Политика конфиденциальности

1. Введение

Настоящая Политика конфиденциальности объясняет, какие данные мы собираем при использовании сервиса, как мы их используем и храним, а также какие права вам принадлежат. Политика составлена в соответствии с Законом о защите частной жизни, 5741-1981, включая Поправку 13 к нему, и принятыми на его основании подзаконными актами.

Владелец базы данных и контактное лицо по вопросам конфиденциальности: balansi.co.il, Израиль, e-mail: support@balansi.co.il. Обращения по вопросам конфиденциальности и реализации прав будут рассмотрены в разумный срок и не позднее 30 дней.

Предоставление информации — добровольно: закон не обязывает вас передавать нам персональные данные; их предоставление зависит от вашего желания и согласия. Вместе с тем без базовых данных учётной записи (адреса электронной почты) мы не сможем предоставлять сервис, а без финансовых данных, которые вы решите ввести, мы не сможем отображать сводки, бюджеты и аналитику. Отказ от использования отдельной функции (например, распознавания расчётного листа) не препятствует использованию остальных частей сервиса.

Настоящая политика составлена на иврите, и текст на иврите является единственным юридически обязывающим текстом. Переводы на русский и английский языки приведены исключительно для вашего удобства; в случае любого противоречия или расхождения — преимущественную силу имеет текст на иврите.

2. Какие данные собираются

Данные учётной записи: адрес электронной почты, отображаемое имя и предпочитаемый язык интерфейса. Если вы зарегистрировались через Google, мы получаем базовые идентификационные данные из вашей учётной записи Google.

Финансовые данные, которые вы вводите: транзакции, остатки, категории, бюджеты и цели.

Данные расчётного листа: когда вы решаете воспользоваться функцией распознавания расчётного листа, мы сохраняем исключительно ограниченную числовую сводку (см. раздел 6). Само изображение расчётного листа в наших системах не сохраняется.

Данные профиля и предпочтения: дата рождения и фотография профиля (если вы их предоставили); сведения финансового профиля, заполненные вами добровольно (такие как диапазон месячного дохода, число иждивенцев, жизненный этап, цели накоплений и предпочитаемый уровень риска) — для персонализации аналитики; а также настройки доступности, языка и отображения.

Настройки рассылок и журнал отправки: какие письма вы выбрали получать, как часто и с какой степенью детализации, а также когда и где был сделан выбор (анкета при регистрации, страница настроек, окно настройки или страница отписки) и версия принятого вами текста. Для каждого отправленного письма хранятся его тип, время и статус доставки, без содержания письма.

История чата: содержание сообщений, которые вы пишете ИИ-помощнику, и полученные ответы сохраняются в вашей учётной записи для продолжения диалога, с учётом квоты хранения, в рамках которой старые диалоги удаляются. Вы можете удалить диалоги в любой момент; рекомендуем не вводить в чат конфиденциальные идентифицирующие сведения, в которых нет необходимости.

Технические данные: при использовании сервиса автоматически собираются данные, необходимые для его работы и безопасности, — в том числе IP-адрес, данные браузера и устройства, журналы доступа и журнал действий в учётной записи, — которые используются исключительно для безопасности, предотвращения злоупотреблений и диагностики неполадок и хранятся ограниченное время. При загрузке снимка экрана сохраняется цифровой отпечаток (hash) файла — без самого изображения — для предотвращения повторного ввода, а также обозначение распознанного источника снимка (например, название банковского приложения).

Список ожидания платных тарифов: если вы нажали "Сообщите, когда откроется" и оставили адрес электронной почты, мы сохраняем этот адрес, выбранный тариф и время запроса — даже если у вас нет у нас учётной записи. Адрес используется исключительно для отправки одного уведомления об открытии платных тарифов и не используется для рассылок, рекламы или передачи третьим лицам. Если у вас есть учётная запись, запись удаляется вместе с ней; в любом другом случае вы можете попросить удалить её, написав на support@balansi.co.il, и она будет удалена.

3. Отсутствие подключения к банку

Сервис не подключается к вашим банковским счетам или кредитным картам и не извлекает данные из финансовых учреждений. Все данные вводятся вами — вручную либо посредством распознавания загруженного вами снимка экрана. Это осознанный выбор, призванный защитить вашу частную жизнь.

4. Как используются данные

Мы используем данные для работы сервиса и его отображения вам: для расчёта сводок, ведения бюджетов и целей, а также для формирования аналитических выводов.

Мы не продаём ваши данные. На сегодняшний день мы не используем сторонние инструменты аналитики (analytics) в рекламных целях и не осуществляем рекламное отслеживание.

Электронные письма: (а) Служебные сообщения, такие как подтверждение адреса, сброс пароля и важные уведомления об учётной записи, отправляются всем владельцам учётных записей. (б) Персональные сообщения, такие как еженедельная или ежемесячная сводка, напоминание о вводе расходов и подборка важных уведомлений, отправляются только если вы их выбрали, с выбранной вами частотой и степенью детализации: от сводки без сумм до разбивки по категориям и продавцам. Такие письма могут содержать финансовые данные из вашей учётной записи, поэтому если к вашему почтовому ящику имеют доступ другие люди, рекомендуем выбрать детализацию без сумм. (в) Маркетинговые рассылки, такие как акции, бонусы и новости о функциях, отправляются только если вы явно отметили отдельный флажок, который не отмечен заранее. Согласие документируется, и каждое маркетинговое письмо помечается как реклама в начале темы, как того требует закон. Пользователи платных тарифов не получают маркетинговых рассылок. (г) Вы можете в любой момент изменить или отключить любой тип персональных или маркетинговых писем на странице настроек или по ссылке для отписки, которая есть в каждом таком письме; для отписки по ссылке не нужно входить в учётную запись. Все письма отправляются через внешнего провайдера почтовых рассылок, выступающего обработчиком данных от нашего имени (см. раздел 5).

5. Искусственный интеллект, инфраструктура и обработка за пределами Израиля

Часть функций анализирует ваши данные с помощью сервисов искусственного интеллекта, серверы которых расположены в том числе за пределами Израиля (включая США). В рамках этого на обработку передаются: (а) обработанные числовые финансовые сводки вместе с названиями категорий, которые вы задали, — для формирования аналитики, прогнозов и отчётов; (б) сообщения, которые вы пишете в ИИ-чате; (в) изображения, которые вы решаете загрузить для автоматического распознавания, — снимки экрана с операциями и изображения расчётных листов. Изображения передаются для однократной обработки исключительно в целях извлечения данных и не сохраняются в наших системах после обработки. Обратите внимание: снимки экрана и расчётные листы могут содержать идентифицирующие сведения (например, имя, номер удостоверения личности или реквизиты банковского счёта); рекомендуем скрыть не требующиеся данные перед загрузкой.

Основной провайдер искусственного интеллекта — Google (Gemini), а в определённых конфигурациях — OpenAI. Мы пользуемся платными API-сервисами этих провайдеров, по условиям которых провайдер обязуется не использовать передаваемый контент для обучения своих моделей и обрабатывает данные исключительно для нас и в целях предоставления сервиса; провайдер может хранить запросы в течение ограниченного времени в целях безопасности и обеспечения соблюдения своих правил, в соответствии со своими условиями.

Часть анализа и аналитических выводов формируется автоматически в ходе использования сервиса (например, при загрузке панели управления). Эти результаты являются исключительно информационными рекомендациями: сервис не принимает в отношении вас автоматизированных решений, имеющих юридическую силу или сопоставимое существенное влияние. Вы можете обратиться к нам с просьбой ограничить ИИ-обработку ваших данных.

Хранение и инфраструктура: сервис размещён в облачных инфраструктурах международных провайдеров — Vercel (хостинг и работа приложения), Neon (хранение базы данных) и Resend (отправка писем, в том числе выбранных вами сводок, напоминаний и уведомлений с содержащимися в них финансовыми данными в выбранной вами степени детализации, а также ответов на обращения в поддержку), — поэтому ваши данные, включая вводимые вами финансовые данные, хранятся и обрабатываются на серверах за пределами Израиля, преимущественно в США и Европейском союзе. С этими провайдерами мы заключаем соглашения об обработке данных, обязывающие их соблюдать конфиденциальность, обеспечивать защиту информации и обрабатывать её исключительно для нас, в соответствии с Положениями о защите частной жизни (передача данных в базы данных за пределами государства), 5761-2001.

Платежи: когда откроются платные тарифы, заказ и оплату будет выполнять Paddle.com — официальный продавец (Merchant of Record), работающий из Великобритании. Данные платёжного средства передаются напрямую в Paddle и хранятся у неё в соответствии с её политикой конфиденциальности. От Paddle мы получаем только сведения о заказе и подписке, необходимые для подключения тарифа, например адрес электронной почты, выбранный тариф и статус оплаты.

Обращения в поддержку: ответы на письма, которые вы нам отправляете, могут готовиться с помощью стороннего ИИ-агента (Grok Bot компании SpaceXAI), работающего на серверах за пределами Израиля. Агент обрабатывает содержание обращения и ваши контактные данные исключительно для ответа и не имеет доступа к финансовым данным вашей учётной записи. Вы всегда можете попросить, чтобы ваше обращение рассмотрел человек.

Проставляя отметку в поле согласия, вы даёте явное согласие на хранение и обработку ваших данных за пределами Израиля, как описано выше. Вы можете отозвать своё согласие в любой момент, обратившись к нам или запросив удаление вашей учётной записи; отзыв согласия может сделать невозможным дальнейшее предоставление сервиса.

6. Расчётные листы (Поправка 13)

Изображение расчётного листа не сохраняется в наших системах ни на одном этапе — оно передаётся для однократной обработки в сервисе искусственного интеллекта в целях извлечения данных (как описано в разделе 5) и после обработки у нас не сохраняется.

Мы сохраняем только числовую сводку по разрешительному перечню (allow-list): например, заработную плату брутто, застрахованную заработную плату (шхар мевутах), нетто, налоговые вычеты, процент отчислений в пенсию и налоговые баллы (некудот зикуй). Мы не сохраняем изображение расчётного листа, номер удостоверения личности (теудат зеут), имя работника или работодателя, а также реквизиты банковского счёта.

Сохранение сводки обусловлено вашим явным и отдельным согласием. Сводки хранятся не более 24 месяцев, и их можно удалить вручную в любой момент.

7. Хранение данных

Мы храним ваши данные до тех пор, пока ваша учётная запись активна и пока это необходимо для работы сервиса. Сводки расчётных листов хранятся не более 24 месяцев и удаляются в рамках регулярных процедур очистки; история чата подчиняется квоте хранения, в рамках которой старые диалоги удаляются. Журнал отправки писем хранится не более 12 месяцев. Запись о согласии на маркетинговые рассылки хранится, пока существует учётная запись, в том числе после отзыва согласия, чтобы мы могли подтвердить, когда оно было дано и когда отозвано.

При удалении учётной записи мы удалим или обезличим ваши данные, за исключением сведений, которые мы обязаны хранить в силу закона. Запрос на удаление учётной записи можно подать в любой момент, как описано в разделе 9.

8. Защита информации

Мы применяем меры безопасности в соответствии с Положениями о защите частной жизни (защита информации), 5777-2017, на уровне защиты, применимом к базе данных, включая шифрование трафика, шифрование данных при хранении у провайдеров инфраструктуры, контроль доступа и разрешений, а также журналирование событий безопасности. Ваши финансовые данные классифицируются как информация особой чувствительности, и мы обращаемся с ними соответствующим образом.

Хотя мы прилагаем усилия для обеспечения безопасности, ни одна система не является полностью защищённой, и мы не можем гарантировать абсолютную безопасность.

9. Ваши права

С учётом требований закона вы вправе ознакомиться со своими данными, запросить их исправление и запросить их удаление.

Полный экспорт ваших данных в формате JSON доступен в любое время непосредственно в настройках учётной записи в приложении. Полное удаление учётной записи также доступно непосредственно в приложении: владелец домохозяйства может удалить домохозяйство целиком, включая все связанные с ним учётные записи, а член домохозяйства может удалить только свою личную учётную запись. Удаление выполняется немедленно и является необратимым.

Наряду с этими возможностями, вы всегда можете обратиться к нам с запросом по адресу, указанному в разделе 13, — в том числе по действиям, недоступным в режиме самообслуживания. Такие запросы будут рассмотрены в разумный срок и не позднее 30 дней, в соответствии со статьями 13–14 Закона о защите частной жизни.

Кроме того, вы можете в любой момент отозвать данное вами согласие (как указано в разделе 5) и отказаться от персональных или маркетинговых писем, как описано в разделе 4. Если вы не удовлетворены тем, как обрабатываются ваши данные, вы можете обратиться к нам, а также в Управление по защите частной жизни (Рашут ле-Хаганат ха-Пратиют).

10. Файлы cookie и локальное хранилище

Мы используем несколько необходимых файлов cookie для управления входом в систему и его защиты (в том числе cookie сеанса, защитный cookie типа CSRF и временные cookie в процессе входа через Google), cookie, сохраняющий выбранный вами язык интерфейса, а также локальное хранилище браузера для сохранения предпочтений (таких как настройки доступности и режим отображения).

Кроме того, мы используем два собственных cookie для внутренних измерений: первый содержит случайный идентификатор, который не выводится из каких-либо ваших данных и сам по себе вас не идентифицирует, но позволяет нам считать уникальных посетителей и связать ваши визиты с регистрацией, если вы зарегистрировались; второй сохраняет источник вашего первого прихода на сайт (например, название кампании или сайт, с которого вы пришли). Оба cookie хранятся в вашем браузере, как и любые другие, но помечены так, что читать их может только наш сервер — код, работающий в браузере, доступа к ним не имеет. Они не используются для рекламы и не передаются третьим лицам. Срок их действия — 90 дней, а собранные данные служат для понимания того, сколько людей заходит на сайт, по каким каналам и где они останавливаются.

На сегодняшний день мы не используем рекламные файлы cookie или стороннее отслеживание.

11. Несовершеннолетние

Сервис не предназначен для использования несовершеннолетними в возрасте до 18 лет, и при регистрации требуется подтверждение того, что вам исполнилось 18 лет. Мы не собираем сознательно информацию от несовершеннолетних.

12. Изменения в политике

Мы можем время от времени обновлять настоящую политику. Существенное изменение вступит в силу в отношении вас только после того, как мы покажем вам заметное уведомление в приложении и получим ваше явное повторное согласие. Несущественные изменения (такие как редакционные правки и уточнения) вступают в силу с момента их публикации и обновления даты «Последнее обновление».

13. Связь с нами

По любому вопросу или запросу, касающемуся конфиденциальности и ваших данных, вы можете обратиться к нам по адресу support@balansi.co.il.