Политика конфиденциальности
Эта политика описывает, какие данные обрабатывает приложение «Финансы» для iPhone, iPad, Mac и Android, а также его веб-версия, и что с ними происходит.
Коротко. Всё, что вы вводите — счета, операции, платежи, цели, — хранится локально на устройстве. Аналитики и рекламы в приложении нет, а у разработчика нет доступа к вашим цифрам. Аккаунт необязателен: учёт работает без него, а войти нужно, только чтобы открыть расширенный доступ «Финансов Про». Аккаунт общий для приложения (версии 1.6 и новее) и веб-версии; он хранит почту и доступ, но не ваш бюджет (раздел 10). В интернет приложение обращается за открытыми курсами валют и котировками — в запросах нет ничего о вас, а ленту котировок можно выключить; для входа в аккаунт и проверки доступа, если вы вошли (в версиях 1.2–1.5 — для проверки кода доступа, если вы его ввели: отправляется только сам код); и для синхронизации между вашими устройствами Apple или семейного бюджета, если вы их включили (данные синхронизируются через iCloud в зашифрованном виде и видны только вам и участникам); а если вы сами подключили банк или брокера по токену — к API этого банка, напрямую с устройства (раздел 11). Версия для Android к интернету не обращается вовсе.
Названия счетов и остатки, операции с суммами, категориями, тегами и заметками, плановые платежи, график доходов, лимиты, цели и настройки приложения. Эти данные нужны только для того, чтобы приложение выполняло свою функцию — вело учёт и показывало прогноз.
В локальном хранилище приложения на вашем устройстве. На iPhone и iPad файл данных защищается системным шифрованием и недоступен другим приложениям. Резервное копирование устройством (iCloud Backup или локальная копия) подчиняется вашим системным настройкам и политике Apple.
На Android данные лежат в личной папке приложения, недоступной другим приложениям. Автоматическое резервное копирование Google и перенос на новый телефон средствами системы для данных «Финансов» отключены: копия появляется только тогда, когда вы сами экспортируете файл.
Замок приложения — Face ID, Touch ID, отпечаток или код экрана блокировки — проверяет сама система устройства; приложение получает только ответ «подтверждено» или «нет» и не видит ни отпечатка, ни кода.
Голосовая запись. Микрофон включается, только когда вы нажимаете кнопку записи. Речь распознаётся на самом устройстве; запись голоса не сохраняется и никуда не отправляется. Если распознавание на устройстве недоступно, приложение предложит ввести текст.
Сканер чека. Камера включается только на экране сканирования, чтобы считать QR-код кассового чека — сумму и время покупки. Снимки не сохраняются.
Виджеты показывают свободную сумму и траты на экране «Домой» и экране блокировки. Для этого приложение хранит короткую сводку в общем с виджетами разделе на устройстве. Если включены скрытие сумм или вход по Face ID, на экране блокировки суммы скрыты.
Siri и «Команды». Трату можно записать или узнать свободную сумму голосом. Речь для Siri распознаёт Apple по настройкам Siri на вашем устройстве; приложение получает только текст команды.
Синхронизация между вашими устройствами. Если вы включите её в настройках («Синхронизация»), бюджет «На всех устройствах» — его счета, операции, плановые платежи, график доходов, лимиты, цели, категории, теги и настройки — хранится в вашем iCloud (CloudKit) и копией на ваших iPhone, iPad и Mac с тем же Apple ID. Содержимое записей шифруется ключами iCloud; разработчик доступа к нему не имеет и копий не получает. Выключить синхронизацию можно в любой момент: записи останутся на устройстве. Пока синхронизация не включена и семейного бюджета нет, приложение к iCloud не обращается и личный бюджет туда не уходит.
Семейный бюджет — общие счета и операции с близкими. Он появляется, только если вы сами создали его или приняли приглашение.
Где хранится. Данные семейного бюджета — его счета, операции, плановые платежи, график доходов, лимиты, цели, категории, теги и общие настройки — хранятся в iCloud того, кто создал бюджет (CloudKit), и копией на устройствах участников. Содержимое записей шифруется ключами iCloud участников: прочитать его могут только они. Хранение в iCloud подчиняется политике Apple; разработчик доступа к этим данным не имеет и копий не получает.
Кто видит. Только люди, которых пригласил создатель бюджета через системное окно iCloud. Они видят и меняют все данные этого бюджета. Приглашение и список участников — стандартные функции iCloud: имена и адреса участников обрабатывает Apple.
Уведомления об изменениях. Чтобы изменения семьи доходили без открытия приложения, iCloud присылает тихие системные уведомления. Они ничего не показывают на экране и не содержат ваших данных.
Как выйти. Участник может выйти из бюджета в настройках приложения — копия исчезнет с его устройства. Создатель может закрыть доступ или удалить бюджет у всех; тогда данные удаляются из iCloud и с устройств участников.
Изменения и прекращение доступа доходят до других устройств после связи с iCloud. При ошибке синхронизации локальные изменения могут сохраняться для восстановления. Сохранённые участниками резервные копии и экспорты не удаляются дистанционно; их владельцы управляют ими самостоятельно.
На экране «Сегодня» под свободной суммой идёт строка с курсами валют, ценами криптовалют, акций и индексов. Для неё приложение само, без сервера разработчика, запрашивает открытые данные: курсы Банка России (cbr.ru) и Европейского центрального банка (через открытый сервис frankfurter.dev), цены криптовалют CoinGecko (coingecko.com), котировки Московской биржи (moex.com) и Yahoo Finance (yahoo.com). Курсы Банка России и ЕЦБ также пересчитывают счета в других валютах — их приложение загружает, только если такие счета есть.
В запросах нет ничего о вас: ни финансовых данных, ни идентификаторов — только то, какие котировки нужны. Как при любом обращении к сайту, эти сервисы видят IP-адрес устройства; как они его обрабатывают, описывают их собственные политики. Строку котировок и её отдельные части можно выключить: Настройки → Оформление → «Курсы и котировки». Версия для Android курсов и котировок не загружает.
Напоминания о платежах и о записи трат — локальные уведомления на самом устройстве. Разрешение запрашивается, только когда вы сами включаете напоминания. Текст уведомления о платеже не содержит названия платежа, суммы или счёта; в сводке за неделю суммы не показываются, если включено скрытие сумм. На Android разрешение на уведомления запрашивается, когда вы включаете напоминание о платеже, а сами напоминания ставятся будильниками системы на этом телефоне.
В настройках приложения вы можете экспортировать все данные в файл JSON и хранить его как резервную копию, а также удалить все данные одним действием. Удаление приложения с устройства также стирает его локальное хранилище. Данные семейного бюджета в iCloud удаляются из его настроек (раздел 5).
Основные функции приложения бесплатны. В версиях 1.2–1.5 расширенная аналитика и помощник открываются кодом доступа «Финансов Про», им же — создание семейного бюджета (присоединиться по приглашению можно без кода). Если вы вводите код, приложение отправляет на сервер разработчика только этот код — при вводе и затем для периодической проверки срока действия. Идентификаторы устройства, геолокация и финансовые данные при этом не передаются. С версии 1.6 доступ хранится в аккаунте (раздел 10): код, введённый раньше, приложение один раз отправляет на сервер после вашего входа, чтобы перенести доступ в аккаунт.
Сервер хранит код, его уровень, срок действия и число активаций. Приложение не запрашивает, не получает и не хранит платёжные данные. В версии для Android коды доступа пока не поддерживаются.
Аккаунт общий для приложения на iPhone, iPad и Mac (версии 1.6 и новее) и веб-версии. Он необязателен: счета, операции, план, цели и долги работают без него. Войти нужно, только чтобы открыть расширенный доступ «Финансов Про» — «Аналитику» и «Помощника».
Для аккаунта сервер хранит адрес почты, отпечаток пароля (сам пароль не хранится), дату подтверждения почты, доступ (уровень, срок и код доступа) и заказы, оплаченные из аккаунта. Финансовые записи на сервер не отправляются — если только вы сами не включите синхронизацию через аккаунт, и тогда только в зашифрованном виде (ниже).
При входе приложение отправляет на сервер почту и пароль по защищённому соединению, затем хранит ключ входа в связке ключей устройства и с ним время от времени проверяет доступ. Веб-версия держит вход в файле cookie. На сервере хранится только отпечаток каждого входа; одновременно аккаунт держит вход не больше чем на 10 устройствах и в браузерах. Письма для подтверждения почты и смены пароля приходят с hello@ecomvision.team.
Веб-версия «Финансов» (app.ecomvision.team/finances/web/) хранит ваш бюджет в браузере, в его хранилище IndexedDB; без синхронизации на сервер разработчика бюджет не отправляется. Очистка данных сайта в браузере удаляет эту копию, поэтому в настройках веб-версии есть резервная копия JSON.
Синхронизация через аккаунт. Если вы сами включите её в приложении (Настройки → «Синхронизация») или в настройках веб-версии, записи бюджета «На всех устройствах» — счета, операции, план, цели, теги, категории и настройки бюджета — появляются на других ваших устройствах и в веб-версии через сервер разработчика. Записи шифруются на вашем устройстве (AES-256-GCM) ключом, который создаётся на устройстве. На сервере этот ключ хранится только завёрнутым ключом из пароля аккаунта (PBKDF2), поэтому сервер записи прочитать не может: он видит лишь зашифрованные данные, их число и размер, обезличенные имена записей и время изменений. Ключ хранится в связке ключей устройства (без синхронизации через iCloud) и в хранилище браузера веб-версии; при выходе из аккаунта в веб-версии расшифрованные записи стираются из браузера. Синхронизация входит в доступ «Аналитика + Помощник»; без доступа она на паузе, а записи на сервере остаются. Выключить синхронизацию везде можно с паролем аккаунта — сервер стирает ключ и все записи; копии на устройствах остаются у вас. Резервные копии сервера с зашифрованными записями хранятся до 30 дней.
Удалить аккаунт можно в приложении (Настройки → «Аккаунт» → «Удалить аккаунт») или в настройках веб-версии: удаляются почта, пароль, все входы и записи синхронизации на сервере. Сведения об оплаченных заказах (номер, сумма, дата) хранятся столько, сколько требует закон о бухгалтерском учёте, — уже без связи с аккаунтом. Оплаченный доступ после удаления аккаунта не пропадает: его код можно привязать к новому аккаунту.
Банки и брокеры по API (iPhone, iPad и Mac, версия 1.8.1 и новее). В «Настройках → Банки и брокеры» можно подключить свои счета в Т-Инвестициях (Т-Банк), Финаме, Точке, Модульбанке и Т-Бизнесе, а в версиях новее 1.8.1 — и в банках других стран, которые выдают клиенту личный токен (Up в Австралии, Starling в Великобритании), через их официальные открытые API. Токен доступа вы выпускаете сами в интернет-банке и вставляете в приложение. Он хранится в связке ключей только на этом устройстве и отправляется только на адрес API выбранного банка — ни разработчику, ни на сервер «Финансов» он не попадает. По токену приложение получает от банка список счетов, остатки и операции и записывает их в бюджет на устройстве так же, как записи, внесённые вручную; при включённой синхронизации они, как и все записи, уходят на другие ваши устройства в зашифрованном виде (раздел 10). Платежей, переводов и сделок приложение не выполняет. Отключить банк можно там же: токен удаляется с устройства, уже записанные операции остаются в бюджете. Как банк обрабатывает ваши данные, определяют ваш договор с банком и его правила. Сертификаты API этих банков выпущены российским удостоверяющим центром Минцифры («Russian Trusted Root CA»); приложение доверяет ему только при обращении к API этих банков.
Автозапись из SMS и уведомлений банка. Приложение не читает SMS и уведомления само. На iPhone и iPad автоматизация в приложении «Команды», которую вы настраиваете сами, передаёт «Финансам» текст выбранных SMS банка, а на iOS 27 и новее — и уведомлений банковского приложения. Текст разбирается на устройстве (сумма, магазин, последние цифры карты) и становится операцией; сам текст не сохраняется и никуда не отправляется. В журнале автозаписи на устройстве остаются только название операции и результат, а последние цифры карт — чтобы выбрать счёт. На Android автозапись работает, только если вы сами дадите приложению «Доступ к уведомлениям»: учитываются уведомления банковских приложений и SMS банков, текст разбирается на телефоне и никуда не отправляется.
Приложение не собирает персональные данные ни у кого, включая детей, — кроме почты аккаунта, если вы сами его создали, — и не предназначено для лиц младше возраста, установленного правилами App Store и Google Play для категории «Финансы».
Если приложение получит новые функции, требующие обработки данных за пределами устройства, эта политика будет обновлена до выпуска такой версии, а дата в начале страницы изменится. Редакция от 24 сентября 2026 года добавила семейный бюджет через iCloud (раздел 5) и курсы валют с котировками (раздел 6), редакция от 4 октября 2026 года — синхронизацию между вашими устройствами через iCloud (раздел 5), редакция от 5 октября 2026 года — аккаунт «Финансов» в приложении и веб-версии (раздел 10), редакция от 8 октября 2026 года — синхронизацию через аккаунт с шифрованием на устройстве (раздел 10), редакция от 12 октября 2026 года — подключение банков и брокеров по их открытым API и автозапись из SMS и уведомлений банка (раздел 11).
Вопросы по конфиденциальности: hello@ecomvision.team.