Политика конфиденциальности RROW

1. Какие данные мы обрабатываем

Данные аккаунта: идентификатор Apple, предоставленные Apple имя и email (включая скрытый адрес-посредник), даты входа, язык, версии и даты согласий, настройки безопасности. Пароль Аккаунта Apple RROW не получает.

Профиль и настройки: аватар, выбранные валюты, валюта аналитики, тема, параметры уведомлений, настройки переноса итогов и иные предпочтения.

Финансовые записи: суммы, валюты, даты, названия, категории, статусы доходов и расходов; регулярные платежи; месячные бюджеты и переносы; долги и погашения; копилка, подушка и их движения; заметки и сохранённые курсы; подтверждённые поля сканов.

Технические данные: IP‑адрес и журналы безопасности, тип устройства и приложения, идентификаторы сессии, push‑токен, сведения об ошибках и действиях, необходимые для защиты, диагностики и работы сервиса. Мы не используем рекламные идентификаторы для межсервисного отслеживания и не продаём персональные данные.

Статистика аудитории: в новых версиях при регистрации укажите страну, пол и возраст в полных годах. Эти поля обязательны для завершения первоначальной настройки. Дата рождения не запрашивается. RROW хранит ваши ответы в данных аккаунта в Supabase и использует их для агрегированной статистики, доступной администраторам. Ответы удаляются вместе с аккаунтом. Пол и возраст не определяются по имени, страна не определяется по IP или GPS; существующим аккаунтам сведения автоматически не назначаются.

2. Откуда поступают данные

Вы предоставляете записи, настройки, аватар и выбранные документы. Apple передаёт данные входа согласно вашему выбору. Технические данные создаются при использовании, справочные курсы поступают от Frankfurter.

3. Зачем и на каком основании мы обрабатываем данные

Мы обрабатываем данные для создания и защиты аккаунта; синхронизации между устройствами; ведения календаря и финансового учёта; расчётов, конвертации, аналитики, экспорта и напоминаний; скана чеков и отчётов нейросети; поддержки; предотвращения злоупотреблений; исправления ошибок; соблюдения закона и защиты прав.

Правовыми основаниями являются исполнение договора с вами, наши законные интересы в обеспечении безопасности и развитии сервиса, а также исполнение юридических обязанностей. Для отдельных системных разрешений устройства, когда это требуется, основанием служит ваше согласие, которое можно изменить в настройках устройства.

4. Скан чеков и нейросетевые отчёты

При запуске скана выбранное изображение чека передаётся через наш защищённый сервер поставщику нейросетевой обработки для извлечения суммы, даты, валюты, продавца и предполагаемой категории. RROW не сохраняет исходное изображение в своей базе или облачном хранилище: после получения результата оно освобождается из памяти запроса. Если вы сохраняете операцию, в аккаунте остаются только проверенные вами поля операции.

Для выбора приоритетов рекомендаций в отчётах OpenAI получает только агрегированные финансовые показатели, валюты, стандартные категории и рассчитанные программой варианты рекомендаций. Имена, названия компаний и операций, заметки, контактные данные, аватары, логотипы и изображения чеков в этот запрос не включаются. Мы используем API OpenAI с параметром, запрещающим хранение ответа как состояния приложения. Данные API по умолчанию не используются OpenAI для обучения моделей, однако поставщик может вести технические журналы контроля злоупотреблений до 30 дней, если не применён специальный режим нулевого хранения, либо дольше при законной необходимости.

После отдельного добровольного согласия на передачу OpenAI сводных сумм, валют и стандартных категорий автоматически включаются недельные, месячные, квартальные и годовые отчёты по личным финансам. Согласие можно дать при регистрации или в разделе отчётов; принятие соглашения и политики само по себе не включает ИИ. Отказ не ограничивает основной учёт. Отчёты формируются из синхронизированных данных после завершения текущего календарного периода при ранее данном согласии, начиная с 09:00 по выбранному часовому поясу. Суммы рассчитывает программа, ИИ выбирает приоритеты рекомендаций. Сохранённые отчёты не пересчитываются при изменении записей. Новые отчёты можно отключить в разделе отчётов; история сохраняется до удаления аккаунта или применимого запроса на удаление. Старое согласие только на недельные отчёты не включает остальные периоды. Сканирование чеков требует отдельного согласия и не включает отчёты.

Перед первым сканированием приложение отдельно сообщает о передаче выбранного фото и данных документа OpenAI и просит явное согласие. Оно сохраняется локально для текущего аккаунта на этом устройстве и распространяется на следующие документы, которые вы сами выбираете для распознавания. Оно не переносится через облако или резервную копию и не включается принятием Соглашения или разрешением ИИ-отчётов. Отмена не отправляет изображение. Отозвать разрешение можно в настройках «Распознавание чеков»: новые сканирования и применение незавершённых результатов прекращаются, но уже отправленные данные отозвать невозможно. При изменении получателя, данных или цели обработки потребуется новое согласие.

5. Кому передаются данные

Supabase обрабатывает данные аккаунта, синхронизированные записи и аватар. Apple и Expo обрабатывают данные, необходимые для входа или доставки уведомлений. OpenAI получает выбранный документ после отдельного согласия либо сводные показатели для добровольных отчётов. Frankfurter получает запросы кодов валют и периода, но не историю ваших финансов; при прямом запросе с устройства источник также видит обычные сетевые данные, включая IP.

Поставщики обрабатывают данные по нашим инструкциям или как самостоятельные операторы в пределах собственных сервисов. Мы также можем раскрыть данные, если этого требует закон, компетентный орган или защита прав и безопасности. При реорганизации бизнеса данные могут перейти правопреемнику с сохранением применимых обязательств. Мы не продаём и не сдаём персональные данные в аренду.

6. Международная передача

Поставщики могут обрабатывать данные в Армении, Европейской экономической зоне, США и других странах. Уровень защиты там может отличаться. Когда это требуется, мы используем договорные и организационные меры для законной передачи, включая договоры об обработке, стандартные договорные положения или иной признанный механизм.

7. Сроки хранения

Записи и настройки хранятся до удаления соответствующих данных или аккаунта. Исходные изображения сканов RROW не сохраняет в облаке. Аватар хранится до замены, удаления или удаления аккаунта; очистка может повторяться при временном сбое. Отключение отчётов прекращает новые отчёты, но не стирает архив.

После удаления аккаунта мы удаляем или обезличиваем активные данные без неоправданной задержки, кроме информации, которую обязаны сохранить по закону, для разрешения спора, предотвращения мошенничества или доказательства согласия. Остаточные копии могут ограниченное время находиться в защищённых резервных копиях до их плановой перезаписи и не используются для обычных операций.

Данные из ранее доступных семейного и бизнес-разделов и инвестиционных записей не стираются только из-за обновления приложения. Для запроса копии или удаления недоступных старых данных обратитесь в поддержку. Ранее совместные записи могут сохраняться для других участников, если это необходимо для их прав; запросы рассматриваются с учётом применимого закона. Новые приглашения и совместный учёт в текущем интерфейсе отсутствуют.

8. Защита данных

Мы применяем разграничение доступа, аутентификацию, защищённую передачу, серверные правила доступа, журналирование, резервное копирование и иные разумные технические и организационные меры. Часть локальных данных хранится в защищённом хранилище устройства. Ни один метод не обеспечивает абсолютной безопасности, поэтому защищайте устройство, пароль и коды 2FA и сообщайте о подозрительной активности.

9. Ваши права

В зависимости от применимого права вы можете запросить доступ, копию, исправление, обновление, удаление или ограничение обработки данных; возразить против определённой обработки; получить переносимую копию предоставленных данных; отозвать согласие; а также подать жалобу в уполномоченный орган по защите персональных данных.

Многие действия доступны в приложении: изменение профиля и настроек, экспорт, удаление отдельных записей и полное удаление аккаунта. Для иного запроса обратитесь через поддержку или письменно по адресу Компании. Мы можем попросить подтвердить личность и ответим в срок, установленный применимым законом.

10. Разрешения устройства

Фото и камера нужны для аватара и выбранного скана; уведомления — для напоминаний и готовых отчётов; Face ID или Touch ID — для локальной защиты. Биометрические шаблоны не передаются RROW. Аватар может храниться локально и в частном хранилище Supabase; это не исходное изображение чека. Разрешения можно изменить в настройках устройства.

11. Локальное хранение и web‑технологии

Приложение использует защищённое локальное хранилище, память приложения и необходимые технологии сессии для входа, синхронизации и сохранения настроек. Веб‑версия может использовать строго необходимые cookies или аналогичное локальное хранилище. RROW не использует эти технологии для сторонней поведенческой рекламы.

12. Данные несовершеннолетних

RROW не предназначен для самостоятельного использования лицами, которые по применимому праву не могут дать действительное согласие или заключить соглашение. Если вы считаете, что ребёнок передал данные без необходимого разрешения законного представителя, сообщите нам — мы проверим обращение и примем предусмотренные законом меры.

13. Изменения Политики

Мы можем обновлять Политику при изменении RROW, поставщиков или законодательства. Актуальная версия и дата вступления в силу будут доступны в приложении. О существенных изменениях мы сообщим заметным уведомлением и запросим новое согласие, если этого требует закон.

14. Оператор и контакты

Оператор персональных данных: ООО «CDM Nexus», регистрационный номер 999.110.1559924, дата регистрации 13 февраля 2026 г. Адрес: ул. Вазген Саргсян 26/3, Ереван, Республика Армения.

Вопросы о конфиденциальности и запросы о правах можно направлять на info@rrow.am, через раздел поддержки RROW или письменно по указанному адресу. Не включайте в обращение пароль, полный код 2FA или другие секреты доступа.