Основне — на iPhone
Рахунки, операції, цілі, борги, налаштування та збережені чеки зберігаються локально.
Прозоро про особисте
Що залишається на iPhone, що може бути передано AI та як відмовитися — людською мовою і в одному місці.
Коротка версія
Рахунки, операції, цілі, борги, налаштування та збережені чеки зберігаються локально.
Імена людей, картки, IBAN, телефони, особисті e-mail і податкові номери замінюються мітками.
Без згоди AI-функції не передають дані. Ручний облік та локальні функції залишаються доступними.
Політика конфіденційності
Ця Політика пояснює обробку даних у мобільному застосунку Чітко для iPhone та на інформаційному сайті Чітко. Сам цей демонстраційний сайт не має форми реєстрації, не приймає фінансові дані й не містить власних рекламних трекерів.
Володільцем персональних даних є розробник застосунку Чітко. Повні реквізити володільця та контакт для звернень мають бути додані до публічного запуску.
Токен monobank, ключі Binance та пароль застосунку iCloud Mail зберігаються у Keychain iPhone. Вони використовуються лише для вибраного підключення, не включаються до AI-запитів і можуть бути видалені відключенням відповідного джерела.
Для лімітів, захисту від повторного списання та діагностики сервер може обробляти псевдонімний ідентифікатор встановлення, ідентифікатор запиту, назву функції, модель і провайдера, час, статус, кількість токенів та розрахункову вартість. Постійний журнал витрат не містить тексту запиту або відповіді.
Локальна обробка відбувається для надання функцій, які користувач сам обрав. Передавання даних стороннім AI-провайдерам ґрунтується на окремій, добровільній та поінформованій згоді. Якщо мета стане несумісною з первісною, Чітко має запитати нову згоду до початку такої обробки.
Окрема згода
Згода запитується до першого AI-запиту — не всередині загальних умов і не автоматично.
Запит перевіряється на iPhone і повторно на сервері. Водночас автоматичний фільтр може не розпізнати нетиповий запис. Перед запуском AI-функції користувачеві слід переглянути екран «Що буде відправлено» та не додавати зайві секретні дані.
Одержувачі та строки
За стандартними умовами Anthropic API вхідні дані та відповіді автоматично видаляються протягом 30 днів, крім погоджених винятків, безпеки та вимог закону.
Політика зберігання Anthropic ↗API-дані за замовчуванням не використовуються для навчання моделей. Журнали контролю зловживань можуть зберігатися до 30 днів, якщо не застосовано інший режим.
Контроль даних OpenAI API ↗AI-провайдери та їхні постачальники інфраструктури можуть обробляти дані за межами України, зокрема у США та інших країнах. Передавання здійснюється лише для виконання обраної AI-функції та підпадає під умови захисту відповідного провайдера.
За опублікованими стандартними правилами API Anthropic та OpenAI не використовують вміст комерційних API-запитів для навчання моделей за замовчуванням. Чітко не має вмикати добровільне передавання даних провайдерам для навчання без нової окремої згоди користувача.
Контроль у ваших руках
У публічній версії — не надавати згоду або відкликати її в «Налаштування → AI-функції». Після відкликання нові дані не передаватимуться.
Переглянути локальний журнал «Що відправлено в AI»: текст, маскування, функцію та модель, що відповіла.
Очистити журнал AI, локальні записи, фото чеків, резервні копії та відключити зовнішні джерела.
Запросити доступ, виправлення, пояснення, обмеження обробки або видалення через контакт з приватності.
Користувач має право знати про джерела, місцезнаходження, мету та одержувачів даних; отримувати доступ; вимагати виправлення або видалення; заперечувати проти обробки; відкликати згоду та звертатися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
Відкликання діє на майбутнє і не робить незаконною обробку, виконану до нього. AI-пояснення, автоматична категоризація та інші хмарні AI-функції стануть недоступними, але ручні операції, історія, базові звіти, експорт і локальні дані мають залишатися доступними.
Чітко застосовує локальне зберігання, Keychain для секретів, мінімізацію даних, псевдонімізацію і повторну серверну перевірку. Жодна система не може гарантувати абсолютну безпеку; про підтверджений інцидент користувачів слід повідомляти без невиправданої затримки відповідно до закону.
Правові орієнтири
До остаточної редакції додайте: володільця даних, поштову адресу та контакт для звернень щодо приватності. Текст слід перевірити з юристом в Україні після фіксації серверної інфраструктури та фінального переліку AI-провайдерів.