EN · RUПолитика приватности
Черновик от 28.08.2026. Перед публикацией сверьте с текстом, который сейчас лежит в App Store Connect.
Коротко
Ваши финансовые записи хранятся на устройстве. Мы их не видим, не собираем и не продаём. На наш сервер уходит только то, что нужно для общего бюджета с близкими, и уходит зашифрованным.
Что хранится на устройстве
Траты, доходы, цели, лимиты, счета, долги, абонементы и занятия, а также настройки приложения. Всё это лежит в хранилище приложения на вашем телефоне.
Синхронизация между вашими устройствами
Если вы включите синхронизацию, записи будут копироваться через ваш iCloud. Это ваше личное хранилище Apple: мы к нему доступа не имеем. Резервная копия работает так же.
Общий бюджет с близкими
Когда вы заводите общий бюджет, помеченные общими записи уходят на наш сервер (Firebase Firestore, Google), чтобы их увидел второй участник.
| Сервер видит | Сервер НЕ видит |
|---|---|
| идентификатор семьи, идентификаторы участников, время правок, зашифрованные байты | суммы, названия, заметки, имена участников, остатки, всё это шифруется на устройстве |
Ключ шифрования передаётся кодом приглашения из рук в руки и на сервер не попадает никогда. Это значит и обратное: если потерять ключ, расшифровать записи не сможем и мы.
Что мы собираем
| Данные | Зачем | Кто обрабатывает |
|---|---|---|
| Обезличенная статистика использования: какие экраны открывали, какие действия делали. Без сумм и названий. | Понять, где люди застревают | Firebase Analytics (Google), Amplitude |
| Отчёты о сбоях: модель устройства, версия системы, место падения | Чинить ошибки | Firebase Crashlytics (Google) |
| Состояние подписки и покупок | Открывать оплаченные функции | RevenueCat, Apple |
| Учётная запись при входе: идентификатор, имя и почта, если вы их дали | Отличать участников семьи друг от друга | Firebase Authentication (Google), Apple, Google |
| Факт установки и запуска приложения. Без сумм, названий и содержимого записей | Понимать, какая реклама приводит людей | Meta, AppsFlyer |
| Шаги знакомства с приложением: прошли онбординг, записали первую трату, открыли экран подписки. Только сам факт события, без сумм, названий и категорий | Понимать, на каком шаге люди уходят, и не платить за рекламу, которая приводит тех, кто уходит сразу | AppsFlyer |
| Рекламный идентификатор устройства (IDFA). Передаётся ТОЛЬКО если вы разрешили отслеживание | Связать установку с конкретным объявлением | Meta, AppsFlyer |
Отслеживание запрашивается отдельным системным окном. Отказ ничего не ломает: приложение работает полностью, а рекламный идентификатор мы не получаем. Факт запуска при этом всё равно учитывается обезличенно, без привязки к вам лично: без этого реклама приложения невозможна технически.
В настройках приложения есть тумблер, который выключает весь сбор целиком, включая измерение рекламы. Это не «уменьшает объём», а именно останавливает отправку.
Разрешения устройства
- Камера: сканирование чеков и чтение QR с кодом приглашения. Снимки распознаются на устройстве.
- Календарь: только если вы сами добавляете занятия в календарь.
- Уведомления: напоминания о платежах и о вводе трат.
Мы не делаем
- Не продаём и не передаём ваши данные третьим лицам для их целей.
- Не подключаемся к вашим банковским счетам.
- Не читаем содержимое ваших записей.
Удаление
Удалить аккаунт и данные можно прямо в приложении. Подробности, на странице удаления аккаунта.
Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.
Изменения
Если политика поменяется, мы обновим дату наверху страницы и расскажем об изменениях в приложении, когда они существенные.
