Polityka prywatności

Pennywick: Budget & Receipts · Ostatnia aktualizacja 24 sierpnia 2026

To tłumaczenie ma charakter informacyjny. W razie rozbieżności wiążąca jest wersja angielska.

Pennywick został zaprojektowany tak, by Twoje dane finansowe pozostały prywatne. Ta polityka wyjaśnia dokładnie, jakich danych dotyka aplikacja i co — jeśli w ogóle cokolwiek — opuszcza Twoje urządzenie.

Dane przechowywane na Twoim urządzeniu (i w Twoim iCloudzie)

Twoje transakcje, budżety, cele oszczędnościowe, kategorie i zdjęcia paragonów są przechowywane lokalnie na Twoim urządzeniu w magazynie danych Apple działającym na urządzeniu (SwiftData) i synchronizowane z Twoim własnym kontem iCloud, aby Twoje dane były dostępne na wszystkich Twoich urządzeniach. Ta synchronizacja korzysta z prywatnej bazy CloudKit firmy Apple — Twoje dane są szyfrowane end-to-end, a deweloper Pennywicka nie ma do nich dostępu. Nic nie jest wysyłane do dewelopera Pennywicka ani do żadnej usługi analitycznej, a poza istniejącym Apple ID / iCloud nie ma żadnego systemu kont.

Wspólne gospodarstwo (opcjonalnie)

Jeśli utworzysz wspólne gospodarstwo, Pennywick korzysta z Apple CloudKit Sharing, aby zaproszeni członkowie rodziny lub współlokatorzy widzieli wspólną księgę przez własne Apple ID. To Ty decydujesz, kogo zaprosić, i w każdej chwili możesz zakończyć udostępnianie. Udostępniane dane pozostają w infrastrukturze CloudKit firmy Apple — Pennywick nie prowadzi osobnego serwera i nie może odczytać Twojego wspólnego gospodarstwa. Tryb Family może udostępniać pełną księgę (łącznie z celami i pozycjami cyklicznymi); tryb Roommates udostępnia tylko wydatki. Osoby, które zaprosisz, widzą te wspólne dane finansowe, które postanowisz uwzględnić; nie zapraszaj nikogo, komu nie powierzyłbyś tych informacji.

Dostęp do aparatu i zdjęć

Pennywick używa aparatu lub biblioteki zdjęć Twojego urządzenia wyłącznie po to, byś mógł zrobić lub zaimportować zdjęcia paragonów i rachunków i zapisać wydatki. Te obrazy są przetwarzane w całości na Twoim urządzeniu, aby wydobyć tekst i go zaklasyfikować (optyczne rozpoznawanie znaków i Apple Intelligence na urządzeniu). Zdjęcia paragonów nie są wysyłane do Pennywicka ani do żadnej usługi analitycznej. Gdy synchronizacja iCloud lub wspólne gospodarstwo jest włączone, powiązane dane księgi synchronizują się przez Twoje konto Apple iCloud (a w przypadku gospodarstw — do osób, które zaprosisz), jak opisano powyżej.

Sprawdzanie kursu walut

Jeśli włączysz „Automatycznie przeliczaj paragony w obcej walucie”, Pennywick wysyła tylko parę walut i datę (na przykład „z USD na EUR, czerwiec 2026”) do usługi kursów walut, aby pobrać kurs historyczny. W tym zapytaniu nie ma kwot, treści paragonu ani żadnych innych danych i nie jest ono powiązane z Twoją tożsamością. Możesz to wyłączyć w każdej chwili w Ustawieniach; aplikacja użyje wtedy po prostu kursu, który wpiszesz ręcznie.

Opcjonalnie: odczyt w chmurze z własnym kluczem AI

Klasyfikacja paragonów działa domyślnie na urządzeniu, i tak właśnie się dzieje, o ile świadomie tego nie zmienisz. Pennywick nigdy nie wysyła Twoich paragonów nigdzie z własnej inicjatywy. Są dwa sposoby, by to zmienić — własny klucz API, opisany tutaj, albo własny odczyt w chmurze Pennywicka, opisany w następnej sekcji. Oba są wyłączone, dopóki ich nie włączysz.

Opcjonalnie możesz dodać własny klucz API OpenAI lub Google w Settings → Receipt scanning → Your AI key, aby paragony czytał model tego dostawcy. Jest to wyłączone, dopóki tego nie włączysz, a włączenie wymaga dwóch świadomych kroków: dodania klucza, a potem zaakceptowania komunikatu, który wymienia firmę. Następnie Pennywick wysyła wyłącznie wydobyty tekst paragonu, o ograniczonej długości — nigdy zdjęcia do tego dostawcy, z użyciem Twojego klucza i na Twój rachunek. Zapytanie idzie prosto z Twojego urządzenia do nich; nie przechodzi przez żaden serwer Pennywicka, a Pennywick nigdy nie widzi Twojego klucza, który jest przechowywany w pęku kluczy urządzenia i nie jest ani archiwizowany, ani synchronizowany na inne urządzenia.

Usuń klucz w dowolnym momencie na tym samym ekranie, a Pennywick natychmiast wróci do odczytu paragonów na urządzeniu. Ponieważ w tym układzie to Ty jesteś klientem dostawcy, to jego warunki określają, co robi z tekstem: zobacz zasady OpenAI i warunki API Gemini firmy Google.

Opcjonalnie: odczyt w chmurze zawarty w Pro

Pennywick Pro obejmuje odczyt paragonów w chmurze, gdzie to Pennywick uruchamia dla Ciebie model w chmurze, zamiast żebyś podawał klucz API. To jedyna funkcja korzystająca z serwera prowadzonego przez Pennywicka i jest wyłączona, dopóki nie włączysz jej w Settings → Receipt scanning → Cloud receipt reading i nie zaakceptujesz komunikatu wymieniającego obu odbiorców.

Gdy jest włączony, Pennywick wysyła wyłącznie wydobyty tekst paragonu, o ograniczonej długości — nigdy zdjęcia na serwer Pennywicka, który przekazuje go do OpenAI, aby rozdzielić go na pola, i zwraca wynik. Tekst paragonu nie jest przechowywany ani zapisywany w logach przez ten serwer i nie jest on używany do trenowania czegokolwiek.

Jedną rzecz serwer jednak zachowuje: licznik tego, ile paragonów odczytałeś w tym miesiącu, aby móc egzekwować miesięczny limit zawarty w Pro. Ten licznik jest kluczowany nieodwracalnym skrótem identyfikatora subskrypcji Apple, a nie nazwiskiem, adresem e-mail, urządzeniem czy kontem — nadal nie ma konta Pennywick, a licznika nie da się powiązać z Tobą. Nic więcej o Tobie nie jest przechowywane.

Wyłącz to w dowolnej chwili na tym samym ekranie, a Pennywick natychmiast wróci do odczytu paragonów na Twoim urządzeniu. Wyłączenie albo wygaśnięcie Pro zatrzymuje to całkowicie.

Czego Pennywick nie robi

• Brak kont użytkownika i logowania poza istniejącym Apple ID / iCloud
• Brak reklam i śledzenia reklamowego
• Brak zewnętrznych SDK analitycznych
• Brak AI w chmurze, dopóki jej nie włączysz — klasyfikacja działa domyślnie na urządzeniu. Dwa opcjonalne wyjątki opisano powyżej: własny klucz API albo odczyt w chmurze zawarty w Pro
• Brak przechowywania i logowania tekstu paragonów na serwerze Pennywicka oraz brak używania go do trenowania
• Brak sprzedaży Twoich danych
• Brak udostępniania reklamodawcom lub niepowiązanym stronom trzecim — wspólne dane gospodarstwa widzą wyłącznie osoby, które wyraźnie zaprosisz przez Apple iCloud

Twoje dane, Twoja kontrola

Ponieważ Twoje dane są przechowywane lokalnie i w Twoim własnym iCloudzie, usunięcie aplikacji i wyłączenie synchronizacji iCloud usuwa dane Pennywicka z Twoich urządzeń. Jeśli korzystałeś ze wspólnego gospodarstwa, najpierw je opuść lub zatrzymaj udostępnianie, aby zaproszeni członkowie stracili dostęp do wspólnej księgi. Nie ma osobnego konta Pennywick do zamknięcia ani kopii u dewelopera, której usunięcia trzeba by żądać.

Prywatność dzieci

Pennywick nie jest skierowany do dzieci i świadomie nie zbiera informacji od dzieci.

Zmiany tej polityki

Jeśli ta polityka się zmieni, data „ostatniej aktualizacji” powyżej zostanie zmieniona, a nowa polityka zostanie opublikowana pod tym samym adresem.