Политика конфиденциальности

Коротко

• Без входа в аккаунт бюджет хранится только на телефоне — мы его не видим.
• Со входом через Google записи копируются в наше облако, чтобы не потеряться и работать на нескольких устройствах.
• Мы не продаём данные, не показываем рекламу и не подключаем сторонние трекеры.
• Аккаунт и облачную копию можно удалить в любой момент: в приложении или на странице удаления аккаунта.

Что хранится и зачем

Аккаунт (только если вы вошли): адрес почты, имя и аватар из Google, идентификатор Google. Нужны, чтобы узнать вас на другом устройстве.

Бюджет: записи (сумма, валюта, дата, название), рубрики, лимиты, цели копилки, расписание дохода. Хранятся на телефоне; со входом — ещё и копия на сервере.

Группы: если вы вступили в общую группу, её участники видят ваше имя, общие траты и долги. Действия в группе записываются в журнал группы, его видят её участники.

Сессии: для входа на устройстве храним хеш токена сессии, название браузера или приложения и IP-адрес входа — чтобы можно было закрыть чужую сессию и защититься от взлома.

Уведомления: токен Firebase Cloud Messaging устройства — чтобы присылать напоминания и события группы.

Технические журналы сервера: время и адрес запроса, IP-адрес. Хранятся ограниченное время для диагностики сбоев и защиты от злоупотреблений.

Фото чеков и голосовой ввод

Когда вы фотографируете чек или надиктовываете трату, фото, запись голоса или текст отправляются на наш сервер и дальше — сервису распознавания, чтобы получить суммы и названия. Используются Google Gemini, а если он недоступен — OpenRouter, Mistral, Groq или Cloudflare Workers AI. Так же устроены «AI-помощник» и разбор месяца: туда уходят суммы и названия записей за выбранный период.

Мы не сохраняем фото и записи голоса на сервере: они используются для одного запроса. Сервисы распознавания обрабатывают их по своим правилам.

Разрешения на телефоне

• Микрофон — только для голосового ввода, пока вы держите кнопку.
• Камера и фото — только для снимка чека, который вы выбрали.
• Доступ к уведомлениям (по желанию, выключен по умолчанию) — чтобы находить в уведомлениях банков оплаты картой. Уведомления разбираются на телефоне и никуда не отправляются; сохраняется только трата, которую вы подтвердили.
• Уведомления — напоминания о платежах и события группы.
• Биометрия — по желанию, чтобы открывать приложение отпечатком; отпечаток остаётся в системе телефона.

Где хранятся данные и кому передаются

Облачная копия хранится на нашем сервере. Передаём данные только сервисам из этой страницы и только для описанных целей: Google (вход, уведомления, распознавание), остальным сервисам распознавания — содержимое конкретного запроса. Соединение с сервером зашифровано (HTTPS).

Мы раскроем данные государственным органам только по требованию, обязательному по закону.

Удаление

В приложении: Ещё → Настройки → Данные → Удалить аккаунт. Без телефона — на странице tippy-app.online/delete-account.

Удаляются сразу: аккаунт, записи и рубрики в облаке, сессии и токены уведомлений. Группы, которые вы создали, переходят следующему участнику; группа без других участников удаляется. Ваши общие траты в чужих группах удаляются вместе с вашим участием. В журналах групп остаётся имя, указанное в прошлых записях. Данные на телефоне без входа в аккаунт удаляются вместе с приложением.

Дети

Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.

Связаться

Вопросы о данных и запросы на удаление: dmitstrukoff@gmail.com. Об изменениях политики сообщим в приложении.