Політика конфіденційності – Як ми захищаємо вашу інформацію.

Дата набрання чинності: 2026-10-13

Ця Політика конфіденційності («Політика») описує, як Stargately, Inc. («Компанія», «ми» або «наш») поводиться з інформацією, зібраною або наданою у зв'язку з використанням кінцевим користувачем («ви» або «користувач») послуг, доступних через вебсайт Компанії за адресою beancount.io («Сайт») та/або наш мобільний застосунок («Застосунок», а разом із Сайтом — «Сервіс»). Зверніть увагу, що ваше використання Сервісу означає прийняття цієї Політики, як викладено нижче:

1. Дата набрання чинності; Зміни до цієї Політики конфіденційності.​

Ця Політика застосовується до всієї інформації, зібраної нами або наданої нам у зв'язку із Сервісом. Якщо ми внесемо будь-які суттєві зміни до цієї Політики, ми змінимо дату набрання чинності вище та повідомимо вас електронною поштою на адресу, пов'язану з вашим обліковим записом у Сервісі, та/або через Сервіс під час вашого наступного входу. Ми вважатимемо ваше подальше використання Сервісу після такого повідомлення вашим прийняттям змін.

2. Посилання та пропозиції третіх сторін.​

Через наш Сервіс ми можемо пропонувати або надсилати зареєстрованим користувачам посилання на третіх осіб або пропозиції від них. Ця Політика не застосовується до будь-якої інформації, яку ви можете надати цим третім особам або яку вони можуть збирати. Ми рекомендуємо вам перед взаємодією з такими третіми особами або здійсненням покупки в них попросити їх надати вам їхні відповідні політики конфіденційності та інші умови.

3. Зібрана інформація.​

Інформація, яку ви надаєте. Коли ви входите в Сервіс або створюєте обліковий запис у ньому, ми збираємо інформацію, яку ви надаєте у відповідній формі. Ця інформація включає персональні дані, такі як ваше ім'я, ім'я користувача, адреса електронної пошти, пароль і номери телефонів. Інформація, яку ви надсилаєте до Сервісу, також включає контент, який ви створюєте, оновлюєте та публікуєте в Сервісі, і який міститиме такі персональні дані, які ви вирішите включити. Коли ми посилаємося на «персональні дані» (PII) у цій Політиці, ми маємо на увазі інформацію, яку ми можемо безпосередньо пов'язати з конкретною особою або організацією без додаткової інформації. Якщо ви відмовитеся поділитися з нами певними персональними даними, ми не зможемо надати деякі або всі функції та можливості Сервісу.

Інформація, що збирається автоматично. Коли ви користуєтеся Сервісом, ми автоматично збираємо деяку неідентифіковану інформацію про вас. Це включає інформацію про використання Сервісу, таку як інформація про те, коли, як часто та як довго ви користуєтеся Сервісом, і контент, який ви надсилаєте та переглядаєте. Це також включає дані серверних журналів, такі як IP-адреса, тип пристрою або операційна система, або вебсторінка, яку ви відвідували перед тим, як перейти до нашого Сервісу. Як описано нижче, ми збираємо цю інформацію за допомогою низки засобів, включаючи серверні журнали, файли cookie та інші механізми онлайн-відстеження. Ми можемо пов'язувати таку неідентифіковану інформацію з персональними даними, які ви надаєте у зв'язку із Сервісом. Але якщо ми це зробимо, ми поводитимемося з об'єднаною інформацією як з персональними даними.

Аналітичні сервіси. Ми використовуємо певні послуги третіх сторін, щоб допомогти нам в аналізі, аудиті, дослідженні та звітності щодо Сервісу. Ці треті сторони можуть використовувати вебжурнали або вебмаячки, і вони можуть встановлювати та отримувати доступ до файлів cookie на вашому комп'ютері чи іншому пристрої. Зокрема, ми використовуємо Google Analytics, щоб допомогти збирати та аналізувати певну інформацію для цілей, обговорюваних у цій Політиці. Ви можете відмовитися від використання файлів cookie Google Analytics на Сайті за адресою https://tools.google.com/dlpage/gaoptout.

Сервіси ШІ. Ми використовуємо сервіси штучного інтелекту, надані Anthropic Inc. («Anthropic»), сторонньою компанією зі сфери ШІ зі штаб-квартирою у США, для забезпечення необов'язкових функцій нашого Сервісу. Обробка ШІ запускається лише тоді, коли ви активно вирішуєте скористатися цими функціями. Функції на основі ШІ включають:

• Чат-асистент ШІ: Коли ви користуєтеся функцією чату, ми надсилаємо ваші повідомлення чату, вміст файлів реєстру та інформацію про репозиторій до Claude API (сервісу ШІ від Anthropic), щоб надати розмовну допомогу з вашими бухгалтерськими даними.

• Розумний імпорт файлів: Коли ви завантажуєте фінансові документи (CSV, PDF, зображення, файли Excel тощо) і вибираєте розбір за допомогою ШІ, ми надсилаємо вміст файлу до Claude API для інтелектуального розбору та вилучення транзакцій.

• Автоматична категоризація: Коли ви запитуєте пропозиції щодо категоризації за допомогою ШІ, ми надсилаємо деталі ваших транзакцій і наявну структуру рахунків до Claude API для формування рекомендацій щодо категоризації.

Важливе повідомлення – ваш вибір: Функції ШІ є повністю необов'язковими. Якщо ви не користуєтеся функціями на основі ШІ, жодні дані не надсилаються до Anthropic чи OpenAI. Активно користуючись функціями ШІ, ви даєте згоду на обробку даних, описану в цьому розділі.

Обробка третіми сторонами: Запити до Claude API надсилаються безпосередньо до Anthropic. Якщо сервіс Anthropic недоступний, той самий запит може бути оброблений API OpenAI як резервним постачальником. Запити, зроблені через функцію командного рядка bea ask, маршрутизуються через BlockEden, сторонній проксі-сервіс API, розташований у США. Anthropic, OpenAI та BlockEden обробляють ваші дані відповідно до їхніх відповідних політик конфіденційності:

• Політика конфіденційності Anthropic: https://www.anthropic.com/privacy
• Комерційні умови Anthropic: https://www.anthropic.com/legal/commercial-terms

Конкретні дані, що надсилаються до сервісів ШІ:

• Вміст файлів реєстру (повні бухгалтерські записи, включаючи рахунки, транзакції, баланси)
• Деталі транзакцій (дати, отримувачі платежів, описи, суми, класифікації рахунків)
• Завантажені фінансові документи (повний вміст файлів або URL-адреси файлів)
• Історія розмов чату (усі повідомлення у ваших сеансах чату зі ШІ)
• Структура рахунків і план рахунків
• Облікові дані доступу до репозиторію (токени автентифікації для доступу до вашого репозиторію реєстру)
• Уподобання користувача та мовні налаштування

Міжнародна передача даних (повідомлення GDPR): Якщо ви перебуваєте в Європейській економічній зоні (ЄЕЗ), Великій Британії чи Швейцарії, зверніть увагу, що Anthropic, OpenAI та BlockEden розташовані у США. Ваші дані будуть передані та оброблені в США, які можуть не забезпечувати такого ж рівня захисту даних, як ваша юрисдикція. Користуючись функціями ШІ, ви даєте згоду на цю міжнародну передачу даних. Ми покладаємося на Стандартні договірні положення та заходи безпеки Anthropic для захисту ваших даних під час міжнародних передач.

Розкриття відповідно до Закону Каліфорнії про приватність споживачів (CCPA): Якщо ви є резидентом Каліфорнії, зверніть увагу, що використання функцій ШІ становить «передачу» (sharing) персональних даних згідно з CCPA/CPRA. Категорії персональних даних, що передаються, включають: ідентифікатори, фінансову інформацію, комерційну інформацію, інтернет-/електронну активність та висновки. Ви можете відмовитися від такої передачі, вирішивши не користуватися функціями на основі ШІ.

Зберігання даних постачальником ШІ: Згідно з Комерційними умовами Anthropic (станом на січень 2025 року), вхідні та вихідні дані API зберігаються до 30 днів для моніторингу довіри та безпеки, після чого вони видаляються з систем Anthropic. Ми не вмикаємо Розширене зберігання даних.

Правова основа для обробки (GDPR): Нашою правовою основою для обробки ваших даних через сервіси ШІ є: (a) ваша згода, надана шляхом активного вибору використання функцій ШІ; та (b) виконання договору, оскільки обробка необхідна для надання функцій ШІ, які ви запитуєте.

Обмеження сервісів ШІ: Пропозиції, згенеровані ШІ, надаються лише для зручності й можуть містити помилки, неточності або галюцинації. Пропозиції ШІ не є фінансовою, бухгалтерською, податковою чи юридичною консультацією. Ви несете одноосібну відповідальність за перевірку та підтвердження всього контенту, згенерованого ШІ, перш ніж покладатися на нього для фінансових рішень або включати його до своїх бухгалтерських записів.

Інформація про облікові записи третіх сторін. Ми можемо дозволити вам пов'язати ваш обліковий запис у Сервісі з вашим обліковим записом у WeChat, Blockstack, Google, Microsoft, LinkedIn, IoTeX або іншому сервісі. Коли ви це робите, сервіси нададуть нам доступ до певної інформації, яку ви надали такому сервісу (наприклад, ваші електронні листи), і ми використовуватимемо, зберігатимемо та розкриватимемо таку інформацію відповідно до цієї Політики. Будь ласка, пам'ятайте, що спосіб, у який сервіс використовує, зберігає та розкриває вашу інформацію, регулюється умовами та політиками конфіденційності відповідного сервісу, а не Компанії.

Онлайн-відстеження та файли cookie. Сервіс може використовувати вебмаячки, файли cookie та інші механізми онлайн-відстеження для збору інформації. «Маячки» (також часто звані «пікселями») — це крихітні графічні елементи на вебсторінці, призначені для відстеження того, коли сторінку переглядають. Маячки також можна вставляти в електронні листи, щоб відстежувати певну інформацію, включаючи те, чи було відкрито лист. «Файли cookie» — це невеликі текстові файли, що містять рядок буквено-цифрових символів, які завантажуються вашим веббраузером або мобільним пристроєм, коли ви відвідуєте вебсайт. Ми можемо використовувати як сеансові файли cookie, так і постійні файли cookie, коли ви отримуєте доступ до Сервісу та користуєтеся ним. Файли cookie можуть використовуватися, наприклад, для запам'ятовування інформації про ваш обліковий запис і ваших уподобань, для налаштування інтерфейсу Сервісу для вас і для допомоги нам у вимірюванні та аналізі трафіку Сервісу. Сеансовий файл cookie зникає після закриття браузера. Постійний файл cookie залишається після закриття браузера й може використовуватися вашим браузером під час наступних відвідувань Сервісу. Постійні файли cookie можна видалити. Будь ласка, ознайомтеся з документацією вашого браузера, щоб дізнатися найкращий спосіб видалення файлів cookie та зміни ваших налаштувань cookie. Ви можете вжити заходів для обмеження відстеження, видаливши файли cookie з жорсткого диска вашого комп'ютера та налаштувавши браузер на блокування всіх файлів cookie або попередження перед збереженням файлу cookie. Ми співпрацюємо з певними третіми сторонами для збору неідентифікованої інформації. Ці треті сторони можуть використовувати вебжурнали, вебмаячки або інші механізми онлайн-відстеження, і вони можуть встановлювати та отримувати доступ до файлів cookie на вашому комп'ютері чи іншому пристрої. Способи відмови від цього збору даних третіми сторонами обговорюються вище в розділі «Аналітичні сервіси».

4. Використання інформації.​

Ми використовуємо персональні та неідентифіковані дані, які ми збираємо про вас, наступним чином:

• Ми використовуватимемо надану інформацію для цілей, для яких ви надали інформацію, включаючи, наприклад, створення та підтримку облікового запису в Сервісі для вас або відповідь на запитання, яке ви надіслали нам електронною поштою. Ми також використовуємо надану інформацію та зібрану інформацію за потреби для надання вам функцій і можливостей Сервісу.

• Ми можемо надсилати вам електронні листи щодо оновлень або змін Сервісу.

• Ми використовуємо надану інформацію та зібрану інформацію для персоналізації контенту, який бачите ви та інші, на основі особистих характеристик або уподобань.

• Ми можемо аналізувати зібрану інформацію, що стосується вашого використання Сервісу, щоб допомогти нам покращити Сервіс.

• Ми використовуємо сервіси ШІ (Claude API від Anthropic) для надання інтелектуальних функцій, включаючи допомогу в чаті, розбір документів і категоризацію транзакцій. Ця обробка може включати надсилання даних вашого реєстру, транзакцій і завантажених файлів на сервери Anthropic.

• Ми можемо використовувати надану інформацію та зібрану інформацію для допомоги у вирішенні проблем, надання вам необхідних повідомлень, забезпечення виконання наших Умов використання або для повідомлення вас про зміни в наших політиках чи угодах, які можуть вплинути на ваше використання Сервісу.

• Ми можемо об'єднувати персональні дані, зібрані через Сервіс, з іншою інформацією, яку ми збираємо про вас в інших контекстах — наприклад, у нашому спілкуванні з вами електронною поштою, телефоном або поштою. Ми поводитимемося з такою об'єднаною інформацією відповідно до цієї Політики.

5. Розкриття інформації.​

Ми не продаємо та не розповсюджуємо вашу інформацію третім сторонам для їхніх власних цілей у будь-якій формі, окрім як передбачено в цьому Розділі. Ми розкриваємо персональні та неідентифіковані дані, які ми збираємо про вас, наступним чином:

• Ваша інформація може бути видимою іншим користувачам Сервісу відповідно до функціональності Сервісу, у тому числі у зв'язку з вашим чітким уповноваженням інших користувачів Сервісу переглядати певну вашу інформацію, включаючи дані, отримані з джерел, описаних у цій Політиці, такі як дані з публічних джерел і сервісів, які ви підключаєте до Сервісу.

• Ми можемо використовувати підрядників і сторонніх постачальників послуг для надання Сервісу нашим користувачам і допомоги нам у розумінні використання Сервісу. Ці підрядники та сторонні постачальники послуг можуть збирати інформацію, що надсилається через Сервіс, для використання від нашого імені.

• Ми ділимося інформацією з постачальниками послуг, названими в Розділі 18, для зазначених там цілей, і з застосунками ШІ, які ви вирішите підключити, як описано в Розділі 14.

• Ми можемо повідомляти агреговані, деідентифіковані дані щодо активності в Сервісі третім сторонам або широкій громадськості. Ми можемо об'єднувати такі дані з даними, отриманими з джерел третіх сторін, щоб генерувати такі звіти.

• Постачальники послуг ШІ (лише необов'язкові функції): Коли ви активно вирішуєте користуватися функціями на основі ШІ, ми ділимося вашими даними зі сторонніми постачальниками послуг ШІ, включаючи:

  • Anthropic Inc. (Сан-Франциско, Каліфорнія, США) – надає Claude API для допомоги в чаті ШІ, розбору документів і категоризації транзакцій
  • OpenAI (Сан-Франциско, Каліфорнія, США) – резервний постачальник для тих самих функцій ШІ, коли сервіс Anthropic недоступний
  • BlockEden (США) – проксі-сервіс API для функції командного рядка bea ask

  Ці постачальники обробляють дані вашого реєстру, фінансові транзакції, завантажені файли та повідомлення чату виключно для надання функцій ШІ, які ви запитуєте. Обробка регулюється їхніми відповідними політиками конфіденційності та комерційними умовами:

  • Комерційні умови Anthropic: https://www.anthropic.com/legal/commercial-terms
  • Політика конфіденційності Anthropic: https://www.anthropic.com/privacy

  ВАЖЛИВО – наразі немає DPA: Хоча ми користуємося послугами Anthropic згідно з їхніми стандартними комерційними умовами, наразі ми не маємо окремої Угоди про обробку даних (DPA) з Anthropic. Користувачам з ЄС слід ознайомитися з практиками конфіденційності Anthropic перед використанням функцій ШІ.

  Розкриття CCPA/CPRA – «передача» персональних даних: Резидентам Каліфорнії слід зазначити, що використання функцій ШІ становить «передачу» (sharing) персональних даних, як визначено CCPA/CPRA. Ми передаємо такі категорії персональних даних постачальникам послуг ШІ для ділової мети надання функцій на основі ШІ:

  • Ідентифікатори (ідентифікатори користувачів, назви облікових записів, адреси електронної пошти)
  • Фінансова інформація (записи транзакцій, баланси рахунків, дані реєстру)
  • Комерційна інформація (історія транзакцій, моделі витрат)
  • Інтернет- або електронна мережева активність (повідомлення чату, завантаження файлів, використання функцій)
  • Висновки (моделі категоризації транзакцій, уподобання користувача)

  Ви можете відмовитися від такої передачі, вирішивши не користуватися функціями на основі ШІ. Ми не «продаємо» персональні дані, як визначено CCPA.

• Ми використовуватимемо та розкриватимемо інформацію, коли ми, добросовісно, вважаємо, що закон або судовий процес (наприклад, судовий наказ, ордер на обшук чи повістка) вимагає від нас цього; для розслідування, запобігання або вжиття заходів щодо незаконної діяльності, підозрюваного шахрайства або порушень наших умов; або за інших обставин, коли ми вважаємо це необхідним для захисту прав, безпеки чи власності Компанії, наших користувачів і третіх сторін.

6. Перегляд і зміна інформації.​

Ви можете в будь-який час увійти до свого облікового запису в Сервісі та переглянути або змінити інформацію свого облікового запису. Зверніть увагу, що хоча зміни до інформації вашого облікового запису оперативно відображаються в активних базах даних користувачів, наші сервери можуть зберігати раніше надану інформацію. Зауважте, що зміни або видалення інформації користувача вашого облікового запису в Сервісі не впливають на будь-яку іншу інформацію, зібрану нами, яку ми можемо зберігати й продовжувати використовувати або розкривати відповідно до цієї Політики. Ми можемо видалити ваш обліковий запис, якщо ви померли, або з інших причин на наш розсуд.

7. Вибір щодо рекламного контенту.​

Тією мірою, якою ми надсилаємо вам рекламні електронні листи, ми надамо вам можливість відмовитися від отримання таких листів відповідно до застосовного законодавства. Ми не надаватимемо ваші персональні дані третім сторонам для їхніх власних маркетингових цілей.

8. Безпека.​

Персональні дані, які ми збираємо про вас, зберігаються на серверах з обмеженим доступом.

Ми підтримуватимемо розумні гарантії для захисту безпеки цих серверів і ваших персональних даних. Однак жодні заходи безпеки не є на 100% ефективними, і ми не можемо гарантувати безпеку ваших персональних даних.

9. Передача як корпоративний актив.​

У разі злиття, продажу акціонерного капіталу чи активів, реорганізації, консолідації або подібної транзакції за участю Компанії, інформація, якою ми володіємо (включаючи персональні дані), передається як корпоративний актив суб'єкту-набувачу, за умови, що такий суб'єкт продовжить поводитися з такою інформацією відповідно до цієї Політики.

10. Передача до США або інших країн.​

Компанія заснована та використовує об'єкти у Сполучених Штатах. Ваша інформація зберігатиметься та оброблятиметься у Сполучених Штатах або інших країнах, де Компанія має об'єкти. Користуючись Сервісом, ви даєте згоду на передачу інформації за межі вашої країни, навіть якщо ваша країна має суворіші стандарти захисту даних.

11. Функції ШІ та зберігання даних.​

Постачальники послуг ШІ. Наш Сервіс пропонує необов'язкові функції штучного інтелекту на основі Claude API, сервісу ШІ, наданого Anthropic Inc., компанією зі штаб-квартирою у Сан-Франциско, Каліфорнія, США. Функції ШІ включають допомогу в чаті, розбір документів і категоризацію транзакцій. Ці функції є повністю необов'язковими — вас ніколи не зобов'язують ними користуватися.

Коли відбувається обробка ШІ. Ваші дані надсилаються до Anthropic (або OpenAI як резервного постачальника) лише тоді, коли ви активно вирішуєте користуватися функціями ШІ, шляхом:

• Початку розмови в чаті з асистентом ШІ
• Завантаження файлу та вибору розбору за допомогою ШІ
• Запиту пропозицій щодо категоризації за допомогою ШІ для транзакцій

Якщо ви не користуєтеся цими функціями, жодні дані не надсилаються до Anthropic, OpenAI чи BlockEden.

Зберігання даних Anthropic. Згідно з Комерційними умовами Anthropic (станом на січень 2025 року):

• Вхідні дані API (ваші запити, дані реєстру, завантажені файли) та вихідні дані (відповіді ШІ) зберігаються до 30 днів для моніторингу довіри та безпеки
• Після 30 днів дані остаточно видаляються з систем Anthropic
• Ми не вмикаємо «Розширене зберігання даних» від вашого імені
• Anthropic може зберігати дані довше, якщо цього вимагає закон або для запобігання зловживанням/для безпеки

Наше зберігання даних. Ми не зберігаємо ваші розмови в чаті зі ШІ на наших серверах: ваш застосунок зберігає розмову для поточного сеансу та надсилає її з кожним запитом. Ми ведемо щомісячний підрахунок використання ШІ у вашому обліковому записі. Розділ 19 описує, як довго ми зберігаємо кожен вид даних.

Проксі BlockEden. Запити, зроблені через функцію командного рядка bea ask, маршрутизуються через BlockEden, сторонній проксі-сервіс API, розташований у США. BlockEden може тимчасово кешувати запити для цілей продуктивності, надійності та виставлення рахунків. Ми рекомендуємо самостійно ознайомитися з практиками конфіденційності BlockEden.

Міжнародні передачі даних (користувачі з ЄЕЗ/Великої Британії/Швейцарії): Якщо ви перебуваєте в Європейській економічній зоні (ЄЕЗ), Великій Британії чи Швейцарії, зверніть увагу, що:

• Ваші дані будуть передані та оброблені у США компаніями Anthropic, OpenAI та BlockEden
• Сполучені Штати можуть не забезпечувати такого ж рівня захисту даних, як ваша країна
• Ми покладаємося на заходи безпеки Anthropic, Стандартні договірні положення (якщо застосовно) та вашу згоду (через вибір використання функцій ШІ) як правовий механізм для міжнародних передач даних
• Наразі ми не маємо окремої Угоди про обробку даних (DPA) з Anthropic, окрім їхніх стандартних Комерційних умов. Ми працюємо над укладенням формальних DPA. Користувачам з ЄС слід уважно ознайомитися з політикою конфіденційності Anthropic перед використанням функцій ШІ.
• Ви маєте право відкликати згоду в будь-який час, припинивши використання функцій ШІ

Ваші права щодо даних, оброблених ШІ:

Для всіх користувачів:

• Право вирішити не користуватися функціями ШІ (відмова за замовчуванням)
• Право вимагати видалення записів, пов'язаних із ШІ, таких як підрахунки використання, з наших систем
• Право знати, які дані були надіслані постачальникам ШІ (доступно через журнали активності облікового запису)

Для резидентів Каліфорнії (CCPA/CPRA):

• Право знати, які персональні дані були передані постачальникам ШІ
• Право відмовитися від передачі персональних даних постачальникам ШІ (шляхом невикористання функцій ШІ)
• Право вимагати видалення персональних даних, переданих постачальникам ШІ
• Право на недискримінацію за здійснення ваших прав на приватність

Для резидентів ЄС/Великої Британії/Швейцарії (GDPR):

• Право на доступ до даних, оброблених сервісами ШІ
• Право на виправлення неточних даних, оброблених ШІ
• Право на стирання («право бути забутим») даних, оброблених ШІ
• Право на обмеження обробки (шляхом невикористання функцій ШІ)
• Право на перенесення даних
• Право на заперечення проти обробки
• Право відкликати згоду в будь-який час
• Право подати скаргу до вашого органу із захисту даних

Щоб скористатися будь-яким із цих прав, будь ласка, зв'яжіться з нами за адресою [email protected] із темою «AI Data Privacy Request».

Заходи безпеки. Дані, що передаються постачальникам ШІ, шифруються під час передавання за допомогою TLS. Anthropic застосовує галузеві стандартні заходи безпеки для захисту даних у стані спокою. Однак жоден метод передавання чи зберігання не є на 100% безпечним. Облікові дані доступу до репозиторію передаються безпечно, але вам слід використовувати токени з обмеженим терміном дії, коли це можливо.

Важливе повідомлення – жодних фінансових консультацій. Контент, згенерований ШІ, може містити помилки, неточності або галюцинації. Пропозиції ШІ не є фінансовою, бухгалтерською, податковою чи юридичною консультацією. Ви несете одноосібну відповідальність за перевірку та підтвердження всіх згенерованих ШІ категоризацій, записів транзакцій і рекомендацій, перш ніж включати їх до своїх бухгалтерських записів. Не покладайтеся виключно на пропозиції ШІ для фінансових рішень.

Зміни в сервісах ШІ. Anthropic може змінювати, призупиняти або припиняти свої сервіси ШІ в будь-який час. Ми повідомимо вас про суттєві зміни в практиках обробки даних ШІ електронною поштою або через Сервіс.

12. Права на приватність у Каліфорнії (CCPA/CPRA).​

Якщо ви є резидентом Каліфорнії, Закон Каліфорнії про приватність споживачів (CCPA) із змінами, внесеними Законом про права на приватність Каліфорнії (CPRA), надає вам конкретні права щодо ваших персональних даних.

Категорії персональних даних, які ми збираємо:

• Ідентифікатори (ім'я, електронна пошта, ім'я користувача, IP-адреса)
• Фінансова інформація (записи транзакцій, баланси рахунків, дані реєстру)
• Комерційна інформація (історія транзакцій, записи про покупки, моделі витрат)
• Інтернет- або електронна мережева активність (дані про використання, взаємодії з функціями, повідомлення чату)
• Висновки (моделі категоризації транзакцій, уподобання користувача)

Категорії персональних даних, якими ми ділимося: Коли ви користуєтеся функціями на основі ШІ, ми передаємо перелічені вище категорії:

• Anthropic Inc. (постачальник послуг ШІ)
• OpenAI (резервний постачальник послуг ШІ)
• BlockEden (проксі-сервіс API)

Ця передача здійснюється для ділової мети надання функцій на основі ШІ, які ви запитуєте, і не становить «продаж» персональних даних. Розділ 18 перелічує кожного отримувача вашої інформації та мету кожного.

Ваші права на приватність у Каліфорнії:

1. Право знати: Ви можете вимагати розкриття категорій і конкретних частин персональних даних, які ми зібрали, джерел, цілей і третіх сторін, яким ми їх передаємо.
2. Право на видалення: Ви можете вимагати видалення ваших персональних даних, з урахуванням певних винятків.
3. Право на виправлення: Ви можете вимагати виправлення неточних персональних даних.
4. Право відмовитися від передачі: Ви можете відмовитися від передачі ваших персональних даних третім сторонам, вирішивши не користуватися функціями на основі ШІ.
5. Право на недискримінацію: Ми не дискримінуватимемо вас за здійснення ваших прав за CCPA.
6. Право обмежити використання чутливих персональних даних: Якщо ми використовуємо чутливі персональні дані понад те, що необхідно для надання послуг, ви можете обмежити таке використання.

Як здійснити свої права: Щоб здійснити свої права на приватність у Каліфорнії, будь ласка:

• Надішліть нам електронний лист на: [email protected] із темою «California Privacy Request»
• Вкажіть своє ім'я, електронну пошту та конкретний запит
• Ми перевіримо вашу особу перед обробкою вашого запиту
• Ми відповімо протягом 45 днів (може бути продовжено на 45 днів за потреби)

Не передавайте мої персональні дані: Щоб відмовитися від передачі ваших персональних даних постачальникам послуг ШІ, просто не користуйтеся функціями на основі ШІ (чат-асистент, розбір файлів ШІ, категоризація ШІ). Якщо ви раніше користувалися функціями ШІ та бажаєте вимагати видалення переданих даних, будь ласка, зв'яжіться з нами за вказаною вище електронною адресою.

Уповноважений агент: Ви можете призначити уповноваженого агента для подання запитів від вашого імені. Уповноважений агент повинен надати підтвердження повноважень, і ми можемо вимагати від вас підтвердити вашу особу безпосередньо в нас.

Зберігання даних: Ми зберігаємо персональні дані, як описано в Розділі 6 (Перегляд і зміна інформації), Розділі 11 (Функції ШІ та зберігання даних) і Розділі 19 (Зберігання та видалення даних). Постачальники послуг ШІ зберігають дані до 30 днів, як описано в Розділі 11.

13. Діти до 13 років.​

Компанія свідомо не збирає інформацію від дітей до 13 років, і Сервіс призначений для дорослих віком від 18 років. Якщо ви є батьком або матір'ю та вважаєте, що ваша дитина до 13 років користувалася Сервісом і надала нам персональні дані через Сервіс, будь ласка, зв'яжіться з нами за адресою [email protected], і ми вживемо заходів для видалення цього облікового запису в Сервісі та будь-яких таких персональних даних.

14. Підключені застосунки ШІ (MCP та OAuth-конектори).​

Ви можете підключати сторонні застосунки ШІ до свого облікового запису в Сервісі через Model Context Protocol (MCP). Застосунки, які ми документуємо, включають Claude (claude.ai та настільні й мобільні застосунки Claude), Claude Code, ChatGPT, Cursor і GitHub Copilot у Visual Studio Code. Інструкції з налаштування наведено в нашому посібнику з підключення MCP.

Підключення — це ваш вибір. Жоден застосунок не може отримати доступ до вашого облікового запису, доки ви не увійдете в Сервіс і не схвалите його на нашій сторінці згоди. Ця сторінка показує, куди застосунок надішле вас після схвалення, назву, яку застосунок дає собі (застосунки обирають власні назви, тому перевіряйте адресу), та дозволи, які він запитує. Ви обираєте або один реєстр, або «Усі доступні реєстри»; жоден варіант не вибрано попередньо.

Що може робити підключений застосунок. Застосунок діє лише в межах реєстрів і дозволів, які ви схвалили, і ніколи поза межами вашого власного доступу до реєстру:

• Читання (ledger.read): читання та запити до вмісту реєстру.
• Запис (ledger.write): редагування файлів реєстру, додавання записів і імпорт підготовлених банківських транзакцій.
• Адміністрування (ledger.admin): адміністративні операції, такі як створення чи видалення реєстрів, керування співавторами та керування банківськими підключеннями.

Підключений застосунок також може читати ваш базовий профіль облікового запису, наприклад ваше ім'я, адресу електронної пошти, мову та рівень підписки. Коли застосунок просить нас розібрати чек або виписку, чи запропонувати категорії, ми обробляємо цей запит за допомогою наших постачальників послуг ШІ, як описано в Розділі 3.

Як довго триває доступ. Токен доступу спливає через одну годину. Токен оновлення діє 45 днів і замінюється щоразу, коли його використовують. Підключення, не використане протягом 45 днів, потрібно схвалити знову, і кожне підключення потрібно схвалити знову через один рік після надання вашої згоди.

Припинення підключення. Видаліть або від'єднайте конектор у застосунку. Ви також можете попросити нас відкликати підключення, надіславши лист на [email protected]. Після відкликання підключення не може оновити свій доступ; вже виданий токен доступу перестає працювати протягом свого годинного терміну дії.

Що ми записуємо. Для кожної операції, яку виконує підключений застосунок, ми реєструємо назву операції, ваш обліковий запис, підключення, реєстр, результат і час, але не вміст запиту. Ці записи зберігаються протягом 90 днів.

Застосовується власна політика застосунку. Дані, які підключений застосунок отримує з вашого облікового запису, обробляються постачальником цього застосунку згідно з його власною політикою конфіденційності та умовами, а не цією Політикою (наприклад, Anthropic для Claude та OpenAI для ChatGPT). Це окремо від нашого власного використання Anthropic для внутрішньопродуктових функцій ШІ, описаного в Розділі 11.

15. Банківські підключення через Plaid.​

Прив'язка банківського рахунку є необов'язковою та доступна для установ у Сполучених Штатах і Канаді. Ми використовуємо Plaid Inc. («Plaid») для підключення до вашої фінансової установи. Ви входите до свого банку через власний інтерфейс Plaid; ми не отримуємо ваші банківські облікові дані для входу. Plaid отримує внутрішній ідентифікатор для вашого облікового запису в Сервісі.

Що ми отримуємо та зберігаємо. Назву установи; назву кожного прив'язаного рахунку, його тип і останні чотири цифри його номера рахунку; і транзакції (дата, сума, назва торговця, опис, категорія та стан очікування). Ми не зберігаємо баланси рахунків. Токен доступу, який Plaid видає для вашого підключення, зберігається в зашифрованому вигляді.

Навіщо. Ми періодично синхронізуємо нові транзакції та коли Plaid повідомляє нам про зміни. Синхронізовані транзакції готуються для вашого перегляду, і лише обрані вами транзакції записуються до вашого реєстру.

Від'єднання. Ви можете від'єднати банківське підключення зі сторінки банківських підключень реєстру, через API або через підключений застосунок ШІ, якому ви надали адміністративний дозвіл. Коли ви від'єднуєте, ми просимо Plaid видалити підключення, і ми видаляємо збережене підключення, його рахунки та його підготовлені транзакції. Транзакції, які ви вже імпортували, залишаються у вашому реєстрі, доки ви не відредагуєте або не видалите їх. Якщо ви відкликаєте доступ через свій банк або Plaid, ми видаляємо підключення, коли Plaid повідомляє нам. Plaid обробляє вашу інформацію згідно з власною Політикою конфіденційності кінцевого користувача.

16. Платежі через Stripe.​

Платні підписки обробляються Stripe, Inc. («Stripe») через розміщену сторінку оформлення замовлення та портал клієнта Stripe. Ви вводите дані своєї платіжної картки на сторінках Stripe; ми ніколи не отримуємо та не зберігаємо номер вашої картки. Ми надсилаємо Stripe вашу адресу електронної пошти та внутрішній ідентифікатор для вашого облікового запису в Сервісі, і ми зберігаємо ваш ідентифікатор клієнта Stripe, адресу електронної пошти та дату закінчення вашого поточного розрахункового періоду. Ви можете керувати своєю підпискою або скасувати її через портал клієнта Stripe, доступний у налаштуваннях вашого облікового запису. Stripe обробляє вашу інформацію згідно з власною Політикою конфіденційності.

17. Ключі API та SSH-ключі.​

Ключі API. Повний ключ API показується вам один раз, коли ви його створюєте. Ми зберігаємо лише SHA-256 дайджест ключа, короткий префікс, щоб ви могли його розпізнати, його назву, дозволи, дату закінчення терміну дії та коли він востаннє використовувався. Ви можете відкликати ключ у будь-який час у налаштуваннях свого облікового запису, і відкликаний ключ негайно перестає працювати.

SSH-ключі. Для доступу Git до ваших реєстрів ви можете додати відкриті SSH-ключі; ми ніколи не запитуємо ваш приватний ключ. Відкриті ключі зберігаються нашим сервісом хостингу Git. Ви можете видалити ключ у будь-який час у налаштуваннях свого облікового запису.

Підключені застосунки ШІ не можуть переглядати, створювати чи керувати вашими ключами API або SSH-ключами, і ми не передаємо їх підключеним застосункам.

18. Хто отримує вашу інформацію.​

Ми ділимося інформацією лише з такими отримувачами, для зазначених цілей:

19. Зберігання та видалення даних.​

Видалення вашого облікового запису. Ви можете видалити свій обліковий запис у будь-який час у налаштуваннях облікового запису. Видалення є негайним: ми скасовуємо будь-яку активну підписку, просимо Plaid видалити ваші банківські підключення та видаляємо ваш профіль, сеанси, дані банківських підключень, записи про виставлення рахунків, які ми зберігаємо, і ваші реєстри разом із вашим обліковим записом хостингу Git та його SSH-ключами. Записи, позначені вище як такі, що ще не видаляються автоматично, стираються, коли ви напишете на [email protected].

Що ми не можемо відкликати. Інформація, вже отримана третьою стороною, регулюється умовами цієї сторони: копії, які зберігають Anthropic (див. Розділ 11) або OpenAI, записи, які Plaid і Stripe зберігають згідно з власними політиками та юридичними зобов'язаннями, та дані, які вже отримав підключений вами застосунок ШІ.