Политика конфиденциальности

1. Кто отвечает за обработку данных

Reece является оператором (контролером) обработки персональных данных. По вопросам конфиденциальности обращайтесь по адресу support@reeceapp.com.

Настоящая политика распространяется на мобильное приложение Reece, сайт reeceapp.com, облачные функции, техническую поддержку и связанные сервисы.

2. Предоставление данных: обязательно или добровольно

Предоставление персональных данных является добровольным. Reece можно использовать в гостевом режиме без создания аккаунта с адресом электронной почты. В гостевом режиме чеки, файлы чеков, категории и связанные настройки приложения остаются на устройстве и не синхронизируются с Cloud Firestore или Cloud Storage. Создание аккаунта включает облачную синхронизацию и восстановление данных. Изображение чека требуется только тогда, когда пользователь просит Reece распознать этот чек. Отказ от необязательного разрешения не влияет на функции, которым оно не требуется.

Reece не запрашивает номер удостоверения личности, полные реквизиты банковской карты, контакты, микрофон или точную геолокацию для основной работы приложения.

3. Какие данные мы обрабатываем

4. Разрешения устройства

• Камера: используется только после действия пользователя для съемки чека.
• Фотографии или файлы: используются только для выбора или сохранения чека и экспорта, в пределах разрешения, выданного системой.
• Уведомления: могут использоваться только после согласия пользователя для сообщений о работе сервиса или важных действиях аккаунта.

Reece не получает постоянный фоновый доступ к камере или медиатеке. Разрешения можно изменить в настройках устройства.

5. Для чего используются данные

• Создание аккаунта, вход по email и паролю либо через необязательный аккаунт Apple или Google, подтверждение электронной почты и восстановление доступа.
• Загрузка, распознавание, редактирование, хранение и синхронизация чеков.
• Формирование истории, категорий, статистики и экспорта.
• Предотвращение мошенничества, автоматических атак, злоупотреблений и несанкционированного доступа.
• Если пользователь согласился — ограниченная аналитика использования и диагностика Crashlytics для улучшения надежности и стабильности.
• Ответы на обращения и выполнение запросов о правах пользователя.
• Соблюдение закона, защита прав и разрешение споров.

Мы не используем персональные данные для таргетированной рекламы, не создаем рекламные профили и не отслеживаем пользователя между приложениями или сайтами других компаний.

6. Поставщики и получатели данных

Для работы Reece могут использоваться следующие категории поставщиков:

• Google Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check, Analytics, Crashlytics и Hosting. Analytics и Crashlytics являются необязательными в Reece и по умолчанию отключены.
• Вход через Google: необязательная авторизация аккаунта. Google передаёт Firebase токен авторизации и может передать адрес электронной почты, отображаемое имя, изображение профиля и идентификатор аккаунта поставщика в соответствии с настройками аккаунта Google.
• Вход через Apple: необязательная авторизация аккаунта. Apple передаёт Firebase токен авторизации, идентификатор аккаунта поставщика и, если пользователь согласился поделиться им, адрес электронной почты, который может быть приватным ретрансляционным адресом.
• OpenAI: после явного согласия на AI-обработку Reece передаёт в OpenAI изображение чека и OCR-текст, распознанный на устройстве, чтобы извлечь данные чека и вернуть результат в Reece. До согласия содержимое чека в OpenAI не передаётся.
• Поставщики электронной почты и поддержки: доставка писем и обработка обращений.

Reece требует, чтобы сторонние поставщики, получающие персональные данные, включая Google Firebase и OpenAI, обеспечивали такой же или эквивалентный уровень защиты персональных данных, как описано в этой Политике конфиденциальности и требуется применимым законодательством и правилами конфиденциальности платформ Apple. Поставщики действуют по договору или собственным обязательным условиям и получают только разумно необходимый доступ для заявленной цели. Данные также могут быть раскрыты, если это требуется законом, судебным решением или необходимо для защиты пользователей, Reece или третьих лиц.

7. AI-обработка чеков и согласие

Для автоматического распознавания чеков Reece использует сторонний AI-сервис OpenAI. До первой передачи содержимого чека приложение показывает отдельное уведомление, прямо называет OpenAI, объясняет, какие данные передаются и зачем, и запрашивает явное согласие пользователя.

• Передаваемые данные: изображение чека и OCR-текст, распознанный из изображения. Они могут содержать название магазина, товары, дату, номер чека или счёта, суммы, НДС, валюту и другой текст, видимый на чеке.
• Цель: только анализ чека, извлечение структурированных данных и возврат результата в Reece.
• Выбор пользователя: если выбрать «Не сейчас», Reece не передаёт содержимое этого чека в OpenAI. Ручное добавление расхода и другие функции, не использующие AI, остаются доступными.
• Отзыв согласия: разрешение можно отозвать в Reece через Настройки → Информация → ИИ и обработка чеков. После отзыва новые данные чеков не передаются в OpenAI, пока пользователь снова явно не разрешит обработку.

OpenAI должен обрабатывать информацию в соответствии со своими применимыми условиями сервиса и обязательствами по конфиденциальности и безопасности. Reece не разрешает использовать содержимое чеков для рекламы или межсервисного отслеживания пользователей.

8. Международная передача

Облачные поставщики могут обрабатывать данные за пределами Израиля. При передаче персональных данных из Израиля мы используем допустимые законом механизмы, включая договорные обязательства получателя соблюдать применимые требования к хранению и использованию данных. Для информации, подпадающей под специальные правила ЕЭЗ, применяются дополнительные требования к уведомлению, точности, необходимости хранения и удалению.

9. Сроки хранения

• Аккаунт и синхронизированные чеки: пока аккаунт активен, до удаления пользователем или до момента, когда данные больше не нужны для заявленной цели.
• Локальные данные: пока они не удалены пользователем, приложением или операционной системой.
• Необязательная диагностика и аналитика: только если пользователь их включил, и затем в пределах сроков соответствующих сервисов, разумно необходимых для надежности и безопасности.
• Обращения в поддержку: пока это необходимо для решения вопроса, документирования ответа, защиты от злоупотреблений и выполнения юридических обязанностей.
• Резервные копии и технические журналы: могут сохраняться ограниченное время до их обычного перезаписывания или безопасного удаления.

Мы периодически оцениваем необходимость хранения данных и стремимся не сохранять персональные данные дольше, чем это требуется для целей обработки.

10. Удаление аккаунта и данных

Зарегистрированный пользователь может инициировать удаление аккаунта непосредственно в приложении: Настройки → Аккаунт → Удалить аккаунт. Гость может удалить только локальные чеки, файлы чеков и категории через Настройки → Аккаунт → Удалить все данные либо безвозвратно удалить автоматически созданный гостевой Firebase-профиль и все связанные данные через Настройки → Аккаунт → Удалить гостевой профиль. Если доступа к приложению нет, запрос можно отправить через страницу удаления аккаунта или на support@reeceapp.com.

Удаление предназначено для удаления учетной записи и связанных облачных чеков, расходов и файлов, кроме ограниченных данных, которые мы обязаны или вправе сохранить для безопасности, предотвращения мошенничества, юридических требований или разрешения споров. Временная деактивация не заменяет удаление.

11. Права пользователя

В соответствии с применимым законодательством пользователь может запросить:

• информацию о том, какие персональные данные хранятся о нем;
• доступ к данным и получение их копии, где это применимо;
• исправление неточных, неполных или устаревших данных;
• удаление данных, если отсутствует законное основание для дальнейшего хранения;
• ограничение или прекращение определенной обработки, где такое право предусмотрено;
• отзыв согласия на будущую обработку, основанную на согласии;
• подачу жалобы в компетентный орган по защите данных.

Для защиты аккаунта мы можем запросить разумное подтверждение личности. Запросы направляются на support@reeceapp.com.

12. Безопасность

Reece применяет технические и организационные меры, соразмерные характеру данных и рискам: управление доступом, проверку подлинности, защищенные соединения, ограничение административных прав, App Check, серверное ограничение частоты запросов, дневные квоты AI, хэшированные идентификаторы для предотвращения злоупотреблений, журналирование событий безопасности, резервное копирование, обновление зависимостей и процедуры реагирования на инциденты.

При серьезном инциденте безопасности мы действуем в соответствии с применимыми требованиями, включая оценку, документирование и уведомление компетентного органа или пользователей, когда это обязательно. Ни одна система не может гарантировать абсолютную безопасность.

13. Точность данных и решения

Распознавание чеков является автоматизированным и может ошибаться. Reece не принимает юридически значимых решений о пользователе и не определяет кредитоспособность, страхование, трудоустройство или право на услуги. Пользователь должен проверять суммы, даты, налог и другие распознанные поля перед использованием или экспортом.

14. Дети

Reece не предназначен для детей младше 13 лет или более высокого минимального возраста, установленного местным законом. Мы сознательно не собираем данные детей ниже применимого возраста. Если вы считаете, что ребенок создал аккаунт без необходимых полномочий, свяжитесь с нами.

15. Изменения политики

Мы можем обновлять эту политику при изменении функций, поставщиков или законодательства. Новая версия будет опубликована на этой странице с обновленной датой. При существенных изменениях может быть показано уведомление в приложении или отправлено сообщение на адрес аккаунта.

16. Контакты

Оператор (контролер): Reece
Страна деятельности: Израиль
Электронная почта: support@reeceapp.com
Сайт: reeceapp.com