Inexis is committed to your privacy. This policy explains what data our applications collect, how it is used, and your rights. It applies across our apps; where a specific integration (e.g. partner search or ads) is only present in a given app, this is noted below.

1. Core Principle: Local-First Storage

Your entries, trip itineraries, documents, and photos are stored locally on your device. They do not go to our servers.

When you choose to back up, your data is encrypted and sent to your own personal Google Drive, in an app-specific folder. We do not have access to that backup. It belongs to you.

2. What Data Leaves Your Device & Why

2.1 Firebase Authentication

• What: Email address, user ID (unique identifier)
• Why: To log you in, sync your Premium status across devices, prevent unauthorized access
• How long: Until you delete your account
• Your control: Delete your account in-app (Settings → Account → Delete), which removes local data and your Firebase profile

2.2 Google Drive Backup (Optional, User-Initiated)

• What: Your app data, documents, and photos (encrypted)
• Where: Your personal Google Drive, in an app-specific backup folder
• Scope: We use the OAuth scope drive.file, meaning we can see only files we created — not your entire Drive
• Our access: We cannot read or modify your backup; you manage it entirely
• Deletion: You control when, or whether, to delete this folder in Google Drive

2.3 Partner Search (Travelpayouts — travel features only)

• What: Tapping a "compare prices" button (e.g. Aviasales, Booking.com, Rentalcars) opens a link to that partner
• How: The link includes a placement tag so the partner knows the referral came from Inexis
• Your data: No personal information (no email, no trip details) is sent to the partner
• Commission: Inexis may earn a commission if you book through the link; this does not affect your price
• Partner terms: Booking and payment happen on the partner's site, under their own privacy terms

2.4 Google AdMob (Free Users Only)

• What: Device advertising ID, device type/OS, app usage data (ad impressions, clicks)
• Why: To show relevant ads in the free version (a PRO/Premium subscription removes all ads)
• Recipient: Google Ads network
• Our role: We do not build advertising profiles or track you beyond what Google needs to serve ads
• Google's policy: See Google's advertising privacy policy
• Your control: Disable personalized ads in your device settings (Android: Settings → Google → Manage your Google Account → Data & Privacy → Ad settings)

2.5 RevenueCat (Premium/PRO Subscription, If You Subscribe)

• What: Your subscription status (active/inactive), purchase timestamp, app version
• Why: To manage your access across devices and handle refunds/cancellations through Google Play
• Recipient: RevenueCat (subscription processor)
• Refunds: Managed by Google Play, subject to their 15-day window

2.6 Third-Party APIs (No Authentication Required — travel features only)

Some apps call these services on your behalf to enhance a trip:

Service	Data sent	Purpose
Open-Meteo	Trip coordinates, date range	Weather forecast for your trip dates/locations
ipwho.is	Your device's public IP	Guess your country to set the default language
Wikipedia	City names	Fetch public points-of-interest photos and descriptions
DuckDuckGo	Domain names (e.g. booking.com)	Fetch brand logos for partner buttons

• No identity: These services do not know who you are; we send only the data needed for the lookup
• No tracking: These are stateless requests; the services do not build profiles of you

2.7 Google Gemini AI (Optional, Premium Feature — travel apps only)

• What: The specific photo or PDF of a booking confirmation you choose to run through "AI extract"
• Why: To read the booking and pre-fill the date/title/address fields for you, instead of typing them by hand
• How: Sent to a Cloud Function we operate, which forwards it for that one request to Google's Gemini API
• Recipient: Google (Gemini API)
• Retention: Not stored by Google beyond that single request — billing is active on our account, so Google's Paid Service terms apply: your file is not used to train models and is not reviewed by people for product improvement, only briefly logged for abuse/security detection. We don't store the file or the raw result either — you see an editable summary and choose whether to save it
• Your control: This only happens when you tap "AI extract" yourself on an attachment you've already added; it is never automatic, and only available to Premium/PRO subscribers

3. What We Do NOT Do

• We do not sell or share your data with third parties, except as listed above
• We do not build advertising profiles or resell data to brokers
• We do not store your entries, documents, or photos on our servers
• We do not read or access your Google Drive backup
• We do not track you across other websites or apps, except via the Google Ads network for ad serving

4. How Long We Keep Your Data

Data	Retention	Deletion
Firebase account	Until account deletion	Automatic on delete-account action
Local app data	Until app uninstall	Automatic (device storage)
Google Drive backup	Until you delete the folder	You control it; not auto-deleted
Google Ads ID usage	90 days (Google's standard)	Per Google's policy
RevenueCat subscription	While subscription is active	Auto-deleted 30 days after cancellation

5. Your Privacy Rights (GDPR & Beyond)

If you are in the European Union, or a jurisdiction with similar laws, you have the right to:

• Access: Request a copy of your personal data — email info@inexis.ee with subject "Data Access Request"
• Correct: Correct inaccurate information — email us, or edit it in-app
• Delete: Request deletion of your account and data — in-app (Settings → Account → Delete), or by email
• Export: Export your data as a backup file, where the app supports it
• Object: Opt out of certain processing, e.g. disable ad personalization in device settings
• Complaint: Lodge a complaint with your local data protection authority if you believe we have violated your rights

Response time: We aim to respond to data requests within 30 days.

6. Children's Privacy

Our apps are not intended for children under 13 (or the digital age of consent in your country). We do not knowingly collect data from children. If a child's account is found to have been created, a parent or guardian can request its deletion at info@inexis.ee.

7. Security

We use industry-standard measures to protect your data:

• Local encryption for sensitive fields in on-device storage
• HTTPS for all server communication
• Firebase security rules (authentication required to access your profile)

However: no security is 100% guaranteed. Keep your device's OS updated and use a strong password.

8. Changes to This Policy

We may update this policy as our services evolve — new features, new partners, or new legal requirements. We will notify you of material changes by posting the updated policy here with a new "Last updated" date, and by email where the change is significant.

Continued use of an Inexis app after changes take effect means you accept the updated policy.

9. Contact & Grievance

• Questions: info@inexis.ee
• Data subject requests: email with subject "Data Subject Request — [Your Name]"
• Complaints: contact your national data protection authority (in the EU: edpb.europa.eu)

Inexis уважает вашу приватность. Эта политика объясняет, какие данные собирают наши приложения, как они используются и какие у вас есть права. Она относится ко всем нашим приложениям; там, где конкретная интеграция (например, поиск партнёров или реклама) присутствует только в отдельном приложении, это отмечено ниже.

1. Основной принцип: хранение на устройстве

Ваши записи, маршруты поездок, документы и фотографии хранятся локально на вашем устройстве. Они не отправляются на наши серверы.

Когда вы решаете сделать резервную копию, данные шифруются и отправляются в вашу личную папку Google Drive. Мы не имеем доступа к этой резервной копии. Она принадлежит вам.

2. Какие данные покидают устройство и почему

2.1 Firebase Authentication

• Данные: Email, ID пользователя (уникальный идентификатор)
• Зачем: Для входа в аккаунт, синхронизации статуса Premium между устройствами, защиты от несанкционированного доступа
• Срок: До удаления аккаунта
• Управление: Удалите аккаунт в приложении (Настройки → Аккаунт → Удалить) — это удаляет локальные данные и профиль Firebase

2.2 Резервная копия в Google Drive (по выбору пользователя)

• Данные: Данные приложения, документы, фотографии (зашифрованные)
• Где: В вашей личной папке Google Drive для этого приложения
• Доступ: Мы используем OAuth scope drive.file — доступ только к файлам, созданным нами, не ко всему Drive
• Чтение: Мы не можем читать или изменять вашу резервную копию; вы полностью ею управляете
• Удаление: Вы решаете, когда удалить эту папку в Google Drive

2.3 Поиск партнёров (Travelpayouts — только travel-функции)

• Что: Нажатие кнопки «сравнить цены» (Aviasales, Booking.com, Rentalcars и т.д.) открывает ссылку на сайт партнёра
• Как: Ссылка содержит метку размещения, чтобы партнёр знал, что переход пришёл от Inexis
• Ваши данные: Персональные данные (email, детали поездки) партнёру не передаются
• Комиссия: Inexis может получать комиссию при бронировании по ссылке; на вашу цену это не влияет
• Условия партнёра: Бронирование и оплата происходят на сайте партнёра, по их собственным условиям приватности

2.4 Google AdMob (только для бесплатных пользователей)

• Данные: ID рекламы устройства, тип/ОС устройства, данные использования приложения (показы, клики)
• Зачем: Показ релевантной рекламы в бесплатной версии (подписка PRO/Premium убирает всю рекламу)
• Получатель: Сеть Google Ads
• Наша роль: Мы не строим рекламные профили и не отслеживаем вас сверх того, что нужно Google для показа рекламы
• Политика Google: см. политику приватности рекламы Google
• Управление: отключите персонализированную рекламу в настройках устройства (Android: Настройки → Google → Управление аккаунтом Google → Данные и приватность → Настройки рекламы)

2.5 RevenueCat (подписка Premium/PRO, если вы подписаны)

• Данные: статус подписки (активна/неактивна), время покупки, версия приложения
• Зачем: управление доступом между устройствами, обработка возвратов/отмен через Google Play
• Получатель: RevenueCat (обработчик подписок)
• Возвраты: управляются Google Play, в рамках их 15-дневного окна

2.6 API третьих лиц (без аутентификации — только travel-функции)

Некоторые приложения обращаются к этим сервисам от вашего имени, чтобы улучшить поездку:

Сервис	Данные	Назначение
Open-Meteo	Координаты маршрута, диапазон дат	Прогноз погоды на даты/локации поездки
ipwho.is	Публичный IP устройства	Определение страны для языка по умолчанию
Wikipedia	Названия городов	Фото и описания достопримечательностей
DuckDuckGo	Домены (напр. booking.com)	Логотипы брендов для кнопок партнёров

• Без идентификации: эти сервисы не знают, кто вы; мы отправляем только данные, необходимые для запроса
• Без отслеживания: это безсостояние запросы; сервисы не строят профили пользователей

2.7 Google Gemini AI (по выбору, функция Premium — только travel-приложения)

• Данные: Конкретное фото или PDF подтверждения бронирования, которое вы сами выбрали для «AI-распознавания»
• Зачем: Чтобы прочитать бронирование и автоматически заполнить дату/название/адрес вместо ручного ввода
• Как: Передаётся в нашу Cloud Function, которая пересылает его для этого одного запроса в Gemini API от Google
• Получатель: Google (Gemini API)
• Хранение: Не хранится Google дольше одного запроса — на нашем аккаунте подключён биллинг, поэтому действуют платные условия Google: файл не используется для обучения моделей и не проверяется людьми для улучшения продукта, только краткое логирование для защиты от злоупотреблений. Мы тоже не храним файл или сырой результат — вы видите редактируемую сводку и сами решаете, сохранить её или нет
• Ваш контроль: Это происходит только когда вы сами нажимаете «AI-распознать» на уже добавленном вложении; никогда автоматически, и доступно только подписчикам Premium/PRO

3. Чего мы не делаем

• Мы не продаём и не передаём ваши данные третьим лицам, кроме перечисленного выше
• Мы не строим рекламные профили и не продаём данные брокерам
• Мы не храним ваши записи, документы или фотографии на своих серверах
• Мы не читаем и не получаем доступ к вашей резервной копии в Google Drive
• Мы не отслеживаем вас на других сайтах или в приложениях, кроме сети Google Ads для показа рекламы

4. Сколько мы храним данные

Данные	Хранение	Удаление
Аккаунт Firebase	До удаления аккаунта	Автоматически при удалении аккаунта
Локальные данные приложения	До удаления приложения	Автоматически (память устройства)
Резервная копия Google Drive	До удаления папки вами	Вы управляете; не удаляется автоматически
ID рекламы Google	90 дней (стандарт Google)	По политике Google
Подписка RevenueCat	Пока подписка активна	Автоматически удаляется через 30 дней после отмены

5. Ваши права (GDPR и не только)

Если вы находитесь в Евросоюзе или юрисдикции с похожими законами, у вас есть право:

• Доступ: запросить копию своих персональных данных — email info@inexis.ee, тема «Data Access Request»
• Исправление: исправить неточные данные — напишите нам или отредактируйте в приложении
• Удаление: запросить удаление аккаунта и данных — в приложении (Настройки → Аккаунт → Удалить) или по email
• Экспорт: экспортировать данные в виде файла резервной копии, если приложение это поддерживает
• Возражение: отказаться от определённой обработки, например отключить персонализацию рекламы в настройках устройства
• Жалоба: подать жалобу в местный орган по защите данных, если вы считаете, что мы нарушили ваши права

Срок ответа: мы стараемся отвечать на запросы в течение 30 дней.

6. Приватность детей

Наши приложения не предназначены для детей младше 13 лет (или возраста цифрового согласия в вашей стране). Мы сознательно не собираем данные детей. Если обнаружено, что был создан аккаунт ребёнка, родитель или опекун может запросить его удаление по адресу info@inexis.ee.

7. Безопасность

Мы применяем стандартные отраслевые меры защиты данных:

• Локальное шифрование чувствительных полей в хранилище на устройстве
• HTTPS для всех серверных коммуникаций
• Правила безопасности Firebase (для доступа к профилю требуется аутентификация)

Однако: никакая защита не гарантирует 100% безопасность. Обновляйте ОС устройства и используйте надёжный пароль.

8. Изменения этой политики

Мы можем обновлять эту политику по мере развития наших сервисов — новые функции, партнёры или правовые требования. О значимых изменениях мы сообщим, опубликовав обновлённую политику здесь с новой датой «Обновлено», а при существенных изменениях — также по email.

Продолжение использования приложения Inexis после вступления изменений в силу означает согласие с обновлённой политикой.

9. Контакты и жалобы

• Вопросы: info@inexis.ee
• Запросы субъекта данных: email с темой «Data Subject Request — [Ваше имя]»
• Жалобы: обратитесь в национальный орган защиты данных (в ЕС: edpb.europa.eu)