Политика конфиденциальности

Если коротко: Okha хранит то, что вы вносите в свой журнал, чтобы отвечать на ваши вопросы о нём. Ничего не передаётся ни одному ИИ-провайдеру, пока вы не дадите согласие в приложении. Мы не подключаемся к вашему банку, не продаём данные и не используем ваш контент для обучения моделей. Удалить всё можно прямо в приложении в несколько касаний.

Контролёр данных

Индивидуальный предприниматель Konstantin Vasilkov, Тбилиси, Грузия. hello@okha.app.

Какие данные мы собираем

• Аккаунт: email и идентификатор входа (Google, Apple или email/пароль) через Firebase Authentication; отображаемое имя, язык, основная валюта и часовой пояс, которые вы указали.
• Ваш журнал: сообщения, голосовые сообщения и фото чеков, которые вы отправляете, и записи, которые Okha создаёт на их основе (магазин, сумма, позиции, категория). Каждое изменение записи фиксируется с указанием, кто и когда его внёс.
• Telegram (если вы пользуетесь ботом): ваш идентификатор пользователя Telegram и сообщения, которые вы отправляете боту.
• Аналитика использования: события продукта (например, «запись подтверждена») с вашим языком, основной валютой и часовым поясом, без текста сообщений, сумм и иного личного содержимого, через PostHog.
• Технические логи: время выполнения запросов, количество токенов ИИ и их стоимость, названия моделей и типы ошибок, через Logfire. В них нет текста сообщений, сумм и изображений.
• Отчёты о сбоях: ошибки приложения и сервера, сбои и трассировки производительности со сведениями об устройстве и хешированным идентификатором пользователя, через Sentry. В них нет содержимого сообщений.
• Платежи: обрабатывает Apple (встроенные покупки). Мы получаем статус подписки и идентификатор транзакции, но никогда не получаем данные карты.

Как мы используем данные

Для работы Сервиса: превращать то, что вы вводите, в записи, отвечать на ваши вопросы, поддерживать работу аккаунта и исправлять ошибки. Правовое основание согласно законам по образцу GDPR: исполнение договора с вами и наш законный интерес в надёжной работе Сервиса.

Обработка с помощью ИИ

Okha использует сторонних ИИ-провайдеров, чтобы читать то, что вы отправляете, создавать записи и отвечать на вопросы. Перед вашим первым сообщением приложение запрашивает ваше разрешение, и ничего им не отправляется, пока вы не согласитесь. Они получают ваши сообщения, голосовые сообщения и фото чеков, предыдущие сообщения диалога, записи, нужные для ответа, а также ваше отображаемое имя, основную валюту, язык и часовой пояс. Они никогда не получают ваш email или пароль.

• OpenAI: основная модель помощника и преобразование голосовых сообщений в текст.
• Anthropic: резервная модель помощника и распределение записей по категориям.
• Google: чтение фото чеков (Document AI в ЕС, а также Gemini).

Данные отправляются только для выполнения текущего запроса на условиях API провайдеров; эти условия не допускают обучения на таких данных. Чтобы прекратить обработку с помощью ИИ, удалите аккаунт.

Поставщики услуг

• OpenAI, Anthropic, Google: обработка с помощью ИИ, как описано выше.
• Google Cloud: серверы и база данных, регион europe-west1 (Бельгия); секреты в Google Secret Manager.
• Cloudflare: сайт и аналитика его страниц, трафик к Сервису и хранение фото чеков (R2).
• Firebase Authentication и Google Sign-In (Google), Sign in with Apple (Apple): вход. Они получают ваш email и идентификатор входа; Google Sign-In может определять ваше примерное местоположение по IP-адресу, чтобы предотвращать мошенничество.
• Logfire (Pydantic): технические логи без текста сообщений, сумм и изображений.
• Sentry: отчёты о сбоях и ошибках и трассировки производительности из приложения и с сервера.
• PostHog (США): события продукта без текста сообщений и сумм.
• Telegram: сообщения, которые вы отправляете боту Okha, если вы им пользуетесь.

Срок хранения

Ваш журнал хранится, пока вы не удалите его или свой аккаунт. Фото чека хранится, пока существует его запись, и удаляется через сутки после удаления записи; фото, из которого не получилась запись, удаляется через сутки. Голосовые сообщения не хранятся: они преобразуются в текст и удаляются, а текст остаётся в вашем чате. Технические логи, отчёты о сбоях и аналитика хранятся ограниченный срок, после чего удаляются или агрегируются. Удалённые данные стираются из резервных копий в следующем цикле резервного копирования.

Ваши права

Доступ, экспорт, исправление, удаление, возражение, переносимость. Напишите на hello@okha.app с адреса вашего аккаунта; мы ответим в течение 30 дней.

Чтобы удалить аккаунт, откройте «Профиль» в приложении и нажмите «Удалить аккаунт». Это сразу удаляет ваш журнал, фото чеков, голосовые сообщения, чаты, профиль, сведения о подписке, учётную запись входа и профиль аналитики. Apple хранит собственные сведения о встроенных покупках. Удалённые данные исчезают из наших резервных копий в следующем цикле резервного копирования.

Файлы cookie

Сайт не использует отслеживающие файлы cookie. Его единственный файл cookie, cf_clearance, устанавливает защита Cloudflare от ботов: он отсекает автоматический трафик и не используется для отслеживания.

Для аналитики страниц сайт использует Cloudflare Web Analytics. Она фиксирует открытую вами страницу, сайт, с которого вы на неё перешли, вашу страну, тип устройства, браузер и операционную систему, а также скорость загрузки страницы. Она не устанавливает файлы cookie, ничего не сохраняет в вашем браузере и не идентифицирует вас.

Дети

Okha не предназначена для детей младше 16 лет.

Изменения

Обновления публикуются на этой странице с новой датой; о существенных изменениях сообщается в приложении или по электронной почте.