Політика конфіденційності
Останнє оновлення: 30 жовтня 2026 року
Це повідомлення пояснює, які персональні дані обробляє MySharedXP, навіщо, хто їх отримує, як довго ми їх зберігаємо і які у вас є права. Воно стосується застосунків для iOS та Android, вебзастосунку й цього вебсайту.
1. Хто відповідає за ваші дані
Контролером персональних даних, описаних у цьому повідомленні, є TNV NextGen, індивідуальне підприємство (eenmanszaak) за адресою Hollywoodlaan 58, 1325 HS Almere, Нідерланди, зареєстроване в Торговій палаті Нідерландів (KVK) під номером 98216260, номер платника ПДВ NL005316081B12 («MySharedXP», «ми», «нас»). Зв'язатися з нами можна за адресою privacy@tnvnextgendigital.com.
Контролер зареєстрований у Нідерландах, тому представник у ЄС відповідно до ст. 27 GDPR не потрібен. З будь-яким запитанням щодо ваших персональних даних пишіть на privacy@tnvnextgendigital.com.
2. Що охоплює це повідомлення
Це повідомлення стосується застосунків MySharedXP для iOS та Android, вебзастосунку MySharedXP на app.mysharedxp.com і вебсайту mysharedxp.com. Його складено відповідно до статей 13 і 14 Загального регламенту про захист даних (GDPR).
3. Дані, які ми обробляємо
Залежно від того, як ви користуєтеся MySharedXP, ми обробляємо такі категорії персональних даних:
- Дані облікового запису та ідентифікаційні дані: адреса електронної пошти (ваш логін), ім'я, прізвище, відображуване ім'я, необов'язковий номер телефону (використовується лише якщо ви ввімкнете двофакторну автентифікацію через SMS), фото профілю, коротка біографія, часовий пояс, валюта за замовчуванням, статус підтвердження й час останнього входу. Якщо ви входите через Apple або Google, ми отримуємо токен ідентифікації, а також ім'я та адресу електронної пошти, які постачальник нам передає.
- Фінансові дані й дані груп: витрати, які ви записуєте (сума, валюта, категорія, назва, нотатки, дата), спосіб їх поділу, розрахунки й платежі, бюджети, регулярні витрати та групи, до яких ви належите. Разом це запис ваших витрат і того, хто кому винен.
- Платіжні реквізити (необов'язково): щоб спростити розрахунок, ви можете додати до 10 способів отримання оплати в розділі Налаштування > Платіжні реквізити: банківський рахунок (IBAN, ім'я власника рахунку, а за межами єврозони — BIC), назву або посилання платіжного застосунку (наприклад PayPal.me) чи номер телефону, який використовує платіжний застосунок. Увімкнені вами реквізити бачить лише учасник, який винен вам гроші за планом розрахунку; наш сервер готує їх як переказ для копіювання, QR-код або посилання; адмін групи також бачить їх, коли записує платіж цього учасника за нього. Ви також можете додати до суми, яку вам хтось винен, одноразове посилання на запит оплати (наприклад Tikkie або Payconiq), яке бачите лише ви двоє. Коли платіж записується, ми зберігаємо, як його здійснено (наприклад банківський переказ, готівка чи платіжний застосунок). MySharedXP ніколи не переказує гроші й ніколи не отримує банківських логінів чи даних карток. Для зміни платіжних реквізитів потрібен нещодавній вхід, і застосунок повідомляє вас про їх зміну.
- Чеки: зображення, які ви додаєте до витрат. Чек часто містить більше, ніж саму витрату, наприклад адресу продавця чи останні цифри платіжної картки. Додавайте лише ті чеки, зберігання яких для вас прийнятне. Перед завантаженням фото перекодовуються, що видаляє метадані камери, як-от GPS-координати.
- Сканування чеків (Pro): текст на фото чека читається на вашому пристрої, і на наш сервер надсилається лише розпізнаний текст, щоб визначити магазин, суму й дату. Якщо ваш пристрій не може прочитати фото або результат неправильний, ви можете вирішити, щоб фото прочитав сервіс розпізнавання на основі ШІ нашого хмарного постачальника в ЄС; фото ніколи не надсилається туди без вашого рішення. Цей сервіс не зберігає фото й не використовує його для навчання своїх моделей. Якщо ви повідомляєте, що чек прочитано неправильно, ми записуємо, які поля були неправильними, хто його прочитав (ваш пристрій чи сервіс ШІ), яким застосунком ви користувалися і що застосунок помітив щодо фото (наприклад, що воно було темним або його довелося вирівнювати). Коли ви повідомляєте про неправильну суму, прочитану вашим пристроєм, ми також записуємо слова, надруковані на чеку поруч із сумами, без чисел (наприклад «TOTAL» або «SUMA PLN»), щоб навчити систему розпізнавання слів, яких вона ще не знає. Ці слова зберігаються окремо від вашого облікового запису, і ми перевіряємо їх перед використанням.
- Дані підписки: рівень вашої підписки, дата закінчення, ідентифікатор продукту та ідентифікатор транзакції в магазині, як їх повідомляють Apple, Google або Stripe. Ми ніколи не отримуємо й не зберігаємо даних платіжних карток; оплату обробляють магазини застосунків.
- Подаровані плани й купони: якщо ми надаємо вам план без покупки (наприклад як ранньому тестувальнику чи через партнера) або використаний вами код запрошення містить безкоштовні місяці, ми зберігаємо, який план надано, ким, чому й до якого часу, щоб чинний план і дата його закінчення були відомі вам і нам.
- Підтримка й відгуки: тема й текст звернень до підтримки та відгуків, які ви нам надсилаєте, ваша оцінка, якщо ви її залишаєте, і те, що ви вирішите додати: знімки екрана та, якщо ви позначите «Додати журнали пристрою», журнал із версією застосунку, операційною системою, моделлю пристрою, мовою й нещодавніми технічними повідомленнями застосунку. Журнал не містить ваших витрат, чеків чи паролів.
- Активність і сповіщення: журнал активності й сповіщення, пов'язані з вами (наприклад «ви додали витрату»).
- Друзі й реферали: люди, з якими ви дружите в застосунку, запити в друзі, які ви надсилаєте чи отримуєте, а якщо ви використовуєте реферальний код — хто кого запросив і коли. Інші люди можуть знайти вас, щоб надіслати запит у друзі, лише настільки, наскільки це дозволяє ваш параметр видимості профілю: «Усі» — за ім'ям або адресою електронної пошти, «Лише друзі» — лише за точною адресою електронної пошти, «Приватний» — ніяк. Результати пошуку показують ваш публічний профіль, але ніколи не вашу адресу електронної пошти.
- Запрошення: коли ви запрошуєте електронною поштою когось, хто ще не користується MySharedXP, ми зберігаємо цю адресу електронної пошти разом із вашим запрошенням, щоб людину було пов'язано з вами, якщо вона зареєструється. Ми не зв'язуємося із запрошеною людиною; ви ділитеся запрошенням самі. Якщо ви когось запрошуєте, переконайтеся, що ця людина не проти отримати від вас повідомлення.
- Гості, посилання-запрошення й заповнювачі: у застосунках можна почати без облікового запису. Гостьовий обліковий запис містить випадковий ключ, що зберігається на вашому телефоні, односторонній хеш цього ключа на нашому сервері та платформу, на якій його створено; перед його створенням застосунок доводить нам через Google Play Integrity або Apple App Attest, що він є справжньою, незміненою копією, і ми зберігаємо лише цей вердикт. Посилання-запрошення до групи містять випадковий токен і строк його дії. Люди, додані до групи за ім'ям до того, як вони приєдналися (заповнювачі), зберігаються з введеним ім'ям і балансом, який вони переймають, коли приєднуються.
- Токени push-сповіщень: якщо ви дозволяєте сповіщення, токен пристрою, виданий Apple або Google, зберігається з вашим обліковим записом, щоб ми могли доставляти сповіщення на цей пристрій. Коли на тому самому пристрої входить хтось інший, токен переходить до його облікового запису. Він видаляється, коли ви виходите з облікового запису або видаляєте його.
- Записи про згоду: версія Умов і цього повідомлення, яку ви прийняли, ваше підтвердження, що вам 16 років або більше (в Індії — 18), і кожне ввімкнення чи вимкнення статистики використання з позначкою часу. Ми зберігаємо їх, щоб підтвердити згоду (ст. 7(1) GDPR).
- Статистика використання (лише за згодою): у Налаштуваннях є перемикач «Ділитися даними про використання», за замовчуванням вимкнений. Коли він увімкнений, застосунок записує анонімні події, як-от які екрани ви відкриваєте, якими функціями користуєтеся (наприклад скануванням чеків чи експортом), коли функцію Pro показано заблокованою, які повідомлення про помилки ви бачили і чи дозволили ви сповіщення. Кожна подія містить лише фіксовану назву й фіксоване значення зі списку, який перевіряє наш сервер, а також випадковий ідентифікатор встановлення, але ніколи не ваш обліковий запис. Події не містять імен, назв, нотаток, сум чи довільного тексту. Вони автоматично видаляються через 13 місяців; оскільки вони не пов'язані з вашим обліковим записом, його видалення на них не впливає, і ми не можемо їх знайти чи надати вам.
- Статистика сервісу: раз на тиждень ми на наших серверах у ЄС підраховуємо, як використовується сервіс загалом, наприклад скільки облікових записів створено, скільки груп записали розрахунок, скільки запрошень прийнято й скільки звернень до підтримки відкрито. З цього підрахунку виходять лише підсумкові числа; жодного списку людей не створюється й не зберігається.
- Реклама: рекламу надає Google AdMob (Google Ireland Limited для ЄЕЗ і Великої Британії). Безкоштовні облікові записи бачать банер на екранах Огляд і Групи, іноді вбудований банер і повноекранну рекламу після запису розрахунку або після кожної десятої доданої вами витрати (разом щонайбільше одна на 30 хвилин і дві на день). Щоб показувати й вимірювати рекламу, Google Mobile Ads SDK обробляє ідентифікатор постачальника вашого пристрою, ваше приблизне місцезнаходження, визначене за IP-адресою, рекламу, яку ви бачите й натискаєте, і технічну діагностику. На iPhone та iPad застосунок один раз запитує вас через запит Apple App Tracking Transparency, чи може реклама використовувати рекламний ідентифікатор вашого пристрою (IDFA); якщо ви дозволите, Google може використовувати його, щоб показувати вам релевантнішу рекламу, і ви можете будь-коли відкликати це в Параметрах iOS > Приватність і безпека > Відстеження. Якщо ви відмовитеся, а також на Android, де застосунок узагалі не запитує рекламний ідентифікатор, реклама не персоналізується за його допомогою. У ЄЕЗ і Великій Британії форма згоди Google показується перед першою рекламою, і ваш вибір можна будь-коли змінити в розділі Налаштування > Параметри конфіденційності реклами. Передплатники Coffee і Pro не бачать реклами; рекламний SDK запускається для них, лише якщо вони вирішать переглянути рекламу з винагородою. Реклама з винагородою необов'язкова: обліковий запис без Pro може вирішити переглянути її, щоб отримати одне сканування чека або один експорт групи, дійсні протягом 30 днів. Якщо ви вирішите переглянути таку рекламу, ми передаємо ідентифікатор вашого облікового запису MySharedXP до Google AdMob, щоб Google міг підтвердити нам, що рекламу переглянуто, і ми могли додати винагороду до вашого облікового запису.
- Siri і Швидкі команди (Pro, iPhone та iPad): коли ви звертаєтеся до Siri або запускаєте Швидку команду, Apple перетворює ваш запит на параметри дії, наприклад суму й групу, відповідно до власних умов конфіденційності Apple. MySharedXP отримує лише ці параметри, але ніколи не ваш голос, і обробляє їх так само, як ту саму дію в застосунку. Для учасників Pro назви ваших груп та імена людей у них також додаються до пошуку на вашому пристрої (Spotlight), який залишається на пристрої й очищується, коли ви виходите з облікового запису.
- Дані на пристрої: параметри, як-от налаштування сповіщень і прапорці функцій, зберігаються на вашому пристрої й не надсилаються нам. Розблокування за допомогою Face ID / Touch ID / відбитка пальця використовує операційну систему; жодні біометричні дані до нас не потрапляють.
- Вебзастосунок: вебзастосунок зберігає в локальному сховищі вашого браузера ваш сеанс входу, параметри відображення (тема, розмір тексту, мова), останній використаний поділ і те, чи прийняли ви ці документи. Це потрібно для роботи вебзастосунку й не використовується для відстеження; вихід з облікового запису видаляє сеанс.
- Вебсайт: за вашою згодою (банер щодо cookie) вебсайт використовує Google Analytics 4, щоб рахувати відвідування й бачити, які сторінки та якими мовами читають і звідки приходять відвідувачі. Доки ви не погодитеся, жоден аналітичний скрипт не завантажується й нічого не надсилається до Google; відмова залишає сайт без змін. Наш хостинг-провайдер (AWS) записує IP-адресу й запитану URL-адресу кожного відвідування в короткочасні серверні журнали для роботи сервісу.
4. Навіщо ми їх обробляємо і на якій правовій підставі
- Надання сервісу, на який ви зареєструвалися (облікові записи, групи, витрати, поділи, розрахунки, чеки, підписки, підтримка): виконання договору, ст. 6(1)(b) GDPR.
- Розрахунок за вашими платіжними реквізитами (показ їх учаснику, який вам винен, посилання на запит оплати, запис способу здійснення платежу): виконання договору, ст. 6(1)(b) GDPR, і лише щодо реквізитів, які ви вирішите додати.
- Забезпечення безпеки сервісу (вхід, коди підтвердження, необов'язкова двофакторна автентифікація, запобігання зловживанням, серверні журнали): наш законний інтерес у безпечному сервісі, ст. 6(1)(f) GDPR.
- Читання чеків за допомогою оптичного розпізнавання символів (функція Pro): виконання договору, ст. 6(1)(b), лише коли ви торкаєтеся «сканувати».
- Анонімна статистика використання: ваша згода, ст. 6(1)(a) GDPR, яку ви надаєте, вмикаючи перемикач, і можете будь-коли відкликати, вимкнувши його.
- Статистика сервісу (щотижневі підсумки, обчислені з наведених вище даних): наш законний інтерес у розумінні й покращенні сервісу, ст. 6(1)(f) GDPR. Ви можете заперечити, див. ваші права нижче.
- Реклама в безкоштовних облікових записах: у ЄЕЗ і Великій Британії — ваша згода, надана через форму згоди Google, ст. 6(1)(a) GDPR, яку можна відкликати в розділі Налаштування > Параметри конфіденційності реклами; в інших місцях — наш законний інтерес у фінансуванні безкоштовного рівня, ст. 6(1)(f) GDPR. Оформлення підписки повністю прибирає рекламу.
- Виконання юридичних обов'язків, наприклад податкових і бухгалтерських правил щодо доходу від підписок: ст. 6(1)(c) GDPR.
- Надання ваших даних не вимагається законом. Без адреси електронної пошти й даних, потрібних для запису витрат, ми не можемо надавати сервіс.
5. Хто отримує ваші дані
Інші учасники ваших груп бачать ваше відображуване ім'я, фото профілю, витрати, які ви записуєте в цій групі, і ваш баланс у ній. У цьому й полягає призначення застосунку; будь ласка, пам'ятайте про це, перш ніж додавати когось до групи.
Ми користуємося послугами постачальників («субпроцесорів»), перелічених у таблиці нижче. Ми не продаємо персональні дані. Єдина рекламна мережа — Google AdMob, яка використовується лише для безкоштовних облікових записів, як описано в розділі 3. Застосунки для iOS та Android не містять сторонніх SDK для аналітики чи звітів про збої; звіти про збої надходять до нас лише через власні системи звітів Apple і Google, що вмикаються за згодою (App Store Connect і Android vitals у Play Console). Push-сповіщення на Android, функція платних планів, доставляються через Google Firebase Cloud Messaging. Вебсайт використовує Google Analytics лише після того, як ви приймете файли cookie (розділ 12).
Кожен постачальник обробляє персональні дані згідно з договором про обробку даних або, якщо він діє від власного імені (наприклад Apple і Google для входу й оплат у магазинах), згідно з власними умовами захисту даних. Застосунки містять код другого постачальника входу, який вимкнено й який не отримує жодних даних.
| Постачальник | Мета | Data location |
|---|---|---|
| Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting) | Хостинг, автентифікація, база даних і зберігання файлів для застосунків і вебсайту | Frankfurt, Germany (eu-central-1) |
| Amazon Bedrock – Nova Lite (AWS) | Читає фото чека, коли пристрій не зміг цього зробити або коли користувач Pro просить прочитати його знову | EU: Frankfurt, Ireland, Paris or Stockholm |
| Google Analytics 4 (Google Ireland Limited / Google LLC) | Статистика відвідувань вебсайту, лише після згоди в банері щодо cookie | Ireland / United States (EU-US Data Privacy Framework) |
| Google AdMob (Google Ireland Limited / Google LLC) | Реклама й вимірювання реклами для безкоштовних облікових записів, з формою згоди User Messaging Platform у ЄЕЗ і Великій Британії | Ireland / United States |
| Apple Inc. | Вхід через Apple, платежі в App Store, push-сповіщення на iOS (APNs) | EU / United States |
| Google LLC | Вхід через Google, платежі в Google Play, push-сповіщення на Android (Firebase Cloud Messaging) | EU / United States |
| Stripe Payments Europe, Ltd. | Платежі за підписки, придбані у вебверсії (дані картки надходять до Stripe, а не до нас); ми зберігаємо ідентифікатори клієнта й підписки Stripe | Ireland / United States |
| Європейський центральний банк (data.ecb.europa.eu) | Щоденні довідкові курси євро для витрат в інших валютах (Pro). Наші сервери запитують лише коди валют і дати; нічого про вас не надсилається | Germany (EU) |
6. Міжнародні передачі
Усі дані облікових записів, фінансові дані й дані чеків зберігаються в центрах обробки даних AWS у Франкфурті, Німеччина (eu-central-1). Деякі постачальники мають материнські компанії в Сполучених Штатах і можуть отримувати доступ до даних звідти для підтримки чи операційної діяльності. Для таких передач ми спираємося на Рамкову програму захисту даних ЄС–США (EU-US Data Privacy Framework), за якою ці постачальники сертифіковані, і на Стандартні договірні положення Європейської комісії. Європейський центральний банк отримує лише коди валют і дати, але ніколи не персональні дані.
7. Як довго ми їх зберігаємо
Ми зберігаємо персональні дані лише стільки, скільки цього потребують наведені вище цілі:
- Дані облікового запису й профілю: доки ви не видалите обліковий запис. Видалення набуває чинності одразу: ви більше не можете увійти, а протягом кількох хвилин ваші дані стираються, ваш вхід видаляється, а ваш профіль замінюється анонімним заповнювачем.
- Платіжні реквізити: доки ви не видалите їх у розділі Налаштування > Платіжні реквізити або не видалите обліковий запис; вони видаляються разом із ним. Посилання на запит оплати: 30 днів, після чого вони видаляються автоматично, або раніше, якщо ви видалите обліковий запис.
- Запрошення людям, які не користуються MySharedXP: 90 днів, після чого вони видаляються автоматично, або раніше, якщо людина зареєструється чи ви видалите обліковий запис.
- Неактивні облікові записи: якщо ви не входили понад 24 місяці, ми можемо видалити ваш обліковий запис, як описано вище, повідомивши вас електронною поштою щонайменше за 30 днів.
- Витрати, які ви видаляєте: вони одразу зникають із застосунку й остаточно стираються через 30 днів (час, потрібний іншим пристроям, щоб дізнатися про видалення); зображення чека видаляється одразу. Розраховані витрати: коли всі в групі вже 30 днів розраховані, а власник групи користується планом Безкоштовно, розраховані витрати, зображення їхніх чеків і платежі, записані між учасниками, видаляються так само (група показує дату, коли її розраховано); якщо власник користується платним планом (Без реклами або Pro), видаляються лише зображення чеків, а витрати залишаються історією групи, доки групу не буде видалено. Група заздалегідь показує дату цього очищення, а будь-яка нова витрата чи платіж починає відлік 30 днів заново.
- Витрати, поділи й розрахунки, які ви ділите з іншими: після видалення облікового запису вони анонімізуються (ваше ім'я видаляється без можливості відновлення), щоб записи інших учасників залишалися правильними. Записи в активності групи, створені, поки ви були учасником (наприклад «Додав(-ла) Алекса до групи»), залишаються видимими для учасників цієї групи.
- Зображення чеків: видаляються разом із витратою, до якої належать, або з вашим обліковим записом, залежно від того, що станеться раніше.
- Повідомлення про неправильно прочитані чеки: 90 днів, після чого вони видаляються автоматично, або раніше, якщо ви видалите обліковий запис.
- Звернення до підтримки, їхні вкладення й відгуки: доки ви не видалите обліковий запис; вони видаляються разом із ним.
- Сповіщення та ваш особистий журнал активності: доки ви не видалите обліковий запис; вони видаляються разом із ним. Активність у групі залишається в цій групі для її учасників.
- Анонімні події використання: щонайбільше 13 місяців. Вони не пов'язані з вашим обліковим записом.
- Записи про підписки: наша копія видаляється разом з обліковим записом. Apple, Google і Stripe зберігають власні записи про платежі, як того вимагає податкове законодавство; для покупок у вебверсії Stripe зберігає рахунки-фактури, які ми зобов'язані зберігати сім років відповідно до податкового законодавства Нідерландів.
- Токени push-сповіщень: доки ви не вийдете з облікового запису або не видалите його.
- Записи про згоду: після видалення облікового запису — в анонімізованому вигляді (пов'язані лише з внутрішнім ідентифікатором, а не з вашим ім'ям чи електронною поштою), стільки, скільки нам може знадобитися підтвердити, про що було домовлено, але щонайбільше п'ять років (строк позовної давності за законодавством Нідерландів).
- Резервні копії: щонайбільше 35 днів, після чого видалені дані зникають і з резервних копій.
8. Ваші права
Відповідно до GDPR ви маєте право:
- на доступ до персональних даних, які ми про вас зберігаємо (ст. 15);
- на виправлення неточних даних (ст. 16);
- на стирання ваших даних (ст. 17);
- на обмеження обробки в певних випадках (ст. 18);
- на отримання ваших даних у переносному, машинозчитуваному форматі (ст. 20);
- заперечувати проти обробки, що ґрунтується на законних інтересах (ст. 21);
- будь-коли відкликати згоду, що не впливає на обробку, здійснену до її відкликання (ст. 7(3));
- подати скаргу до наглядового органу, зокрема в країні ЄС, де ви проживаєте або працюєте. Наш провідний наглядовий орган — Управління з захисту даних Нідерландів (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
9. Як скористатися своїми правами
- Експорт ваших даних: у застосунку перейдіть до Налаштування > Обліковий запис > Експортувати дані, щоб завантажити файл JSON із даними, які ви ввели: ваш профіль і налаштування, ваші групи з їхніми витратами й учасниками, друзі, бюджети, регулярні витрати, ваші повідомлення до підтримки та ваші рішення щодо згоди, з людьми й групами за назвою. Щоб отримати повну копію всіх персональних даних, які ми про вас зберігаємо, включно із записами, які веде сам застосунок (активність, сповіщення, історія покупок), напишіть на privacy@tnvnextgendigital.com.
- Видалення облікового запису: у застосунку перейдіть до Налаштування > Небезпечна зона > Видалити обліковий запис; у вебзастосунку — Налаштування > Небезпечна зона > Видалити обліковий запис. Це видаляє ваш обліковий запис і персональні дані, як описано в розділі 7.
- Виправлення ваших даних: редагуйте свій профіль у Налаштуваннях.
- Відкликання згоди на статистику використання: вимкніть «Ділитися даними про використання» в Налаштуваннях.
- Усе інше, або якщо ви не маєте доступу до застосунку: напишіть на privacy@tnvnextgendigital.com. Ми відповідаємо протягом одного місяця; спершу ми можемо попросити вас підтвердити свою особу.
10. Автоматизоване ухвалення рішень
Оптимізатор розрахунків пропонує найменший набір платежів, що закриває баланси групи. Це обчислення, яке ви можете ігнорувати або змінити; воно не має для вас юридичних чи подібних значущих наслідків, і ми не здійснюємо профілювання користувачів. Рішення відповідно до ст. 22 GDPR не ухвалюються.
11. Діти
MySharedXP не призначений для дітей. Щоб створити обліковий запис, вам має бути щонайменше 16 років. В Індії вам має бути щонайменше 18 років, оскільки індійське законодавство вважає осіб до 18 років дітьми. Якщо ви вважаєте, що дитина до 16 років створила обліковий запис, зверніться на privacy@tnvnextgendigital.com, і ми його видалимо.
12. Файли cookie, локальне сховище й відстеження
Вебсайт встановлює аналітичні файли cookie (Google Analytics 4, Google Ireland Limited) лише після того, як ви виберете «Прийняти» в банері щодо cookie. «Відхилити» нічого не встановлює, і сайт працює так само. Ваш вибір зберігається в локальному сховищі вашого браузера протягом 12 місяців, і його можна будь-коли змінити за допомогою «Налаштування cookie» в нижньому колонтитулі. За вашою згодою Google отримує скорочену IP-адресу, сторінки, які ви переглядаєте, ваше приблизне місцезнаходження й дані про пристрій; Google Signals і рекламні функції вимкнено, а дані зберігаються 2 місяці. Вебсайт не завантажує жодних інших сторонніх скриптів чи шрифтів.
Вебзастосунок зберігає у вашому браузері лише те, що потрібно для його роботи (див. розділ 3, «Вебзастосунок»). Зберігання, суворо необхідне для сервісу, який ви запитали, не потребує згоди відповідно до Закону Нідерландів про телекомунікації (ст. 11.7a); ми не використовуємо жодного такого зберігання для відстеження чи реклами.
13. Безпека
Дані шифруються під час передавання (TLS) і зберігання на AWS. Доступ до виробничих систем обмежений і журналюється. Ви можете додати до свого облікового запису двофакторну автентифікацію й блокувати застосунок за допомогою Face ID, Touch ID або відбитка пальця.
14. Додаткова інформація для людей у Сполучених Штатах, Канаді та Індії
Решта цього повідомлення стосується всіх. Цей розділ додає те, чого вимагають закони цих країн. Якщо щось тут суперечить решті повідомлення, для людей у відповідній країні застосовується цей розділ.
14.1 Сполучені Штати
Категорії персональної інформації. За останні 12 місяців ми зібрали такі категорії — від вас, від учасників, які додають вас до групи чи запрошують вас, і з вашого пристрою:
- Ідентифікатори: ім'я, адреса електронної пошти, ідентифікатор облікового запису, адреси електронної пошти людей, яких ви запрошуєте, токени push-сповіщень та ідентифікатор постачальника пристрою, що використовується для реклами, а також ідентифікатор вашого облікового запису, коли ви вирішуєте переглянути рекламу з винагородою. Мета: ваш обліковий запис, вхід, сповіщення, безпека та реклама в безкоштовних облікових записах. Розкривається: нашому хостинг-провайдеру (AWS); Apple і Google для входу, покупок і push-сповіщень (на Android через Firebase Cloud Messaging); Google AdMob (безкоштовні облікові записи).
- Записи клієнтів: витрати, поділи, розрахунки й бюджети, які ви записуєте, необов'язковий номер телефону для двофакторної автентифікації через SMS, платіжні реквізити, які ви вирішите додати (банківський рахунок, назви платіжних застосунків, посилання чи номери телефонів), і ваші повідомлення до підтримки. Мета: надання сервісу, безпека входу, розрахунки з учасниками групи й підтримка. Розкривається: нашому хостинг-провайдеру; учасники ваших груп бачать те, що ви записуєте в групі, а учасник, який винен вам гроші, бачить увімкнені вами платіжні реквізити.
- Комерційна інформація: ваш план, дата його поновлення чи закінчення та ідентифікатори транзакцій у магазині. Мета: надання придбаного вами плану. Розкривається: Apple, Google і Stripe (покупки у вебверсії).
- Активність в інтернеті чи іншій електронній мережі: реклама, яку ви бачите й натискаєте (безкоштовні облікові записи); анонімна статистика використання, лише якщо ви ввімкнете «Ділитися даними про використання», не пов'язана з вашим обліковим записом; операційні серверні журнали; на вебсайті — сторінки, які ви відвідуєте, лише якщо ви приймете аналітичні файли cookie. Мета: реклама, покращення застосунку й вебсайту, безпека. Розкривається: Google AdMob (безкоштовні облікові записи); Google Analytics (вебсайт, за вашою згодою); нашому хостинг-провайдеру.
- Приблизне геомісцезнаходження: визначається за вашою IP-адресою сервісом Google AdMob (безкоштовні облікові записи) і, якщо ви приймете аналітичні файли cookie, сервісом Google Analytics на вебсайті. Мета: показ і вимірювання реклами; статистика відвідувань. Розкривається: Google.
- Аудіо-, електронна, візуальна чи подібна інформація: фото чеків і профілю, які ви додаєте. Мета: витрати й профілі. Розкривається: нашому хостинг-провайдеру, зокрема його сервісу розпізнавання на основі ШІ для чека — лише коли ваш пристрій не зміг його прочитати або ви просите прочитати його знову.
- Висновки: жодних.
- Чутлива персональна інформація: жодної у визначенні законодавства Каліфорнії. Ми не використовуємо персональну інформацію, щоб робити висновки про ваші характеристики.
Ми зберігаємо кожну категорію протягом строків, наведених у розділі 7.
Продаж і передача. Ми не продаємо персональну інформацію за гроші. Безкоштовні облікові записи бачать рекламу від Google AdMob. Якщо законодавство штату вважає дані, які обробляє рекламний сервіс Google, «продажем» або «передачею» для міжконтекстної поведінкової реклами, ви можете відмовитися, оформивши підписку Coffee або Pro, що прибирає рекламу. Якщо застосунок показує Налаштування > Параметри конфіденційності реклами, ви також можете зробити свій вибір там. Наш вебсайт не показує реклами, а Google Analytics працює на ньому лише після того, як ви приймете файли cookie, з вимкненими Google Signals і рекламними функціями, тож вебсайт не продає й не передає персональну інформацію. Ми свідомо не продаємо й не передаємо персональну інформацію осіб до 16 років.
Ваші права. Залежно від штату, у якому ви проживаєте, ви можете попросити нас:
- повідомити вам, яку персональну інформацію про вас ми зібрали, використали й розкрили, і надати вам її копію (напишіть нам, щоб отримати повну копію; Налаштування > Обліковий запис > Експортувати дані одразу надає вам дані, які ви ввели);
- видалити її (Налаштування > Небезпечна зона > Видалити обліковий запис);
- виправити її (відредагуйте в застосунку або напишіть нам);
- припинити її продаж чи передачу й припинити використовувати її для таргетованої реклами (див. вище).
Ми не ставимося до вас інакше через використання цих прав: ви зберігаєте той самий сервіс і ціни.
Як подати запит. Скористайтеся застосунком або напишіть на privacy@tnvnextgendigital.com з адреси вашого облікового запису. Ми підтверджуємо, що це ви, звіряючи цю адресу; якщо ви пишете з іншої адреси, ми можемо попросити вас підтвердити запит із вашого облікового запису. Уповноважений представник може подати запит від вашого імені з вашим підписаним дозволом; ми все одно можемо попросити вас підтвердити свою особу безпосередньо нам. Ми відповідаємо протягом 45 днів або в цей строк повідомляємо, якщо нам потрібно ще 45 днів.
Оскарження. Якщо ми відмовимо у вашому запиті, ви можете оскаржити це, відповівши на нашу відповідь словом «Appeal». Ми відповідаємо на оскарження протягом 60 днів і пояснюємо своє рішення. Якщо вас це не задовольнить, ви можете звернутися до Генерального прокурора свого штату.
Діти. MySharedXP призначений для осіб віком від 16 років. Ми свідомо не збираємо персональну інформацію дітей до 13 років.
14.2 Канада
Особа, відповідальна за конфіденційність. Власник TNV NextGen, нідерландського індивідуального підприємства (eenmanszaak), відповідає за захист персональної інформації. Контакт: privacy@tnvnextgendigital.com або поштою: TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, Нідерланди.
Де зберігається ваша інформація. Ваша інформація зберігається в Німеччині (Amazon Web Services, Франкфурт). Деякі постачальники з розділу 5, як-от Apple, Google і Stripe, можуть обробляти її в Сполучених Штатах. Поки вона перебуває за межами Канади, її захищають наші договори з цими постачальниками, але вона може бути доступна судам і органам влади цих країн.
Ваші права. Ви можете отримати доступ до своєї інформації, виправити її, відкликати свою згоду (наслідки описано там, де пояснюється кожна функція), а в Квебеку — отримати свою інформацію в структурованому, загальновживаному технологічному форматі (Налаштування > Обліковий запис > Експортувати дані для введеної вами інформації; напишіть нам, щоб отримати всю). Ми не ухвалюємо щодо вас рішень лише на основі автоматизованої обробки. Місцезнаходження, визначене за вашою IP-адресою, використовується лише сервісом Google AdMob для безкоштовних облікових записів і, якщо ви приймете аналітичні файли cookie, сервісом Google Analytics на вебсайті; перше ви можете обмежити в розділі Налаштування > Параметри конфіденційності реклами, якщо застосунок його показує, або прибрати рекламу, оформивши підписку, а від другого відмовитися в банері щодо cookie. Ми відповідаємо на запити протягом 30 днів.
Скарги. Спершу зверніться до нас. Ви також можете подати скаргу до Офісу Уповноваженого з питань конфіденційності Канади (Office of the Privacy Commissioner of Canada, priv.gc.ca) або, у Квебеку, до Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
14.3 Індія
Хто ми. Для цілей Закону про захист цифрових персональних даних 2023 року (Digital Personal Data Protection Act, 2023) TNV NextGen є фідуціаром даних (Data Fiduciary). Контакт для запитань і скарг: privacy@tnvnextgendigital.com.
Що ми обробляємо і навіщо. У розділі 3 перелічено кожен елемент персональних даних і його мету. Ми обробляємо їх на підставі згоди, яку ви надаєте, коли створюєте обліковий запис і користуєтеся кожною функцією, а також для законних видів використання, які дозволяє Закон. Ви можете будь-коли відкликати згоду: для статистики використання — вимкнувши «Ділитися даними про використання» в Налаштуваннях; для реклами — у розділі Налаштування > Параметри конфіденційності реклами, якщо застосунок його показує, або оформивши підписку; для сервісу загалом — видаливши обліковий запис (Налаштування > Небезпечна зона > Видалити обліковий запис). Відкликання згоди не впливає на обробку, здійснену до нього.
Мінімальний вік. В Індії, щоб створити обліковий запис, вам має бути щонайменше 18 років (розділ 11).
Ваші права. Ви можете:
- отримати стислий опис персональних даних, які ми обробляємо, і компаній, яким ми їх передали (напишіть нам і див. розділ 5; Налаштування > Обліковий запис > Експортувати дані одразу надає вам дані, які ви ввели);
- вимагати їх виправлення, доповнення, оновлення чи стирання (у застосунку або написавши нам);
- отримати від нас відповідь на скаргу;
- призначити іншу особу для здійснення цих прав у разі вашої смерті чи недієздатності: надішліть нам її ім'я та контактні дані з адреси вашого облікового запису.
Скарги. Пишіть на privacy@tnvnextgendigital.com. Ми відповідаємо протягом 30 днів. Якщо наша відповідь вас не задовольнить, ви можете подати скаргу до Ради із захисту даних Індії (Data Protection Board of India).
Передачі. Ваші дані зберігаються в Німеччині й обробляються, як описано в розділі 6, що дозволяє Закон.
15. Зміни до цього повідомлення
Коли ми змінюємо це повідомлення, ми оновлюємо дату вгорі цієї сторінки. Якщо зміна суттєво впливає на те, як ми використовуємо ваші дані, ми також повідомимо вас у застосунку або електронною поштою до того, як вона набуде чинності.
Це повідомлення доступне також іншими мовами. Ці версії є перекладами, виконаними за допомогою ШІ; якщо вони відрізняються від цього англійського тексту, переважну силу має англійський текст.
Є запитання щодо цього повідомлення? Зверніться на privacy@tnvnextgendigital.com