Політика конфіденційності Privacy Policy

Skarb — персональний фінансовий застосунок для відстеження витрат та доходів. Ми надаємо послуги через мобільний застосунок (iOS) та серверну інфраструктуру. Skarb is a personal finance app for tracking expenses and income. We provide our services through a mobile application (iOS) and server infrastructure.

Використовуючи Skarb, ви погоджуєтеся з умовами цієї Політики конфіденційності. By using Skarb, you agree to the terms of this Privacy Policy.

Ми збираємо лише необхідні дані для роботи застосунку: We collect only the data necessary for the app to function:

• Акаунт: ім'я, електронна пошта та пароль (захищений хешуванням bcrypt) Account: name, email address, and password (protected with bcrypt hashing)
• Верифікація email: одноразовий 6-значний код, що зберігається тимчасово (до 15 хвилин) та видаляється після підтвердження Email verification: a one-time 6-digit code stored temporarily (up to 15 minutes) and deleted upon confirmation
• Транзакції: назва, сума, категорія, дата — які ви вводите самостійно Transactions: name, amount, category, date — entered by you manually
• Гаманці: назва, тип, баланс та валюта Wallets: name, type, balance, and currency
• Спільні гаманці: якщо ви приєднуєтесь до спільного гаманця або запрошуєте інших — ваше ім'я та транзакції будуть видимі іншим учасникам цього гаманця Shared wallets: if you join a shared wallet or invite others — your name and transactions will be visible to other members of that wallet
• Налаштування: базова валюта, фінансові цілі, мова Settings: base currency, financial goals, language
• Push-токен: для надсилання сповіщень (за вашою окремою згодою) Push token: for sending notifications (with your separate consent)
• Фото чеків: лише для розпізнавання тексту, не зберігаються на серверах Receipt photos: used only for text recognition, not stored on our servers

• Відображення фінансової аналітики, балансу та звітівDisplaying financial analytics, balance, and reports
• Розпізнавання транзакцій через AI-асистентаRecognizing transactions via the AI assistant
• Надсилання push-сповіщень та нагадуваньSending push notifications and reminders
• Верифікація email-адреси при реєстраціїEmail address verification during registration
• Конвертація валют через актуальні ринкові курсиCurrency conversion using real-time market rates
• Керування підписками та обробка платежів через Apple In-App PurchaseSubscription management and payment processing via Apple In-App Purchase
• Технічна підтримка та усунення несправностейTechnical support and troubleshooting

AI-сервіси (з явною згодою користувача при першому запуску): AI services (with explicit user consent during first launch):

• Anthropic Claude — текстові повідомлення до AI-асистента та фотографії чеків передаються для аналізу та розпізнавання транзакцій. Дані не зберігаються Anthropic після обробки запиту Anthropic Claude — text messages to the AI assistant and receipt photos are sent for analysis and transaction recognition. Data is not retained by Anthropic after processing the request
• OpenAI Whisper — аудіозаписи голосових повідомлень передаються для перетворення мовлення на текст. Аудіо не зберігається після транскрипції OpenAI Whisper — audio recordings of voice messages are sent for speech-to-text transcription. Audio is not retained after transcription

Інші сторонні сервіси: Other third-party services:

• Expo / Firebase — інфраструктура push-сповіщень Expo / Firebase — push notification infrastructure
• DigitalOcean — хостинг серверної інфраструктури (ЄС, Франкфурт) DigitalOcean — server infrastructure hosting (EU, Frankfurt)
• Brevo (Sendinblue) — сервіс надсилання транзакційних email (коди верифікації, скидання паролю). Передаємо лише email та ім'я отримувача Brevo (Sendinblue) — transactional email service (verification codes, password reset). We share only the recipient's email and name
• RevenueCat — платформа управління підписками. Обробляє статус підписки через Apple In-App Purchase без доступу до платіжних даних RevenueCat — subscription management platform. Handles subscription status via Apple In-App Purchase without access to payment details
• Публічні API курсів валют — актуальні курси без передачі ваших даних Public exchange rate APIs — real-time rates without sharing your data

• Усі дані передаються через зашифроване з'єднання HTTPSAll data is transmitted over encrypted HTTPS connections
• Паролі зберігаються у вигляді bcrypt-хешу — ми не маємо доступу до вашого пароляPasswords are stored as bcrypt hashes — we have no access to your actual password
• Токени авторизації мають обмежений термін дії та автоматично оновлюютьсяAuthorization tokens have a limited lifespan and are automatically refreshed
• Адміністратор сервісу може переглядати транзакції виключно для технічної підтримки та виправлення помилокService administrators may view transactions solely for technical support and bug resolution purposes

Ваші дані зберігаються до моменту видалення акаунту. Після видалення всі персональні дані та транзакції видаляються протягом 30 днів. Your data is retained until you delete your account. After deletion, all personal data and transactions are removed within 30 days.

Резервні копії зберігаються до 90 днів для захисту від технічних збоїв. Backups are retained for up to 90 days to protect against technical failures.

• Отримати копію своїх данихRequest a copy of your data
• Виправити некоректні або застарілі даніCorrect inaccurate or outdated data
• Видалити акаунт та всі пов'язані даніDelete your account and all associated data
• Відкликати згоду на push-сповіщення в будь-який моментWithdraw consent for push notifications at any time

Для реалізації прав напишіть нам: skarbsupport@gmail.com To exercise your rights, contact us: skarbsupport@gmail.com

Skarb не призначений для осіб молодше 17 років. Ми свідомо не збираємо дані дітей. Якщо вам стало відомо про використання застосунку дитиною — будь ласка, повідомте нас. Skarb is not intended for users under 17 years of age. We do not knowingly collect data from children. If you become aware of a child using the app, please contact us.

Доступ до камери та фотогалереї запитується виключно для сканування чеків. Зображення обробляються для розпізнавання тексту AI-моделлю і не зберігаються на наших серверах. Camera and photo library access is requested solely for scanning receipts. Images are processed for text recognition by our AI model and are not stored on our servers.

Ми можемо оновлювати цю Політику конфіденційності. Про суттєві зміни ми повідомимо через push-сповіщення або електронну пошту. Продовжуючи користуватися застосунком після змін, ви приймаєте нову версію Політики. We may update this Privacy Policy from time to time. We will notify you of significant changes via push notification or email. Continued use of the app after changes constitutes acceptance of the updated Policy.

Якщо у вас є питання щодо конфіденційності — напишіть нам: If you have any questions about this Privacy Policy, please contact us:

skarbsupport@gmail.com

Відповідаємо протягом 2–3 робочих днів. We respond within 2–3 business days.