Кто обрабатывает данные
Оператор — [наименование оператора, ИНН, адрес — указать владельцу] (далее — «MORA», «мы»). Политика описывает приложение MORA для Android, сайт MORA и сервер MORA, обслуживающий подписки и облачного ассистента.
По вопросам о данных пишите: [контакт для обращений по персональным данным].
Главный принцип: учёт хранится у вас
Операции, счета, балансы, категории, бюджеты, цели, долги, заметки и имена людей, которые вы вводите, хранятся в локальной базе на вашем устройстве. Для ведения учёта регистрация не нужна, и MORA не передаёт историю операций на свои серверы для хранения.
Резервная копия в формате JSON создаётся по вашей команде и сохраняется туда, куда вы её сохраните. Учтите: файл резервной копии не зашифрован приложением — храните его бережно.
Какие данные и зачем обрабатываются
| Данные | Когда | Зачем | Где |
|---|---|---|---|
| Финансовые записи, заметки, имена контрагентов | Всегда, пока вы ведёте учёт | Работа приложения | Только на устройстве |
| Местоположение операции (широта/долгота) | Только если вы разрешили доступ к геолокации и привязываете операцию к месту | Карта операций | На устройстве; для отображения карты используются сервисы Google Maps |
| Аккаунт Google: идентификатор (UID), адрес почты | Если вы вошли через Google | Привязка подписки, пробного периода и квот к аккаунту | Firebase Authentication и Cloud Firestore (Google), сервер MORA |
| Тариф, срок подписки, данные пробного периода | После входа | Определение прав доступа | Сервер MORA (Cloudflare D1), Cloud Firestore |
| Счётчики запросов к ассистенту и число токенов | При использовании облачного ассистента | Квоты и защита от злоупотреблений | Сервер MORA (Cloudflare D1) |
| Текст запроса к ассистенту и необходимая для ответа сводка ваших данных; фото чека | Только когда вы обращаетесь к облачному ассистенту, онлайн-разбору или распознаванию чека | Получение ответа модели | Передаются через сервер MORA в Google Gemini API. Сервер MORA не сохраняет текст запроса; ответ модели может храниться до 48 часов для повторной доставки при сбое связи |
| Запросы со своим API-ключом (BYOK) и Live Voice, включая аудио | Если вы добавили свой ключ Gemini и пользуетесь этими функциями | Работа функций | Напрямую с устройства в Google Gemini API под вашим ключом; MORA эти данные не получает. API-ключ хранится на устройстве в зашифрованном хранилище |
| Голосовая диктовка | Когда вы нажимаете микрофон в быстром вводе | Распознавание речи | Системный сервис распознавания речи Android на вашем устройстве (его поставщик определяется настройками телефона) |
| Отчёты о сбоях, обезличенная статистика использования, push-токен | [уточнить: включено по умолчанию / с согласия] | Исправление ошибок, стабильность, уведомления | Firebase Crashlytics, Google Analytics for Firebase, Firebase Cloud Messaging |
| Проверка целостности приложения | При запросах к серверу MORA | Защита сервера от поддельных клиентов | Firebase App Check / Play Integrity |
| Платёжные данные: номер заказа, сумма, тариф, идентификатор транзакции | При оплате подписки | Выдача подписки, учёт платежей, возвраты | Сервер MORA. Данные карты вводятся только на стороне Click или Payme — MORA их не получает |
| Технические журналы сайта (IP-адрес, браузер, время) | При посещении сайта | Доставка страниц и защита от атак | Cloudflare |
Сайт, cookie и хранилище браузера
Сайт не использует рекламные и аналитические cookie и не подключает сторонние счётчики. Если вы входите через Google на странице пробного периода или оплаты, Firebase Authentication сохраняет сессию в хранилище вашего браузера, а сайт — служебную отметку о входе. Эти данные нужны только для входа и удаляются кнопкой «Выйти» или очисткой данных сайта.
Облачный ассистент
Ассистент — дополнительная функция. Учёт полностью работает без него. Ответы модели могут быть неточными и не являются финансовой, налоговой или инвестиционной рекомендацией. Ассистент не сохраняет операции и не меняет баланс без вашего подтверждения.
Квоты: FREE — 3 пробных запроса на аккаунт; PRO — до 8 запросов за 24 часа; MAX — до 16 запросов за 24 часа. Квоты могут меняться; актуальные значения показываются в приложении.
Кому передаются данные
Мы не продаём данные и не передаём их рекламодателям. Данные обрабатываются следующими поставщиками в объёме, необходимом для работы функций:
- Google LLC — Firebase (вход, Firestore, Crashlytics, Analytics, Cloud Messaging, App Check), Gemini API, Google Maps;
- Cloudflare, Inc. — хостинг сайта и сервера MORA, база данных D1;
- Click и Payme — приём платежей (при оплате).
Серверы этих поставщиков могут находиться за пределами Республики Узбекистан. [Правовое основание трансграничной передачи и соответствие требованиям Закона «О персональных данных» — подтвердить юристу]
Сроки хранения
- Данные на устройстве — пока вы их не удалите или не удалите приложение.
- Ответы модели для повторной доставки — до 48 часов.
- Счётчики квот — в пределах текущего окна и [срок хранения истории использования].
- Сведения о подписке, пробном периоде и платежах — пока существует аккаунт и [срок, требуемый законодательством для платёжных документов].
Ваши права и управление данными
- Экспортировать или удалить учёт можно в самом приложении — без обращения к нам.
- Выйти из аккаунта Google в приложении и на сайте можно в любой момент.
- Вы можете запросить сведения о данных, связанных с вашим аккаунтом на сервере MORA, их исправление или удаление: [контакт для обращений по персональным данным]. Удаление аккаунта аннулирует действующую подписку без возврата за неиспользованный период, если иное не предусмотрено условиями возврата.
- Вы можете отозвать разрешения (геолокация, микрофон, камера, уведомления) в настройках Android.
Безопасность
Соединения с сервером MORA защищены TLS. Сервер проверяет подлинность токенов Firebase и целостность приложения, а права доступа (PRO, MAX) выдаются только сервером — состояние на телефоне или в браузере не считается доказательством оплаты. Ни одна система не даёт абсолютной защиты; используйте блокировку экрана и храните резервные копии бережно.
Дети
MORA не предназначена для детей младше [возраст — уточнить юристу] лет.
Изменения политики
Мы обновим дату редакции и сообщим о существенных изменениях в приложении или на сайте до их вступления в силу.