Политика конфиденциальности

Дата обновления: 14 мая 2026

FamOS («мы», «нас») уважает вашу приватность. Эта политика объясняет, какие данные мы собираем, зачем и какой контроль у вас остаётся.

1. Что мы собираем

Вы предоставляете:

• Учётные данные: email, отображаемое имя, опциональная аватарка. Создаются при регистрации через Apple, Google или email.
• Данные бюджета: транзакции (сумма, описание, дата, категория), регулярные платежи, ступени роста, события, фотографии чеков, которые вы загружаете.
• Подписка: статус, дата окончания, ID транзакции (управляется Apple — мы храним только статус).

Собираем автоматически:

• Push-токен устройства (APNs) — используется только для отправки напоминаний по вашим данным.
• Идентификатор устройства (анонимный UUID на установку) — для управления push-токенами.
• Языковая настройка — для локализации push и AI-инсайтов.

Мы не собираем: геолокацию, контакты, существующие события календаря (только записываем те, что вы создаёте сами), историю браузера, рекламные идентификаторы.

2. Как используем

Все собранные данные служат только функциональности приложения: показ бюджета, расчёт ступеней, напоминания о регулярных платежах и семейных событиях, общий доступ к бюджету с членами семьи, которых вы пригласите.

Мы не продаём данные. Не показываем рекламу. Не профилируем пользователей в маркетинговых целях. Не передаём данные третьим лицам для их собственных целей.

3. Третьи стороны-процессоры

Для работы сервиса мы используем небольшое число доверенных провайдеров, каждый связан строгими соглашениями об обработке данных:

• Supabase Inc. (США, региональное хранение в ЕС) — база данных, аутентификация, файловое хранилище. Хранит ваш аккаунт, данные бюджета и загруженные фото чеков.
• Apple Inc. — Sign in with Apple, push-уведомления (APNs), платежи App Store. К данным, которые Apple обрабатывает напрямую, применяется политика Apple.
• Anthropic, PBC — AI-категоризация и недельные инсайты. Мы отправляем только короткие описания транзакций и агрегированные данные бюджета (никаких email, полных имён, точных сумм отдельных транзакций в агрегированной обработке). Anthropic не обучается на наших данных согласно их корпоративным условиям.
• Google LLC — только если вы выбрали Sign in with Google для аутентификации.

4. Где хранятся данные

Основная база — Supabase во Франкфурте, Германия (ЕС). Фото чеков — приватное S3-совместимое хранилище в том же регионе. Push-токены — там же. Статус подписки Apple — синхронизируется с серверов Apple.

5. Семейный доступ

Когда вы приглашаете члена семьи в свой бюджет, все участники видят все транзакции, регулярные платежи, ступени, события и AI-инсайты в этом общем бюджете. Фото чеков видны всем участникам. Вы можете отозвать доступ участника через Настройки → Бюджеты (требуется роль admin).

6. Дети

FamOS не предназначен для детей младше 13 лет (16 в ЕЭЗ). Мы не собираем данные у детей сознательно. Если вы считаете, что ребёнок зарегистрировался — напишите на privacy@famos.tech, мы удалим аккаунт.

7. Ваши права

• Доступ: Настройки → Профиль показывает ваши данные. Полный экспорт по запросу на privacy@famos.tech — отвечаем в течение 30 дней.
• Исправление: редактируете в приложении напрямую.
• Удаление: Настройки → Аккаунт → Удалить аккаунт — навсегда удаляет ваш профиль и вашу часть общих бюджетов. Данные общих бюджетов могут остаться видимыми другим участникам, пока они тоже не удалят свой аккаунт.
• Переносимость: экспорт доступен по запросу (JSON или CSV).
• Возражение / ограничение: свяжитесь с нами.

8. Сроки хранения

Активные аккаунты: данные хранятся пока существует аккаунт. Удалённые аккаунты: профиль и личные данные удаляются в течение 30 дней; резервные копии очищаются в течение 90 дней. Анонимизированная агрегированная статистика (например, общее количество транзакций по месяцам) может храниться бессрочно для улучшения продукта.

9. Безопасность

Данные в пути шифруются TLS 1.3. Данные в покое в Supabase шифруются (AES-256). Row-level security (RLS) на уровне БД гарантирует, что один пользователь не прочитает данные другого вне общих бюджетов. Ключи App Store Server API и Anthropic API хранятся зашифрованно в Supabase Vault.

10. Изменения

Мы обновляем эту политику когда меняется законодательство или наши практики. Мы публикуем обновлённую версию здесь с новой датой «Дата обновления». О существенных изменениях уведомляем через push в приложении.

11. Контакты

Email: privacy@famos.tech

Оператор: Максим Кошаков (независимый разработчик). Почтовый адрес по запросу.