет, какие данные мы собираем, зачем и какой контроль остаётся у вас. ElixirFinance не является банком и не имеет доступа к вашим банковским счетам без вашего явного согласия.

• Данные аккаунта — адрес электронной почты и имя, которое вы указываете при регистрации. Нужны, чтобы создать и защитить ваш аккаунт.
• Финансовые данные — счета, операции, категории и бюджеты, которые вы создаёте или которые формируются из ваших данных.
• Загруженные выписки — PDF-выписки Kaspi, которые вы загружаете для разбора операций по категориям.
• Данные банков через Plaid — если вы подключаете банковский счёт через сервис агрегации Plaid, мы получаем операции и балансы с вашего согласия (см. раздел 3).

Подключение банковских счетов выполняется через сервис агрегации Plaid. Учётные данные от интернет-банка вы вводите на стороне Plaid и вашего банка — мы их не видим и не храним. Мы получаем только данные операций и балансов для отображения в приложении. Вы можете отключить банк в любой момент в настройках, а также удалить импортированные операции.

Ваши данные хранятся на наших серверах (инфраструктура Hetzner). Передача данных между вашим устройством и сервисом защищена шифрованием HTTPS (TLS). Доступ к данным имеет только сам сервис в объёме, необходимом для его работы.

Мы не продаём ваши данные. Мы передаём их только сервисам, без которых приложение не может работать, и только в нужном для этого объёме:

• Plaid — агрегация банковских счетов: получение операций и балансов, если вы подключили банк.
• AI-провайдеры (Claude от Anthropic, OpenAI) — для работы ИИ-ассистента данные ваших операций могут отправляться на обработку ИИ-провайдеру, чтобы он мог ответить на вопросы по вашим финансам.
• Национальный Банк Республики Казахстан — мы получаем официальные курсы валют. Персональные данные при этом не передаются.

Мы можем раскрыть данные, если этого требует закон.

• Не продаём и не сдаём в аренду ваши персональные или финансовые данные.
• Не показываем рекламу и не встраиваем рекламные сети.
• Не используем сторонние трекеры и рекламные SDK для слежки за вами.
• Не запрашиваем доступ к вашему банку без вашего явного согласия.

• Чтобы предоставлять основные функции — счета, категории, бюджеты, аналитику трат.
• Чтобы ИИ-ассистент мог отвечать на вопросы по вашим собственным финансам.
• Чтобы разбирать загруженные выписки Kaspi по категориям.
• Чтобы поддерживать безопасность аккаунта и предотвращать злоупотребления.

• Доступ и исправление — вы видите и редактируете свои данные прямо в приложении.
• Удаление аккаунта — вы можете удалить аккаунт вместе со всеми данными в один тап в настройках.
• Отключение банка — вы можете в любой момент отключить подключённый банк и удалить импортированные операции.
• По любому другому запросу, связанному с вашими данными, напишите нам — мы ответим в разумный срок.

Мы храним ваши данные, пока ваш аккаунт активен. После удаления аккаунта мы удаляем ваши персональные и финансовые данные с наших серверов, сохраняя лишь то, что обязаны хранить по требованиям закона, и не дольше необходимого.

Мы можем обновлять эту политику по мере развития сервиса и будем обновлять дату вверху страницы. По любым вопросам о конфиденциальности пишите на saparlife@gmail.com.