Приватність закладена в основу

Політика приватності

Цей переклад — для зручності. Юридично чинна версія — англійська.

Коротко: твій бюджет шифрується на твоєму пристрої пароль-фразою, яку знаєш лише ти, до того, як щось синхронізується. Ми не можемо його прочитати — і в цьому суть.

Чинна з 18 липня 2026

Що таке JayCK Flow

JayCK Flow — грошовий календар. Ти сам вводиш доходи, рахунки й плани; застосунок прогнозує твій майбутній баланс. Немає підключень до банків, імпорту твоїх облікових даних і реклами.

Дані, які ніколи не покидають твій пристрій незашифрованими

Твій бюджет — транзакції, категорії, баланси, заощадження, борги — живе на твоєму пристрої. Якщо ти вмикаєш синхронізацію, він шифрується на твоєму пристрої пароль-фразою, яку знаєш лише ти, до того, як щось вивантажується. Наш сервер зберігає непрозорий зашифрований блоб плюс номер ревізії й часові мітки. Ми не можемо його розшифрувати і не можемо відновити твою пароль-фразу. JayCK Flow спроєктовано так, щоб ми не мали доступу до вмісту твоїх зашифрованих фінансових даних.

Дані, які ми зберігаємо (лише якщо ти створюєш акаунт)

• Адреса електронної пошти — твоя ідентичність для входу і куди надсилаються коди підтвердження / скидання пароля.
• Пароль — зберігається лише як стійкий односторонній хеш scrypt з належними параметрами безпеки, ніколи як відкритий текст.
• Вхід через Apple / Google — якщо ти ними користуєшся, ми зберігаємо ідентифікатор акаунта в провайдера і email, який провайдер підтверджує. Apple може надати адресу приватного ретранслятора замість твоєї справжньої адреси. Ми ніколи не отримуємо твій пароль Apple чи Google.
• Стан підписки — чи активна синхронізація і до якого часу, перевірено через систему транзакцій App Store від Apple. Ми не обробляємо платежі безпосередньо і ніколи не отримуємо дані твоєї платіжної картки.
• Зашифроване сховище — нечитабельний блоб, описаний вище.

Користування застосунком без акаунта не зберігає на наших серверах нічого взагалі.

Чого ми не робимо

• Жодних SDK аналітики чи стеження, жодної реклами, жодного продажу чи передачі даних.
• Жодного читання твого бюджету — наш дизайн не дає нам для цього технічних засобів.
• Жодних маркетингових листів. Ми пишемо тобі лише коди, які ти запитав (підтвердження, скидання пароля), і відповіді на твої звернення до підтримки.

Безпека

Увесь трафік іде через TLS. Секрети на пристрої (сесія і пароль-фраза) зберігаються в iOS Keychain. На сервері паролі хешовані scrypt, а токени сесій зберігаються хешованими і ротуються. Наші листи містять лише короткі одноразові коди — ніколи посилань для натискання — і ми ніколи не попросимо твій пароль чи пароль-фразу.

Зберігання і видалення

Ми зберігаємо дані акаунта, поки акаунт активний. Акаунт можна видалити зсередини застосунку (Акаунт і синк → Видалити акаунт). Запити на видалення виконуються негайно: запис акаунта і твоє зашифроване сховище видаляються з наших серверів, крім випадків, коли обмежене зберігання вимагає закон. Дані на твоєму пристрої лишаються твоїми, доки ти не видалиш застосунок або його дані.

Правова підстава обробки (користувачі ЄЕП/Великої Британії)

Якщо ти в Європейському економічному просторі або Великій Британії, ми обробляємо твої персональні дані на таких правових підставах: щоб надати послугу, яку ти запросив — створення акаунта і робота синхронізації (виконання договору); щоб тримати сервіс безпечним і запобігати зловживанням (законний інтерес); і згода, де цього вимагає закон (для всього необовʼязкового). Ми не ведемо реклами чи аналітики, тож не обробляємо твої дані з цією метою.

Твої права щодо приватності (ЄЕП/Велика Британія)

За GDPR і UK GDPR ти маєш право: отримати копію своїх персональних даних; виправити неточні дані (виправлення); видалити свої дані (стирання); обмежити певну обробку або заперечити проти неї; і отримати свої дані в переносному форматі (переносність). Ти вже можеш будь-коли експортувати свої дані локально із застосунку і видалити акаунт з його серверними даними зсередини застосунку (Акаунт і синк → Видалити акаунт). З будь-яким іншим запитом або для реалізації цих прав напиши нам на support@jayck.dev; ми відповідаємо в строки, яких вимагає закон. Ти також маєш право подати скаргу до свого місцевого органу із захисту даних.

Контролер даних

Контролер, відповідальний за твої персональні дані:

Компанія: JAYCIKEY LLC
Місцезнаходження: Флорида, США
Email: support@jayck.dev

Міжнародна передача даних

Ми перебуваємо в Сполучених Штатах, і наші сервери розташовані в Сполучених Штатах. Якщо ти користуєшся JayCK Flow з Європейського економічного простору чи Великої Британії, твоя інформація (email, хеш пароля і зашифрований блоб сховища) може оброблятися в Сполучених Штатах, поза ЄЕП/Великою Британією. Де це потрібно, ми покладаємося на належні гарантії для міжнародних передач, які можуть включати Стандартні договірні положення, схвалені Європейською комісією. Важливо: твої фінансові дані в зашифрованому сховищі шифруються на твоєму пристрої до вивантаження і лишаються недоступними для JayCK Flow, де б вони не зберігалися.

Права на приватність у Каліфорнії

Мешканці Каліфорнії можуть мати додаткові права за Законом Каліфорнії про приватність споживачів (CCPA/CPRA), зокрема право знати, яку персональну інформацію ми тримаємо, видалити її, виправити й відмовитися від певного обміну даними, як його визначає чинне каліфорнійське законодавство про приватність. JayCK Flow не продає і не передає твою персональну інформацію для реклами. Щоб скористатися будь-яким із цих прав, напиши на support@jayck.dev.

Твій вибір

• Користуйся застосунком повністю офлайн, без акаунта.
• Експортуй свої дані локально будь-коли із застосунку.
• Видали акаунт і серверні дані будь-коли, у застосунку.

Діти

JayCK Flow не призначений для дітей до 13 років, і ми свідомо не збираємо їхні дані.

Зміни

Якщо ця політика зміниться, нова версія буде опублікована тут з оновленою датою набрання чинності. Істотні зміни будуть зазначені в нотатках до випуску застосунку.

Контакт

Питання про приватність:
JAYCIKEY LLC
Флорида, США
support@jayck.dev