Політика конфіденційності
Останнє оновлення: 19 вересня 2026 р.
Ця Політика конфіденційності описує, які персональні дані збирає Money Space, коли ви користуєтеся мобільним застосунком і вебсайтом, з якою метою ми їх обробляємо, кому передаємо та які права ви маєте. Money Space — це застосунок для управління особистими фінансами: облік рахунків, транзакцій, цілей, активів та зобов’язань, а також AI-помічник Річі. Контролера ваших персональних даних і контактні дані для звернень щодо конфіденційності зазначено в розділі «Хто ми».
Хто ми
Контролером ваших персональних даних є фізична особа — підприємець (ФОП) Марков Федір Федорович, РНОКПП 3214010451, зареєстрований за адресою: вул. Університетська, буд. 59, кв. 30, м. Житомир, 10008, Україна («Money Space», «ми», «нас»). З питань захисту даних звертайтеся на hello@money-space.app.
Ми зареєстровані та здійснюємо діяльність як фізична особа — підприємець виключно в Україні. Ми не маємо підрозділу чи офісу в ЄС і не спрямовуємо сервіс на користувачів у ЄС, тому не маємо призначеного представника відповідно до статті 27 GDPR. Якщо ми почнемо спрямовано пропонувати сервіс користувачам у ЄС, ми призначимо представника в ЄС і оновимо цей розділ. Доти на користувачів з ЄС, які користуються сервісом з власної ініціативи, поширюються гарантії, описані в розділі «Міжнародна передача даних».
Ви маєте право звернутися зі скаргою до наглядового органу із захисту персональних даних. В Україні це Уповноважений Верховної Ради України з прав людини, який наглядає за дотриманням Закону «Про захист персональних даних» № 2297-VI. Якщо буде створено окремий спеціалізований орган із захисту персональних даних, ми оновимо цю інформацію. Якщо ви проживаєте в ЄС, ви можете звернутися до наглядового органу із захисту даних вашої країни проживання.
Які дані ми збираємо
Дані облікового запису та профілю
- Адреса електронної пошти та (за наявності) хешований пароль.
- Ім’я та прізвище, дата народження, аватар, обраний стиль спілкування з помічником.
- Ідентифікатори входу через сторонні сервіси (Google, Apple, Firebase): UID провайдера, електронна пошта, ім’я, фото та номер телефону, якщо їх надає провайдер.
- Ваш фінансовий профіль: щомісячний дохід і витрати, заощадження, чисті активи, профіль ризику, бажаний вік виходу на пенсію, країна, мова та валюта за замовчуванням.
Фінансові дані
- Рахунки та гаманці: назва, тип, установа, маскований номер рахунку/картки, валюта, баланси та знімки балансів.
- Транзакції: сума, валюта, дата, опис, контрагент, категорія, а також вкладення (наприклад, фото чеків), які ви додаєте.
- Фінансові цілі, активи та їх оцінки, зобов’язання, страхові поліси, бюджети й категорії.
- Домогосподарства та їхні учасники, яких ви додаєте для спільного обліку.
Імпорт банківських виписок
Ви можете завантажувати виписки з банку у форматі Excel/CSV (наразі підтримуються формати Monobank і Privat24). Ми зберігаємо завантажений файл та розібрані рядки виписки (дата, опис, суми, залишки, контрагент, підказки щодо рахунку та категорії), щоб імпортувати ваші транзакції. Money Space не підключається безпосередньо до ваших банківських рахунків — дані потрапляють до застосунку лише через ручне введення або завантажені вами файли.
AI-помічник
Коли ви спілкуєтеся з AI-помічником, ми зберігаємо історію листування (текст повідомлень), службові дані запусків та облік використаних токенів. Детальніше про обробку даних штучним інтелектом — у розділі «AI-помічник і ваші фінансові дані».
Технічні дані, згоди та комунікації
- Записи про надані згоди: ключ згоди, час, IP-адреса та інформація про пристрій/браузер (user agent) на момент надання згоди.
- Дані підписки та білінгу: план, статус підписки та ідентифікатори платіжних подій від провайдера платежів.
- Журнали надсилання електронних листів (адреса отримувача, контекст листа) та сповіщення в застосунку.
- Токени пристроїв для push-сповіщень (Firebase Cloud Messaging), щоб надсилати вам сповіщення в застосунку.
- Технічні журнали й діагностика помилок, необхідні для роботи та стабільності сервісу.
Як ми використовуємо ваші дані
- Надання основного функціоналу: облік фінансів, аналітика, цілі, імпорт транзакцій та спільний облік у домогосподарстві.
- Автентифікація, захист облікового запису та запобігання зловживанням.
- Робота AI-помічника та формування персоналізованих відповідей на основі ваших фінансових даних.
- Надсилання сервісних сповіщень і листів (наприклад, скидання пароля, статус імпорту).
- Опрацювання підписок і платежів.
- Покращення продукту, діагностика помилок та забезпечення безпеки.
- Виконання юридичних обов’язків.
Правові підстави обробки
Ми обробляємо ваші дані на таких правових підставах:
- Виконання договору — надання вам основних функцій сервісу відповідно до Умов користування, зокрема облік фінансів та автоматична категоризація імпортованих транзакцій.
- Ваша попередня згода — зокрема для маркетингових cookie, маркетингових листів та аналітики на вебсайті.
- Наші законні інтереси — безпека, запобігання шахрайству, покращення продукту, фонові функції AI-помічника (див. розділ «AI-помічник і ваші фінансові дані» щодо права на заперечення).
- Виконання обов’язків, встановлених законом.
Ви можете відкликати надану згоду в будь-який момент; це не впливає на законність обробки, здійсненої до відкликання.
AI-помічник і ваші фінансові дані
AI-помічник Money Space (Річі) працює на великих мовних моделях OpenAI. OpenAI обробляє дані від нашого імені як розпорядник персональних даних відповідно до стандартного додатка про обробку даних (Data Processing Addendum).
Ми використовуємо штучний інтелект у трьох випадках:
- Чат із Річі — коли ви самі звертаєтеся до помічника; підстава обробки — виконання договору.
- Імпорт банківських виписок — автоматична категоризація транзакцій і виявлення переказів між вашими власними рахунками як частина основної функції імпорту; підстава обробки — виконання договору.
- Фонові функції, що працюють без вашої участі, — щотижневі фінансові підказки, прогнози витрат і чистого капіталу та текстові огляди прогресу цілей, доступні користувачам з активною платною підпискою; підстава обробки — наш законний інтерес у наданні персоналізованого продукту.
Щоб виконати ці завдання, ми можемо передавати до OpenAI: текст ваших повідомлень та історію розмови (для чату); релевантний фінансовий контекст із вашого облікового запису (баланси рахунків, транзакції, витрати за категоріями, грошові потоки, чистий капітал, цілі та огляд домогосподарства); а також елементи вашого профілю, зокрема адресу електронної пошти, мову, країну, валюту та профіль ризику.
Щотижневі підказки та прогнози — це форма оцінювання (профілювання) вашої фінансової поведінки. Ми не ухвалюємо рішень про надання чи відмову в послугах виключно на основі автоматизованої обробки: таке профілювання не має для вас юридичних наслідків і не впливає на вас так само істотно. Ви маєте право заперечити проти обробки, яка ґрунтується на наших законних інтересах, зокрема проти профілювання, написавши на hello@money-space.app; ми припинимо таку обробку ваших даних, якщо не маємо переважних законних підстав її продовжувати.
За замовчуванням OpenAI не використовує дані, передані через наш обліковий запис API, для навчання своїх моделей. Запити в реальному часі (наприклад, у чаті) OpenAI зберігає до 30 днів з метою моніторингу зловживань. Для фонових функцій (щотижневі підказки, прогнози, описи цілей) ми використовуємо Batch API OpenAI і видаляємо завантажені файли із серверів OpenAI не пізніше ніж через 7 днів після завершення обробки.
AI-помічник надає інформаційні матеріали загального характеру та не є професійною фінансовою, інвестиційною, податковою чи юридичною консультацією.
Кому ми передаємо дані
Ми не продаємо ваші персональні дані. Ми залучаємо перелічених нижче постачальників послуг (розпорядників персональних даних), які обробляють дані від нашого імені:
- Google Firebase Authentication (Google LLC) — автентифікація та вхід через Google/Apple/email.
- Apple Inc. (Sign in with Apple) — автентифікація та вхід через обліковий запис Apple, якщо ви обираєте цей спосіб.
- Google Cloud Platform (Google LLC) — хостинг інфраструктури та зберігання завантажених файлів (виписок); дані розміщені в регіоні ЄС (Варшава, Польща).
- OpenAI, L.L.C. — обробка запитів AI-помічника (див. розділ вище); актуальний перелік субпідрядників OpenAI доступний за адресою https://platform.openai.com/subprocessors.
- Firebase Analytics і Performance (Google LLC) — агрегована аналітика використання та показники продуктивності застосунку.
- Firebase Cloud Messaging (Google LLC) — доставка push-сповіщень на ваш пристрій.
- Firebase Crashlytics (Google LLC) — діагностика збоїв мобільного застосунку.
- Resend (Resend, Inc.) — надсилання транзакційних електронних листів.
- Sentry (Functional Software, Inc.) — діагностика помилок бекенду; вмикається за потреби; звіти про помилки можуть містити технічний контекст (наприклад, дані запиту).
- Apple App Store та Google Play — обробка платежів за підписку відповідно до умов відповідного магазину застосунків; ми не отримуємо і не зберігаємо дані вашої платіжної картки.
- ExchangeRate-API — отримання курсів валют (персональні дані не передаються).
Ми також можемо розкрити дані, якщо цього вимагає закон, якщо це потрібно для захисту наших прав або у зв’язку з реорганізацією чи продажем бізнесу — в усіх випадках з дотриманням цієї Політики.
Міжнародна передача даних
Наша інфраструктура розміщена в регіоні Європейського Союзу. Водночас окремі постачальники послуг — зокрема OpenAI, Google (сервіси Firebase), Apple, Sentry та Resend — можуть обробляти дані за межами вашої країни, у тому числі у США. Для передавання даних з Європейської економічної зони (ЄЕЗ) до США ми та наші постачальники послуг покладаємося на стандартні договірні положення, затверджені Європейською комісією (Рішення 2021/914), або на угоди, що передбачають еквівалентні гарантії. Для передавання даних з України до США правовою підставою є ваша згода або необхідність передавання для виконання договору з вами відповідно до статті 29 Закону України № 2297-VI.
Зберігання даних
Ми зберігаємо ваші персональні дані протягом усього часу існування вашого облікового запису. Після видалення облікового запису ми зберігаємо ваші дані в архіві ще 30 днів, щоб ви могли відновити обліковий запис у разі помилкового видалення, а ми — завершити незавершені операції. Після спливу цього строку ми остаточно видаляємо або знеособлюємо ваші дані, крім тих, які закон зобов’язує нас зберігати довше. Записи про надані згоди ми зберігаємо як доказ їх отримання протягом строку позовної давності після відкликання згоди. Дані, потрібні для податкового та бухгалтерського обліку (зокрема дані про платежі), зберігаються протягом строку, встановленого законодавством України. Файли, завантажені для фонових функцій AI-помічника, ми видаляємо із серверів OpenAI не пізніше ніж через 7 днів (див. розділ «AI-помічник і ваші фінансові дані»). Розмови з AI-помічником і створені на їх основі підказки та прогнози видаляються, коли ви видаляєте відповідну розмову або обліковий запис.
Ваші права
Залежно від вашої юрисдикції ви можете мати такі права:
- Доступ до ваших персональних даних та отримання їх копії.
- Виправлення неточних або неповних даних.
- Видалення ваших даних та облікового запису.
- Обмеження чи заперечення проти окремих видів обробки.
- Перенесення даних у структурованому форматі.
- Відкликання раніше наданої згоди.
Щоб скористатися будь-яким із цих прав, зокрема подати запит на видалення облікового запису або експорт даних, напишіть нам на hello@money-space.app. Ми розглядаємо запити безкоштовно (крім явно необґрунтованих або надмірних) протягом одного місяця — згідно з GDPR, або 30 календарних днів — згідно із Законом № 2297-VI. За потреби ми можемо продовжити строк розгляду ще на два місяці; у такому разі ми повідомимо вас про це й пояснимо причину. Ми можемо попросити вас підтвердити особу перед виконанням запиту. Ви також маєте право звернутися зі скаргою до наглядового органу із захисту персональних даних (див. розділ «Хто ми»).
Безпека даних
Ми вживаємо технічних та організаційних заходів для захисту ваших даних:
- Передавання даних між застосунком і серверами захищене шифруванням (HTTPS/TLS).
- Паролі зберігаються лише у вигляді криптографічного хешу (PBKDF2) і ніколи не зберігаються у відкритому вигляді.
- На вашому пристрої токени доступу зберігаються у захищеному сховищі операційної системи (Keychain на iOS, Keystore на Android).
- Дані розміщені на інфраструктурі Google Cloud у регіоні ЄС; сховище провайдера шифрує дані у стані спокою.
- Доступ до даних обмежений і надається лише уповноваженим особам за принципом мінімально необхідного доступу.
Попри всі вжиті заходи, жоден спосіб передавання чи зберігання даних не є абсолютно захищеним. Ми не можемо гарантувати абсолютну безпеку, але докладаємо зусиль для постійного вдосконалення наших практик. Якщо ви виявили вразливість, повідомте нам на hello@money-space.app.
Конфіденційність дітей
Користуватися Money Space можуть особи віком від 16 років, як зазначено в Умовах користування. Під час реєстрації ми запитуємо дату народження, щоб підтвердити відповідність цій віковій вимозі. Ми свідомо не збираємо персональні дані осіб, молодших за 16 років. Якщо ви вважаєте, що особа, молодша за 16 років, все ж надала нам свої дані, зв’яжіться з нами на hello@money-space.app для їх видалення.
Прямий маркетинг
Якщо ви залишили нам адресу електронної пошти для списку очікування або підписалися на розсилку, ми надсилаємо продуктові та маркетингові листи на підставі вашої згоди (стаття 6(1)(a) GDPR, стаття 8 Закону України № 2297-VI) або, якщо ви вже є користувачем, на підставі винятку для наявних клієнтів (soft opt-in) щодо повідомлень про схожі функції нашого сервісу. Кожен такий лист містить посилання для відписки; ви можете відписатися в будь-який момент — це не вплине на роботу основних функцій сервісу.
Зміни до цієї Політики
Ми можемо періодично оновлювати цю Політику. Про суттєві зміни, зокрема ті, що впливають на обробку, яка ґрунтується на вашій згоді, ми повідомимо через застосунок або електронною поштою і, за потреби, запитаємо згоду повторно. Актуальна дата оновлення завжди зазначена вгорі цього документа; попередні версії доступні на запит на hello@money-space.app.
Контакти
З питань щодо цієї Політики конфіденційності або обробки ваших персональних даних звертайтеся на hello@money-space.app.
Якщо у вас виникли запитання щодо цього документа або обробки ваших даних, напишіть нам на hello@money-space.app.