Политика конфиденциальности

Кратко: Reece использует персональные данные для работы приложения, распознавания и хранения чеков, синхронизации, необязательной совместной работы, безопасности, поддержки и улучшения надёжности, а также — только после отдельного согласия и разрешения Apple App Tracking Transparency — для измерения рекламы Reece через Meta. Reece не продаёт персональные данные и не передаёт Meta содержимое чеков, суммы, названия продавцов, адреса электронной почты или идентификатор аккаунта Reece.

1. Кто отвечает за обработку данных

Daniel Olkha, ведущий деятельность под названием Reece, является оператором (контролером) обработки персональных данных. По вопросам конфиденциальности обращайтесь по адресу support@reeceapp.com.

Настоящая политика распространяется на мобильное приложение Reece, сайт reeceapp.com, облачные функции, техническую поддержку и связанные сервисы.

2. Предоставление данных: обязательно или добровольно

Предоставление персональных данных является добровольным. Reece можно использовать в гостевом режиме без создания аккаунта с адресом электронной почты. В гостевом режиме чеки, файлы чеков, категории и связанные настройки приложения остаются на устройстве и не синхронизируются с Cloud Firestore или Cloud Storage. Создание аккаунта включает облачную синхронизацию и восстановление данных. Изображение чека требуется только тогда, когда пользователь просит Reece распознать этот чек. Отказ от необязательного разрешения не влияет на функции, которым оно не требуется.

Гостевой режим не означает, что автоматическое распознавание работает без интернета или только на устройстве. Если вы разрешили распознавание, изображение чека передаётся через сервер Reece в OpenAI. Reece также сохраняет структурированный результат распознавания, хэш переданного изображения и статус обработки в закрытом серверном кэше, связанном с автоматически созданным идентификатором Firebase. Это помогает не обрабатывать и не учитывать один запрос повторно и не является облачной синхронизацией истории чеков. Само переданное изображение в этом кэше не сохраняется.

В гостевом режиме автоматически созданный анонимный идентификатор Firebase используется для проверки и сохранения доступа к подписке без запроса почты или других данных регистрации. Для проверки Reece передаёт в свой сервис подписанные Apple сведения о покупке, включая текущий и исходный идентификаторы транзакций, и идентификатор проверки устройства. Идентификатор устройства используется только во время проверки и не сохраняется в базе подписок или аналитике. Минимальные сведения о статусе покупки и выданном доступе сохраняются для восстановления, продлений, возвратов, истечения срока и отзыва доступа.

Проверенной гостевой подпиской можно пользоваться без личного аккаунта Reece. Если позднее вы решите зарегистрироваться или войти, Reece отдельно попросит подтверждение перед привязкой подписки к аккаунту. Одна цепочка подписки Apple может быть привязана только к одному зарегистрированному аккаунту Reece. Другой аккаунт получает статус «привязано в другом аккаунте» и не получает платный доступ. Вход, выход, переустановка приложения и восстановление покупок не переносят владельца автоматически. Чтобы запросить перенос между зарегистрированными аккаунтами, обратитесь в поддержку; любой перенос требует проверки и не выполняется автоматически. Подписка никогда не переносит чеки, профили расходов или другие закрытые данные аккаунта.

Reece не запрашивает номер удостоверения личности, полные реквизиты банковской карты, контакты, микрофон или точную геолокацию для основной работы приложения.

3. Какие данные мы обрабатываем

Аккаунт и авторизация
Адрес электронной почты, отображаемое имя и изображение профиля — только если выбранный поставщик Apple или Google передаёт их; внутренний идентификатор пользователя; идентификатор поставщика; статус и время входа; сведения подтверждения электронной почты; токены Firebase; и сигналы безопасности. Необязательное название бизнеса, если оно указано, сохраняется как настройка профиля и добавляется в экспортируемые отчёты. Reece никогда не получает пароль пользователя от Apple или Google.

Подписка и статус покупки
Для подписки App Store Reece сохраняет план и идентификатор продукта, текущий и исходный идентификаторы транзакций, статус доступа, а также даты покупки, продления, истечения или отзыва, связанные с внутренним идентификатором Reece, в том числе в гостевом режиме. Эти сведения нужны для открытия платных функций, восстановления доступа, предотвращения мошенничества и поддержки по подписке. Во время поэтапного перехода системы подписок техническая копия описанных ниже данных подписки также передаётся в RevenueCat. Регистрация личного аккаунта Reece необязательна. Платёж обрабатывает Apple; Reece не получает и не хранит полные данные банковской карты.

Чеки, расходы и профили
Фотографии или файлы чеков, продавец, дата, номер документа, валюта, сумма до налога, налог, итоговая сумма, категория, заметки, исправления, экспортируемые записи и профиль, к которому относится расход. Для аккаунтов с несколькими профилями расходов Reece также обрабатывает название, тип, время создания и изменения и идентификатор каждого профиля.

Общие профили и доступ бухгалтера
Если вы включаете общий доступ, Reece обрабатывает название профиля, код приглашения, идентификаторы, имена и адреса электронной почты владельца и участников, запрошенную роль (участник или бухгалтер), статус запроса и решения, сведения об участии и времени доступа, а также чеки и расходы общего профиля. Одобренные участники могут работать с общим профилем. Одобренный бухгалтер может просматривать чеки и помечать чек как не подходящий для бухгалтерских отчётов; владелец продолжает видеть этот статус. Владелец может отклонить запрос или отозвать доступ.

Необязательная автоматизация транзакций iOS «Команды»
Только после того, как вы самостоятельно создадите и включите в приложении Apple «Команды» личную автоматизацию «Транзакция» с вариантом «При касании» (Transaction → When I Tap), App Intent Reece получит сопоставленные вами сумму и валюту операции, а если iOS предоставит эти поля и вы их сопоставите — также название продавца и дату. Для классификации расхода названия и идентификаторы существующих категорий и профилей расходов Reece становятся доступны локально в средстве выбора App Intent, а черновик привязывается к текущему аккаунту Reece или гостевому профилю. Reece не читает Apple Pay или Wallet в фоне и не получает доступ к банковскому или карточному счёту, платёжным реквизитам, номеру карты или полной истории Wallet.

Метаданные фотографий
Локальное изображение чека может содержать время съёмки, сведения о камере или GPS-координаты, добавленные камерой либо другим приложением. Перед отправкой поддерживаемого JPEG или PNG на распознавание либо в облачное хранилище Reece создаёт отдельную копию, при необходимости нормализует ориентацию в пикселях и удаляет EXIF/GPS, XMP, IPTC, комментарии, временные метки, неизвестные невизуальные метаданные и данные после конца контейнера. Локальные исходный и обработанный файлы при этом не перезаписываются. Неподдерживаемый или повреждённый контейнер изображения не загружается в исходном виде. Reece не запрашивает и не использует датчик точной геолокации устройства для хранения чеков.

Необязательный импорт чеков из Gmail
Когда пользователь Premium подключает Gmail, Reece обрабатывает адрес подключённого аккаунта, идентификаторы писем и вложений, минимальные сведения о вложении (имя файла, тип, размер и идентификатор), а также поддерживаемые PDF или изображения, найденные по запущенному пользователем поиску. Reece не запрашивает фрагменты, заголовки или текст писем, не изменяет и не удаляет письма. После отдельного согласия на AI-обработку поддерживаемые вложения могут передаваться через Reece в OpenAI для распознавания до того, как вы выберете результаты для добавления в историю чеков. Идентификаторы обработанных вложений хранятся только на устройстве, чтобы не импортировать один файл повторно, и удаляются при отключении Gmail.

Конвертация валют
При использовании конвертации валют Reece хранит исходную сумму и валюту вместе с пересчитанной суммой, выбранной основной валютой, официальным курсом, названием источника курса и временем обновления. Сервер Reece получает общедоступную таблицу курсов без передачи Национальному банку Украины данных пользователя, содержимого чеков или выбранной валютной пары.

Безопасность и необязательная диагностика
Версия приложения, платформа, язык, результаты App Check, сигналы безопасности и злоупотреблений, а также хэшированные технические идентификаторы для ограничения запросов. Диагностика сбоев собирается только если пользователь включает её в приложении.

Настройка обновлений приложения
Firebase Remote Config получает минимальные и актуальные версии и номера сборок, а также ссылки на магазины приложений при запуске и проверке обновлений. Это работает независимо от необязательной настройки аналитики. Firebase может автоматически обрабатывать версию и номер сборки приложения, версию операционной системы, язык, часовой пояс, код страны, идентификатор приложения Firebase и идентификатор приложения или пакета. Firebase также создаёт и обрабатывает Firebase installation ID для получения и выбора конфигурации. Этот идентификатор не зависит от необязательной аналитики и аккаунта Reece; удаление аккаунта Reece само по себе не удаляет Firebase installation ID, срок хранения которого определяется правилами Firebase. Reece не добавляет в запросы Remote Config содержимое чеков, суммы, названия продавцов или адреса электронной почты.

Необязательная аналитика использования приложения
Ограниченные события использования функций, технические сведения о приложении и устройстве, а также приблизительная страна или регион, определённые Firebase, могут собираться только после включения аналитики. После согласия Reece связывает эти события с внутренним идентификатором пользователя Firebase, чтобы активность относилась к правильному аккаунту или гостевому профилю; поэтому такой идентификатор связан с пользователем или его аккаунтом в приложении. Reece не запрашивает датчик точной геолокации для аналитики. Данные событий не включают содержимое чеков, адреса электронной почты, суммы чеков или названия продавцов.

Необязательное измерение рекламы Meta
Только после отдельного согласия пользователя и при статусе «разрешено» для App Tracking Transparency в iOS Reece может передать Meta событие запуска приложения, завершения регистрации и первого сохранённого чека вместе с техническими сведениями устройства и рекламным идентификатором. Это используется для атрибуции рекламы Reece между Meta и Reece и поэтому является отслеживанием по определению Apple. Эти события не содержат email, Firebase UID, изображения или текст чеков, суммы, названия продавцов, категории или названия профилей. Независимо от этого, конфиденциальный механизм Apple SKAdNetwork может зарегистрировать агрегированное значение первой конверсии, равное нулю, без рекламного идентификатора или идентификатора аккаунта Reece; этим отчётом управляет Apple, и он не содержит чеков или данных о расходах.

Измерение QR- и рекламных ссылок
При открытии QR- или рекламной ссылки Reece её метка и общий тип устройства передаются в Firebase Cloud Functions для увеличения агрегированного счётчика переходов. С 11 ноября 2026 года Reece не создаёт и не использует для этого постоянный идентификатор браузера. Страница короткой ссылки удаляет прежний маркер из локального хранилища, а прямое перенаправление удаляет прежний собственный cookie. Счётчик не сохраняет адрес электронной почты, идентификатор аккаунта Reece, рекламный идентификатор, точную геолокацию, данные чеков, IP-адрес или полную строку user-agent и не используется для отслеживания на других сайтах.

Поддержка
Адрес электронной почты, текст сообщения, вложения, скриншоты, версия приложения, код аккаунта, если вы решите им поделиться, и другие добровольно переданные сведения. Код в разделе Настройки → Аккаунт — это ваш внутренний идентификатор Firebase. Reece копирует его в буфер обмена только по вашему действию; само копирование не отправляет его в поддержку.

Если вы включаете аналитику использования, Firebase Analytics и записи активности Reece могут связывать события использования функций с вашим внутренним идентификатором пользователя Firebase. Отключение аналитики прекращает отправку новых необязательных событий, но само по себе не удаляет ранее собранные записи.

4. Разрешения устройства

Камера: используется только после действия пользователя для съемки чека.
Фотографии или файлы: используются только для выбора или сохранения чека и экспорта, в пределах разрешения, выданного системой.
Gmail: необязательный доступ только для чтения запрашивается, когда пользователь Premium сам запускает импорт из Gmail. Отключение Gmail в Reece удаляет локальные сведения о подключении и закрытый кэш распознавания; отдельно отозвать доступ можно в настройках аккаунта Google.
Автоматизация транзакций «Команды»: необязательна и работает только после того, как вы создадите и включите её в приложении Apple «Команды». Там же её можно в любой момент отключить или удалить. iOS, а не Reece, определяет время запуска, возможность работы на заблокированном устройстве и доступные поля операции; поведение может зависеть от устройства, региона и версии iOS.
Уведомления: могут использоваться только после согласия пользователя для сообщений о работе сервиса или важных действиях аккаунта.
Отслеживание (iOS ATT): запрашивается только после того, как пользователь сам включил необязательное измерение рекламы Meta в Reece. Отказ не ограничивает функции приложения. Измерение можно выключить в Reece, а системное разрешение — отдельно изменить в настройках iOS.

Reece не получает постоянный фоновый доступ к камере или медиатеке. Разрешения можно изменить в настройках устройства.

5. Для чего используются данные

Создание аккаунта, вход по email и паролю либо через необязательный аккаунт Apple или Google, подтверждение электронной почты и восстановление доступа.
Проверка покупок в App Store, поддержание и восстановление платного доступа, привязка подписки только к одному зарегистрированному аккаунту Reece после явного подтверждения, предотвращение мошенничества и помощь при вопросах владения или доступа.
Загрузка, распознавание, редактирование, хранение и синхронизация чеков.
По запросу пользователя — поиск поддерживаемых вложений с чеками в подключённом Gmail за последние 90 дней, распознавание поддерживаемых вложений до окончательного выбора после согласия на AI-обработку, временный показ результатов для выбора и пропуск уже импортированных на этом устройстве вложений.
Формирование истории, категорий, статистики и экспорта.
Создание общих профилей расходов, показ владельцу запросов на доступ, предоставление одобренного доступа участникам и бухгалтерам и возможность владельца отозвать доступ.
По вашему запросу через личную автоматизацию iOS «Команды» — создание черновика и классификация расхода из сопоставленных вами полей операции.
Пересчёт итогов в выбранную основную валюту по ежедневному официальному курсу с сохранением исходной суммы и валюты каждого чека.
Предотвращение мошенничества, автоматических атак, злоупотреблений и несанкционированного доступа.
Если пользователь согласился — ограниченная аналитика использования и диагностика Crashlytics для улучшения надежности и стабильности.
Если пользователь отдельно согласился и разрешил отслеживание в iOS — измерение через Meta того, какая реклама Reece привела к запуску приложения, завершению регистрации и первому сохранённому чеку.
Подсчёт агрегированного числа открытий QR- и рекламных ссылок Reece и общих типов устройств без постоянного идентификатора браузера.
Ответы на обращения и выполнение запросов о правах пользователя.
Соблюдение закона, защита прав и разрешение споров.

Reece не показывает стороннюю рекламу и не использует содержимое чеков для таргетированной рекламы или создания рекламных профилей. Необязательные Firebase Analytics и измерение рекламы Meta являются отдельными настройками и по умолчанию отключены.

6. Поставщики и получатели данных

Для работы Reece могут использоваться следующие категории поставщиков:

Google Firebase: Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, App Check, Remote Config, Analytics, Crashlytics и Hosting. Analytics и Crashlytics в Reece необязательны и по умолчанию отключены. Remote Config работает независимо и передаёт настройки обновления, описанные выше.
Вход через Google: необязательная авторизация аккаунта. Google передаёт Firebase токен авторизации и может передать адрес электронной почты, отображаемое имя, изображение профиля и идентификатор аккаунта поставщика в соответствии с настройками аккаунта Google.
Gmail API: необязательный доступ только для чтения, который используется после запуска импорта из Gmail. Reece ищет поддерживаемые вложения за последние 90 дней, запрашивая сведения о вложениях и отдельно загружая только поддерживаемые файлы. Reece не запрашивает фрагменты, заголовки или текст писем, не изменяет и не удаляет письма.
Открытые данные Национального банка Украины: сервер Reece получает общедоступную ежедневную таблицу официальных курсов для конвертации валют. В этот запрос не включаются данные пользователя, изображения или суммы чеков, названия продавцов, адреса электронной почты либо выбранная валютная пара.
Вход через Apple: необязательная авторизация аккаунта. Apple передаёт Firebase токен авторизации, идентификатор аккаунта поставщика и, если пользователь согласился поделиться им, адрес электронной почты, который может быть приватным ретрансляционным адресом.
Apple App Store и покупки в приложении: Apple обрабатывает оплату подписки и передаёт Reece подписанные сведения о транзакции и статусе подписки, необходимые для проверки и поддержания платного доступа. Reece не получает полные данные банковской карты. Вопросы оплаты, отмены и возврата средств регулируются условиями и процедурами Apple.
RevenueCat: во время поэтапного перехода системы подписок Reece использует RevenueCat для технического управления подписками и сервисной аналитики подписок. Только после серверной проверки отдельной транзакции Apple Reece передаёт RevenueCat токен JWS транзакции в том виде, в котором он подписан Apple, и идентификатор продукта App Store; RevenueCat использует полученные сведения о покупке, продлении, возврате средств, отзыве, истечении и витрине магазина для указанных целей. Токен JWS может содержать appAccountToken — псевдонимизированный детерминированный UUID, который Reece формирует посредством одностороннего преобразования идентификатора пользователя Firebase и передаёт StoreKit для привязки покупки. Reece не включает исходный идентификатор пользователя Firebase или адрес электронной почты в данные подписки, передаваемые Apple или RevenueCat. Отдельно Reece передаёт RevenueCat непрозрачный идентификатор пользователя приложения, полученный из цепочки подписки Apple, а не из аккаунта Reece, идентификатора пользователя Firebase или адреса электронной почты. Сервис не получает изображения или распознанное содержимое чеков, названия продавцов и данные расходов; Reece не использует RevenueCat для рекламы или отслеживания между приложениями и сайтами других компаний. RevenueCat не выдаёт платный доступ самостоятельно: сервис проверки Reece на базе Firebase остаётся источником решения и применяет описанное выше правило привязки к одному зарегистрированному аккаунту.
Meta: только после отдельного согласия в Reece и разрешения iOS ATT SDK Meta получает ограниченные события измерения рекламы и технические сведения устройства, описанные выше, включая рекламный идентификатор, когда он доступен, для атрибуции рекламы Reece. Meta может сопоставлять идентификатор и событие с данными сервисов Meta или других компаний для атрибуции. Reece не передаёт в этих событиях содержимое чека или аккаунта. Полученные данные Meta обрабатывает по своей Политике конфиденциальности.
OpenAI: после явного согласия на AI-обработку Reece передаёт в OpenAI изображение чека, чтобы извлечь данные чека и вернуть результат в Reece. До согласия содержимое чека в OpenAI не передаётся. Reece отправляет запрос с store: false: это отключает хранение состояния приложения Responses API, но не означает Zero Data Retention. Если OpenAI отдельно не одобрил и не настроил для Reece Zero Data Retention или Modified Abuse Monitoring, исключающий содержимое клиента, содержимое запроса и ответа может храниться в журналах контроля злоупотреблений до 30 дней с учётом документированных исключений по безопасности и закону.
Поставщики электронной почты и поддержки: доставка писем и обработка обращений.

Данные Google и Limited Use

Reece обрабатывает и передаёт информацию, полученную через Google API, в соответствии с Google API Services User Data Policy и Google Workspace user data and developer policy, включая требования Limited Use. Информация Gmail используется только для предоставления и защиты видимых пользователю функций импорта чеков и учёта расходов по его запросу. Reece не продаёт данные пользователей Google, не использует их для таргетированной рекламы, оценки кредитоспособности или несвязанного профилирования, не использует и не разрешает использовать их для обучения универсальных моделей AI или машинного обучения и не использует их для улучшения продуктов, моделей или сервисов, не относящихся к запрошенному пользователем импорту Gmail. После явного согласия на распознавание изображения поддерживаемых вложений передаются через Reece в OpenAI только для извлечения данных чека для пользователя; кэш, синхронизация и удаление описаны в этой политике. Подключение Gmail не означает разрешения на постороннее использование данных.

Reece требует, чтобы применимые сторонние поставщики, указанные выше, обеспечивали такой же или эквивалентный уровень защиты персональных данных, как описано в этой Политике конфиденциальности и требуется применимым законодательством и правилами конфиденциальности платформ Apple. Поставщики действуют по договору или собственным обязательным условиям и получают только разумно необходимый доступ для заявленной цели. Данные также могут быть раскрыты, если это требуется законом, судебным решением или необходимо для защиты пользователей, Reece или третьих лиц.

7. AI-обработка чеков и согласие

Для автоматического распознавания чеков Reece использует сторонний AI-сервис OpenAI. До первой передачи содержимого чека приложение показывает отдельное уведомление, прямо называет OpenAI, объясняет, какие данные передаются и зачем, и запрашивает явное согласие пользователя.

Передаваемые данные: изображение чека. Оно может содержать название магазина, товары, дату, номер чека или счёта, суммы, НДС, валюту и другой текст, видимый на чеке.
Цель: только анализ чека, извлечение структурированных данных и возврат результата в Reece.
Выбор пользователя: если выбрать «Не сейчас», Reece не передаёт содержимое этого чека в OpenAI. Ручное добавление расхода и другие функции, не использующие AI, остаются доступными.
Отзыв согласия: разрешение можно отозвать в Reece через Настройки → Информация → Обработка чеков. После отзыва новые данные чеков не передаются в OpenAI, пока пользователь снова явно не разрешит обработку.

OpenAI должен обрабатывать информацию в соответствии со своими применимыми условиями сервиса и обязательствами по конфиденциальности и безопасности. Reece отправляет запросы на распознавание с параметром store: false: это отключает хранение состояния приложения Responses API, но само по себе не обеспечивает Zero Data Retention. Если OpenAI отдельно не одобрил и не настроил для Reece Zero Data Retention или Modified Abuse Monitoring, исключающий содержимое клиента, содержимое запроса и ответа может храниться в журналах контроля злоупотреблений до 30 дней с учётом документированных исключений по безопасности и закону. Reece не разрешает использовать содержимое чеков для рекламы, межсервисного отслеживания пользователей или обучения универсальных моделей AI.

Когда вы запускаете поиск в Gmail и разрешаете автоматическое распознавание, поддерживаемые вложения проверяются тем же сервисом распознавания до того, как вы выберете результаты для добавления в историю чеков. Reece запрашивает только сведения MIME, необходимые для обнаружения поддерживаемых вложений, а затем загружает сами поддерживаемые файлы, найденные этим поиском, до выбора распознанных результатов для сохранения; фрагменты, заголовки и текст писем не запрашиваются. На распознавание передаются изображения поддерживаемых вложений, включая страницы PDF, преобразованные в изображения. Несохранённые локальные копии результатов удаляются при закрытии результатов, отключении Gmail, смене аккаунта, через 15 минут, пока Reece продолжает работать, либо при следующем запуске, если приложение было завершено раньше. Снятие отметки с результата импорта не удаляет его закрытый серверный кэш немедленно: действует тот же единый семидневный срок, описанный ниже, а отключение Gmail или удаление аккаунта Reece либо гостевого профиля удаляет закрытый кэш распознавания.

Необязательное измерение Meta и выбор отслеживания

Измерение рекламы Meta не связано с Firebase Analytics и по умолчанию выключено. Сначала Reece показывает объяснение в приложении и сохраняет ваш явный выбор. Только после включения Reece запрашивает системное разрешение Apple ATT; события передаются, пока оба разрешения действуют. Отказ не ограничивает сканирование чеков, аккаунт, подписку или другие функции. Будущие события можно остановить через Настройки → Информация → Управление конфиденциальностью, а ATT — в настройках iOS. Выключение не удаляет события, уже переданные Meta или ожидающие отправки в очереди SDK Meta; запросы о данных под контролем Meta выполняются по её процедурам.

8. Международная передача

Облачные поставщики могут обрабатывать данные за пределами Израиля. При передаче персональных данных из Израиля мы используем допустимые законом механизмы, включая договорные обязательства получателя соблюдать применимые требования к хранению и использованию данных. Для информации, подпадающей под специальные правила ЕЭЗ, применяются дополнительные требования к уведомлению, точности, необходимости хранения и удалению.

9. Сроки хранения

Аккаунт и синхронизированные чеки: пока аккаунт активен, до удаления пользователем или до момента, когда данные больше не нужны для заявленной цели.
Кэш распознавания, в том числе в гостевом режиме: любой запрос с камеры, из фототеки, файла, меню «Поделиться» или Gmail получает срок окончания хранения не позднее чем через семь дней после начала распознавания, в том числе если результат не выбран для истории чеков. Сервер также ограничивает повторное использование и очищает старые записи по этому единому сроку. Автоматическое удаление из базы выполняется асинхронно после этой даты, а не мгновенно. Отключение Gmail удаляет закрытый кэш запросов распознавания этого идентификатора Firebase, включая старые записи, источник которых нельзя надёжно определить. Удаление аккаунта Reece или гостевого профиля также удаляет его закрытый кэш; односторонний хэш-маркер удаления без изображения чека и результата распознавания может сохраняться только для предотвращения повторного создания удалённого кэша уже запущенной серверной задачей. Удаление только локальных чеков не удаляет этот серверный кэш.
Журналы контроля злоупотреблений OpenAI: если OpenAI отдельно не одобрил и не настроил для Reece Zero Data Retention или Modified Abuse Monitoring, исключающий содержимое клиента, содержимое запроса и ответа может храниться до 30 дней в соответствии с правилами OpenAI для API и документированными исключениями по безопасности или закону. Удаление аккаунта Reece или гостевого профиля не может немедленно удалить эти журналы, которыми управляет поставщик.
Данные подписки: пока они нужны для предоставления или восстановления платного доступа, а после истечения подписки или удаления аккаунта — только в разумно необходимом объёме для поддержки покупок, безопасности, предотвращения мошенничества, разрешения споров или выполнения требований закона. Если зарегистрированный аккаунт-владелец удалён, Reece сохраняет ограниченную отметку о статусе владения, чтобы подписка не была незаметно перепривязана к другому зарегистрированному аккаунту. Apple хранит собственные записи о покупках по своим правилам.
Локальные данные: пока они не удалены пользователем, приложением или операционной системой.
Ожидающие черновики операций из «Команд»: до любого возможного запроса классификации Reece сохраняет привязанный к аккаунту черновик в локальном хранилище App Group, чтобы восстановить прерванный запуск. Если отменить или прервать запрос, черновик может оставаться до завершения или удаления в Reece, очистки соответствующих данных Reece в приложении на этом устройстве либо удаления данных приложения операционной системой.
Необязательная диагностика и аналитика: только если пользователь их включил, и затем в пределах сроков соответствующих сервисов, разумно необходимых для надежности и безопасности.
Общие профили и доступ бухгалтера: пока общий профиль или участие активны. Запросы, участие, коды приглашения и внешние связи доступа удаляются или отзываются при отключении общего доступа, удалении участника или удалении соответствующего аккаунта, за исключением ограниченных журналов безопасности и резервных копий.
Измерение рекламы Meta: Reece хранит локальный выбор согласия и журнал одноразовых событий до сброса соответствующих данных приложения или удаления профиля. Срок хранения уже полученных Meta событий регулируется её политиками.
Счётчики QR- и рекламных ссылок: агрегированные счётчики могут храниться для сравнения результатов за прошлые периоды. Устаревшие односторонние хэши маркеров браузера, созданные до 11 ноября 2026 года, больше не используются и не связываются с новыми переходами; их нельзя обратить в прежний идентификатор или связать с аккаунтом Reece.
Обращения в поддержку: пока это необходимо для решения вопроса, документирования ответа, защиты от злоупотреблений и выполнения юридических обязанностей.
Резервные копии и технические журналы: могут сохраняться ограниченное время до их обычного перезаписывания или безопасного удаления.

Мы периодически оцениваем необходимость хранения данных и стремимся не сохранять персональные данные дольше, чем это требуется для целей обработки.

10. Удаление аккаунта и данных

Зарегистрированный пользователь может инициировать удаление аккаунта непосредственно в приложении: Настройки → Аккаунт → Удалить аккаунт. Гость может удалить локальные чеки, файлы чеков, категории, профили расходов и связанные настройки через Настройки → Аккаунт → Удалить все данные либо безвозвратно удалить автоматически созданный гостевой Firebase-профиль и все связанные данные через Настройки → Аккаунт → Удалить гостевой профиль. Если доступа к приложению нет, запрос можно отправить через страницу удаления аккаунта или на support@reeceapp.com.

Удаление предназначено для удаления аккаунта и связанных облачных чеков, профилей расходов, расходов, файлов, сохранённой Reece аналитической активности и закрытого кэша распознавания, кроме ограниченных данных, которые мы обязаны или вправе сохранить для безопасности, предотвращения мошенничества, поддержки покупок, юридических требований или разрешения споров. Если вы владелец общего профиля, удаление аккаунта удаляет этот профиль и отзывает доступ участников и бухгалтеров. Если вы участник или бухгалтер, удаляются ваши участие, ожидающие запросы и связи доступа, но не принадлежащие другому владельцу данные. Временная деактивация не заменяет удаление.

Локальные черновики операций из «Команд» в App Group можно удалить только действием удаления внутри приложения на том конкретном устройстве, где они хранятся. Запрос на удаление аккаунта через сайт или электронную почту и удаление на другом устройстве не могут получить доступ к этим локальным черновикам и удалить их. Если вы используете Reece на нескольких устройствах, очистите соответствующие данные Reece в приложении отдельно на каждом устройстве. Локальное удаление не отключает и не удаляет саму личную автоматизацию: управляйте ею отдельно в приложении Apple «Команды». Расходы, сохранённые в гостевом режиме, остаются локальными в гостевом профиле; расходы зарегистрированного аккаунта синхронизируются по тем же правилам, что и остальные расходы аккаунта.

Удаление аккаунта Reece или приложения не отменяет активную подписку App Store и не удаляет записи о покупках, которыми управляет Apple. Чтобы остановить продление, подпиской нужно управлять или отменить её в настройках аккаунта Apple. Если удалить зарегистрированный аккаунт-владелец привязанной подписки, для последующей привязки к другому зарегистрированному аккаунту Reece потребуется проверка поддержки; Reece не переносит владельца автоматически. Гостевое восстановление на проверенном устройстве Apple может остаться доступным, но оно не восстанавливает чеки, профили расходов или другие облачные данные удалённого аккаунта.

11. Права пользователя

В соответствии с применимым законодательством пользователь может запросить:

информацию о том, какие персональные данные хранятся о нем;
доступ к данным и получение их копии, где это применимо;
исправление неточных, неполных или устаревших данных;
удаление данных, если отсутствует законное основание для дальнейшего хранения;
ограничение или прекращение определенной обработки, где такое право предусмотрено;
отзыв согласия на будущую обработку, основанную на согласии;
подачу жалобы в компетентный орган по защите данных.

Для защиты аккаунта мы можем запросить разумное подтверждение личности. Запросы направляются на support@reeceapp.com.

12. Безопасность

Reece применяет технические и организационные меры, соразмерные характеру данных и рискам: управление доступом, проверку подлинности, защищенные соединения, ограничение административных прав, App Check, серверное ограничение частоты запросов и управление обработкой, хэшированные идентификаторы для предотвращения злоупотреблений, журналирование событий безопасности, резервное копирование, обновление зависимостей и процедуры реагирования на инциденты.

Во время поэтапного перехода RevenueCat остаётся дополнительным обработчиком и техническим отражением аналитики подписок, а не источником решения о платном доступе. Серверная проверка Reece на базе Firebase продолжает проверять данные покупки App Store и применять привязку аккаунта до открытия платных функций.

При серьезном инциденте безопасности мы действуем в соответствии с применимыми требованиями, включая оценку, документирование и уведомление компетентного органа или пользователей, когда это обязательно. Ни одна система не может гарантировать абсолютную безопасность.

13. Точность данных и решения

Распознавание чеков является автоматизированным и может ошибаться. Reece не принимает юридически значимых решений о пользователе и не определяет кредитоспособность, страхование, трудоустройство или право на услуги. Пользователь должен проверять суммы, даты, налог и другие распознанные поля перед использованием или экспортом.

Запись, созданная триггером транзакции в «Командах», является вспомогательной записью на основе полей, которые передала iOS и сопоставили вы. Она не подтверждает завершение платежа, не является чеком и не представляет собой полную банковскую или карточную выписку. Перед использованием проверьте сумму, валюту, продавца, дату, категорию и профиль.

14. Дети

Reece не предназначен для детей младше 13 лет или более высокого минимального возраста, установленного местным законом. Мы сознательно не собираем данные детей ниже применимого возраста. Если вы считаете, что ребенок создал аккаунт без необходимых полномочий, свяжитесь с нами.

15. Изменения политики

Мы можем обновлять эту политику при изменении функций, поставщиков или законодательства. Новая версия будет опубликована на этой странице с обновленной датой. При существенных изменениях может быть показано уведомление в приложении или отправлено сообщение на адрес аккаунта.

16. Контакты

Оператор (контролер): Daniel Olkha (Reece)
Страна деятельности: Израиль
Электронная почта: support@reeceapp.com
Сайт: reeceapp.com