Політика конфіденційності

Оновлено: 8 листопада 2026

Ця політика пояснює, які дані обробляє застосунок «Мої платіжки», де вони зберігаються, кому передаються і як їх видалити. Вона стосується застосунку для iPhone і Android та сайту moyaplatizhka.site.

Хто відповідає за дані

Застосунок «Мої платіжки» належить ФОП Абраменко Олександр Олександрович, вулиця Шкільна, 7, селище Новодмитрівка Друга, Іванівський район, Херсонська область, Україна. З питань приватності: support@moyaplatizhka.site.

Окремого відповідального за захист даних (DPO) не призначено: обсяг і характер обробки цього не вимагають. Усі звернення опрацьовує власник застосунку.

Що зберігається у вашому телефоні

Усе, що ви вносите в застосунок, зберігається у вашому телефоні:

• Місця: назва («Квартира», «Дача»), тип (квартира, будинок, бізнес), населений пункт, громада й область; за бажанням — кількість людей і площа.
• Послуги й тарифи: які послуги ви оплачуєте, ціни, постачальник газу, вартість доставки, постійні платежі (ОСББ, вивіз сміття тощо).
• Лічильники: тип, модель, заводський номер, кількість цифр на табло.
• Показники: число, дата, як його отримано (фото, вручну, з галереї), чи виправлено вручну.
• Вирізані шматки фото з цифрами лічильника — щоб показати, з якого фото взято показник (архів фото — у Pro).
• Дані з платіжок: назва постачальника, період, рядки з сумами, обсягами й тарифами, сума до сплати. Самого фото платіжки застосунок не зберігає.
• Налаштування: нагадування, участь у статистиці, вибір збереження в iCloud.

Ми цих даних не бачимо й не маємо до них доступу.

Копія у вашому iCloud або Google Диску

• iPhone: застосунок зберігає копію ваших даних у приватній папці застосунку у вашому iCloud. Її можна вимкнути: «Більше → Мої дані → Зберігати в iCloud». Ця копія доступна лише через ваш Apple ID; ми її не бачимо. Зберігання регулюють правила Apple.
• Android: копія зберігається в прихованій папці застосунку на вашому Google Диску — доступна лише вам через ваш Google-акаунт, за правилами Google.
• Крім того, система телефона може включати дані застосунку у звичайну резервну копію пристрою (iCloud або Google).
• Файл з даними: «Більше → Мої дані → Завантажити файл» створює один файл з усіма місцями, показниками й фото. Куди його надіслати чи зберегти, вирішуєте ви.

Що потрапляє на наш сервер

Наш сервер (Hetzner, ЄС) не зберігає особистих даних. Він лише передає фото на розпізнавання, віддає тарифи, перевіряє підписку й рахує анонімну статистику.

Фото лічильника

• Ви фотографуєте лічильник, а телефон сам вирізає з фото лише смужку з цифрами. Ціле фото (де може бути номер квартири чи інтер'єр) телефона не залишає.
• На сервер надходять ця смужка, тип лічильника (світло, газ, вода…) і кількість цифр на табло. Сервер передає їх на розпізнавання в Google Gemini і повертає телефону цифри та заводський номер.
• Смужка не зберігається на сервері: ні в базі, ні у файлах, ні в журналах. Вона існує лише під час запиту.
• Число завжди підтверджуєте ви. Без інтернету показник можна внести вручну.

Фото платіжки

• Платіжку (фото чи скріншот) розпізнати по частинах не можна, тому на сервер іде весь знімок. На ньому можуть бути ваше ім'я, адреса й особовий рахунок.
• Сервер передає знімок у Google Gemini і просить повернути лише назву постачальника, період, рядки з сумами й суму до сплати. Ім'я, адресу й особовий рахунок модель не повертає.
• Знімок не зберігається ніде — ні в базі, ні у файлах, ні в журналах — і видаляється одразу після розпізнавання. У вашому телефоні лишаються тільки цифри й назва постачальника.

Тарифи й анонімна статистика

• Тарифи: застосунок завантажує з сервера чинні ціни на світло, газ і воду. Про вас при цьому нічого не передається.
• Ціна води: якщо ви вписали ціну води зі своєї платіжки, на сервер іде лише населений пункт і ціна — щоб підказати її іншим людям з того самого міста.
• Статистика «Ви і інші»: на сервер надходять лише область і населений пункт, споживання й суми по послугах за місяць та, якщо ви їх вказали, кількість людей і площа. Без адреси, імені чи будь-якого ідентифікатора людини чи телефона. Середнє показуємо, лише коли в регіоні достатньо людей, щоб нікого не можна було вирахувати. Участь можна вимкнути в налаштуваннях місця.

Журнали сервера

Сервер записує технічний журнал запитів: час, адресу запиту, результат і розмір відповіді. IP-адреси не записуються. Щоб захистити сервер від перевантаження, IP-адреса недовго тримається в пам'яті для обмеження кількості запитів і не зберігається.

Реклама

• У безкоштовній версії показується реклама Google AdMob. У Pro реклами немає.
• Щоб показати рекламу, Google отримує від телефона технічні дані: IP-адресу, модель і систему пристрою, мову, приблизне місцезнаходження за IP, події реклами (показ, натиск). На iPhone рекламний ідентифікатор (IDFA) Google отримує, лише якщо ви дозволили відстеження у вікні Apple; без дозволу реклама не персоналізується за вашою активністю в інших застосунках.
• Якщо ви в ЄС, ЄЕЗ, Великій Британії чи Швейцарії, застосунок спершу запитає згоду на персоналізовану рекламу.
• Ваші показники, місця, суми й фото рекламним платформам не передаються ніколи.
• Як Google використовує ці дані: policies.google.com/technologies/partner-sites.

Підписка Pro

• Pro оплачується через App Store або Google Play. Оплату повністю проводять Apple чи Google — даних картки ми не отримуємо.
• Покупки обліковує сервіс RevenueCat. Він отримує випадковий ідентифікатор застосунку (не пов'язаний з вашим ім'ям чи поштою), відомості про покупку (продукт, ціна, валюта, країна магазину, дати покупки й продовження) і технічні дані пристрою.
• Наш сервер перевіряє підписану квитанцію магазину, щоб відкрити функції Pro, і не пов'язує її з вашими даними.
• «Відновити покупки» повертає Pro на новому телефоні через ваш Apple ID чи Google-акаунт.

Коли Pro закінчився

• 45 днів нічого не видаляється. Архів фото і додаткові адреси стають недоступними (під замочком), але зберігаються. Поновили Pro за ці 45 днів — усе повертається.
• Ми нагадаємо сповіщенням за 14 і за 3 дні до видалення.
• Через 45 днів без оплати застосунок видаляє все, що понад безкоштовну версію: архів вирізаних фото і додаткові адреси разом з їхніми лічильниками й показниками — з телефона і з копії в iCloud чи Google Диску. Лишається одна адреса з усіма її показниками й статистикою — назавжди і безкоштовно.
• Щоб зберегти все, перед цим можна завантажити файл: «Більше → Мої дані → Завантажити файл».

Дозволи телефона

• Камера — щоб сфотографувати лічильник чи платіжку. Пошук цифр на фото відбувається на самому телефоні.
• Фото — щоб вибрати старі фото лічильників чи скріншот платіжки. Застосунок бере лише вибрані вами фото й дату зйомки з них.
• Геолокація — лише якщо ви натиснули «Визначити за геолокацією», один раз і лише під час використання. Телефон перетворює координати на назву населеного пункту за допомогою служби Apple чи Google; координати не зберігаються і нам не надсилаються.
• Сповіщення — нагадування зняти показники. Їх планує сам телефон; ми нічого не надсилаємо з сервера.

Будь-який дозвіл можна вимкнути в налаштуваннях телефона.

Кому передаються дані

Для Gemini ми використовуємо платний рівень API. За умовами Google для нього Google не використовує запити й відповіді для покращення своїх продуктів, але тимчасово зберігає їх, щоб виявляти порушення правил використання й з міркувань безпеки.

Кожен постачальник отримує лише те, що потрібно для його функції, і обробляє дані за власними умовами: Hetzner, Google, RevenueCat, Apple. Іншим особам ми передаємо дані лише тоді, коли цього вимагає закон.

Сайт

Сайт moyaplatizhka.site не ставить cookies, не має аналітики й нічого не завантажує зі сторонніх серверів. Журнал сервера сайту — такий самий, як описано вище, без IP-адрес.

Звернення до підтримки

Якщо ви пишете на support@moyaplatizhka.site, ми отримуємо вашу адресу пошти, текст листа й вкладення. Листи зберігаються, поки потрібні для відповіді, а потім видаляються.

Скільки зберігається

• Дані в телефоні й копія в iCloud / Google Диску — поки ви їх не видалите (окремі правила — у розділі «Коли Pro закінчився»).
• Фото лічильника і платіжки на сервері — лише під час розпізнавання.
• Анонімна статистика й ціни води — без строку: їх неможливо пов'язати з людиною.
• Журнали сервера (без IP) — недовго, перезаписуються автоматично.
• Листи до підтримки — поки потрібні для листування.

Як видалити дані

• Усе одразу: «Більше → Мої дані → Видалити всі дані». Видаляються всі місця, показники й фото з телефона і копія в iCloud. Повернути їх можна лише з файлу, якщо ви його зберегли.
• Частково: окремий показник, послугу чи місце можна видалити в застосунку.
• Видалення застосунку стирає дані з телефона; копію в iCloud можна видалити також у налаштуваннях iPhone: «Параметри → [ваше ім'я] → iCloud → Керувати сховищем».
• На нашому сервері ваших особистих даних немає, тож видаляти там нічого.

Видалення даних не скасовує підписку Pro. Нею керують у налаштуваннях Apple ID чи Google Play.

Ваші права

• Доступ і перенесення: «Більше → Мої дані → Завантажити файл» — усі ваші дані одним файлом.
• Виправлення: будь-який показник, місце чи тариф можна змінити в застосунку.
• Видалення: див. розділ вище.
• Відкликання згоди: участь у статистиці — у налаштуваннях місця; відстеження для реклами, камера, фото, геолокація, сповіщення — у налаштуваннях телефона.
• Заперечення чи обмеження: напишіть нам, ми розглянемо запит відповідно до закону.

Оскільки акаунтів немає, а сервер не зберігає особистих даних, ми зазвичай не можемо знайти чи показати «ваші» дані в себе — вони у вас.

Правові підстави обробки

• Виконання договору: розпізнавання фото, тарифи, підписка Pro, відповіді підтримки.
• Законний інтерес: анонімна статистика (її можна вимкнути), технічні журнали, захист сервера від перевантаження.
• Згода: персоналізована реклама й відстеження, дозволи телефона (камера, фото, геолокація, сповіщення). Згоду можна відкликати будь-коли.
• Вимоги закону: облік і відповіді на законні запити уповноважених органів.

Користувачі з ЄС, ЄЕЗ і Великої Британії

До обробки ваших даних застосовуються GDPR і UK GDPR. Ви маєте право на доступ, виправлення, видалення, перенесення даних, обмеження обробки й заперечення проти обробки на підставі законного інтересу. Рішень, ухвалених виключно автоматично з юридичними наслідками, застосунок не ухвалює. Ми відповідаємо на звернення протягом 30 днів. Скаргу можна подати до органу захисту даних у країні проживання, а в Україні — до Уповноваженого Верховної Ради України з прав людини.

Міжнародна передача даних

Наш сервер розміщений у ЄС. Google, RevenueCat і Apple можуть обробляти дані у США та інших країнах, де є їхня інфраструктура. Для таких передач застосовуються стандартні договірні положення Європейської Комісії, які ці постачальники передбачають у своїх умовах, або інші законні підстави.

Безпека

З'єднання із сервером — лише через HTTPS. Ключі до сервісів розпізнавання зберігаються тільки на сервері, не в застосунку. Сервер відкриває назовні лише потрібні застосунку адреси. Водночас жодна система не гарантує абсолютної безпеки, тому радимо захищати телефон кодом.

Діти

Застосунок призначений для дорослих, які ведуть комунальні платежі, і не орієнтований на дітей. Ми свідомо не збираємо даних дітей.

Зміни політики

Ми можемо оновлювати цю політику разом із розвитком застосунку або зміною закону. Дата редакції вказана вгорі. Нового постачальника, який отримуватиме дані, ми додаємо сюди до того, як він почне їх отримувати. Про істотні зміни повідомимо в застосунку.

Контакт