Политика конфиденциальности Последнее обновление: 23 сентября 2026 года Budgetra — персональное финансовое приложение для iOS и Android. Настоящая Политика конфиденциальности объясняет, какие данные мы собираем, как используем их и каковы ваши права. 1. Данные, которые мы собираем Финансовые данные Все ваши финансовые данные — расходы, доходы, бюджеты, цели и категории — хранятся на вашем устройстве в зашифрованной локальной базе данных. Мы не собираем, не передаём на наши серверы и не имеем доступа к вашим финансовым данным. Резервные копии Budgetra может автоматически создавать резервные копии ваших данных. Каждая копия — вместе с фотографиями чеков — шифруется на вашем устройстве паролем резервных копий, который знаете только вы (AES-256-GCM, ключ получается из пароля с помощью PBKDF2). Мы никогда не получаем ни ваши резервные копии, ни пароль, и без пароля их не может прочитать никто — ни мы, ни поставщик хранилища. • iOS: копии хранятся в вашем собственном iCloud Drive (Apple). • Android: копии хранятся на вашем устройстве. По желанию вы можете подключить свой аккаунт Google, чтобы держать копию в собственном Google Drive, — тогда резервные копии переживут переустановку приложения или смену телефона. Google Drive (Android, по желанию) Если вы подключаете Google Drive, Budgetra запрашивает только разрешение «drive.appdata». Оно позволяет приложению сохранять и читать собственные файлы в скрытой папке приложения в вашем Google Drive; приложение не может видеть, открывать или изменять никакие другие файлы на вашем Диске. Budgetra использует этот доступ исключительно для загрузки, скачивания и удаления своих зашифрованных резервных копий (старые копии удаляются автоматически по тому же графику, что и на устройстве). Адрес электронной почты подключённого аккаунта Google хранится только на вашем устройстве, чтобы показать, какой аккаунт подключён, и никогда не передаётся нам. Вход и токены доступа обрабатываются сервисом Google Sign-In на вашем устройстве. Вы можете в любой момент отключить Google Drive в разделе Настройки → Резервные копии: синхронизация прекратится, при этом ничего не удаляется. Чтобы удалить копии, хранящиеся в Google Drive, откройте Google Диск → Настройки → Управление приложениями → Budgetra → Удалить скрытые данные приложения. Также вы можете отозвать доступ Budgetra на странице https://myaccount.google.com/permissions. Использование и передача Budgetra информации, полученной через Google API, соответствуют Политике в отношении пользовательских данных сервисов Google API (https://developers.google.com/terms/api-services-user-data-policy), включая требования об ограниченном использовании (Limited Use). Голосовой ввод Голосовой ввод расходов — необязательная функция. Когда вы ею пользуетесь, аудиозапись и её распознанный текст передаются на наши защищённые серверные функции (Google Cloud Functions) и провайдеру распознавания речи исключительно для обработки вашей команды, после чего немедленно удаляются и нигде не сохраняются. Произнесённая фраза может содержать сумму или описание покупки; вместе с ней передаются только названия ваших категорий и целей — без сумм, лимитов и балансов. Вы всегда можете вводить расходы вручную, не пользуясь голосом. Аналитика Мы используем Firebase Analytics (Google LLC) для сбора анонимной статистики использования приложения. Эти данные не включают личную или финансовую информацию. Отчёты об ошибках Мы используем Firebase Crashlytics (Google LLC) для автоматического сбора отчётов о сбоях. Отчёты не содержат ваших финансовых данных. Данные подписки При покупке Budgetra Pro ваша подписка обрабатывается магазином приложений вашего устройства — Apple App Store (iOS) или Google Play (Android). Для управления статусом подписки мы используем сервис RevenueCat (RevenueCat, Inc.), который получает обезличенный идентификатор покупки и её статус — без платёжных реквизитов и личных данных. 2. Как мы используем ваши данные Аналитику и отчёты об ошибках мы используем исключительно для: • Улучшения стабильности и производительности приложения • Понимания того, какие функции наиболее востребованы • Исправления ошибок Мы никогда не используем ваши данные в рекламных или маркетинговых целях. 3. Сторонние сервисы Следующие сервисы обрабатывают анонимизированные или эфемерные (не сохраняемые) данные либо по вашему выбору хранят ваши зашифрованные резервные копии в вашем собственном аккаунте: • Firebase Analytics (Google LLC) — статистика использования • Firebase Crashlytics (Google LLC) — отчёты о сбоях • Google Cloud Functions (Google LLC) — обработка голосового ввода • Провайдер распознавания речи — распознавание голосовых команд (аудио и текст не сохраняются) • Apple App Store / Google Play — управление подписками • RevenueCat (RevenueCat, Inc.) — управление статусом подписки • Apple iCloud Drive — хранение ваших зашифрованных резервных копий в вашем аккаунте iCloud (iOS) • Google Drive и Google Sign-In (Google LLC) — хранение ваших зашифрованных резервных копий в вашем аккаунте Google по вашему желанию (Android) 4. Хранение и безопасность данных Ваши финансовые данные хранятся локально на вашем устройстве в зашифрованной базе данных (SQLCipher). Они никогда не передаются на наши серверы. Данные покидают устройство только в двух случаях: голосовой ввод — аудио и распознанный текст передаются для обработки транзиентно и не сохраняются после неё (см. «Голосовой ввод» в разделе 1); и резервные копии — они хранятся в вашем собственном iCloud Drive или Google Drive и всегда заранее зашифрованы вашим паролем резервных копий (см. «Резервные копии» в разделе 1). Вы отвечаете за безопасность своего устройства и пароля резервных копий: если вы его забудете, восстановить копии будет невозможно. 5. Ваши права (GDPR) Если вы находитесь в Европейской экономической зоне, вы имеете право: • Получить доступ к своим персональным данным • Удалить свои данные (путём удаления приложения, а если вы пользуетесь облачными резервными копиями — удалив их из iCloud Drive или Google Drive, см. раздел 1) • Отозвать согласие на аналитику (Настройки приложения → Конфиденциальность) • Подать жалобу в надзорный орган 6. Дети Budgetra не предназначен для лиц младше 13 лет. 7. Изменения в политике Мы можем периодически обновлять настоящую Политику. Продолжение использования приложения после изменений означает согласие с обновлённой политикой. 8. Контакты miskov.ruslan@gmail.com