1Огляд
Kosht надає Mykola Durytskyi, індивідуальний розробник з України, який відповідає за описані тут дані.
Kosht зберігає ваші фінанси на вашому пристрої. Ми зробили його так, щоб обробляти якомога менше ваших даних, а ця сторінка перелічує кожне місце, куди дані залишають ваш телефон: ваш приватний iCloud, вхід через Firebase, AI-провайдер Vira та продуктова аналітика.
2Дані, які ми обробляємо
AФінансові дані, які ви вводите
Транзакції, бюджети, цілі, рахунки, підписки та проєкти, які ви створюєте в застосунку. Ці дані зберігаються на вашому пристрої та, якщо ви користуєтесь iCloud, синхронізуються через ваш приватний акаунт iCloud (Apple CloudKit). Ми не маємо доступу до ваших приватних даних в iCloud.
BАвтентифікація (Firebase)
Ми використовуємо Firebase Authentication (Google), щоб ви могли входити через email, Sign in with Apple або Google, і щоб захищати запити до нашого сервера. Ми не зберігаємо ваш пароль. Запис, прив’язаний до ідентифікатора вашого акаунта, зберігається у Firebase (Cloud Firestore), щоб забезпечувати ліміти використання AI.
Ваше ім’я, якщо його надає ваш акаунт Apple або Google, використовується для персоналізації Kosht і Vira. Ви можете змінити або прибрати його в Налаштуваннях.
CVira AI
Коли ви спілкуєтесь із Vira або надсилаєте їй фото чи PDF, ваше повідомлення та потрібний для відповіді фінансовий контекст надсилаються на наш сервер (kosht.finance) і нашому AI-провайдеру Anthropic (Claude) виключно для створення відповіді. Anthropic обробляє ці запити за власними умовами конфіденційності.
Перед першою розмовою Kosht просить вашого дозволу («Дозволити» або «Не зараз») і пояснює, що ваше повідомлення та підсумок ваших фінансів (рахунки, баланси, останні транзакції, цілі та бюджет) надходять на наш сервер, який передає їх Claude від Anthropic, стороннього ШІ-сервісу. Без вашого дозволу нічого не надсилається. Ви можете вимкнути це будь-коли в Налаштуваннях, Vira. Ми не зберігаємо ваші чати на наших серверах.
- Ми не використовуємо ці дані для навчання моделей.
- Ми не зберігаємо ваші розмови на наших серверах.
- Історія ваших чатів із Vira, включно з фото, які ви їй надсилаєте, зберігається на вашому пристрої та, коли синхронізація iCloud увімкнена, у вашому приватному iCloud. Файли, які ви додаєте (як-от PDF), залишаються на вашому пристрої.
- Перше повідомлення нового чату надсилається ще раз коротким запитом, щоб створити назву чату до 24 символів. Воно не зберігається.
- Наш сервер записує лише лічильник використання для кожного акаунта (скільки коштують ваші запити, але ніколи їхній зміст), щоб забезпечувати ліміти використання.
Веб-пошук Vira (Plus, за бажанням). Vira може шукати в інтернеті актуальну інформацію, наприклад ціни й курси валют. Пошук виконує Anthropic, а не наш сервер чи застосунок. Пошуковий запит Vira формулює сама на основі вашої розмови. Пошук вимкнений, доки ви не натиснете «Дозволити» для конкретної відповіді або не ввімкнете «Пошук» у меню «+», і ви можете вимкнути його будь-коли. Ми не зберігаємо пошукові запити чи результати на наших серверах. Коли відповідь спирається на результати з інтернету, Vira показує посилання на джерела під нею. Скільки часу Anthropic зберігає дані, описано в політиці конфіденційності Anthropic.
DАналітика (TelemetryDeck)
Ми рахуємо невеликий набір подій, лише за назвою події: сім продуктових подій (перший запуск, перше підключення monobank, перше проактивне повідомлення Vira надіслане, відкрите й те, на яке дали відповідь, а також повернення на 2-й і 7-й день), події першого налаштування, які лише фіксують, до якого кроку ви дійшли (наприклад, привітальний екран чи вибір валюти), перший показ головного екрана та вашу першу транзакцію або першу відповідь Vira. Події ніколи не містять сум, назв рахунків, категорій, тексту чатів чи інших особистих даних. Ми також отримуємо сигнал початку сесії та базові технічні дані, як-от версія застосунку, версія iOS, модель пристрою, мова й часовий пояс.
TelemetryDeck ідентифікує встановлення хешованим ідентифікатором, який лишається стабільним на вашому пристрої, а не ідентифікатором вашого акаунта чи email. Після першого налаштування ми не відстежуємо, які екрани ви відкриваєте і що натискаєте.
EСайт і лист про запуск
Цей сайт (kosht.finance) використовує Google Analytics для підрахунку відвідувань, але лише якщо ви погодитесь у банері внизу сторінки. Якщо ви відмовитесь, нічого не надсилається і cookie аналітики не встановлюється. Ви можете змінити рішення, очистивши дані цього сайту у вашому браузері.
Раніше деякі люди залишали свою адресу email у нашому списку очікування. Ми зберігаємо ці адреси в нашому сервісі розсилок Brevo і використаємо їх один раз, щоб надіслати запрошення завантажити Kosht після релізу. Лист містить посилання для відписки. Ми не ведемо розсилку новин і не передаємо ці адреси. Ми видаляємо їх після того, як надішлемо запрошення. Сайт більше не збирає адреси email. Щоб ваша адреса була видалена раніше, напишіть на help@kosht.finance, і ми її видалимо.
FПідключення банку (необов’язково)
Якщо ви підключаєте банк (наприклад, monobank), застосунок читає ваші баланси й транзакції через API цього банку лише для того, щоб показати їх у застосунку. Підключення працює лише для читання.
GВидалення акаунта
Ви можете видалити акаунт у застосунку: Налаштування, «Видалити акаунт». Це прибирає ваш вхід, ваші дані на пристрої та у вашому приватному iCloud і лічильники використання на нашому сервері, а також відкликає Sign in with Apple. Видалення акаунта не скасовує підписку Plus. Скасуйте її в налаштуваннях підписок вашого Apple ID.
3Чого ми не робимо
- Ми не продаємо ваші дані.
- Ми не використовуємо ваші дані для реклами.
- Ми не відстежуємо вас в інших застосунках чи на інших сайтах.
- Після першого налаштування ми не відстежуємо, які екрани ви переглядаєте і що натискаєте в застосунку.
- Ми не зберігаємо ваші розмови з Vira на наших серверах.
4Треті сторони
Ось сервіси, що беруть участь у роботі Kosht, і що робить кожен із них.
- Apple (iCloud / CloudKit): синхронізація даних.
- Google Firebase (Authentication і Cloud Functions): вхід і запити до сервера.
- Google Sign-In: дає змогу входити через ваш акаунт Google.
- Sign in with Apple: дає змогу входити через ваш Apple ID.
- Anthropic (моделі Claude): забезпечують роботу Vira.
- TelemetryDeck: продуктові події та події першого налаштування (лише назви подій), сигнал початку сесії та базові технічні дані. Без переглядів екранів після налаштування, без натискань кнопок, без фінансових даних і без ідентифікатора акаунта чи email.
- monobank Open API: підключає ваш банківський рахунок і синхронізує транзакції, лише з вашої явної згоди та за персональним токеном, який ви створюєте самі.
- Netlify: хостинг нашого сервера й цього сайту.
- Google Analytics (лише сайт kosht.finance): рахує відвідування сайту.
- Brevo (email): надсилає одноразове запрошення про запуск людям, які раніше долучилися до списку очікування.
5Ваш контроль
Ви можете змінювати чи видаляти свої дані в застосунку будь-коли та скидати пам’ять Vira. Видалення застосунку прибирає локальні дані з вашого пристрою.
6Діти
Kosht не призначений для дітей до 13 років.
7Зміни до цієї політики
Ми можемо оновлювати цю політику й публікуватимемо нову версію на цій сторінці з новою датою «Останнє оновлення» вгорі.
8Контакти
Питання щодо конфіденційності: help@kosht.finance.