Политика конфиденциальности

Обновлено 2026-11-06 · 10 мин чтения

При расхождениях преимущественную силу имеет английская версия.

Evens помогает сканировать чеки, рассчитывать, кто кому сколько должен, и делиться платёжными реквизитами с участниками счёта. В настоящей политике описано, какие данные собирают приложение и этот сайт, с какой целью, кто обрабатывает их по нашему поручению, как долго мы их храним и какие возможности выбора у вас есть.

Оператором Evens является Омар Махмуд (Omar Mahmoud), г. Каир, Египет («оператор», «мы»). По любым вопросам, связанным с настоящей политикой, пишите на support@omarmali.net.

1. Какие данные мы собираем

Мы собираем только то, что необходимо для работы приложения. Большая часть этих данных — контент, который вы создаёте намеренно.

• Аккаунт. Ваше имя, адрес электронной почты, способ входа (Apple, Google или электронная почта и пароль), а также, если вы их добавите, номер телефона и фото профиля. Номер телефона необязателен и используется только для того, чтобы друзья могли найти вас по номеру.
• Счета и чеки. Фотографии чеков, которые вы сканируете, распознанные по ним позиции и суммы, названия счетов, даты, валюты, участники каждого счёта и их доли, созданные вами группы и поездки, шаблоны регулярных счетов и статус оплаты.
• Платёжные реквизиты. Платёжные данные, которые вы решаете сохранить и показывать, чтобы вам могли вернуть деньги, например ник PayPal, Revolut, Venmo, UPI, InstaPay, IBAN или платёжная ссылка. Вы сами решаете, какие из них добавить и в каких счетах показывать.
• Гости. Люди без приложения могут открыть счёт по ссылке. Имя каждого гостя вводит организатор. Гость может отметить свою долю как оплаченную и приложить скриншот в качестве подтверждения оплаты. Гостевые сеансы в веб-версии используют анонимный вход, не связанный с личным аккаунтом.
• Сопоставление контактов. Если вы разрешите доступ к контактам, приложение проверяет номера телефонов выбранных вами контактов, чтобы найти друзей, которые уже пользуются Evens. Ваша адресная книга нами не загружается и не хранится.
• Сведения об устройстве и приложении. Токены push-уведомлений, тип устройства и операционная система, версия и язык приложения, а также технические журналы, необходимые для работы сервиса и обеспечения его безопасности (например, время запросов и коды ошибок).
• Покупки. Если вы покупаете Pro, платёж обрабатывают Apple или Google. Мы и RevenueCat получаем идентификатор вашего аккаунта, адрес электронной почты и статус подписки, но никогда — номер вашей карты.
• Аналитика использования. Приложение использует Google Analytics for Firebase, чтобы понимать, как им пользуются: например, какие функции востребованы, до каких экранов доходят пользователи и где останавливаются. Фиксируются действия и события в приложении (использованная функция, экран, успешно ли выполнено действие), обобщённые сведения об устройстве и приложении (модель устройства, версия операционной системы, версия приложения, язык, а также страна или регион, которые Google определяет по вашему IP-адресу) и случайный идентификатор вашей установки приложения. Аналитика не получает ваше имя, адрес электронной почты или номер телефона, содержимое и суммы ваших счетов, изображения чеков, ваши контакты, точное местоположение или рекламный идентификатор (сбор рекламного идентификатора отключён), и мы не связываем с ней идентификатор вашего аккаунта.
• Поддержка. То, что вы отправляете нам, обращаясь в поддержку по электронной почте.

Приложение не содержит SDK для отчётов о сбоях. Помимо описанной выше аналитики использования, SDK Firebase и Google Mobile Ads, обеспечивающие вход, синхронизацию данных, уведомления и рекламу, собирают стандартные идентификаторы устройства и сигналы использования для собственной работы, как описано в разделе 4.

2. Как мы используем данные

• Выполняем вход и обеспечиваем безопасность вашего аккаунта.
• Распознаём чеки и превращаем их в редактируемые счета, а также понимаем голосовые команды, которые распределяют позиции между людьми.
• Рассчитываем доли, ведём текущие балансы по счетам и группам и храним сведения о том, кто заплатил.
• Показываем гостям их долю и ваши платёжные реквизиты по ссылке на счёт.
• Отправляем уведомления о новых счетах, напоминаниях, подтверждениях оплаты и принятых платежах. Их можно отключить в приложении или в настройках телефона.
• Обеспечиваем работу бесплатного плана (баллы на сканы с ИИ и голосовые команды, а также реклама за вознаграждение, добавляющая баллы) и подписки Pro.
• Предотвращаем злоупотребления, поддерживаем надёжность сервиса и измеряем стоимость функций ИИ.
• Понимаем, какие функции используются и где у людей возникают трудности, чтобы улучшать приложение. Для этого используется аналитика использования, описанная в разделе 1; ваши счета и личные данные в этом не участвуют.
• Отвечаем на ваши обращения в поддержку.

Там, где применяется GDPR или UK GDPR, нашими правовыми основаниями являются исполнение договора с вами (работа приложения), ваше согласие (доступ к контактам, микрофон, уведомления, отслеживание для рекламы) и наши законные интересы в обеспечении безопасности, предотвращении мошенничества, поддержании работоспособности сервиса и понимании того, как используется приложение, чтобы улучшать его. Мы не продаём персональные данные и не используем их ни для чего, не связанного с приложением.

3. Обработка чеков и голоса с помощью ИИ

Сканирование чеков и распределение голосом используют большие языковые модели, которые работают у сторонних провайдеров. Вот что именно покидает ваш телефон.

• Фотографии чеков. Прежде чем фотография будет отправлена провайдеру, наш сервер уменьшает её и удаляет все встроенные метаданные, включая EXIF и GPS-координаты, сведения об устройстве и комментарии. Отправляется только очищенное изображение. При этом на чеке по-прежнему видно то, что на нём напечатано, например название и адрес заведения, последние цифры карты или имя официанта.
• Голосовые команды. По умолчанию ваш телефон преобразует речь в текст на самом устройстве с помощью распознавания речи Apple или Google, и на наш сервер отправляется только текст вместе с названиями позиций и именами участников счёта. Аудио остаётся на вашем телефоне. Если распознавание на устройстве недоступно для вашего языка или устройства, приложение записывает команду и отправляет аудио на наш сервер, который передаёт его для транскрибирования в OpenAI; запись мы не храним.
• Провайдеры. Извлечение данных из чеков и распределение голосом обрабатывает Anthropic (Claude API) в качестве основного провайдера, а OpenAI используется как автоматический резервный вариант, когда Anthropic недоступен. Серверное преобразование речи в текст, когда оно используется, всегда выполняет OpenAI. Оба провайдера используются через их коммерческие API на условиях для бизнеса, которые не позволяют им обучать свои модели на наших данных. Anthropic удаляет входные и выходные данные API в течение 30 дней. OpenAI не использует данные API для обучения, хранит журналы мониторинга злоупотреблений до 30 дней для большинства конечных точек, а наши запросы отправляются с отключённым хранением.
• Что мы храним. Чтобы повторный запрос не был оплачен дважды, наш сервер хранит результат каждого запроса к ИИ до 24 часов, после чего удаляет его. Для контроля затрат и надёжности мы храним записи об использовании по каждому запросу до 180 дней: функция, провайдер, модель, количество токенов, стоимость, время выполнения и результат, с псевдонимным хешем идентификатора вашего аккаунта. Эти записи не содержат изображений, текста, аудио или содержимого чеков.
• Точность. Результат работы ИИ может быть ошибочным. Приложение показывает вам каждую строку до создания счёта, чтобы вы могли её исправить, и никогда не перемещает деньги.

4. Поставщики услуг и субобработчики

Evens использует следующих провайдеров. Каждый из них обрабатывает данные только для предоставления своей части сервиса.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging и Hosting): вход, база данных, в которой хранятся аккаунты, счета, группы и подтверждения оплаты, push-уведомления и гостевые веб-страницы.
• Google Analytics for Firebase: аналитика использования, описанная в разделе 1. Google обрабатывает эти данные как наш поставщик услуг в соответствии с Политикой конфиденциальности Google; см. также Как Google использует информацию с сайтов и из приложений, которые используют наши сервисы. Гостевые веб-страницы также могут использовать Google Analytics, если он там настроен.
• Anthropic (Claude API): извлечение данных из чеков и распределение голосом в качестве основного провайдера ИИ.
• OpenAI: извлечение данных из чеков и распределение голосом в качестве резервного варианта, а также серверное преобразование речи в текст.
• RevenueCat: статус подписки и покупок Pro.
• Apple App Store и Google Play: распространение приложения, оплата Pro, возвраты и управление подпиской на их собственных условиях.
• Google AdMob: необязательная реклама за вознаграждение для бесплатных аккаунтов.
• Наш собственный сервер, на котором размещены API приложения, обработка чеков и голоса, напоминания и регулярные счета.

Гостевые ссылки открываются в браузере гостя; если гость открывает платёжное приложение или ссылку из счёта, к самому платежу применяются условия этого провайдера.

5. Реклама и отслеживание

Владельцы бесплатных аккаунтов могут по желанию смотреть рекламу за вознаграждение от Google AdMob, чтобы получать баллы на дополнительные сканы с ИИ. Другой рекламы в приложении нет, а Pro убирает рекламу.

На iOS приложение запрашивает разрешение через App Tracking Transparency, прежде чем использовать какой-либо рекламный идентификатор. Если вы откажете, реклама по-прежнему показывается, но не персонализируется. На Android вы можете сбросить или удалить рекламный идентификатор в системных настройках. Мы не используем рекламные идентификаторы ни для чего, кроме рекламы, и не передаём рекламодателям ваши счета, контакты или платёжные реквизиты.

Аналитика использования (раздел 1) не связана с рекламой. Мы не используем её для рекламы или для отслеживания вас в приложениях и на сайтах других компаний, мы отключили сигналы персонализации рекламы в Google Analytics, и она не собирает ваш рекламный идентификатор. Идентификатор аналитики относится к вашей установке приложения, поэтому удаление и повторная установка приложения сбрасывают его, а описанные выше настройки устройства также позволяют ограничить то, что могут собирать приложения.

6. Движение денег

Evens не перемещает деньги между пользователями. Приложение помогает понять, кто сколько должен и куда отправить деньги, но платежи происходят напрямую между участниками выбранными ими способами. Мы никогда не видим и не храним номера карт или пароли от банковских сервисов.

7. Сроки хранения данных

• Аккаунт и счета: хранятся, пока ваш аккаунт активен, поскольку открытым счетам и балансам нужна их история.
• Фотографии чеков и извлечённые позиции: хранятся вместе со счётом, к которому относятся, до удаления этого счёта или вашего аккаунта.
• Скриншоты подтверждения оплаты: хранятся внутри счёта, к которому были приложены, и сохраняются, пока существует этот счёт.
• Результаты запросов к ИИ: до 24 часов. Записи об использовании ИИ (псевдонимные, без содержимого): до 180 дней.
• Push-токены: заменяются при изменении и удаляются при выходе из аккаунта или его удалении.
• События аналитики использования: 14 месяцев в Google Analytics, после чего остаются только агрегированные отчёты.
• Журналы сервера: 14 дней для целей безопасности и устранения неполадок, затем удаляются.
• Письма в поддержку: столько, сколько необходимо для обработки вашего обращения.

8. Удаление аккаунта и ваши права

Вы можете удалить аккаунт из приложения: откройте профиль, выберите Удалить аккаунт и подтвердите. Возможно, сначала потребуется снова войти. При удалении стираются запись вашего аккаунта и данные входа, профиль и номер телефона, счета и группы, организатором которых вы являетесь, ваши уведомления, push-токен и связь вашей подписки с RevenueCat. В счетах, организатором которых является кто-то другой, ваше имя и доля сохраняются, чтобы у остальных участников не осталось повреждённых записей; если вы хотите удалить и их, обратитесь к организатору или напишите нам. Записи о покупках, хранящиеся у Apple или Google, регулируются их политиками. Аналитика использования никогда не связывается с вашим аккаунтом, поэтому удаление аккаунта не удаляет уже собранные агрегированные данные аналитики; они не содержат ничего, что позволяет вас идентифицировать.

В зависимости от того, где вы живёте (включая ЕС, Великобританию, Египет, Саудовскую Аравию и ОАЭ), вы можете иметь право на доступ к персональным данным, которые мы о вас храним, на их исправление, удаление, получение их копии, на возражение против определённой обработки или её ограничение, а также на отзыв согласия в любое время. Чтобы воспользоваться любым из этих прав, напишите на support@omarmali.net с адреса, указанного в вашем аккаунте. Мы отвечаем в течение 30 дней. Вы также имеете право подать жалобу в местный орган по защите данных.

9. Где хранятся данные и международная передача

База данных приложения (Google Firebase) хранится в регионе Google Cloud Даммам в Саудовской Аравии, этот сайт и API приложения работают на сервере DigitalOcean в Германии, остальные наши провайдеры (ИИ, аналитика, вход, уведомления, покупки и реклама) работают в основном в США, а оператор находится в Египте, поэтому ваши данные могут обрабатываться за пределами страны вашего проживания. Там, где применяется GDPR или UK GDPR, передача данных основывается на Стандартных договорных условиях Европейской комиссии (и Дополнении для Великобритании), включённых в условия обработки данных каждого провайдера, а также на Рамочном соглашении о конфиденциальности данных между ЕС и США, если провайдер сертифицирован. Там, где применяется законодательство о защите данных Египта, Саудовской Аравии или ОАЭ, мы передаём данные только провайдерам, обеспечивающим надлежащий уровень защиты, и только для целей, указанных в настоящей политике.

10. Безопасность

Данные шифруются при передаче. Правила безопасности Firestore ограничивают каждое чтение и запись участниками счёта; гости видят только тот счёт, который им отправили. Запросы к API аутентифицируются вашим токеном входа, запросы к ИИ защищены от инструкций, скрытых в чеках или голосовом тексте, а наши журналы никогда не содержат содержимого чеков, транскрипций или необработанных идентификаторов аккаунтов.

11. Дети

Evens не предназначен для детей младше 13 лет или младше возраста цифрового согласия в вашей стране (до 16 лет в некоторых странах ЕС). Мы сознательно не собираем их данные. Если вы считаете, что ребёнок создал аккаунт, напишите нам, и мы его удалим.

12. Изменения настоящей политики

Когда мы меняем порядок обработки данных, мы обновляем эту страницу и дату в её начале. О существенных изменениях, например о новом провайдере ИИ, мы сообщаем в приложении до того, как изменение вступит в силу.

13. Контакты

По вопросам конфиденциальности, поддержки или аккаунта пишите на support@omarmali.net.