Політика конфіденційності

Версія 2026-09-17-uk-v2 · Чинна з 17 вересня 2026 року

1. Хто відповідає за персональні дані

Володілець персональних даних, які обробляються для роботи Reef, — ФОП Романюк Тарас Олександрович, Україна. Сервіс: reef-money.com. Звернення щодо приватності та ваших прав: privacy@reef-money.com.

Reef спочатку орієнтується на український ринок. Ця Політика не виключає обов’язкових прав, які можуть застосовуватися до користувачів з інших країн.

2. Які дані ми обробляємо

• Акаунт і доступ: адреса пошти, внутрішній ідентифікатор акаунта, хеш пароля, статус підтвердження пошти, хеші одноразових токенів, записи сесій, описи пристроїв і записи прийняття Умов. У старих профілях можуть зберігатися логін і хеш коду відновлення.
• Фінансові дані: операції, суми, дати, категорії, баланси, бюджет, цілі, борги, активи, налаштування та інша інформація, яку ви вводите чи імпортуєте. Застосунок зберігає локальні копії на пристрої та синхронізує дані акаунта із сервером.
• Підключення банку за вашим вибором: токен банківського API, залишки й виписки, отримані під час використання відповідних функцій. Відключення банку в Reef та відкликання токена у банку — окремі дії.
• Підтримка: текст відгуку, вкладення та знімок фінансового стану, якщо ви вирішили його додати. Не додавайте зайвих конфіденційних даних.
• Технічні дані: інформація для входу, захисту від зловживань, хостингу й діагностики. Обмежувачі запитів використовують хешовані ідентифікатори, похідні від адреси пошти або IP-адреси запиту. Інфраструктурні провайдери можуть обробляти метадані запитів.
• Аналітика продукту: псевдонімні ідентифікатори браузера й сесії, відвідування екранів, категорії джерел переходу, мова інтерфейсу, тип пристрою, сімейство операційної системи та браузера (без версій), приблизна країна мережевого підключення та вибрані події використання функцій. Країну визначає PostHog за IP-адресою запиту й записує лише її код, без міста, регіону чи координат; саму адресу він не зберігає. Це країна, з якої в момент події видно мережеве підключення, а не громадянство чи місце проживання: VPN, мобільна мережа або роумінг можуть її змінити. Дозволений перелік властивостей подій виключає суми операцій, описи, облікові дані для входу й банківські токени. Запис екрана та автоматичне зчитування його вмісту не ввімкнені.

3. Цілі та підстави обробки

• Акаунт, синхронізація, бюджет та підключений вами банк: надання запитаного сервісу й виконання договору з користувачем.
• Листи підтвердження та відновлення: перевірка доступу до пошти, створення акаунта та відновлення входу за вашим запитом. Ці листи не є рекламною розсилкою.
• Безпека й запобігання зловживанням: законний інтерес захистити сервіс і користувачів із врахуванням їхніх прав, а також виконання застосовних обов’язків.
• Підтримка: розгляд вашого звернення та надання допомоги. Фінансовий знімок додається до відгуку лише за вашим вибором.
• Аналітика: розуміння того, які сторінки й функції корисні, пошук проблем у користуванні, а також з яких країн приходять відвідувачі, зокрема для оцінки реклами. Для початкового українського ринку ми використовуємо законний інтерес поліпшувати сервіс із мінімальним складом псевдонімних даних і можливістю заперечити проти збору. Якщо закон вимагає попередньої згоди, посилання на законний інтерес її не замінює.

Прийняття Умов не є універсальною згодою на аналітику чи маркетинг. Аналітика зараз починає працювати без попереднього банера, якщо ви не вимкнули її в налаштуваннях. Порядок керування описано в Політиці файлів cookie та локального сховища. У разі заперечення можна вимкнути збір у браузері або звернутися на контактну пошту.

4. Провайдери та передавання даних

Доступ надається лише для виконання відповідної функції. Основні провайдери:

• Hetzner: хостинг сайту, серверного застосунку та бази даних у Німеччині.
• Cloudflare: DNS, підтвердження домену та пересилання звернень із privacy@reef-money.com. Поштова скринька одержувача працює в Gmail; Cloudflare і Google обробляють листи, адреси й технічні заголовки для доставлення та зберігання.
• Resend: адреса одержувача й вміст службових листів підтвердження та відновлення.
• PostHog EU: псевдонімні події відвідувань і використання функцій. IP-адреса надходить PostHog разом із запитом браузера; за нею він визначає лише код країни для браузерних подій і саму адресу не зберігає. Фінансові суми, описи операцій, пошта, паролі й банківські токени до цих подій не додаються.
• Telegram: внутрішні сповіщення про реєстрації та відгуки. Відгук може містити надіслані вами текст і вкладення.
• Vercel: переспрямування зі старих адрес та передавання запитів на Hetzner для сумісності старих посилань. Поточний застосунок і база працюють на Hetzner.
• Підключений банк та джерела курсів і котирувань: запити, необхідні для обраних вами функцій.

Провайдери можуть обробляти технічні дані, потрібні для їхньої роботи. Відомості не продаються рекламодавцям. Дані можуть передаватися за межі України. Розміщення бази в Німеччині не означає, що всі операції підтримки кожного провайдера відбуваються лише в цій країні. Для міжнародного передавання застосовуються вимоги українського законодавства та, де застосовно, додаткові законні механізми захисту. Інформацію про конкретного одержувача й обробку ваших даних можна запитати на контактну пошту.

5. Строки зберігання та видалення

• Акаунт і фінансові записи: протягом користування акаунтом. Видалення акаунта прибирає пов’язані записи з робочої бази, зокрема фінансові дані, банківські токени, сесії, відгуки та записи прийняття умов.
• Поштові посилання: діють 30 хвилин і можуть бути використані один раз. Прострочення блокує використання; очищення прострочених записів виконується під час наступних запитів посилань.
• Сесії: до виходу, відкликання або завершення строку дії. Відновлення пароля відкликає попередні сесії.
• Локальні записи: доки вони потрібні застосунку або користувач не видалить їх у браузері. Очищення може видалити несинхронізовані дані.
• Відгуки, листування та сповіщення: доки потрібні для розгляду звернення, виправлення проблеми або захисту прав у спорі. Копії в пошті й Telegram перевіряються окремо під час запиту на видалення.
• Аналітика й технічні журнали: поки потрібні для заявлених цілей поліпшення й захисту сервісу, з урахуванням налаштувань відповідного провайдера. Вимкнення аналітики зупиняє нові події, але не є автоматичним видаленням попередніх.
• Резервні копії: зберігаються окремо від робочої бази й видаляються за циклом ротації. Окремі службові експорти й копії для відновлення перевіряються під час звернення щодо видалення. Вони не використовуються для звичайної роботи акаунта.

Видалення з робочої бази не означає одночасного фізичного стирання всіх резервних копій та записів провайдерів. Якщо після аварії відновлюється резервна копія, перед поверненням її в роботу потрібно повторно врахувати виконані запити на видалення. Дані, необхідні для виконання законного обов’язку або вирішення спору, можуть зберігатися довше лише в необхідному обсязі. Які мінімальні облікові відомості лишаються після видалення профілю, описано в розділі «Мінімальний облік після видалення профілю».

6. Захист даних

Паролі хешуються із сіллю за допомогою scrypt. Збережені банківські токени шифруються AES-256-GCM. Застосунок використовує HTTPS, а з’єднання з базою — TLS із перевіркою сертифіката.

Фінансові записи може читати сервер застосунку та особи з відповідними правами доступу до бази. Наскрізного шифрування в Reef зараз немає. Доступ до серверів і службових копій обмежується правами доступу. Ми не заявляємо про наскрізне шифрування фінансових записів або всіх резервних копій. Захищайте свій пристрій та експортовані файли.

7. Ваші права та вибір

Ви можете виправляти записи в Reef, експортувати фінансові дані й видалити акаунт. Аналітику можна вимкнути в налаштуваннях: це зупиняє майбутнє надсилання подій клієнтом і видаляє його локальний аналітичний ідентифікатор. Ця дія сама по собі не видаляє події, які PostHog уже отримав.

У межах застосовного законодавства ви можете звертатися щодо доступу до даних, їх виправлення чи видалення, заперечення проти обробки, а також інших передбачених законом прав. Якщо обробка ґрунтується на згоді, її можна відкликати; це не скасовує законності попередньої правомірної обробки. Додаткові права, зокрема на обмеження чи перенесення даних, діють у випадках, установлених застосовним правом.

Звертайтеся на privacy@reef-money.com. Ми можемо попросити співмірне підтвердження особи, щоб не передати дані сторонній людині. Не надсилайте пароль, код відновлення чи банківський токен. Звернення розглядаються у строки, передбачені застосовним законом. Ви можете звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або іншого компетентного органу.

Рекламне вимірювання Meta

Reef використовує Meta Pixel (ID 1760057881898794) і серверну Conversions API для оцінки реклами: відвідування публічного лендингу, завершення реєстрації, початок оформлення та підтверджена оплата Reef Pro. Сума покупки означає ціну підписки на Reef, а не ваші доходи, витрати чи капітал. Подія покупки надсилається після підтвердження банком.

На публічному лендингу використовується стандартний JavaScript Meta Pixel. Він отримує технічні дані браузера та адресу лендингу, яка може містити рекламні параметри. На сторінках застосунку цей скрипт не завантажується. Для адрес із приватними параметрами або фрагментом використовується лише запит зображення з очищеною адресою. Передаються випадковий рекламний ідентифікатор браузера (у серверному external_id — його хеш), fbp, ідентифікатор рекламного переходу fbc за наявності fbclid, IP-адреса й User-Agent для зіставлення конверсій. Адреси серверних подій очищені від параметрів і фрагментів; email, телефон, логін, картка, банківські токени, баланси й особисті операції не передаються. Автоматичне розширене зіставлення та запис екрана не використовуються.

Рекламний ідентифікатор зберігається до 90 днів у localStorage (reefPrivacy.marketingIdentity.v1); для узгодження браузерних і серверних подій на лендингу також встановлюються файли cookie _fbp та, за наявності рекламного переходу, _fbc строком до 90 днів. Вимкнення Meta прибирає ці ідентифікатори з браузера. Серверна атрибуція зберігається до 90 днів після оновлення, черга доставки — до 7 днів. Одержувач — Meta Platforms Ireland Limited та її інфраструктура; обробка може відбуватися за межами України. Додатково дивіться політику Meta.

Поточний режим — вимірювання ввімкнене за замовчуванням, із можливістю відмовитися на сторінці cookies. Відмова зберігається разом із датою в localStorage під ключем reefPrivacy.metaMarketing.v1 і не має автоматичного строку завершення. Повторно ввімкнути вимірювання після відмови можна лише очищенням даних сайту в браузері. Відмова зупиняє майбутні запити, але не видаляє дані, які Meta вже отримала. Налаштування Meta окреме від PostHog; загальне вимкнення аналітики також зупиняє Meta.

Мета обробки — оцінка ефективності реклами Reef. Для початкового українського ринку оператор спирається на законний інтерес вимірювати рекламу з обмеженим складом даних і можливістю заперечити. Це не замінює попередньої згоди там, де її вимагає застосовне законодавство. Продовження користування сайтом або прийняття Умов не вважається наданням такої згоди.

Оплата Reef Pro

Оплату обробляє Plata by mono (АТ «УНІВЕРСАЛ БАНК»). Reef зберігає статус і період підписки, суму та валюту оплати, ідентифікатори підписки й платежів, хвостові цифри маски картки та платіжну систему, записи повернень і версію прийнятих умов. Повний номер картки та CVV Reef не отримує. Ці дані використовуються для надання оплаченого доступу, керування підпискою, розгляду звернень і виконання застосовних обов’язків. Платіжний токен картки зберігається зашифрованим для погоджених регулярних списань. Для аналітики підписок у PostHog використовуються анонімний ідентифікатор, тарифний період, вартість Reef Pro і події оплати; номер картки, банківські токени та особисті фінансові записи туди не передаються.

Мінімальний облік після видалення профілю

Щоб показники сервісу за минулі дні не змінювалися, після видалення профілю Reef зберігає без логіна, пошти й інших прив’язок до профілю: дату й час створення та видалення акаунта; підтверджені платежі Reef Pro (сума, валюта, тарифний період, строк доступу) і факт надання та строк пробного періоду; згорнутий слід користування — чи була корисна дія протягом першої доби, київські дати днів із корисними діями та з входом у застосунок, чи був запуск установленого застосунку протягом першого тижня; грубі ознаки першого входу — джерело переходу, ідентифікатори рекламної кампанії, групи та оголошення, сімейство операційної системи й браузера; чи було ввімкнено аналітику на момент реєстрації та чи вимикалася вона до кінця наступного дня, першого тижня чи восьмого дня після реєстрації; київські дати, коли дані про дії чи оплати збиралися неповно, і чи припала така неповнота на першу добу. Описи, суми й категорії особистих фінансових операцій, банківські токени, реквізити картки, аналітичний ідентифікатор і точний час відмови від аналітики після видалення не зберігаються. Цей облік не дозволяє відновити фінансовий профіль і не використовується для відновлення поведінкової історії після відмови від аналітики. В аналітичну платформу передаються лише агреговані показники. Мінімальні облікові відомості зберігаються для відтворюваності історичних показників; запити щодо них розглядаються через privacy@reef-money.com.

8. Оновлення та вікові обмеження

Ця Політика має версію й дату набрання чинності. Істотні зміни повідомляються в застосунку або на підтверджену пошту, коли це необхідно. Попередні редакції доступні в архіві. Reef призначений для повнолітніх користувачів. Якщо ви вважаєте, що дані дитини надані сервісу неналежно, повідомте на privacy@reef-money.com для перевірки та відповідних дій.