ParaZeka — приложение для управления личными финансами: учёт доходов, расходов, долгов, инвестиций и финансовых целей. Эта политика объясняет, как ваши личные и финансовые данные обрабатываются и защищаются, и описывает ваши права. ParaZeka стремится соответствовать принципам KVKK (защита данных Турции) и GDPR.
1. Собираемые данные
ParaZeka собирает и обрабатывает следующее:
- Данные аккаунта: email, имя (через Google/Apple OAuth)
- Финансовые данные: введённые пользователем записи о доходах, расходах, долгах и инвестициях
- Кредитный отчёт KKB (если загружен в PDF, обрабатывается временно для ИИ-анализа)
- Активность приложения: посещения экранов, частота использования функций (для аналитики)
- Информация об устройстве: ОС, версия приложения (для устранения проблем)
2. Цели использования
- Создание аккаунта и аутентификация
- Хранение ваших финансовых данных в вашем аккаунте
- Анализ бюджета и рекомендации с помощью ИИ
- Синхронизация между устройствами
- Улучшение сервиса и исправление ошибок
3. Инфраструктура хранения
ParaZeka хранит данные на Supabase — BaaS-провайдере с центром в ЕС. Данные хранятся в БД PostgreSQL, защищены Row Level Security (RLS) и шифруются при передаче через SSL/TLS.
4. Сторонние сервисы
| Сервис | Назначение |
|---|---|
| Supabase (ЕС) | Хранение аккаунта и финансовых данных, аутентификация |
| Google OAuth | Вход через Google |
| Apple Sign In | Вход через Apple (iOS) |
| Google Gemini AI | Финансовые ИИ-запросы — отправляются по запросу, не хранятся после ответа |
| TCMB API | Курсы валют/золота в реальном времени (личные данные не передаются) |
5. Данные, которые НЕ собираются
- Данные о местоположении
- Камера, микрофон или контакты
- Рекламный ID (AdId)
- Прямой доступ к вашему банку — только ручной ввод
6. Безопасность данных
- Шифрование при передаче: SSL/TLS
- Row Level Security на Supabase — пользователь видит только свои данные
- Управление паролями делегировано OAuth-провайдерам (Google/Apple)
- Независимая безопасность инфраструктуры: Supabase соответствует SOC 2 Type II
7. Хранение и удаление
При удалении аккаунта все личные и финансовые данные удаляются из Supabase в течение 30 дней. Используйте опцию «Удалить аккаунт» в приложении или напишите на parazeka@gmail.com. Анонимные агрегированные данные (например, общее число пользователей) могут сохраняться.
8. Права KVKK и GDPR
- Право на доступ к вашим данным
- Право на исправление неточных данных
- Право на удаление («право быть забытым»)
- Право на переносимость данных (экспорт)
- Право возражать против обработки
- Запросы: parazeka@gmail.com
9. Конфиденциальность детей
ParaZeka не предназначен для детей младше 13 лет и не собирает сознательно данные этой возрастной группы.
10. Отказ от инвестиционных рекомендаций
ParaZeka не предоставляет инвестиционных рекомендаций. ИИ-предложения и анализы внутри приложения — общая информация и не заменяют профессионального финансового консультанта. ParaZeka не несёт ответственности за убытки от инвестиционных решений.
11. Изменения политики
При обновлении политики уведомление появится в приложении. Существенные изменения также сообщаются по email.
Контакты
Запросы на удаление данных, вопросы или права KVKK/GDPR: parazeka@gmail.com Общая поддержка: vibedaveddeva@gmail.com