Політика конфіденційності

Останнє оновлення: 21 вересня 2026 р.

Ця політика пояснює, які дані обробляють додаток Mosara (для Android, iPhone та iPad) і сайт mosara.app, навіщо, де вони зберігаються та який вибір у вас є. Mosara створює незалежний розробник («ми»). З будь-яких питань конфіденційності пишіть на support@mosara.app.

1. Використання Mosara без акаунта

Mosara повністю працює на пристрої. Реєстрація не потрібна, а ваші фінансові дані — рахунки, операції, категорії, бюджети, цілі, нотатки й налаштування — зберігаються в базі даних на пристрої, зашифрованій за допомогою SQLCipher. Ключ шифрування створюється на пристрої та зберігається в захищеному сховищі системи.

Навіть без акаунта додаток надсилає кілька мережевих запитів, які не містять фінансових даних:

• Курси валют. Приблизно раз на добу додаток завантажує довідкові курси валют із нашого сервера (api.mosara.app). Запит не містить даних акаунта; як і будь-який інтернет-запит, він передає вашу IP-адресу сервісу Cloudflare, через який проходить трафік нашого API, і нашому серверу.
• Шрифти. Додаток завантажує шрифти інтерфейсу з Google Fonts. Google отримує технічні дані запиту, наприклад вашу IP-адресу.
• Покупки. Додаток запускає сервіс покупок RevenueCat з анонімним ідентифікатором, щоб показувати й обробляти Premium і добровільну підтримку розробника.
• Google Firebase. Додаток ініціалізує компоненти Google Firebase, які використовуються для входу в акаунт і, на Android, для сповіщень про синхронізацію.

Нагадування про регулярні операції — це локальні сповіщення, які створюються на пристрої. Резервні копії та файли CSV створюються на пристрої й зберігаються там, де ви оберете; резервну копію можна захистити паролем, а файл CSV — це звичайний текст.

На Android хмарне резервне копіювання даних Mosara в Google вимкнено; на деяких пристроях пряме перенесення даних з пристрою на пристрій усе ж може скопіювати зашифровану базу даних. На iPhone та iPad зашифрована база даних може потрапляти до резервних копій пристрою (в iCloud або на комп’ютері), якими керуєте ви та Apple.

2. Акаунт Mosara (необов’язковий)

Акаунт Mosara потрібен лише для хмарної синхронізації в Premium. Акаунтами керує Google Firebase Authentication. Увійти можна:

• За допомогою електронної пошти та пароля. Firebase зберігає вашу адресу електронної пошти й обробляє пароль; ми вашого пароля не бачимо. Листи для підтвердження адреси та скидання пароля ми надсилаємо з noreply@mosara.app через Oracle Cloud Email Delivery, який зберігає журнали доставки — вони можуть містити вашу адресу електронної пошти.
• Через Google. Firebase отримує ідентифікатор вашого облікового запису Google, адресу електронної пошти, ім’я та посилання на фото профілю. Mosara не показує ім’я та фото й не передає їх на свій сервер.
• Через Apple. Firebase отримує ваш ідентифікатор Apple і — якщо ви ними ділитеся — ім’я та адресу електронної пошти (це може бути прихована адреса Apple).

Сам по собі вхід в акаунт не передає ваших фінансових даних. Під час входу ідентифікатор вашого акаунта також використовується в RevenueCat, щоб підписка Premium була прив’язана до вашого акаунта Mosara.

3. Хмарна синхронізація Premium

Коли підписка Premium активна, додаток синхронізує дані з нашим сервером, щоб ті самі дані були доступні на всіх пристроях, де виконано вхід у ваш акаунт. Синхронізуються рахунки та групи рахунків, категорії й мітки, операції (дати, суми, валюти, курси, нотатки, контрагенти й місця), бюджети, цілі, регулярні операції (разом з їхнім часовим поясом), задані вручну курси валют, а також налаштування валют і відображення (наприклад, формат чисел і перший день тижня).

• Дані передаються через зашифровані з’єднання (HTTPS/TLS). Наш API працює через Cloudflare.
• Синхронізація не використовує наскрізного шифрування: наш сервер зберігає синхронізовані дані у вигляді, придатному для читання, щоб передавати їх на інші ваші пристрої. Попередні версії синхронізованих записів зберігаються в історії синхронізації, доки існує акаунт.
• Наш сервер працює в Oracle Cloud Infrastructure в ЄС (регіон Франкфурт).
• На Android додаток реєструє для пристрою токен Firebase Cloud Messaging, який використовується лише як сигнал пристроям почати синхронізацію.
• Якщо Premium закінчився, синхронізація призупиняється. Уже синхронізовані дані залишаються в акаунті, доки ви його не видалите.

4. Покупки

Підписка Premium і добровільна підтримка розробника оплачуються через Google Play або App Store — саме вони обробляють платіж. Даних вашої картки й платежів ми не отримуємо. Статусом підписки для нас керує RevenueCat: він отримує ідентифікатор вашого акаунта, історію покупок і статус підписки, який передає магазин. Наш сервер запитує в RevenueCat, чи має акаунт активний Premium.

5. Робота сервісу та звернення до підтримки

• Для роботи акаунта, синхронізації та Premium Mosara обробляє необхідні технічні дані про події акаунта, пристроїв і підписки.
• Якщо ви звертаєтеся до підтримки, ми обробляємо вашу адресу електронної пошти, текст повідомлення й дані, які ви самі додали до звернення, щоб відповісти й розв’язати проблему. Для доставки й обробки повідомлень можуть використовуватися сторонні поштові та комунікаційні сервіси. Листування з підтримкою зберігається окремо від даних акаунта й не видаляється автоматично, коли ви видаляєте акаунт Mosara; ви можете попросити нас видалити ваші повідомлення до підтримки.

6. Цей сайт

Сайт mosara.app розміщено в Cloudflare. Сайт не встановлює файлів cookie й не показує реклами. Для підрахунку відвідувань ми використовуємо Cloudflare Web Analytics: він ураховує перегляди сторінок разом із такими відомостями, як адреса сторінки, сайт, з якого ви перейшли, тип браузера й пристрою та країна, — без файлів cookie і без встановлення вашої особи. Cloudflare також обробляє технічні дані запитів, наприклад IP-адреси, щоб доставляти й захищати сайт.

7. Постачальники послуг

Ці постачальники обробляють дані за нашим дорученням для роботи Mosara й можуть обробляти їх за межами вашої країни. Ми не продаємо ваших даних і нікому не передаємо їх для реклами.

8. Скільки зберігаються дані

• На пристрої: доки ви не видалите Mosara. Записи, видалені в додатку, позначаються як видалені, але залишаються в зашифрованій базі даних на пристрої й потрапляють до резервних копій, які ви створюєте. Під час видалення додатка база даних видаляється; на iPhone та iPad деякі елементи захищеного сховища (наприклад, ключ бази даних та ідентифікатор вашого акаунта) можуть і після цього залишатися в системній зв’язці ключів.
• Акаунт Mosara та синхронізовані дані: доки існує акаунт.
• Після видалення акаунта в додатку: синхронізовані дані, історія синхронізації, реєстрації пристроїв і записи про статус підписки видаляються з нашої бази даних, обліковий запис у Firebase видаляється, а видалення вашого запису клієнта в RevenueCat запитується автоматично. Без фіксованого терміну видалення ми зберігаємо обмежений набір технічних записів, які потрібні, щоб завершити й підтвердити видалення та забезпечити безпечну роботу сервісу, — наприклад, запис про видалення з ідентифікатором акаунта (без адреси електронної пошти й фінансових даних), записи про надіслані листи акаунта та про заміни хмарних даних, а також хешовані технічні посилання. Технічні записи про події акаунта й підписки також можуть зберігатися в постачальників послуг, з якими ми працюємо. Листування з підтримкою не видаляється автоматично (див. розділ 5). Запити на видалення, надіслані електронною поштою, розробник обробляє вручну.
• Резервні копії сервера: ми щодня робимо зашифровані резервні копії бази даних і зберігаємо їх у постачальника хмарного сховища, щоб відновити сервіс після збою. Наразі для резервних копій не встановлено фіксованого терміну видалення, тому копія, зроблена до видалення акаунта, досі може містити ваші дані. Резервні копії використовуються лише для відновлення сервісу; у разі відновлення зі старішої копії можуть повернутися дані акаунтів, видалених після того, як цю копію було зроблено.

9. Безпека

• Фінансові дані на пристрої зашифровано (SQLCipher); додаток також можна заблокувати PIN-кодом або біометрією — перевірка відбувається лише на пристрої.
• Резервні копії, створені в додатку, можна зашифрувати паролем (AES-256-GCM). Забутий пароль відновити неможливо.
• Дані, які передаються на наш сервер, шифруються під час передавання (HTTPS/TLS). Резервні копії сервера зашифровано.

Абсолютно захищених систем не буває, але ми докладаємо зусиль, щоб захистити ваші дані.

10. Ваш вибір і права

• Користуйтеся Mosara без акаунта — тоді фінансові дані залишаються на пристрої.
• Експортуйте дані будь-коли у файл CSV або резервну копію.
• Видаліть акаунт Mosara й синхронізовані дані в додатку або електронною поштою — див. сторінку Видалення акаунта.
• Надішліть запит на доступ до даних, їх виправлення або видалення на адресу support@mosara.app.

Залежно від країни проживання ви також можете мати право подати скаргу до місцевого органу із захисту персональних даних.

11. Діти

Mosara не призначено для дітей віком до 13 років, і ми свідомо не збираємо їхніх даних.

12. Зміни політики

Ми можемо оновлювати цю політику, коли Mosara змінюється. Дата вгорі сторінки показує актуальну версію.

13. Контакти

Пишіть на support@mosara.app. Див. також Умови використання та сторінку Підтримка.