Політика конфіденційності

I. ІНФОРМАЦІЯ, ЯКУ МИ ЗБИРАЄМО

Ми збираємо лише те, що потрібно Сервісу для роботи. Провідний принцип, за яким побудовано Zelvo: найчутливіше — вихідні файли виписок, ключі API бірж, сід-фрази гаманців — за задумом або залишається на вашому пристрої, або є нечитабельним для нас.

1. Інформація облікового запису

   Коли ви створюєте обліковий запис, ми збираємо вашу адресу електронної пошти та пароль. Пароль ми зберігаємо лише як односпрямований криптографічний хеш (argon2) — ми ніколи не зберігаємо самого пароля і не можемо його побачити. За бажанням ви можете додати ім’я та прізвище й зображення аватара, а також задати налаштування, як-от мову та валюту. Якщо натомість ви входите через Google або Apple, ми отримуємо від цього постачальника вашу адресу електронної пошти (та базову інформацію профілю, як-от ваше ім’я). Якщо ви входите через криптогаманець, ви підтверджуєте контроль над гаманцем підписом повідомлення (Sign-In with Ethereum), і ми зберігаємо публічну адресу гаманця — ніколи не приватний ключ. Ми також обробляємо одноразові коди підтвердження, які надсилаються на вашу пошту, для підтвердження адреси, скидання пароля та зміни адреси.

2. Фінансові дані, які ви вносите

   Основа Сервісу — фінансова картина, яку ви в ньому будуєте: бюджети, рахунки та баланси, транзакції, джерела доходу, цілі, плани, регулярні правила та інвестиції, які ви відстежуєте. Ці дані вносите ви (і люди, яких ви запросили до спільного бюджету); ми зберігаємо їх, щоб Сервіс працював для вас. Ми не підключаємося до вашого банку і ніколи не просимо ваші банківські облікові дані.

3. Файли, які ви імпортуєте

   Zelvo побудовано навколо імпорту, і імпорт зроблено так, щоб мінімізувати те, що залишає ваш пристрій:

   • Банківські виписки (CSV/XLSX) розбираються на вашому пристрої. На наші сервери надсилаються лише структуровані рядки транзакцій, які ви переглянули й підтвердили, — сам файл виписки ніколи не завантажується.
   • Брокерські виписки (CSV/XLSX) працюють так само: розбираються на вашому пристрої, і до нас надсилаються лише активи, які ви підтвердили.
   • PDF-виписки та зображення обробляються лише тоді, коли ви самі прикріплюєте їх у чаті з AI-помічником (див. Розділ IV).
   • Імпорт з бірж (CEX): якщо ви імпортуєте баланси з підтримуваної біржі (Kraken, Binance, Coinbase), надані вами ключі API з доступом лише для читання використовуються в пам’яті для одного отримання балансів і потім відкидаються — вони ніколи не зберігаються, не потрапляють у журнали й не надсилаються вам назад.

4. Дані криптогаманців

   Якщо ви підключаєте відстежуваний гаманець, ми зберігаємо його публічну адресу й отримуємо його баланси через API третіх сторін (Розділ V). Лише публічні адреси — підключення відстежуваного гаманця ніколи не передбачає приватного ключа чи підпису, який переміщує кошти. Якщо ви створюєте гаманець усередині Zelvo, сід-фраза показується вам рівно один раз і зберігається лише в зашифрованому вигляді (AES-256-GCM), а ключ шифрування виводиться з вашого власного пароля. Ми не можемо її розшифрувати. Якщо ви втратите пароль, ані ви, ані ми не зможемо відновити сід-фразу.

5. Розмови з AI, голос і спогади

   Коли ви говорите з AI-помічником, ми зберігаємо ваші повідомлення та відповіді помічника, щоб ви могли повертатися до розмов. Якщо ви користуєтеся голосовим вводом, аудіо перетворюється на текст, і саме з текстом працює помічник. Помічник може зберігати невеликі «спогади» про ваші вподобання та вашу ситуацію — кожен спогад можна переглянути й видалити, як і цілі розмови, у застосунку. Сервіс також вчиться на ваших власних звичках розкладання за категоріями (наприклад, до якої категорії ви відносите певного продавця), щоб імпорт і підказки ставали кращими; це навчання лишається приватним у межах вашого облікового запису.

6. Список очікування

   Якщо ви приєднуєтеся до списку очікування на Сайті, ми збираємо вашу адресу електронної пошти та мовні налаштування й використовуємо їх, щоб підтвердити вашу заявку та зв’язатися з вами щодо доступу до Zelvo.

7. Технічні дані та файли cookie

   Як і більшість сервісів, ми обробляємо базову технічну інформацію — IP-адресу, тип браузера та пристрою, звіти про помилки — щоб Сервіс залишався захищеним і працездатним. Ми використовуємо власні (first-party) файли cookie, потрібні для роботи Сервісу: cookie автентифікації, який тримає вас у системі, ваш вибір щодо згоди на cookie та налаштування, як-от мову й тему. Аналітика працює лише якщо ви погодилися на неї в банері cookie — див. Розділ VI. Якщо ви вмикаєте push-сповіщення, ми зберігаємо вашу push-підписку та браузер, якому вона належить, щоб мати змогу їх доставляти.

8. Конфіденційність дітей

   Zelvo — фінансовий продукт для дорослих. Сайт і Сервіс не призначені для осіб віком до 18 років, і ми свідомо не збираємо персональну інформацію від осіб віком до 18 років. Якщо ви вважаєте, що ми зібрали таку інформацію, зв’яжіться з нами за адресою info@zelvo.io, і ми її видалимо.

II. ЯК МИ ВИКОРИСТОВУЄМО ВАШУ ІНФОРМАЦІЮ

Ми використовуємо наведену вище інформацію, щоб:

• надавати Сервіс і забезпечувати його роботу — зберігати ваші бюджети й транзакції, виконувати обчислення балансів і прогнозів, конвертувати валюти та показувати вашу фінансову картину;
• забезпечувати роботу AI-помічника та пов’язаних функцій, як описано в Розділі IV;
• убезпечувати облікові записи — автентифікація, керування сесіями, обмеження частоти запитів і запобігання зловживанням, а також моніторинг помилок, щоб ми могли виправляти те, що ламається;
• обробляти платежі за підписку через Stripe (ми ніколи не бачимо повного номера вашої картки — карткою займається Stripe);
• надсилати службові повідомлення: коди підтвердження, запрошення до бюджетів, листи про список очікування та доступ до бети, а також нагадування й дайджести, які ви обрали в налаштуваннях сповіщень (сповіщення електронною поштою та push-сповіщення можна вимикати окремо за кожним типом);
• розуміти використання продукту в узагальненому вигляді за допомогою аналітики, що вмикається лише за згодою, як описано в Розділі VI.

Ми не продаємо вашу персональну інформацію, не передаємо її рекламодавцям і не використовуємо зміст ваших фінансових даних чи ваших розмов з AI для реклами.

Ми можемо передавати інформацію стороннім особам, якщо маємо добросовісне переконання, що доступ, використання, збереження чи розкриття обґрунтовано необхідні для виконання юридичної процедури або обов’язкової до виконання вимоги державного органу; для забезпечення дотримання наших Умов використання, включно з розслідуванням можливих порушень; для реагування на шахрайство, питання безпеки чи технічні проблеми; або для захисту від шкоди правам, майну чи безпеці наших користувачів або суспільства, як цього вимагає чи дозволяє закон. Якщо ми проходитимемо через корпоративну операцію, як-от злиття, поглинання чи продаж активів, ваша інформація може опинитися серед переданих активів; набувач залишатиметься зв’язаним зобов’язаннями, які захищають щонайменше так само, як ця Політика конфіденційності, і ми повідомимо вас, як описано в Розділі XII.

III. ДЕ ЗБЕРІГАЮТЬСЯ ВАШІ ДАНІ

Zelvo працює на хмарній інфраструктурі: Сервіс розміщено на Vercel, а ваші дані зберігаються в базі даних PostgreSQL, якою керує Neon. Дані шифруються під час передавання. Постачальники, яких ми залучаємо до обробки ваших даних, перелічені в Розділі V.

IV. AI-ПОМІЧНИК І ВАШІ ДАНІ

AI-помічник — ключова частина Zelvo, тож ми хочемо точно пояснити, що саме він обробляє:

• Чат. Коли ви надсилаєте повідомлення, ваше повідомлення (і будь-яке вкладення, яке ви додали, як-от PDF-виписка чи фото чека) разом із відповідним контекстом з ваших бюджетів надсилається до Anthropic, чиї моделі Claude створюють відповідь. Anthropic обробляє ці дані від нашого імені, щоб забезпечити роботу цієї функції.
• Пошук і пригадування. Короткі текстові описи ваших транзакцій перетворюються на числові векторні представлення за допомогою embedding API від OpenAI, щоб помічник міг знаходити доречну історію («скільки я витратив на продукти, схожі на ці?»). Векторні представлення зберігаються в нашій власній базі даних, а не в продуктах OpenAI.
• Голос. Голосовий ввід розшифровується Whisper API від OpenAI; аудіо використовується для транскрипції, а отриманий текст живить ваш запит.
• Дії. Коли помічник пропонує зміну ваших даних (додати транзакцію, перекласти гроші між категоріями), ця зміна проходить рівно ті самі перевірки прав, що й кнопки та форми в застосунку, ви підтверджуєте її до виконання й отримуєте квитанцію з можливістю скасувати.
• Спогади. Ви можете будь-коли переглянути та видалити збережені спогади помічника й вашу історію розмов у застосунку; видалення облікового запису видаляє все це (Розділ VII).

Anthropic і OpenAI виступають обробниками для цих функцій через свої бізнес-API. Жодного іншого використання ваших даних від імені Zelvo вони не здійснюють.

V. З КИМ МИ ДІЛИМОСЯ ІНФОРМАЦІЄЮ

Ми передаємо персональну інформацію лише постачальникам послуг, які допомагають нам забезпечувати роботу Zelvo, і кожен з них обмежений тим, що потрібно для його роботи:

• Vercel (США) — хостинг та інфраструктура для Сайту й Сервісу, а також вебаналітика, що вмикається лише за згодою.
• Neon — база даних PostgreSQL, у якій зберігаються дані вашого облікового запису та ваші фінансові дані.
• Anthropic — відповіді AI-помічника (повідомлення в чаті, вкладення та контекст бюджету), як описано в Розділі IV.
• OpenAI — векторні представлення текстів транзакцій і транскрипція голосу, як описано в Розділі IV.
• Stripe — платежі за підписку. Дані вашої картки йдуть напряму до Stripe; ми зберігаємо статус підписки, а не номери карток.
• Resend — доставка листів, які ми надсилаємо (коди підтвердження, запрошення, сповіщення, листи щодо списку очікування).
• Sentry — моніторинг помилок, щоб ми дізнавалися про збої та несправності. Відтворення сесії (візуальний запис вашої власної сесії, який використовується для діагностики несправностей) вмикається лише за вашої згоди на аналітику, і навіть тоді весь текст у записі маскується, а медіа блокуються.
• Google Tag Manager — аналітичні теги лише на маркетинговому Сайті й лише після того, як ви приймете банер cookie.

Деякі постачальники не отримують жодної персональної інформації — вони надають ринкові дані, які ми вам показуємо, або дізнаються баланси за адресами гаманців:

• OpenExchangeRates — курси обміну валют. Жодні персональні дані не надсилаються.
• Zerion і публічні блокчейн-API (як-от TronGrid і toncenter) — використовуються для отримання балансів гаманців, які ви відстежуєте. Вони отримують лише адреси гаманців. Адреси гаманців за задумом є публічною інформацією у своїх блокчейнах.
• Джерела ринкових даних (CoinGecko, DefiLlama, API DeFi-платформ, Alpha Vantage для цін на акції) — ціни, дохідності та статистика протоколів. Жодні персональні дані не надсилаються.

VI. ФАЙЛИ COOKIE, АНАЛІТИКА ТА ВАША ЗГОДА

За замовчуванням ми використовуємо лише власні (first-party) файли cookie, які є суворо необхідними: щоб тримати вас у системі (cookie автентифікації з ознакою HttpOnly), щоб пам’ятати ваш вибір щодо згоди на cookie та щоб пам’ятати налаштування, як-от мову й тему. Вони не відстежують вас на інших вебсайтах.

Аналітика вмикається лише за вашою згодою. Під час першого візиту банер запитує, чи приймаєте ви аналітику. Якщо ви відмовитеся, нічого пов’язаного з аналітикою не завантажується — Сайт і Сервіс залишаються повністю робочими. Якщо ви погодитеся, ми вмикаємо: Google Tag Manager (лише маркетинговий Сайт), Vercel Analytics і Speed Insights та відтворення сесій Sentry (з маскуванням тексту). Події використання продукту, які ми записуємо, свідомо мінімальні — тип дії та кількість, ніколи не суми, назви продавців, нотатки чи будь-який інший зміст ваших фінансових даних.

Ваш вибір щодо згоди зберігається один рік, після чого ми запитуємо знову. Ви можете передумати будь-коли, видаливши файл cookie «zelvo_consent» у своєму браузері — під час наступного візиту банер запитає знову.

VII. ЗБЕРІГАННЯ ТА ВИДАЛЕННЯ ДАНИХ

Ми зберігаємо ваші дані доти, доки існує ваш обліковий запис, адже продукт — це ваша фінансова історія. Дві деталі, які варто знати:

• Видалення облікового запису видаляє ваші дані. Ви можете видалити обліковий запис у налаштуваннях застосунку. Це остаточне видалення, а не деактивація: ваші бюджети, транзакції, інвестиції, розмови в чаті, спогади AI, векторні представлення транзакцій, вивчена пам’ять розкладання за категоріями, сесії та рядки телеметрії — усе це видаляється, а будь-яка активна підписка скасовується. Якщо бюджет, яким ви володієте, є спільним з іншими людьми, ми спершу просимо вас це врегулювати (передати бюджет або вилучити учасників), щоб ми ніколи мовчки не знищили чужі дані. Якщо ви профінансували транзакцію в бюджеті іншої людини, той бюджет зберігає власну історію записів, а ваша частина від’єднується.
• Рухомі вікна зберігання. Щоденні знімки DeFi-позицій (використовуються для графіків доходу) зберігаються приблизно 400 днів, а потім видаляються. Протерміновані сесії входу, одноразові коди та подібні короткочасні записи очищаються автоматично.

Записи зі списку очікування зберігаються, доки ми ведемо цей список; напишіть нам, щоб вас із нього вилучили. Записи, які ми зобов’язані зберігати за законом (наприклад, платіжні записи, оброблені Stripe), зберігаються протягом строку, встановленого законом.

VIII. ВАШІ ПРАВА

Якщо ви перебуваєте в Європейському Союзі, Сполученому Королівстві, Україні, Польщі чи іншій юрисдикції з подібним законодавством про захист даних, ви маєте право:

• отримати доступ до персональних даних, які ми про вас зберігаємо;
• виправити неточні дані (більшість із них ви можете редагувати безпосередньо в застосунку);
• видалити свої дані (видалення облікового запису в застосунку, описане в Розділі VII, робить це негайно; ви також можете написати нам);
• отримати копію своїх даних у придатному для перенесення форматі — у застосунку є експорт бюджету, який завантажує всю історію вашого бюджету, а ширшу копію ви можете запросити в нас;
• заперечити проти певної обробки або обмежити її;
• відкликати згоду там, де обробка ґрунтується на згоді (наприклад, аналітика — Розділ VI), без впливу на роботу Сервісу;
• подати скаргу до вашого місцевого наглядового органу із захисту даних.

Наші правові підстави: виконання нашого договору з вами (робота Сервісу, на який ви підписалися, включно з його AI-функціями), законні інтереси (підтримання захищеності та працездатності Сервісу, включно з моніторингом помилок) і згода (аналітичні cookie та відтворення сесій). Щоб скористатися будь-яким правом, застосуйте засоби керування в застосунку або напишіть на info@zelvo.io; нам потрібно буде переконатися, що обліковий запис контролюєте саме ви.

Ви можете відмовитися від необов’язкових листів за посиланням для відписки в самому листі або в налаштуваннях сповіщень у застосунку; ми все одно можемо надсилати адміністративні листи, як-от коди підтвердження чи повідомлення про зміни в цій Політиці конфіденційності.

IX. ЯК МИ ЗАХИЩАЄМО ІНФОРМАЦІЮ

Ми впроваджуємо заходи безпеки, покликані захистити вашу інформацію: шифрування під час передавання (TLS), односпрямоване хешування паролів (argon2), сід-фрази гаманців, зашифровані ключами, що виводяться з вашого власного пароля (а отже, ми не можемо їх прочитати), файли cookie автентифікації з ознакою HttpOnly, розмежування доступу за ролями у спільних бюджетах та обмеження частоти запитів там, де приймаються облікові дані. Секрети, як-от паролі гаманців і сід-фрази, свідомо тримаються поза тими шарами системи, які зберігають історію дій.

Жоден захід безпеки не є досконалим, і ми не можемо гарантувати, що вашу інформацію ніколи не буде отримано, розкрито, змінено чи знищено внаслідок порушення захисту. Допоможіть нам захистити вас: користуйтеся надійним унікальним паролем і ніколи нікому не повідомляйте свій пароль чи сід-фразу — ми ніколи їх не запитуватимемо.

X. МІЖНАРОДНА ПЕРЕДАЧА ДАНИХ

Ми обслуговуємо користувачів у Європі та за її межами, а постачальники, перелічені в Розділі V, працюють переважно у Сполучених Штатах. Це означає, що ваші персональні дані можуть передаватися до країн, інших ніж ваша, включно зі США, і оброблятися там. Там, де на таку передачу поширюється європейське законодавство про захист даних, ми співпрацюємо з постачальниками на підставі їхніх угод про обробку даних і застосовних гарантій передачі.

XI. ПОСИЛАННЯ НА ІНШІ ВЕБСАЙТИ

Сервіс містить посилання на вебсайти третіх сторін — наприклад, на DeFi-протоколи чи біржі, про які ми показуємо інформацію. Ми не відповідаємо за практики конфіденційності цих вебсайтів, і ця Політика конфіденційності на них не поширюється. Коли ви переходите за посиланням за межі Zelvo (наприклад, щоб взаємодіяти з DeFi-протоколом), діє політика конфіденційності тієї сторони. Радимо вам читати заяви про конфіденційність інших вебсайтів, перш ніж ними користуватися.

XII. ЗМІНИ ДО НАШОЇ ПОЛІТИКИ КОНФІДЕНЦІЙНОСТІ

Компанія залишає за собою право будь-коли змінювати цю політику та наші Умови використання. Про суттєві зміни ми повідомимо вас, надіславши повідомлення на основну адресу електронної пошти, вказану у вашому обліковому записі, або розмістивши помітне повідомлення на нашому Сайті. Суттєві зміни набувають чинності через 30 днів після такого повідомлення. Несуттєві зміни або уточнення набувають чинності негайно. Вам слід періодично перевіряти Сайт і цю сторінку конфіденційності на предмет оновлень.

XIII. МОВА

Цю Політику конфіденційності було написано англійською мовою. Zelvo надає переклади українською та польською для вашої зручності. Якщо перекладена версія та англійська версія розходяться, переважну силу має англійська версія.

XIV. ЗВ’ЯЗОК З НАМИ

Якщо у вас є будь-які запитання щодо цієї Політики конфіденційності, ваших даних або ваших прав, зв’яжіться з нами за адресою info@zelvo.io або поштою: Zelvo Corporation, 1111B S Governors Ave, STE 39751, Dover, Delaware 19904, USA.

Останнє оновлення цієї Політики конфіденційності — 14 серпня 2026 року.