Політика конфіденційності

1. Контролер даних

Контролером, відповідальним за ваші персональні дані, є CODE8 Polska Michał Lelek. Контакт: support@splitko.app.

2. Зібрані дані

Ми збираємо й обробляємо такі категорії даних:

• Дані акаунта: ім’я, адреса електронної пошти, фото профілю, бажана мова та валюта.
• Фінанси: витрати, поділи та розрахунки; дані, зчитані зі сканованих чеків (позиції, ціни, магазин, дата), у групах і домашньому бюджеті, зокрема терміни гарантії та регулярні платежі. Фото чеків, надіслані на сканування, ми не зберігаємо; чек, прикріплений до групової витрати, зберігається лише так, як описано в розділі 4.
• Push-сповіщення: токен пристрою (Firebase Cloud Messaging) для надсилання сповіщень, якщо ви їх увімкнете.
• Дані пристрою: тип пристрою, операційна система, версія застосунку, токени push-сповіщень і хешований ідентифікатор пристрою, який використовується лише для запобігання зловживанням реферальною програмою.
• Використання: лише якщо ви погодитеся в застосунку (питаємо один раз, змінити можна в Профілі), статистика використання, наприклад, що створено групу або відскановано чек, яка надсилається до PostHog (сервери в ЄС) під випадковим ідентифікатором застосунку. Ніколи ваше ім’я, e-mail, суми чи вміст чеків. Наш сервер також рахує базову активність (наприклад, коли застосунок востаннє відкривали), пов’язану з вашим обліковим записом, щоб підтримувати й покращувати сервіс.
• Контакти (необов’язково): якщо ти дозволиш, застосунок зчитує адресну книгу на твоєму пристрої лише для того, щоб ти міг вибрати людину для запрошення. Надсилається тільки вибраний контакт; сама адресна книга ніколи не залишає твого пристрою.
• Контактна форма на сайті: ім’я, адреса електронної пошти та текст повідомлення, які використовуються лише для того, щоб тобі відповісти.

3. Правові підстави обробки

Ми обробляємо ваші дані на підставі: (a) необхідності для виконання договору — щоб надавати послугу Splitko, на яку ви зареєструвалися; (b) законного інтересу — щоб покращувати послугу й запобігати шахрайству; (c) згоди — для маркетингових повідомлень, необов’язкової аналітики та персоналізованої реклами.

4. AI-сканер чеків

Коли ти скануєш чек, зображення надсилається на наш захищений сервер і обробляється Google Gemini AI для розпізнавання тексту. Після розпізнавання тексту завантажений файл видаляється. Якщо в тебе Premium і ти прикріплюєш відсканований чек до групової витрати, його стиснена копія зберігається в приватному хмарному сховищі, яке можуть відкрити лише учасники цієї групи, доки витрату не буде видалено. Зображення чеків ніколи не використовуються для реклами чи навчання моделей AI.

5. Інтеграція з Revolut

Ми не продаємо ваші дані. Коли ви ініціюєте платіж через Revolut, ми створюємо посилання із сумою платежу та Revolut-тегом одержувача. Сама транзакція відбувається в застосунку Revolut і регулюється політикою конфіденційності Revolut.

6. Зберігання даних

Дані акаунта зберігаються, доки акаунт активний. Коли ти видаляєш акаунт, акаунт і профіль видаляються одразу. Витрати, які ти додав у спільних групах, разом із прикріпленими до них чеками, залишаються в цих групах і позначаються як «Видалений акаунт», щоб баланси інших учасників залишалися правильними. Решта копій, як-от резервні, видаляються протягом 30 днів. Знеособлені аналітичні дані можуть зберігатися безстроково.

7. Ваші права (GDPR)

Відповідно до GDPR ви маєте право на доступ до своїх даних, виправлення неточностей, видалення («право бути забутим»), обмеження обробки, перенесення даних і заперечення проти обробки. Щоб скористатися цими правами, напишіть на support@splitko.app.

8. Файли cookie та локальне сховище

Наш сайт використовує localStorage лише для запам’ятовування мови. Для підрахунку відвідувань і натискань кнопок магазинів сайт використовує аналітику PostHog (дані зберігаються в ЄС) у режимі без cookie: на вашому пристрої нічого не зберігається і сесії не записуються. Як і будь-який вебсервер, PostHog отримує вашу IP-адресу з кожним запитом. Шрифти й зображення сайту завантажуються з нашого власного сервера; сайт не завантажує шрифти з Google чи інших сторонніх сервісів. Сам застосунок не використовує файли cookie, але рекламний SDK зберігає ідентифікатори на вашому пристрої — див. розділ Реклама.

9. Конфіденційність дітей

Splitko не призначений для дітей до 16 років. Ми свідомо не збираємо дані неповнолітніх. Якщо ви вважаєте, що дитина передала нам дані, зв’яжіться з нами — ми негайно їх видалимо.

10. Сторонні сервіси та підписки

Ми передаємо дані лише постачальникам, необхідним для роботи Splitko: Supabase (база даних і хостинг бекенду), Google Firebase (push-сповіщення), Google Gemini (сканування чеків) та RevenueCat разом з Apple App Store / Google Play (керування підписками Premium; ми ніколи не бачимо повних даних твоєї картки). Застосунок завантажує шрифти з Google Fonts, тому під час їх завантаження Google отримує твою IP-адресу. Наші електронні листи та повідомлення, надіслані через контактну форму на сайті, проходять через нашого постачальника поштового хостингу. Кожен постачальник обробляє дані лише за нашими вказівками. Деякі постачальники обробляють дані за межами ЄЕЗ — у такому разі ми покладаємось на Стандартні договірні положення. Ми також співпрацюємо з Google AdMob (реклама) — див. розділ Реклама. Якщо ви погодитеся в застосунку, статистика використання надходить до PostHog (сервери в ЄС) — див. розділ 2.

11. Реклама

Splitko безкоштовний і утримується за рахунок реклами. Її надає Google AdMob (Google Ireland Ltd.). Оголошення з’являються лише на оглядових екранах — на панелі, у списках груп і статистики, на вкладці бюджету — і ніколи під час додавання витрати, сканування чека чи розрахунку. Єдиний виняток залежить від вас: коли ви використаєте денні безкоштовні скани, можна переглянути рекламу, щоб отримати ще один скан. Для підтвердження цієї винагороди Google отримує випадковий ідентифікатор вашого акаунта. Для реклами Google може обробляти ваш рекламний ідентифікатор (IDFA в iOS, Advertising ID в Android), IP-адресу, дані про пристрій і застосунок та вашу взаємодію з оголошенням. Ми не передаємо Google ваше ім’я, е-пошту, транзакції чи чеки. У ЄЕЗ і Великій Британії ми запитуємо згоду перед будь-якою персоналізованою рекламою через форму згоди Google. Відмова не вимикає рекламу й нічого не обмежує в застосунку — ви просто побачите неперсоналізовані оголошення, дібрані без вашого ідентифікатора. Рішення можна змінити будь-коли в Профілі, а в iOS — відкликати дозвіл на відстеження в налаштуваннях системи. Підписка Premium прибирає рекламу повністю. Як Google використовує ці дані: https://policies.google.com/technologies/partner-sites

12. Контакти

З питань конфіденційності пишіть на support@splitko.app або скористайтеся формою зворотного зв’язку.