Согласия на ИИ-функции и приватность

Две функции ExtMoney отправляют ваши данные внешним AI-сервисам, поэтому перед их использованием мы просим отдельное согласие:

• Голосовой ввод — голосовая запись уходит сервису распознавания речи, чтобы превратить её в транзакцию.
• Сканирование чеков — фото чека уходит AI-сервису, чтобы прочитать его и подготовить черновик транзакции.

Согласие на каждую функцию — отдельное и добровольное. Можно согласиться на одно и отказаться от другого.

Где это спрашивают

В мастере первоначальной настройки (онбординг), на последних трёх шагах — после создания счёта: голосовой ввод, распознавание чеков и AI-аналитика расходов. Это есть и в вебе, и в мобильном приложении.

На каждом шаге показывается точный текст согласия (что именно отправляется и куда) и галочка «Я согласен(на)…».

Главные принципы

• По умолчанию выключено (opt-in). Галочка снята. Если ничего не отметить и нажать «Далее»/«Готово», никакого согласия не записывается — функция просто остаётся выключенной.
• Необязательно. Эти шаги не мешают завершить настройку: можно пройти их, не включая ничего. На остальную работу в ExtMoney это никак не влияет.
• Голос — особое согласие. Голос может считаться чувствительными данными, поэтому согласие на голосовой ввод — явное (отдельная осознанная галочка).
• Текст всегда на вашем языке и неизменный. Формулировка берётся из защищённого хранилища версий и показывается именно на языке интерфейса. Если на вашем языке текста пока нет — функция остаётся выключенной (мы не подменяем язык на другой), а включить её можно будет, когда перевод появится.
• Куда уходят данные и кому. Обработчики названы поимённо в самом тексте согласия, вместе со страной обработки: в глобальной версии это AssemblyAI и Google Cloud (Vertex AI) в Евросоюзе, в российской — Яндекс (SpeechKit / Vision / Алиса AI) и GigaChat на территории РФ. Список приходит с сервера вместе с формулировкой, так что он всегда соответствует тому, куда данные уходят на самом деле.

Что значит «согласиться» и «отказаться»

• Согласились — функция доступна: можно диктовать операции голосом / сканировать чеки. Запись о согласии (с версией текста и языком) сохраняется как доказательство.
• Отказались / пропустили — функция выключена. Соответствующая кнопка (микрофон, сканирование чека) работать не будет, пока согласие не дано.

Ваши права

• Отзыв в любой момент. Согласие можно отозвать; отзыв вступает в силу сразу. Прежнее согласие при этом не «стирается» — сохраняется история (что и когда вы разрешали), как требует закон.
• Повторный запрос при изменениях. Если формулировка или назначение данных существенно изменятся, мы попросим согласие заново — старое перестанет действовать.
• Согласие ≠ настройки уведомлений. Это разные вещи: согласие на AI-функции не связано с тем, какие уведомления вы получаете.

Если пропустили на онбординге

Согласие на голос и чеки можно дать (или отозвать) в любой момент.

В мобильном приложении: Настройки → «Приватность и AI». Там перечислены голосовой ввод, распознавание чеков и AI-аналитика — каждый с переключателем. При включении показывается точная формулировка согласия (на вашем языке; если текста на этом языке нет — функция останется выключенной), при выключении согласие отзывается. У каждого пункта есть ссылка «Что отправляется и кому» — она открывает ту же формулировку в любой момент, независимо от того, включено согласие или нет.

Кроме того, если нажать «Голос» или «Чек» без согласия, приложение сразу покажет саму формулировку — что отправляется, кому и где обрабатывается, — с кнопками «Отмена» и «Согласен». Согласившись, вы остаётесь на месте и функция срабатывает тут же; идти в настройки не нужно. Пока вы не нажали «Согласен», никакая запись и никакое изображение никуда не уходят.

На вебе: Настройки → «Приватность и AI». Раздел перечисляет голосовой ввод, распознавание чеков и AI-аналитику — у каждого переключатель. При включении сначала показывается точная формулировка согласия (на языке интерфейса; если текста на этом языке нет — появляется уведомление и функция остаётся выключенной), и согласие записывается только после подтверждения. При выключении согласие отзывается сразу. Если условия изменились, у пункта появляется пометка «подтвердите заново». Как и в мобильном приложении, если нажать голосовой ввод или скан чека без согласия, прямо на экране AI появляется подсказка с кнопкой, ведущей на этот раздел настроек.

Маркетинговые сообщения

Отдельно от AI-функций можно настроить согласие на маркетинговые сообщения (рекламные новости продукта). Это поканальное согласие: отдельно для email, push, еженедельной сводки (digest) и мессенджера — включите только те каналы, которыми мы можем пользоваться. Мессенджер зависит от версии: Telegram в международной, МАКС в российской — одна версия предлагает ровно один, и никогда оба. Управление — там же, в Настройки → «Приватность и AI», блок «Маркетинговые сообщения» (на вебе). Это не то же самое, что обычные настройки уведомлений: рекламные сообщения по каналу уходят только при включённом согласии. Отозвать можно в любой момент.

Серверная проверка работает на обоих клиентах: функция без согласия не запускается, а рекламное сообщение по каналу не отправляется.

См. также: раздел «Голосовой ввод транзакций» выше (как пользоваться голосовым вводом), docs/consolidated/DEV-ru.md → Consent model (техническое описание для разработчиков).

Cookie-баннер на сайте

При первом заходе на публичный сайт (лендинг) внизу появляется небольшое окно про cookie с двумя кнопками:

• Accept (Принять) — вы соглашаетесь на необязательные cookie.
• Reject (Отклонить) — вы отказываетесь от них.

После выбора окно закрывается, и ваш выбор запоминается на год — при следующих заходах баннер больше не показывается. Выбор хранится в самом браузере (cookie em_cookie_consent), на сервер ничего не отправляется в момент выбора.

Это не то же самое, что согласия на AI-функции выше: cookie-баннер касается только технических cookie сайта. Строго необходимые cookie (то, что держит вас в системе после входа) работают всегда и под этот выбор не попадают — отказ их не отключает, иначе сайтом было бы невозможно пользоваться.