Arca Privacy Policy
Arca is a personal finance app and the website about it. This policy explains what we collect, why, who helps us process it and the choices you have. Your financial data belongs to you: we store it only so the app can work, and we never sell it.
The app: data we collect
- Account data — your email, plus first name, last name, phone and username if you add them to your profile. Used to sign you in, keep your profile in sync between devices and contact you about your account.
- Financial data — accounts, transactions, goals, recurring payments and settings (currency, month start). Stored in your account so they are available on all your devices and survive a phone change.
- Subscription — the Apple-signed record of your Arca Pro purchase. Our server verifies it to turn on Pro for your account. We never receive payment details such as card numbers.
The app contains no advertising and no third-party tracking. We do not sell your data or share it for advertising.
Where app data is stored
- On your device, so the app works offline. Your profile photo stays on the device only.
- On the Arca server, in a database run by our hosting provider; connections use HTTPS. Only you can access your account data after signing in.
The Arca website: launch waitlist and voting
- Waitlist — your email, the page language and which form you used. We use them to tell you when Arca launches on the App Store and to send you news about Arca: product updates, new features, early access, offers for Arca Pro and occasional surveys. Every email has an unsubscribe link.
- Votes and ideas — a random visitor ID (created in your browser and kept in localStorage), the ideas you voted for and the text of ideas you suggest. Used to count votes, show the board and decide what to build next. Suggested ideas may be published on the board, edited and translated.
- Abuse protection — instead of your IP address we keep an irreversible hash of it (HMAC with a secret key) to rate-limit requests. The IP address itself is not stored.
- In your browser — a cookie with your language and localStorage entries (language, your votes, chosen theme, a note that you joined the waitlist). They stay on your device, except the visitor ID and your votes.
The website does not show advertising. We may use aggregated statistics that do not identify you, such as the number of signups per language. If we add website analytics, we will describe it here first.
Who receives data
We share data only with providers that work on our behalf and only as much as they need:
- Hosting and database — Vercel (website hosting) and Supabase (database) store and serve data.
- Email delivery service — sends sign-in codes, account notices and our emails to the waitlist.
- Google — if you sign in with Google, it shares your email and name with us.
- Apple — processes subscription purchases under its own privacy policy.
- Telegram — notifications to the Arca team about new waitlist requests and ideas; emails in them are masked (only the first character and the domain are shown).
- DeepL — translates the text of a published idea into the website's other languages.
We may also disclose data when the law requires it, to protect our users and service, or to a successor if Arca is reorganised or acquired; this policy will continue to apply to your data.
Our providers may process data outside your country, including in the United States. Where the law requires it, such transfers rely on safeguards such as the European Commission's Standard Contractual Clauses.
Why we may process data
- To provide the app and your account — necessary to perform our agreement with you.
- Waitlist and news emails — your consent, given when you join the waitlist. You can withdraw it at any time with the unsubscribe link or by writing to us.
- Security, abuse prevention and improving Arca — our legitimate interests, which we balance against your rights.
- Legal obligations — when the law requires us to keep or disclose data.
How long we keep data
- Account and financial data — while your account exists; deleting the account deletes them.
- Waitlist — until you unsubscribe or ask us to delete it. After you unsubscribe we keep only what we need to make sure we do not email you again.
- Votes and ideas — while the voting board runs; published ideas stay on the board without any link to you.
- Abuse protection hashes — only as long as they are needed for rate limits and security.
Device features
- Face ID / Touch ID / passcode — verification is performed by iOS. Arca only receives a yes/no result and never sees biometric data.
- Notifications — reminders are scheduled on the device and do not pass through our servers.
Your rights and control
- Unsubscribe — the link in any email from us, or a message to support@arca.app.
- Export — Profile → Settings → Data → Export to CSV.
- Delete your account — Profile → Edit → Delete account. The account and all its data are deleted from the server and from the device. Manage your subscription in your Apple ID settings; deleting the account does not cancel it.
- Depending on where you live, you may also have the right to access, correct, delete, restrict or port your data, to object to processing and to complain to your data protection authority. To use them, write to support@arca.app from the email you used with Arca.
Children
Arca is not intended for children under 16 and does not knowingly collect their data.
Changes
We may update this policy as Arca grows. We will publish the new version here with its date and, if a change significantly affects how we use your email or account data, tell you in the app or by email.
Contact
Privacy questions and data requests: support@arca.app
Política de privacidad de Arca
Arca es una app de finanzas personales y la web que la presenta. Esta política explica qué datos recogemos, para qué, quién nos ayuda a tratarlos y qué opciones tienes. Tus datos financieros son tuyos: los guardamos solo para que la app funcione y nunca los vendemos.
La app: datos que recogemos
- Datos de la cuenta — tu correo y, si los añades al perfil, nombre, apellidos, teléfono y nombre de usuario. Sirven para iniciar sesión, sincronizar el perfil entre dispositivos y escribirte sobre tu cuenta.
- Datos financieros — cuentas, movimientos, objetivos, pagos recurrentes y ajustes (moneda, inicio del mes). Se guardan en tu cuenta para que estén en todos tus dispositivos y no se pierdan al cambiar de teléfono.
- Suscripción — el registro firmado por Apple de tu compra de Arca Pro. Nuestro servidor lo verifica para activar Pro en tu cuenta. Nunca recibimos datos de pago como números de tarjeta.
La app no contiene publicidad ni seguimiento de terceros. No vendemos tus datos ni los compartimos con fines publicitarios.
Dónde se guardan los datos de la app
- En tu dispositivo, para que la app funcione sin conexión. La foto de perfil se queda solo en el dispositivo.
- En el servidor de Arca, en una base de datos de nuestro proveedor de alojamiento; las conexiones usan HTTPS. Solo tú puedes acceder a los datos de tu cuenta tras iniciar sesión.
La web de Arca: lista de espera del lanzamiento y votaciones
- Lista de espera — tu correo, el idioma de la página y el formulario que usaste. Los usamos para avisarte cuando Arca llegue al App Store y para enviarte novedades de Arca: actualizaciones, nuevas funciones, acceso anticipado, ofertas de Arca Pro y alguna encuesta ocasional. Cada correo incluye un enlace para darte de baja.
- Votos e ideas — un identificador aleatorio de visitante (creado en tu navegador y guardado en localStorage), las ideas que votaste y el texto de las ideas que propones. Sirven para contar los votos, mostrar el tablero y decidir qué construir después. Las ideas propuestas pueden publicarse en el tablero, editarse y traducirse.
- Protección contra abusos — en lugar de tu dirección IP guardamos un hash irreversible de ella (HMAC con una clave secreta) para limitar la frecuencia de solicitudes. La dirección IP no se guarda.
- En tu navegador — una cookie con tu idioma y entradas de localStorage (idioma, tus votos, el tema elegido, una marca de que te uniste a la lista). Se quedan en tu dispositivo, salvo el identificador de visitante y tus votos.
La web no muestra publicidad. Podemos usar estadísticas agregadas que no te identifican, como el número de inscripciones por idioma. Si añadimos analítica a la web, primero la describiremos aquí.
Quién recibe los datos
Solo compartimos datos con proveedores que trabajan por encargo nuestro y solo en la medida que necesitan:
- Alojamiento y base de datos — Vercel (alojamiento de la web) y Supabase (base de datos) guardan y sirven los datos.
- Servicio de envío de correo — envía los códigos de acceso, los avisos de la cuenta y nuestros correos a la lista de espera.
- Google — si inicias sesión con Google, nos comparte tu correo y tu nombre.
- Apple — procesa la compra de la suscripción según su propia política de privacidad.
- Telegram — avisos al equipo de Arca sobre nuevas inscripciones e ideas; los correos aparecen enmascarados (solo se ven el primer carácter y el dominio).
- DeepL — traduce el texto de una idea publicada a los demás idiomas de la web.
También podemos revelar datos cuando la ley lo exija, para proteger a nuestros usuarios y el servicio, o a un sucesor si Arca se reorganiza o se adquiere; esta política seguirá aplicándose a tus datos.
Nuestros proveedores pueden tratar datos fuera de tu país, incluido Estados Unidos. Cuando la ley lo exige, estas transferencias se basan en garantías como las cláusulas contractuales tipo de la Comisión Europea.
Por qué podemos tratar los datos
- Para ofrecer la app y tu cuenta — necesario para cumplir nuestro acuerdo contigo.
- Lista de espera y correos con novedades — tu consentimiento, que das al unirte a la lista de espera. Puedes retirarlo en cualquier momento con el enlace de baja o escribiéndonos.
- Seguridad, prevención de abusos y mejora de Arca — nuestros intereses legítimos, que ponderamos frente a tus derechos.
- Obligaciones legales — cuando la ley nos exige conservar o revelar datos.
Cuánto tiempo conservamos los datos
- Cuenta y datos financieros — mientras exista tu cuenta; al eliminarla se eliminan.
- Lista de espera — hasta que te des de baja o nos pidas eliminarla. Tras la baja conservamos solo lo necesario para no volver a escribirte.
- Votos e ideas — mientras funcione el tablero de votaciones; las ideas publicadas siguen en el tablero sin ningún vínculo contigo.
- Hashes de protección contra abusos — solo mientras se necesiten para los límites de solicitudes y la seguridad.
Funciones del dispositivo
- Face ID / Touch ID / código — la verificación la hace iOS. Arca solo recibe un sí o un no y nunca ve datos biométricos.
- Notificaciones — los recordatorios se programan en el dispositivo y no pasan por nuestros servidores.
Tus derechos y control
- Darte de baja — el enlace de cualquiera de nuestros correos o un mensaje a support@arca.app.
- Exportar — Perfil → Ajustes → Datos → Exportar a CSV.
- Eliminar la cuenta — Perfil → Editar → Eliminar cuenta. La cuenta y todos sus datos se eliminan del servidor y del dispositivo. La suscripción se gestiona en los ajustes de tu Apple ID; eliminar la cuenta no la cancela.
- Según dónde vivas, puedes tener derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar su tratamiento o llevarlos a otro servicio, a oponerte al tratamiento y a reclamar ante tu autoridad de protección de datos. Para ejercerlos, escribe a support@arca.app desde el correo que usaste con Arca.
Menores
Arca no está dirigida a menores de 16 años y no recoge sus datos de forma consciente.
Cambios
Podemos actualizar esta política a medida que Arca crezca. Publicaremos aquí la nueva versión con su fecha y, si un cambio afecta de forma importante a cómo usamos tu correo o los datos de tu cuenta, te avisaremos en la app o por correo.
Contacto
Preguntas sobre privacidad y solicitudes sobre tus datos: support@arca.app
Datenschutzerklärung von Arca
Arca ist eine App für persönliche Finanzen samt Website. Diese Erklärung beschreibt, welche Daten wir erheben, wozu, wer uns bei der Verarbeitung hilft und welche Möglichkeiten du hast. Deine Finanzdaten gehören dir: Wir speichern sie nur, damit die App funktioniert, und verkaufen sie nie.
Die App: welche Daten wir erheben
- Kontodaten — deine E-Mail-Adresse sowie Vorname, Nachname, Telefonnummer und Benutzername, wenn du sie im Profil angibst. Sie dienen der Anmeldung, dem Abgleich deines Profils zwischen Geräten und Nachrichten zu deinem Konto.
- Finanzdaten — Konten, Umsätze, Ziele, regelmäßige Zahlungen und Einstellungen (Währung, Monatsbeginn). Sie liegen in deinem Konto, damit sie auf allen deinen Geräten verfügbar sind und einen Handywechsel überstehen.
- Abo — der von Apple signierte Nachweis deines Kaufs von Arca Pro. Unser Server prüft ihn, um Pro in deinem Konto freizuschalten. Zahlungsdaten wie Kartennummern erhalten wir nie.
Die App enthält keine Werbung und kein Tracking durch Dritte. Wir verkaufen deine Daten nicht und geben sie nicht für Werbung weiter.
Wo die Daten der App gespeichert werden
- Auf deinem Gerät, damit die App offline funktioniert. Dein Profilbild bleibt nur auf dem Gerät.
- Auf dem Arca-Server, in einer Datenbank unseres Hosting-Anbieters; Verbindungen sind per HTTPS geschützt. Nur du kannst nach der Anmeldung auf deine Kontodaten zugreifen.
Die Arca-Website: Warteliste zum Start und Abstimmung
- Warteliste — deine E-Mail-Adresse, die Sprache der Seite und das Formular, über das du dich eingetragen hast. Wir nutzen sie, um dir mitzuteilen, wann Arca im App Store erscheint, und um dir Neuigkeiten von Arca zu senden: Updates, neue Funktionen, frühen Zugang, Angebote für Arca Pro und gelegentliche Umfragen. Jede E-Mail enthält einen Link zum Abmelden.
- Stimmen und Ideen — eine zufällige Besucher-ID (in deinem Browser erzeugt und im localStorage gespeichert), die Ideen, für die du gestimmt hast, und die Texte deiner Vorschläge. Sie dienen dazu, Stimmen zu zählen, die Tafel anzuzeigen und zu entscheiden, was wir als Nächstes bauen. Vorgeschlagene Ideen können auf der Tafel veröffentlicht, bearbeitet und übersetzt werden.
- Schutz vor Missbrauch — statt deiner IP-Adresse speichern wir einen nicht umkehrbaren Hash davon (HMAC mit geheimem Schlüssel), um die Zahl der Anfragen zu begrenzen. Die IP-Adresse selbst wird nicht gespeichert.
- In deinem Browser — ein Cookie mit deiner Sprache und Einträge im localStorage (Sprache, deine Stimmen, gewähltes Design, Vermerk über die Eintragung in die Warteliste). Sie bleiben auf deinem Gerät, außer der Besucher-ID und deinen Stimmen.
Die Website zeigt keine Werbung. Wir können zusammengefasste Statistiken nutzen, die dich nicht identifizieren, etwa die Zahl der Eintragungen je Sprache. Falls wir eine Analyse der Website einführen, beschreiben wir sie zuerst hier.
Wer Daten erhält
Wir geben Daten nur an Dienstleister weiter, die in unserem Auftrag arbeiten, und nur so weit, wie sie sie brauchen:
- Hosting und Datenbank — Vercel (Hosting der Website) und Supabase (Datenbank) speichern und liefern Daten aus.
- E-Mail-Versanddienst — verschickt Anmeldecodes, Hinweise zum Konto und unsere E-Mails an die Warteliste.
- Google — wenn du dich mit Google anmeldest, teilt Google uns deine E-Mail-Adresse und deinen Namen mit.
- Apple — wickelt den Kauf des Abos nach seiner eigenen Datenschutzerklärung ab.
- Telegram — Benachrichtigungen an das Arca-Team über neue Eintragungen und Ideen; E-Mail-Adressen darin sind maskiert (nur das erste Zeichen und die Domain sind sichtbar).
- DeepL — übersetzt den Text einer veröffentlichten Idee in die anderen Sprachen der Website.
Wir können Daten außerdem offenlegen, wenn das Gesetz es verlangt, um unsere Nutzer und den Dienst zu schützen, oder an einen Rechtsnachfolger, falls Arca umstrukturiert oder übernommen wird; diese Erklärung gilt für deine Daten weiter.
Unsere Dienstleister können Daten außerhalb deines Landes verarbeiten, auch in den USA. Wo das Gesetz es verlangt, stützen sich solche Übermittlungen auf Garantien wie die Standardvertragsklauseln der Europäischen Kommission.
Warum wir Daten verarbeiten dürfen
- Bereitstellung der App und deines Kontos — erforderlich zur Erfüllung unseres Vertrags mit dir.
- Warteliste und E-Mails mit Neuigkeiten — deine Einwilligung, die du mit der Eintragung in die Warteliste erteilst. Du kannst sie jederzeit über den Abmeldelink oder per Nachricht an uns widerrufen.
- Sicherheit, Schutz vor Missbrauch und Weiterentwicklung von Arca — unsere berechtigten Interessen, die wir gegen deine Rechte abwägen.
- Gesetzliche Pflichten — wenn das Gesetz uns verpflichtet, Daten aufzubewahren oder offenzulegen.
Wie lange wir Daten speichern
- Konto und Finanzdaten — solange dein Konto besteht; mit dem Löschen des Kontos werden sie gelöscht.
- Warteliste — bis du dich abmeldest oder uns um Löschung bittest. Nach der Abmeldung behalten wir nur, was nötig ist, damit wir dir nicht erneut schreiben.
- Stimmen und Ideen — solange die Abstimmungstafel läuft; veröffentlichte Ideen bleiben auf der Tafel ohne Bezug zu dir.
- Hashes zum Schutz vor Missbrauch — nur so lange, wie sie für Anfragegrenzen und Sicherheit nötig sind.
Gerätefunktionen
- Face ID / Touch ID / Code — die Prüfung übernimmt iOS. Arca erhält nur ein Ja oder Nein und sieht nie biometrische Daten.
- Mitteilungen — Erinnerungen werden auf dem Gerät geplant und laufen nicht über unsere Server.
Deine Rechte und Kontrolle
- Abmelden — über den Link in jeder unserer E-Mails oder per Nachricht an support@arca.app.
- Export — Profil → Einstellungen → Daten → Als CSV exportieren.
- Konto löschen — Profil → Bearbeiten → Konto löschen. Das Konto und alle seine Daten werden vom Server und vom Gerät gelöscht. Dein Abo verwaltest du in den Einstellungen deiner Apple-ID; das Löschen des Kontos kündigt es nicht.
- Je nach Wohnort hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht auf Widerspruch gegen die Verarbeitung und das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Schreib dazu an support@arca.app von der E-Mail-Adresse, die du bei Arca verwendet hast.
Kinder
Arca richtet sich nicht an Kinder unter 16 Jahren und erhebt wissentlich keine Daten von ihnen.
Änderungen
Wir können diese Erklärung anpassen, wenn Arca wächst. Die neue Fassung veröffentlichen wir hier mit Datum; wenn eine Änderung wesentlich beeinflusst, wie wir deine E-Mail-Adresse oder Kontodaten nutzen, informieren wir dich in der App oder per E-Mail.
Kontakt
Fragen zum Datenschutz und Anfragen zu deinen Daten: support@arca.app
Politique de confidentialité d’Arca
Arca est une application de finances personnelles et le site qui la présente. Cette politique explique quelles données nous collectons, pourquoi, qui nous aide à les traiter et les choix dont vous disposez. Vos données financières vous appartiennent : nous les conservons uniquement pour que l’application fonctionne et ne les vendons jamais.
L’application : données collectées
- Données du compte — votre e-mail et, si vous les ajoutez au profil, prénom, nom, téléphone et nom d’utilisateur. Elles servent à vous connecter, à synchroniser le profil entre vos appareils et à vous écrire au sujet de votre compte.
- Données financières — comptes, opérations, objectifs, paiements récurrents et réglages (devise, début du mois). Elles sont conservées dans votre compte pour être disponibles sur tous vos appareils et survivre à un changement de téléphone.
- Abonnement — l’attestation signée par Apple de votre achat d’Arca Pro. Notre serveur la vérifie pour activer Pro sur votre compte. Nous ne recevons jamais de données de paiement comme les numéros de carte.
L’application ne contient ni publicité ni suivi par des tiers. Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires.
Où sont stockées les données de l’application
- Sur votre appareil, pour que l’application fonctionne hors ligne. Votre photo de profil reste uniquement sur l’appareil.
- Sur le serveur d’Arca, dans une base de données de notre hébergeur ; les connexions sont protégées par HTTPS. Vous seul pouvez accéder aux données de votre compte après connexion.
Le site d’Arca : liste d’attente du lancement et votes
- Liste d’attente — votre e-mail, la langue de la page et le formulaire utilisé. Nous les utilisons pour vous prévenir de la sortie d’Arca sur l’App Store et pour vous envoyer des actualités d’Arca : mises à jour, nouvelles fonctionnalités, accès anticipé, offres Arca Pro et enquêtes occasionnelles. Chaque e-mail contient un lien de désinscription.
- Votes et idées — un identifiant de visiteur aléatoire (créé dans votre navigateur et conservé dans le localStorage), les idées pour lesquelles vous avez voté et le texte des idées que vous proposez. Ils servent à compter les votes, afficher le tableau et décider de la suite. Les idées proposées peuvent être publiées sur le tableau, modifiées et traduites.
- Protection contre les abus — au lieu de votre adresse IP, nous conservons une empreinte irréversible de celle-ci (HMAC avec une clé secrète) pour limiter la fréquence des requêtes. L’adresse IP elle-même n’est pas conservée.
- Dans votre navigateur — un cookie avec votre langue et des entrées du localStorage (langue, vos votes, thème choisi, indication de votre inscription à la liste). Elles restent sur votre appareil, sauf l’identifiant de visiteur et vos votes.
Le site n’affiche pas de publicité. Nous pouvons utiliser des statistiques agrégées qui ne vous identifient pas, comme le nombre d’inscriptions par langue. Si nous ajoutons une mesure d’audience au site, nous la décrirons d’abord ici.
Destinataires des données
Nous ne partageons des données qu’avec des prestataires qui agissent pour notre compte, et uniquement dans la mesure nécessaire :
- Hébergement et base de données — Vercel (hébergement du site) et Supabase (base de données) stockent et servent les données.
- Service d’envoi d’e-mails — envoie les codes de connexion, les avis liés au compte et nos e-mails à la liste d’attente.
- Google — si vous vous connectez avec Google, il nous communique votre e-mail et votre nom.
- Apple — traite l’achat de l’abonnement selon sa propre politique de confidentialité.
- Telegram — notifications à l’équipe Arca sur les nouvelles inscriptions et idées ; les e-mails y sont masqués (seuls le premier caractère et le domaine sont visibles).
- DeepL — traduit le texte d’une idée publiée dans les autres langues du site.
Nous pouvons aussi communiquer des données lorsque la loi l’exige, pour protéger nos utilisateurs et le service, ou à un successeur en cas de réorganisation ou d’acquisition d’Arca ; cette politique continuera de s’appliquer à vos données.
Nos prestataires peuvent traiter des données hors de votre pays, y compris aux États-Unis. Lorsque la loi l’exige, ces transferts reposent sur des garanties telles que les clauses contractuelles types de la Commission européenne.
Pourquoi nous pouvons traiter les données
- Fournir l’application et votre compte — nécessaire à l’exécution de notre contrat avec vous.
- Liste d’attente et e-mails d’actualités — votre consentement, donné lors de votre inscription à la liste d’attente. Vous pouvez le retirer à tout moment via le lien de désinscription ou en nous écrivant.
- Sécurité, prévention des abus et amélioration d’Arca — nos intérêts légitimes, que nous mettons en balance avec vos droits.
- Obligations légales — lorsque la loi nous impose de conserver ou de communiquer des données.
Durée de conservation
- Compte et données financières — tant que votre compte existe ; sa suppression les supprime.
- Liste d’attente — jusqu’à votre désinscription ou votre demande de suppression. Après la désinscription, nous gardons uniquement ce qui est nécessaire pour ne plus vous écrire.
- Votes et idées — tant que le tableau de votes fonctionne ; les idées publiées restent sur le tableau sans lien avec vous.
- Empreintes de protection contre les abus — uniquement le temps nécessaire aux limites de requêtes et à la sécurité.
Fonctions de l’appareil
- Face ID / Touch ID / code — la vérification est effectuée par iOS. Arca ne reçoit qu’un oui ou un non et ne voit jamais de données biométriques.
- Notifications — les rappels sont programmés sur l’appareil et ne passent pas par nos serveurs.
Vos droits et vos choix
- Vous désinscrire — le lien présent dans chacun de nos e-mails ou un message à support@arca.app.
- Exporter — Profil → Réglages → Données → Exporter en CSV.
- Supprimer votre compte — Profil → Modifier → Supprimer le compte. Le compte et toutes ses données sont supprimés du serveur et de l’appareil. L’abonnement se gère dans les réglages de votre identifiant Apple ; supprimer le compte ne l’annule pas.
- Selon votre lieu de résidence, vous pouvez disposer d’un droit d’accès, de rectification, d’effacement, de limitation et de portabilité, d’un droit d’opposition au traitement et du droit d’introduire une réclamation auprès de votre autorité de protection des données. Pour les exercer, écrivez à support@arca.app depuis l’adresse utilisée avec Arca.
Enfants
Arca ne s’adresse pas aux enfants de moins de 16 ans et ne collecte pas sciemment leurs données.
Modifications
Nous pouvons mettre à jour cette politique à mesure qu’Arca évolue. Nous publierons ici la nouvelle version avec sa date et, si une modification change sensiblement l’usage de votre e-mail ou des données de votre compte, nous vous en informerons dans l’application ou par e-mail.
Contact
Questions sur la confidentialité et demandes concernant vos données : support@arca.app
Политика конфиденциальности Arca
Arca — приложение для учёта личных финансов и сайт о нём. Здесь описано, какие данные мы собираем, зачем, кто помогает нам их обрабатывать и что вы можете сделать. Ваши финансовые данные принадлежат вам: мы храним их только для того, чтобы приложение работало, и никому их не продаём.
Приложение: какие данные мы собираем
- Данные аккаунта — email, а также имя, фамилия, телефон и имя пользователя, если вы укажете их в профиле. Нужны для входа, синхронизации профиля между устройствами и писем по вашему аккаунту.
- Финансовые данные — счета, операции, цели, регулярные платежи и настройки (валюта, начало месяца). Хранятся в вашем аккаунте, чтобы они были доступны на всех ваших устройствах и не пропали при смене телефона.
- Подписка — подписанные Apple данные о покупке Arca Pro. Сервер проверяет их, чтобы включить Pro в аккаунте. Платёжные данные (карта и т. п.) мы не получаем.
В приложении нет рекламы и стороннего отслеживания. Мы не продаём и не передаём ваши данные для рекламы.
Где хранятся данные приложения
- На вашем устройстве — для работы офлайн. Фото профиля хранится только на устройстве.
- На сервере Arca — в базе данных у хостинг-провайдера; соединение защищено HTTPS. Доступ к данным аккаунта есть только у вас после входа.
Сайт Arca: лист ожидания релиза и голосование
- Лист ожидания — email, язык страницы и форма, через которую вы записались. Используем, чтобы сообщить о выходе Arca в App Store и присылать новости Arca: обновления, новые возможности, ранний доступ, предложения Arca Pro и редкие опросы. В каждом письме есть ссылка для отписки.
- Голоса и идеи — случайный идентификатор посетителя (создаётся в вашем браузере и хранится в localStorage), за какие идеи вы голосовали и тексты предложенных идей. Нужны, чтобы считать голоса, показывать доску и решать, что делать дальше. Предложенные идеи могут быть опубликованы на доске, отредактированы и переведены.
- Защита от злоупотреблений — вместо IP-адреса мы храним его необратимый хэш (HMAC с секретным ключом), чтобы ограничивать частоту запросов. Сам IP-адрес не сохраняется.
- В браузере — cookie с выбранным языком и записи в localStorage (язык, ваши голоса, выбранная тема, отметка о записи в лист ожидания). Они не покидают устройство, кроме идентификатора посетителя и голосов.
На сайте нет рекламы. Мы можем использовать обобщённую статистику, по которой нельзя узнать вас, — например, число заявок по языкам. Если мы подключим аналитику сайта, сначала опишем её здесь.
Кому передаются данные
Мы передаём данные только подрядчикам, которые работают по нашему поручению, и только в нужном им объёме:
- Хостинг и база данных — Vercel (хостинг сайта) и Supabase (база данных) хранят и отдают данные.
- Сервис отправки писем — отправляет коды входа, письма по аккаунту и наши письма листу ожидания.
- Google — если вы входите через Google, он сообщает нам ваш email и имя.
- Apple — обрабатывает покупку подписки по своей политике конфиденциальности.
- Telegram — уведомления команде Arca о новых заявках и идеях; email в них скрыт (виден только первый символ и домен).
- DeepL — переводит текст опубликованной идеи на другие языки сайта.
Мы также можем раскрыть данные, если этого требует закон, для защиты пользователей и сервиса или правопреемнику при реорганизации или продаже Arca; к вашим данным и дальше будет применяться эта политика.
Подрядчики могут обрабатывать данные за пределами вашей страны, в том числе в США. Где этого требует закон, такая передача опирается на гарантии вроде стандартных договорных условий Европейской комиссии.
На каком основании мы обрабатываем данные
- Работа приложения и аккаунта — исполнение нашего договора с вами.
- Лист ожидания и письма с новостями — ваше согласие, которое вы даёте, записываясь в лист ожидания. Отозвать его можно в любой момент — по ссылке в письме или письмом нам.
- Безопасность, защита от злоупотреблений и развитие Arca — наши законные интересы, которые мы соотносим с вашими правами.
- Требования закона — когда закон обязывает нас хранить или раскрывать данные.
Сколько мы храним данные
- Аккаунт и финансовые данные — пока существует аккаунт; при его удалении они удаляются.
- Лист ожидания — пока вы не отпишетесь или не попросите удалить заявку. После отписки храним только то, что нужно, чтобы больше вам не писать.
- Голоса и идеи — пока работает доска голосования; опубликованные идеи остаются на доске без связи с вами.
- Хэши для защиты от злоупотреблений — только пока они нужны для ограничения запросов и безопасности.
Функции устройства
- Face ID / Touch ID / код-пароль — проверку выполняет iOS. Arca получает только ответ «подтверждено / нет» и не видит биометрические данные.
- Уведомления — напоминания планируются на устройстве и не проходят через наши серверы.
Ваши права и контроль
- Отписаться — ссылка в любом нашем письме или письмо на support@arca.app.
- Экспорт — «Профиль → Настройки → Данные → Экспорт в CSV».
- Удаление аккаунта — «Профиль → Изм. → Удалить аккаунт». Аккаунт и все его данные удаляются с сервера и с устройства. Подпиской управляют в настройках Apple ID; удаление аккаунта её не отменяет.
- В зависимости от страны у вас могут быть права на доступ к данным, их исправление, удаление, ограничение обработки и перенос, на возражение против обработки и на жалобу в надзорный орган. Чтобы ими воспользоваться, напишите на support@arca.app с адреса, который вы указывали в Arca.
Дети
Arca не предназначена для детей младше 16 лет и сознательно не собирает их данные.
Изменения
Мы можем обновлять политику по мере развития Arca. Новую версию опубликуем здесь с датой, а если изменение существенно затронет то, как мы используем ваш email или данные аккаунта, сообщим в приложении или письмом.
Контакты
Вопросы о конфиденциальности и запросы по данным: support@arca.app