Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности объясняет, какие данные мы собираем при использовании сервиса, как мы их используем и храним, а также какие права вам принадлежат. Политика составлена в соответствии с Законом о защите частной жизни, 5741-1981, включая Поправку 13 к нему, и принятыми на его основании подзаконными актами.

Владелец базы данных и контактное лицо по вопросам конфиденциальности: balansi.co.il, e-mail: support@balansi.co.il. Обращения по вопросам конфиденциальности и реализации прав будут рассмотрены в разумный срок и не позднее 30 дней.

Предоставление информации — добровольно: закон не обязывает вас передавать нам персональные данные; их предоставление зависит от вашего желания и согласия. Вместе с тем без базовых данных учётной записи (адреса электронной почты) мы не сможем предоставлять сервис, а без финансовых данных, которые вы решите ввести, мы не сможем отображать сводки, бюджеты и аналитику. Отказ от использования отдельной функции (например, распознавания расчётного листка) не препятствует использованию остальных частей сервиса.

Настоящая политика составлена на иврите, и текст на иврите является единственным юридически обязывающим текстом. Переводы на русский и английский языки приведены исключительно для вашего удобства; в случае любого противоречия или расхождения — преимущественную силу имеет текст на иврите.

2. Какие данные собираются

Данные учётной записи: адрес электронной почты, отображаемое имя и предпочитаемый язык интерфейса. Если вы зарегистрировались через Google, мы получаем базовые идентификационные данные из вашей учётной записи Google.

Финансовые данные, которые вы вводите: транзакции, остатки, категории, бюджеты и цели.

Данные расчётного листка: когда вы решаете воспользоваться функцией распознавания расчётного листка, мы сохраняем исключительно ограниченную числовую сводку (см. раздел 6). Само изображение расчётного листка в наших системах не сохраняется.

Данные профиля и предпочтения: дата рождения и фотография профиля (если вы их предоставили); сведения финансового профиля, заполненные вами добровольно (такие как диапазон месячного дохода, число иждивенцев, жизненный этап, цели накоплений и предпочитаемый уровень риска) — для персонализации аналитики; а также настройки доступности, языка и отображения.

История чата: содержание сообщений, которые вы пишете ИИ-помощнику, и полученные ответы сохраняются в вашей учётной записи для продолжения диалога, с учётом квоты хранения, в рамках которой старые диалоги удаляются. Вы можете удалить диалоги в любой момент; рекомендуем не вводить в чат конфиденциальные идентифицирующие сведения, в которых нет необходимости.

Технические данные: при использовании сервиса автоматически собираются данные, необходимые для его работы и безопасности, — в том числе IP-адрес, данные браузера и устройства, журналы доступа и журнал действий в учётной записи, — которые используются исключительно для безопасности, предотвращения злоупотреблений и диагностики неполадок и хранятся ограниченное время. При загрузке снимка экрана сохраняется цифровой отпечаток (hash) файла — без самого изображения — для предотвращения повторного ввода, а также обозначение распознанного источника снимка (например, название банковского приложения).

3. Отсутствие подключения к банку

Сервис не подключается к вашим банковским счетам или кредитным картам и не извлекает данные из финансовых учреждений. Все данные вводятся вами — вручную либо посредством распознавания загруженного вами снимка экрана. Это осознанный выбор, призванный защитить вашу частную жизнь.

4. Как используются данные

Мы используем данные для работы сервиса и его отображения вам: для расчёта сводок, ведения бюджетов и целей, а также для формирования аналитических выводов.

Мы не продаём ваши данные. На сегодняшний день мы не используем сторонние инструменты аналитики (analytics) в рекламных целях и не осуществляем рекламное отслеживание.

Служебные уведомления: мы отправляем только служебные сообщения электронной почты — такие как подтверждение адреса, сброс пароля и важные уведомления об учётной записи — через внешнего провайдера почтовых рассылок, выступающего обработчиком данных от нашего имени (см. раздел 5). Мы не отправляем рекламные сообщения по электронной почте без предварительного явного, отдельного и задокументированного согласия.

5. Искусственный интеллект, инфраструктура и обработка за пределами Израиля

Часть функций анализирует ваши данные с помощью сервисов искусственного интеллекта, серверы которых расположены в том числе за пределами Израиля (включая США). В рамках этого на обработку передаются: (а) обработанные числовые финансовые сводки вместе с названиями категорий, которые вы задали, — для формирования аналитики, прогнозов и отчётов; (б) сообщения, которые вы пишете в ИИ-чате; (в) изображения, которые вы решаете загрузить для автоматического распознавания, — снимки экрана с операциями и изображения расчётных листков. Изображения передаются для однократной обработки исключительно в целях извлечения данных и не сохраняются в наших системах после обработки. Обратите внимание: снимки экрана и расчётные листки могут содержать идентифицирующие сведения (например, имя, номер удостоверения личности или реквизиты банковского счёта); рекомендуем скрыть не требующиеся данные перед загрузкой.

Основной провайдер искусственного интеллекта — Google (Gemini), а в определённых конфигурациях — OpenAI. Мы пользуемся платными API-сервисами этих провайдеров, по условиям которых провайдер обязуется не использовать передаваемый контент для обучения своих моделей и обрабатывает данные исключительно для нас и в целях предоставления сервиса; провайдер может хранить запросы в течение ограниченного времени в целях безопасности и обеспечения соблюдения своих правил, в соответствии со своими условиями.

Часть анализа и аналитических выводов формируется автоматически в ходе использования сервиса (например, при загрузке панели управления). Эти результаты являются исключительно информационными рекомендациями: сервис не принимает в отношении вас автоматизированных решений, имеющих юридическую силу или сопоставимое существенное влияние. Вы можете обратиться к нам с просьбой ограничить ИИ-обработку ваших данных.

Хранение и инфраструктура: сервис размещён в облачных инфраструктурах международных провайдеров — Vercel (хостинг и работа приложения), Neon (хранение базы данных) и Resend (отправка служебных сообщений электронной почты), — поэтому ваши данные, включая вводимые вами финансовые данные, хранятся и обрабатываются на серверах за пределами Израиля, преимущественно в США и Европейском союзе. С этими провайдерами мы заключаем соглашения об обработке данных, обязывающие их соблюдать конфиденциальность, обеспечивать защиту информации и обрабатывать её исключительно для нас, в соответствии с Положениями о защите частной жизни (передача данных в базы данных за пределами государства), 5761-2001.

Проставляя отметку в поле согласия, вы даёте явное согласие на хранение и обработку ваших данных за пределами Израиля, как описано выше. Вы можете отозвать своё согласие в любой момент, обратившись к нам или запросив удаление вашей учётной записи; отзыв согласия может сделать невозможным дальнейшее предоставление сервиса.

6. Расчётные листки (Поправка 13)

Изображение расчётного листка не сохраняется в наших системах ни на одном этапе — оно передаётся для однократной обработки в сервисе искусственного интеллекта в целях извлечения данных (как описано в разделе 5) и после обработки у нас не сохраняется.

Мы сохраняем только числовую сводку по разрешительному перечню (allow-list): например, заработную плату брутто, застрахованную заработную плату (шхар мевутах), нетто, налоговые вычеты, процент отчислений в пенсию и налоговые баллы (некудот зикуй). Мы не сохраняем изображение расчётного листка, номер удостоверения личности (теудат зеут), имя работника или работодателя, а также реквизиты банковского счёта.

Сохранение сводки обусловлено вашим явным и отдельным согласием. Сводки хранятся не более 24 месяцев, и их можно удалить вручную в любой момент.

7. Хранение данных

Мы храним ваши данные до тех пор, пока ваша учётная запись активна и пока это необходимо для работы сервиса. Сводки расчётных листков хранятся не более 24 месяцев и удаляются в рамках регулярных процедур очистки; история чата подчиняется квоте хранения, в рамках которой старые диалоги удаляются.

При удалении учётной записи мы удалим или обезличим ваши данные, за исключением сведений, которые мы обязаны хранить в силу закона. Запрос на удаление учётной записи можно подать в любой момент, как описано в разделе 9.

8. Защита информации

Мы применяем меры безопасности в соответствии с Положениями о защите частной жизни (защита информации), 5777-2017, на уровне защиты, применимом к базе данных, включая шифрование трафика, шифрование данных при хранении у провайдеров инфраструктуры, контроль доступа и разрешений, а также журналирование событий безопасности. Ваши финансовые данные классифицируются как информация особой чувствительности, и мы обращаемся с ними соответствующим образом.

Хотя мы прилагаем усилия для обеспечения безопасности, ни одна система не является полностью защищённой, и мы не можем гарантировать абсолютную безопасность.

9. Ваши права

С учётом требований закона вы вправе ознакомиться со своими данными, запросить их исправление и запросить их удаление.

Полный экспорт ваших данных в формате JSON доступен в любое время непосредственно в настройках учётной записи в приложении. Полное удаление учётной записи также доступно непосредственно в приложении: владелец домохозяйства может удалить домохозяйство целиком, включая все связанные с ним учётные записи, а член домохозяйства может удалить только свою личную учётную запись. Удаление выполняется немедленно и является необратимым.

Наряду с этими возможностями, вы всегда можете обратиться к нам с запросом по адресу, указанному в разделе 13, — в том числе по действиям, недоступным в режиме самообслуживания. Такие запросы будут рассмотрены в разумный срок и не позднее 30 дней, в соответствии со статьями 13–14 Закона о защите частной жизни.

Кроме того, вы можете в любой момент отозвать данное вами согласие (как указано в разделе 5). Если вы не удовлетворены тем, как обрабатываются ваши данные, вы можете обратиться к нам, а также в Управление по защите частной жизни (Рашут ле-Хаганат ха-Пратиют).

10. Файлы cookie и локальное хранилище

Мы используем несколько необходимых файлов cookie для управления входом в систему и его защиты (в том числе cookie сеанса, защитный cookie типа CSRF и временные cookie в процессе входа через Google), cookie, сохраняющий выбранный вами язык интерфейса, а также локальное хранилище браузера для сохранения предпочтений (таких как настройки доступности и режим отображения).

На сегодняшний день мы не используем рекламные файлы cookie или стороннее отслеживание.

11. Несовершеннолетние

Сервис не предназначен для использования несовершеннолетними в возрасте до 18 лет, и при регистрации требуется подтверждение того, что вам исполнилось 18 лет. Мы не собираем сознательно информацию от несовершеннолетних.

12. Изменения в политике

Мы можем время от времени обновлять настоящую политику. Существенное изменение вступит в силу в отношении вас только после того, как мы покажем вам заметное уведомление в приложении и получим ваше явное повторное согласие. Несущественные изменения (такие как редакционные правки и уточнения) вступают в силу с момента их публикации и обновления даты «Последнее обновление».

13. Связь с нами

По любому вопросу или запросу, касающемуся конфиденциальности и ваших данных, вы можете обратиться к нам по адресу support@balansi.co.il.