Политика конфиденциальности — как мы защищаем вашу информацию.

Дата вступления в силу: 2026-10-13

Настоящая Политика конфиденциальности («Политика») описывает, как Stargately, Inc. («Компания», «мы» или «наш») обращается с информацией, собираемой или предоставляемой в связи с использованием конечным пользователем («вы», «ваш» или «пользователь») услуг, доступных через веб-сайт Компании по адресу beancount.io («Сайт») и/или наше мобильное приложение («Приложение», а вместе с Сайтом — «Сервис»). Обратите внимание, что использование вами Сервиса означает ваше принятие настоящей Политики, как указано ниже:

1. Дата вступления в силу; Изменения, вносимые в настоящую Политику конфиденциальности.​

Настоящая Политика применяется ко всей информации, собираемой нами или предоставляемой нам в связи с Сервисом. В случае внесения нами существенных изменений в настоящую Политику мы изменим дату вступления в силу, указанную выше, и уведомим вас по электронной почте на адрес, связанный с вашей учётной записью в Сервисе, и/или через Сервис при следующем входе в систему. Мы будем рассматривать ваше дальнейшее использование Сервиса после такого уведомления как ваше принятие изменений.

2. Ссылки и предложения третьих сторон.​

Через наш Сервис мы можем предлагать или отправлять зарегистрированным пользователям ссылки на третьих лиц или предложения от третьих лиц. Настоящая Политика не применяется к какой-либо информации, которую вы можете предоставить таким третьим лицам или которая может быть собрана ими. Мы рекомендуем вам запросить у таких третьих лиц их применимые политики конфиденциальности и другие условия до взаимодействия с ними или совершения у них покупки.

3. Собираемая информация.​

Информация, которую вы предоставляете. Когда вы входите в систему или создаёте учётную запись в Сервисе, мы собираем информацию, которую вы предоставляете в соответствующей форме. Эта информация включает персональные данные, такие как ваше имя, имя пользователя, адрес электронной почты, пароль и номера телефонов. Информация, которую вы предоставляете Сервису, также включает контент, который вы создаёте, обновляете и публикуете в Сервисе, включая те персональные данные, которые вы решите включить. Когда мы ссылаемся на «персональные данные» (PII) в настоящей Политике, мы имеем в виду информацию, которую мы можем напрямую связать с конкретным лицом или организацией без дополнительной информации. Если вы откажетесь предоставить нам определённые персональные данные, мы не сможем предоставить некоторые или все функции и возможности Сервиса.

Информация, собираемая автоматически. Когда вы используете Сервис, мы автоматически собираем некоторую неперсональную информацию. Это включает информацию об использовании Сервиса, например, сведения о том, когда, как часто и как долго вы используете Сервис, а также о контенте, который вы отправляете и просматриваете. Это также включает данные серверных журналов, такие как IP-адрес, тип устройства или операционная система, а также веб-страница, которую вы посещали перед тем, как перейти в наш Сервис. Как описано ниже, мы собираем эту информацию с помощью ряда средств, включая серверные журналы, cookies и другие механизмы онлайн-отслеживания. Мы можем связывать такую неперсональную информацию с персональными данными, которые вы предоставляете в связи с Сервисом. Но если мы это делаем, мы будем обращаться с объединённой информацией как с персональными данными.

Аналитические сервисы. Мы используем определённые сторонние сервисы, чтобы помочь нам в анализе, аудите, исследованиях и отчётности в отношении Сервиса. Эти третьи стороны могут использовать веб-журналы или веб-маяки, и они могут устанавливать и получать доступ к cookies на вашем компьютере или другом устройстве. В частности, мы используем Google Analytics, чтобы помочь собирать и анализировать определённую информацию для целей, обсуждаемых в настоящей Политике. Вы можете отказаться от использования cookies Google Analytics на Сайте по адресу https://tools.google.com/dlpage/gaoptout.

Сервисы ИИ. Мы используем сервисы искусственного интеллекта, предоставляемые Anthropic Inc. («Anthropic»), сторонней компанией в области ИИ со штаб-квартирой в США, для обеспечения работы опциональных функций нашего Сервиса. Обработка ИИ запускается только тогда, когда вы активно решаете использовать эти функции. Функции на основе ИИ включают:

• ИИ-помощник в чате: Когда вы используете функцию чата, мы отправляем ваши сообщения в чате, содержимое файлов реестра и информацию о репозитории в Claude API (сервис ИИ от Anthropic) для предоставления разговорной помощи с вашими бухгалтерскими данными.

• Умный импорт файлов: Когда вы загружаете финансовые документы (CSV, PDF, изображения, файлы Excel и т. д.) и выбираете разбор с помощью ИИ, мы отправляем содержимое файла в Claude API для интеллектуального разбора и извлечения транзакций.

• Автоматическая категоризация: Когда вы запрашиваете предложения по категоризации с помощью ИИ, мы отправляем детали ваших транзакций и существующую структуру счетов в Claude API для формирования рекомендаций по категоризации.

Важное уведомление — ваш выбор: Функции ИИ полностью опциональны. Если вы не используете функции на основе ИИ, никакие данные не отправляются в Anthropic или OpenAI. Активно используя функции ИИ, вы даёте согласие на обработку данных, описанную в этом разделе.

Обработка третьими сторонами: Запросы к Claude API отправляются напрямую в Anthropic. Если сервис Anthropic недоступен, тот же запрос может быть обработан через API OpenAI в качестве резервного провайдера. Запросы, выполняемые через функцию командной строки bea ask, маршрутизируются через BlockEden — сторонний сервис API-прокси, расположенный в США. Anthropic, OpenAI и BlockEden обрабатывают ваши данные в соответствии со своими соответствующими политиками конфиденциальности:

• Политика конфиденциальности Anthropic: https://www.anthropic.com/privacy
• Коммерческие условия Anthropic: https://www.anthropic.com/legal/commercial-terms

Конкретные данные, отправляемые в сервисы ИИ:

• Содержимое файлов реестра (полные бухгалтерские записи, включая счета, транзакции, балансы)
• Детали транзакций (даты, получатели, описания, суммы, классификации счетов)
• Загруженные финансовые документы (полное содержимое файлов или URL-адреса файлов)
• История разговоров в чате (все сообщения в ваших сессиях чата с ИИ)
• Структура счетов и план счетов
• Учётные данные для доступа к репозиторию (токены аутентификации для доступа к вашему репозиторию реестра)
• Пользовательские предпочтения и языковые настройки

Международная передача данных (уведомление GDPR): Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, обратите внимание, что Anthropic, OpenAI и BlockEden расположены в США. Ваши данные будут переданы и обработаны в США, которые могут не обеспечивать такой же уровень защиты данных, как ваша юрисдикция. Используя функции ИИ, вы даёте согласие на эту международную передачу данных. Мы полагаемся на Стандартные договорные условия и меры безопасности Anthropic для защиты ваших данных при международной передаче.

Раскрытие в соответствии с Законом о конфиденциальности потребителей Калифорнии (CCPA): Если вы являетесь жителем Калифорнии, обратите внимание, что использование функций ИИ представляет собой «передачу» персональных данных в соответствии с CCPA/CPRA. Категории передаваемых персональных данных включают: идентификаторы, финансовую информацию, коммерческую информацию, интернет-активность/электронную активность и выводы. Вы можете отказаться от такой передачи, решив не использовать функции на основе ИИ.

Хранение данных провайдером ИИ: Согласно Коммерческим условиям Anthropic (по состоянию на январь 2025 года), входные и выходные данные API хранятся до 30 дней для мониторинга доверия и безопасности, после чего удаляются из систем Anthropic. Мы не включаем Расширенное хранение данных.

Правовое основание для обработки (GDPR): Нашим правовым основанием для обработки ваших данных через сервисы ИИ является: (a) ваше согласие, данное путём активного выбора использования функций ИИ; и (b) исполнение договора, поскольку обработка необходима для предоставления запрашиваемых вами функций ИИ.

Ограничения сервисов ИИ: Предложения, сгенерированные ИИ, предоставляются исключительно для удобства и могут содержать ошибки, неточности или галлюцинации. Предложения ИИ не являются финансовой, бухгалтерской, налоговой или юридической консультацией. Вы несёте исключительную ответственность за проверку и верификацию всего контента, сгенерированного ИИ, прежде чем полагаться на него при принятии финансовых решений или включать его в свои бухгалтерские записи.

Информация об учётных записях третьих сторон. Мы можем разрешить вам связать вашу учётную запись в Сервисе с вашей учётной записью WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX или другой сервисной учётной записью. Когда вы это делаете, сервисы предоставляют нам доступ к определённой информации, которую вы предоставили такому сервису (например, к вашей электронной почте), и мы будем использовать, хранить и раскрывать такую информацию в соответствии с настоящей Политикой. Пожалуйста, помните, что порядок использования, хранения и раскрытия вашей информации сервисом регулируется условиями и политиками конфиденциальности соответствующего сервиса, а не Компании.

Онлайн-отслеживание и cookies. Сервис может использовать веб-маяки, cookies и другие механизмы онлайн-отслеживания для сбора информации. «Маяки» (также часто называемые «пикселями») — это крошечные графические элементы на веб-странице, предназначенные для отслеживания факта просмотра страницы. Маяки также могут быть вставлены в электронные письма для отслеживания определённой информации, включая факт открытия письма. «Cookies» — это небольшие текстовые файлы, содержащие строку буквенно-цифровых символов, которые загружаются вашим веб-браузером или мобильным устройством при посещении веб-сайта. Мы можем использовать как сессионные, так и постоянные cookies, когда вы получаете доступ к Сервису и используете его. Cookies могут использоваться, например, для запоминания информации о вашей учётной записи и ваших предпочтений, для настройки интерфейса Сервиса под вас и для помощи нам в измерении и анализе трафика Сервиса. Сессионный cookie исчезает после закрытия браузера. Постоянный cookie остаётся после закрытия браузера и может использоваться вашим браузером при последующих посещениях Сервиса. Постоянные cookies можно удалить. Пожалуйста, ознакомьтесь с документацией вашего браузера, чтобы узнать наилучший способ удаления cookies и изменения настроек cookies. Вы можете предпринять шаги для ограничения отслеживания, удалив cookies с жёсткого диска вашего компьютера и настроив браузер на блокировку всех cookies или на предупреждение перед сохранением cookie. Мы сотрудничаем с определёнными третьими сторонами для сбора неперсональной информации. Эти третьи стороны могут использовать веб-журналы, веб-маяки или другие механизмы онлайн-отслеживания, и они могут устанавливать и получать доступ к cookies на вашем компьютере или другом устройстве. Способы отказа от такого сбора данных третьими сторонами обсуждаются выше в разделе «Аналитические сервисы».

4. Использование информации.​

Мы используем персональные и неперсональные данные, которые мы собираем о вас, следующим образом:

• Мы будем использовать предоставленную информацию для целей, для которых вы её предоставили, включая, например, создание и поддержание вашей учётной записи в Сервисе или ответ на вопрос, который вы отправили нам по электронной почте. Мы также используем предоставленную и собранную информацию по мере необходимости для предоставления вам функций и возможностей Сервиса.

• Мы можем отправлять вам электронные письма об обновлениях или изменениях Сервиса.

• Мы используем предоставленную и собранную информацию для персонализации контента, который видите вы и другие, на основе личных характеристик или предпочтений.

• Мы можем анализировать собранную информацию, касающуюся вашего использования Сервиса, чтобы помочь нам улучшить Сервис.

• Мы используем сервисы ИИ (Claude API от Anthropic) для предоставления интеллектуальных функций, включая помощь в чате, разбор документов и категоризацию транзакций. Эта обработка может включать отправку данных вашего реестра, транзакций и загруженных файлов на серверы Anthropic.

• Мы можем использовать предоставленную и собранную информацию для помощи в устранении неполадок, предоставления вам необходимых уведомлений, обеспечения соблюдения наших Условий использования или для уведомления вас об изменениях в наших политиках или соглашениях, которые могут повлиять на ваше использование Сервиса.

• Мы можем объединять персональные данные, собранные через Сервис, с другой информацией, которую мы собираем о вас в других контекстах, — например, в наших коммуникациях с вами по электронной почте, телефону или почте. Мы будем обращаться с такой объединённой информацией в соответствии с настоящей Политикой.

5. Раскрытие информации.​

Мы не продаём и не распространяем вашу информацию третьим лицам для их собственных целей ни в какой форме, за исключением случаев, предусмотренных в настоящем Разделе. Мы раскрываем персональные и неперсональные данные, которые мы собираем о вас, следующим образом:

• Ваша информация может быть видна другим пользователям Сервиса в соответствии с функциональностью Сервиса, в том числе в связи с вашим явным разрешением другим пользователям Сервиса просматривать определённую вашу информацию, включая данные, полученные из источников, описанных в настоящей Политике, таких как данные из публичных источников и сервисов, которые вы подключаете к Сервису.

• Мы можем использовать подрядчиков и сторонних поставщиков услуг для предоставления Сервиса нашим пользователям и помощи нам в понимании использования Сервиса. Эти подрядчики и сторонние поставщики услуг могут собирать информацию, передаваемую через Сервис, для использования от нашего имени.

• Мы делимся информацией с поставщиками услуг, указанными в Разделе 18, для целей, указанных там, и с приложениями ИИ, которые вы решите подключить, как описано в Разделе 14.

• Мы можем сообщать агрегированные деперсонализированные данные, касающиеся активности в Сервисе, третьим лицам или широкой публике. Мы можем объединять такие данные с данными, полученными из сторонних источников, для формирования таких отчётов.

• Поставщики услуг ИИ (только опциональные функции): Когда вы активно решаете использовать функции на основе ИИ, мы делимся вашими данными со сторонними поставщиками услуг ИИ, включая:

  • Anthropic Inc. (Сан-Франциско, Калифорния, США) — предоставляет Claude API для помощи в чате с ИИ, разбора документов и категоризации транзакций
  • OpenAI (Сан-Франциско, Калифорния, США) — резервный провайдер для тех же функций ИИ, когда сервис Anthropic недоступен
  • BlockEden (США) — сервис API-прокси для функции командной строки bea ask

  Эти провайдеры обрабатывают данные вашего реестра, финансовые транзакции, загруженные файлы и сообщения чата исключительно для предоставления запрашиваемых вами функций ИИ. Обработка регулируется их соответствующими политиками конфиденциальности и коммерческими условиями:

  • Коммерческие условия Anthropic: https://www.anthropic.com/legal/commercial-terms
  • Политика конфиденциальности Anthropic: https://www.anthropic.com/privacy

  ВАЖНО — в настоящее время нет DPA: Хотя мы используем сервисы Anthropic на условиях их стандартных коммерческих условий, в настоящее время у нас нет отдельного Соглашения об обработке данных (DPA) с Anthropic. Пользователям из ЕС следует ознакомиться с практиками конфиденциальности Anthropic перед использованием функций ИИ.

  Раскрытие в соответствии с CCPA/CPRA — «передача» персональных данных: Жителям Калифорнии следует отметить, что использование функций ИИ представляет собой «передачу» персональных данных, как это определено CCPA/CPRA. Мы передаём следующие категории персональных данных поставщикам услуг ИИ для деловой цели предоставления функций на основе ИИ:

  • Идентификаторы (идентификаторы пользователей, имена учётных записей, адреса электронной почты)
  • Финансовая информация (записи о транзакциях, балансы счетов, данные реестра)
  • Коммерческая информация (история транзакций, модели расходов)
  • Активность в интернете или электронной сети (сообщения чата, загрузки файлов, использование функций)
  • Выводы (модели категоризации транзакций, пользовательские предпочтения)

  Вы можете отказаться от такой передачи, решив не использовать функции на основе ИИ. Мы не «продаём» персональные данные, как это определено CCPA.

• Мы будем использовать и раскрывать информацию, когда мы, добросовестно полагая, считаем, что закон или судебный процесс (например, судебный приказ, ордер на обыск или повестка) требуют от нас этого; для расследования, предотвращения или принятия мер в отношении незаконной деятельности, предполагаемого мошенничества или нарушений наших условий; или в других обстоятельствах, когда мы считаем это необходимым для защиты прав, безопасности или имущества Компании, наших пользователей и третьих лиц.

6. Просмотр и изменение информации.​

Вы можете войти в свою учётную запись в Сервисе и просмотреть или изменить информацию о своей учётной записи в любое время. Обратите внимание, что хотя изменения в информации вашей учётной записи незамедлительно отражаются в активных пользовательских базах данных, наши серверы могут сохранять ранее предоставленную информацию. Обратите внимание, что изменения или удаление информации о пользователе вашей учётной записи в Сервисе не влияют на любую другую информацию, собранную нами, которую мы можем сохранять и продолжать использовать или раскрывать в соответствии с настоящей Политикой. Мы можем удалить вашу учётную запись, если вы умерли, или по другим причинам по нашему усмотрению.

7. Выбор в отношении рекламного контента.​

В той мере, в какой мы отправляем вам рекламные электронные письма, мы предоставим вам возможность отказаться от получения таких писем в соответствии с применимым законодательством. Мы не будем предоставлять ваши персональные данные третьим лицам для их собственных маркетинговых целей.

8. Безопасность.​

Персональные данные, которые мы собираем о вас, хранятся на серверах с ограниченным доступом.

Мы будем поддерживать разумные меры защиты для обеспечения безопасности этих серверов и ваших персональных данных. Однако ни одна мера безопасности не является на 100% эффективной, и мы не можем гарантировать безопасность ваших персональных данных.

9. Передача как корпоративный актив.​

В случае слияния, продажи акционерного капитала или активов, реорганизации, консолидации или аналогичной сделки с участием Компании, информация, которой мы обладаем (включая персональные данные), передаётся как корпоративный актив приобретающему субъекту при условии, что такой субъект продолжит обращаться с такой информацией в соответствии с настоящей Политикой.

10. Передача в США или другие страны.​

Компания учреждена в США и использует объекты в США. Ваша информация будет храниться и обрабатываться в США или других странах, где у Компании есть объекты. Используя Сервис, вы даёте согласие на передачу информации за пределы вашей страны, даже если ваша страна имеет более строгие стандарты защиты данных.

11. Функции ИИ и хранение данных.​

Поставщики услуг ИИ. Наш Сервис предлагает опциональные функции искусственного интеллекта, работающие на Claude API — сервисе ИИ, предоставляемом компанией Anthropic Inc. со штаб-квартирой в Сан-Франциско, Калифорния, США. Функции ИИ включают помощь в чате, разбор документов и категоризацию транзакций. Эти функции полностью опциональны — вы никогда не обязаны их использовать.

Когда происходит обработка ИИ. Ваши данные отправляются в Anthropic (или OpenAI в качестве резервного провайдера) только тогда, когда вы активно решаете использовать функции ИИ путём:

• Начала разговора в чате с ИИ-помощником
• Загрузки файла и выбора разбора с помощью ИИ
• Запроса предложений по категоризации транзакций с помощью ИИ

Если вы не используете эти функции, никакие данные не отправляются в Anthropic, OpenAI или BlockEden.

Хранение данных Anthropic. Согласно Коммерческим условиям Anthropic (по состоянию на январь 2025 года):

• Входные данные API (ваши запросы, данные реестра, загруженные файлы) и выходные данные (ответы ИИ) хранятся до 30 дней для мониторинга доверия и безопасности
• По истечении 30 дней данные безвозвратно удаляются из систем Anthropic
• Мы не включаем «Расширенное хранение данных» от вашего имени
• Anthropic может хранить данные дольше, если это требуется по закону или для предотвращения нарушений безопасности/злоупотреблений

Наше хранение данных. Мы не храним ваши разговоры с ИИ в чате на наших серверах: ваше приложение сохраняет разговор для текущей сессии и отправляет его с каждым запросом. Мы ведём месячный подсчёт использования ИИ в вашей учётной записи. В Разделе 19 описано, как долго мы храним каждый вид данных.

Прокси BlockEden. Запросы, выполняемые через функцию командной строки bea ask, маршрутизируются через BlockEden — сторонний сервис API-прокси, расположенный в США. BlockEden может временно кэшировать запросы для целей производительности, надёжности и биллинга. Мы рекомендуем самостоятельно ознакомиться с практиками конфиденциальности BlockEden.

Международная передача данных (пользователи GDPR/Великобритании/Швейцарии): Если вы находитесь в Европейской экономической зоне (ЕЭЗ), Великобритании или Швейцарии, обратите внимание, что:

• Ваши данные будут переданы и обработаны в США компаниями Anthropic, OpenAI и BlockEden
• США могут не обеспечивать такой же уровень защиты данных, как ваша юрисдикция
• Мы полагаемся на меры безопасности Anthropic, Стандартные договорные условия (если применимо) и ваше согласие (путём выбора использования функций ИИ) в качестве правового механизма для международной передачи данных
• В настоящее время у нас нет отдельного Соглашения об обработке данных (DPA) с Anthropic, помимо их стандартных Коммерческих условий. Мы работаем над установлением формальных DPA. Пользователям из ЕС следует внимательно ознакомиться с политикой конфиденциальности Anthropic перед использованием функций ИИ.
• Вы имеете право отозвать согласие в любое время, прекратив использование функций ИИ

Ваши права в отношении данных, обработанных ИИ:

Для всех пользователей:

• Право не использовать функции ИИ (отказ по умолчанию)
• Право запросить удаление записей, связанных с ИИ, таких как счётчики использования, из наших систем
• Право знать, какие данные были отправлены поставщикам ИИ (доступно через журналы активности учётной записи)

Для жителей Калифорнии (CCPA/CPRA):

• Право знать, какие персональные данные были переданы поставщикам ИИ
• Право отказаться от передачи персональных данных поставщикам ИИ (путём отказа от использования функций ИИ)
• Право запросить удаление персональных данных, переданных поставщикам ИИ
• Право на недискриминацию за осуществление ваших прав на конфиденциальность

Для жителей ЕС/Великобритании/Швейцарии (GDPR):

• Право на доступ к данным, обрабатываемым сервисами ИИ
• Право на исправление неточных данных, обработанных ИИ
• Право на удаление («право быть забытым») данных, обработанных ИИ
• Право на ограничение обработки (путём отказа от использования функций ИИ)
• Право на переносимость данных
• Право на возражение против обработки
• Право отозвать согласие в любое время
• Право подать жалобу в ваш орган по защите данных

Чтобы воспользоваться любым из этих прав, свяжитесь с нами по адресу [email protected] с темой «AI Data Privacy Request».

Меры безопасности. Данные, передаваемые поставщикам ИИ, шифруются при передаче с использованием TLS. Anthropic применяет отраслевые стандартные меры безопасности для защиты данных при хранении. Однако ни один метод передачи или хранения не является на 100% безопасным. Учётные данные для доступа к репозиторию передаются безопасно, но по возможности вам следует использовать токены с ограниченным сроком действия.

Важное уведомление — не является финансовой консультацией. Контент, сгенерированный ИИ, может содержать ошибки, неточности или галлюцинации. Предложения ИИ не являются финансовой, бухгалтерской, налоговой или юридической консультацией. Вы несёте исключительную ответственность за проверку и верификацию всех сгенерированных ИИ категоризаций, записей транзакций и рекомендаций, прежде чем включать их в свои бухгалтерские записи. Не полагайтесь исключительно на предложения ИИ при принятии финансовых решений.

Изменения в сервисах ИИ. Anthropic может изменять, приостанавливать или прекращать работу своих сервисов ИИ в любое время. Мы уведомим вас о существенных изменениях в практике обработки данных ИИ по электронной почте или через Сервис.

12. Права на конфиденциальность в Калифорнии (CCPA/CPRA).​

Если вы являетесь жителем Калифорнии, Закон о конфиденциальности потребителей Калифорнии (CCPA) в редакции Закона о правах на конфиденциальность Калифорнии (CPRA) предоставляет вам определённые права в отношении ваших персональных данных.

Категории персональных данных, которые мы собираем:

• Идентификаторы (имя, электронная почта, имя пользователя, IP-адрес)
• Финансовая информация (записи о транзакциях, балансы счетов, данные реестра)
• Коммерческая информация (история транзакций, записи о покупках, модели расходов)
• Активность в интернете или электронной сети (данные об использовании, взаимодействие с функциями, сообщения чата)
• Выводы (модели категоризации транзакций, пользовательские предпочтения)

Категории персональных данных, которыми мы делимся: Когда вы используете функции на основе ИИ, мы делимся перечисленными выше категориями с:

• Anthropic Inc. (поставщик услуг ИИ)
• OpenAI (резервный поставщик услуг ИИ)
• BlockEden (сервис API-прокси)

Эта передача осуществляется для деловой цели предоставления запрашиваемых вами функций на основе ИИ и не представляет собой «продажу» персональных данных. В Разделе 18 перечислены все получатели вашей информации и цель каждого из них.

Ваши права на конфиденциальность в Калифорнии:

1. Право знать: Вы можете запросить раскрытие категорий и конкретных фрагментов персональных данных, которые мы собрали, источников, целей и третьих лиц, которым мы их передаём.
2. Право на удаление: Вы можете запросить удаление ваших персональных данных при условии определённых исключений.
3. Право на исправление: Вы можете запросить исправление неточных персональных данных.
4. Право отказаться от передачи: Вы можете отказаться от передачи ваших персональных данных третьим лицам, решив не использовать функции на основе ИИ.
5. Право на недискриминацию: Мы не будем дискриминировать вас за осуществление ваших прав по CCPA.
6. Право ограничить использование конфиденциальных персональных данных: Если мы используем конфиденциальные персональные данные сверх того, что необходимо для предоставления услуг, вы можете ограничить такое использование.

Как осуществить свои права: Чтобы воспользоваться своими правами на конфиденциальность в Калифорнии, пожалуйста:

• Напишите нам по адресу: [email protected] с темой «California Privacy Request»
• Укажите ваше имя, электронную почту и конкретный запрос
• Мы проверим вашу личность перед обработкой вашего запроса
• Мы ответим в течение 45 дней (при необходимости срок может быть продлён на 45 дней)

Не передавайте мои персональные данные: Чтобы отказаться от передачи ваших персональных данных поставщикам услуг ИИ, просто не используйте функции на основе ИИ (ИИ-помощник в чате, разбор файлов с помощью ИИ, категоризацию с помощью ИИ). Если вы ранее использовали функции ИИ и хотите запросить удаление переданных данных, свяжитесь с нами по указанному выше адресу электронной почты.

Уполномоченный агент: Вы можете назначить уполномоченного агента для подачи запросов от вашего имени. Уполномоченный агент должен предоставить подтверждение полномочий, и мы можем потребовать от вас подтвердить вашу личность непосредственно у нас.

Хранение данных: Мы храним персональные данные, как описано в Разделе 6 (Просмотр и изменение информации), Разделе 11 (Функции ИИ и хранение данных) и Разделе 19 (Хранение и удаление данных). Поставщики услуг ИИ хранят данные до 30 дней, как описано в Разделе 11.

13. Дети младше 13 лет.​

Компания сознательно не собирает информацию от детей младше 13 лет, и Сервис предназначен для взрослых старше 18 лет. Если вы являетесь родителем и считаете, что ваш ребёнок младше 13 лет использовал Сервис и предоставил нам персональные данные через Сервис, свяжитесь с нами по адресу [email protected], и мы постараемся удалить эту учётную запись в Сервисе и любые такие персональные данные.

14. Подключённые приложения ИИ (MCP и OAuth-коннекторы).​

Вы можете подключать сторонние приложения ИИ к своей учётной записи в Сервисе через Model Context Protocol (MCP). Приложения, которые мы документируем, включают Claude (claude.ai и настольные и мобильные приложения Claude), Claude Code, ChatGPT, Cursor и GitHub Copilot в Visual Studio Code. Инструкции по настройке приведены в нашем руководстве по подключению MCP.

Подключение — это ваш выбор. Ни одно приложение не может получить доступ к вашей учётной записи, пока вы не войдёте в Сервис и не одобрите его на нашей странице согласия. На этой странице показано, куда приложение отправит вас после одобрения, название, которое приложение даёт себе (приложения выбирают свои собственные названия, поэтому проверяйте адрес), и разрешения, которые оно запрашивает. Вы выбираете либо один реестр, либо «Все доступные реестры»; ни один из вариантов не выбран заранее.

Что может делать подключённое приложение. Приложение действует только в пределах одобренных вами реестров и разрешений и никогда за пределами вашего собственного доступа к реестру:

• Чтение (ledger.read): чтение и запрос содержимого реестра.
• Запись (ledger.write): редактирование файлов реестра, добавление записей и импорт подготовленных банковских транзакций.
• Администрирование (ledger.admin): административные операции, такие как создание или удаление реестров, управление соавторами и управление банковскими подключениями.

Подключённое приложение также может читать базовый профиль вашей учётной записи, например ваше имя, адрес электронной почты, язык и уровень подписки. Когда приложение просит нас разобрать чек или выписку либо предложить категории, мы обрабатываем этот запрос через наших поставщиков услуг ИИ, как описано в Разделе 3.

Как долго действует доступ. Токен доступа истекает через один час. Токен обновления действует 45 дней и заменяется при каждом использовании. Подключение, не использовавшееся 45 дней, должно быть одобрено повторно, и каждое подключение должно быть одобрено повторно через один год после того, как вы дали согласие.

Прекращение подключения. Удалите или отключите коннектор в приложении. Вы также можете попросить нас отозвать подключение, написав на [email protected]. После отзыва подключения оно не может обновить свой доступ; уже выданный токен доступа перестаёт работать в течение своего часового срока действия.

Что мы записываем. Для каждой операции, выполняемой подключённым приложением, мы регистрируем название операции, вашу учётную запись, подключение, реестр, результат и время, но не содержимое запроса. Эти записи хранятся 90 дней.

Применяется собственная политика приложения. Данные, которые подключённое приложение получает из вашей учётной записи, обрабатываются поставщиком этого приложения в соответствии с его собственной политикой конфиденциальности и условиями, а не настоящей Политикой (например, Anthropic для Claude и OpenAI для ChatGPT). Это отдельно от нашего собственного использования Anthropic для встроенных функций ИИ, описанных в Разделе 11.

15. Банковские подключения через Plaid.​

Привязка банковского счёта является опциональной и доступна для учреждений в США и Канаде. Мы используем Plaid Inc. («Plaid») для подключения к вашему финансовому учреждению. Вы входите в свой банк через собственный интерфейс Plaid; мы не получаем учётные данные для входа в ваш банк. Plaid получает внутренний идентификатор вашей учётной записи в Сервисе.

Что мы получаем и храним. Название учреждения; название, тип и последние четыре цифры номера счёта каждого связанного счёта; и транзакции (дата, сумма, название продавца, описание, категория и статус ожидания). Мы не храним балансы счетов. Токен доступа, выдаваемый Plaid для вашего подключения, хранится в зашифрованном виде.

Зачем. Мы периодически синхронизируем новые транзакции и когда Plaid уведомляет нас об изменениях. Синхронизированные транзакции подготавливаются для вашего просмотра, и только выбранные вами транзакции записываются в ваш реестр.

Отключение. Вы можете отвязать банковское подключение со страницы банковских подключений реестра, через API или через подключённое приложение ИИ, которому вы предоставили административное разрешение. Когда вы отвязываете, мы просим Plaid удалить подключение, и мы удаляем сохранённое подключение, его счета и его подготовленные транзакции. Транзакции, которые вы уже импортировали, остаются в вашем реестре, пока вы их не отредактируете или не удалите. Если вы отзовёте доступ через свой банк или Plaid, мы удаляем подключение, когда Plaid уведомит нас. Plaid обрабатывает вашу информацию в соответствии со своей собственной Политикой конфиденциальности конечного пользователя.

16. Платежи через Stripe.​

Платные подписки обрабатываются Stripe, Inc. («Stripe») через размещённую страницу оформления заказа и клиентский портал Stripe. Вы вводите данные своей платёжной карты на страницах Stripe; мы никогда не получаем и не храним номер вашей карты. Мы отправляем Stripe ваш адрес электронной почты и внутренний идентификатор вашей учётной записи в Сервисе, и мы храним ваш идентификатор клиента Stripe, адрес электронной почты и дату окончания текущего расчётного периода. Вы можете управлять своей подпиской или отменить её через клиентский портал Stripe, доступный в настройках вашей учётной записи. Stripe обрабатывает вашу информацию в соответствии со своей собственной Политикой конфиденциальности.

17. API-ключи и SSH-ключи.​

API-ключи. Полный API-ключ показывается вам один раз, при его создании. Мы храним только дайджест ключа SHA-256, короткий префикс, чтобы вы могли его распознать, его название, разрешения, дату истечения срока действия и время последнего использования. Вы можете отозвать ключ в любое время в настройках учётной записи, и отозванный ключ немедленно перестаёт работать.

SSH-ключи. Для доступа по Git к вашим реестрам вы можете добавить открытые SSH-ключи; мы никогда не запрашиваем ваш закрытый ключ. Открытые ключи хранятся нашим сервисом хостинга Git. Вы можете удалить ключ в любое время в настройках учётной записи.

Подключённые приложения ИИ не могут просматривать, создавать или управлять вашими API-ключами или SSH-ключами, и мы не делимся ими с подключёнными приложениями.

18. Кто получает вашу информацию.​

Мы делимся информацией только со следующими получателями для указанных целей:

19. Хранение и удаление данных.​

Удаление вашей учётной записи. Вы можете удалить свою учётную запись в любое время в настройках учётной записи. Удаление происходит немедленно: мы отменяем любую активную подписку, просим Plaid удалить ваши банковские подключения и удаляем ваш профиль, сессии, данные банковских подключений, хранимые нами биллинговые записи и ваши реестры вместе с вашей учётной записью хостинга Git и её SSH-ключами. Записи, отмеченные выше как пока не удаляемые автоматически, стираются, когда вы напишете на [email protected].

Что мы не можем отозвать. Информация, уже полученная третьей стороной, регулируется условиями этой стороны: копии, хранящиеся у Anthropic (см. Раздел 11) или OpenAI, записи, которые Plaid и Stripe хранят в соответствии со своими собственными политиками и юридическими обязательствами, и данные, которые уже получило подключённое вами приложение ИИ.