Политика конфиденциальности

Дата вступления в силу: 25 сентября 2026 г.

Finano («Приложение») — приложение для учёта личных и семейных финансов, разработанное Владимиром Симончуком («мы»). Эта политика объясняет, какие данные обрабатывает Приложение, где они хранятся, кто их видит и какие возможности у вас есть.

Коротко

• Приложение работает без аккаунта. В этом режиме ваши финансовые данные остаются на вашем устройстве, и мы ничего о вас не получаем.
• Если вы входите через Apple, мы создаём облачный аккаунт, чтобы вы могли вести общий бюджет с семьёй. Тогда ваши счета, категории, транзакции, бюджеты и регулярные платежи синхронизируются с нашим сервером и с устройствами членов вашей семьи.
• Мы используем отчёты о сбоях (Sentry), чтобы исправлять ошибки. Отчёты содержат технические детали, но никогда — ваши транзакции или заметки.
• Мы не продаём данные, не показываем рекламу и не используем аналитику или SDK для отслеживания.

Данные, которые Приложение хранит на вашем устройстве

• Счета, категории, транзакции, бюджеты, регулярные платежи, члены семьи и настройки, которые вы создаёте.
• Транзакции и остатки по картам, импортированные из банка, если вы его подключили.
• Курсы валют, загруженные для конвертации.

Всё это хранится в локальной базе данных в приватном хранилище Приложения. Она защищена средствами вашего устройства (код-пароль, биометрия, шифрование) и собственной блокировкой Приложения, если вы включите её в Настройки → Безопасность. Данные попадают в резервные копии устройства, которыми управляете вы (например, iCloud на iOS).

Облачный аккаунт и семейная синхронизация (по желанию)

Приложением можно пользоваться полностью офлайн. Вход нужен только для общего бюджета с семьёй.

Когда вы входите через Apple, мы получаем от Apple постоянный идентификатор вашего Apple ID и, если вы разрешите, ваше имя и адрес электронной почты (Apple может передать нам приватный адрес-переадресацию вместо настоящего). Мы храним их вместе с языком вашего устройства, чтобы идентифицировать аккаунт и обращаться к вам по имени.

После входа с нашим сервером, а через него — с другими членами вашей семьи, синхронизируются: счета, категории, транзакции (сумма, валюта, дата, категория, заметка), бюджеты, регулярные платежи, члены семьи и правила категорий для импортированных банковских транзакций. Все члены семьи видят и могут редактировать эти общие данные — в этом суть функции. Банковские токены никогда не синхронизируются.

Мы также храним список устройств, с которых вы пользуетесь аккаунтом (платформа, название устройства, язык и токен push-уведомлений), и короткий журнал безопасности с событиями аккаунта — вход, присоединение к семье или выход из неё, удаление аккаунта — вместе с IP-адресом и временем события. Журнал нужен для расследования злоупотреблений и проблем с аккаунтами.

Данные хранятся на серверах, арендованных у Hetzner Online GmbH в Хельсинки, Финляндия (Европейский Союз), передаются только по зашифрованным соединениям, и каждую ночь создаётся их резервная копия; резервные копии удаляются через 14 дней.

Подключение банка (Monobank)

Подключение Monobank необязательно. Для этого вы получаете личный API-токен в Monobank и вводите его в Приложении.

• Токен хранится в защищённом хранилище (keychain) операционной системы на вашем устройстве. Он никогда не отправляется нам и не синхронизируется.
• Приложение отправляет токен только на api.monobank.ua, чтобы получить список карт, остатки и выписки.
• Импортированные выписки хранятся локально, как и любые другие транзакции, а если вы вошли — синхронизируются с семьёй так же, как другие транзакции.
• Отключить банк можно в любой момент в Настройки → Банки; это удаляет токен с устройства. Импортированные транзакции остаются, пока вы их не удалите.

Обработка ваших данных Monobank регулируется собственными условиями и политикой конфиденциальности Monobank.

Курсы валют

Для конвертации валют Приложение ежедневно загружает курсы. Без аккаунта — напрямую с open.er-api.com; с аккаунтом — с нашего сервера, который получает их из того же источника. Отправляется только трёхбуквенный код вашей базовой валюты (например, «UAH»). Автоматическое обновление можно выключить в Настройки → Курсы валют и вводить курсы вручную.

Уведомления

Напоминания о бюджете и ежедневные напоминания планируются локально на вашем устройстве и не покидают его. Если вы вошли, мы дополнительно отправляем push-уведомления об активности в семье (например, когда член семьи добавляет операцию) через службу уведомлений Apple. Для этого мы храним push-токен, выданный Apple для вашего устройства. Уведомления можно в любой момент выключить в настройках устройства.

Отчёты о сбоях

Чтобы находить и исправлять ошибки, Приложение и наш сервер отправляют отчёты об ошибках в Sentry (Functional Software, Inc.), размещённый в Европейском Союзе. Отчёт содержит тип ошибки, место в коде, версию Приложения, модель устройства и версию операционной системы, а также случайный идентификатор вашего аккаунта, если вы вошли. Приложение настроено так, чтобы не отправлять снимки экрана, личные данные, содержимое запросов или ваши финансовые данные. Sentry хранит отчёты 90 дней.

Передача и экспорт

Мы не продаём и не сдаём в аренду ваши данные и не делимся ими ни с кем, кроме названных в этой политике поставщиков услуг (Hetzner — хостинг, Apple — вход и push, Sentry — отчёты о сбоях), которые обрабатывают их только по нашему поручению. Мы раскроем данные, если этого потребует закон. Когда вы используете Экспорт, файл создаётся на вашем устройстве и передаётся системному меню «Поделиться»; куда он попадёт дальше — целиком ваш выбор.

Ваши возможности и права

• Пользуйтесь Приложением без аккаунта: нам ничего не отправляется.
• Выйдите из семьи в Настройки → Семья: ваше устройство сохранит свою копию данных, а семья — данные, которыми вы делились, пока были её членом.
• Удалите аккаунт в Настройки → Удалить аккаунт. Это немедленно удаляет ваш аккаунт, устройства и push-токены на нашем сервере. Семьи, которыми вы владели, переходят к самому давнему члену; семья, в которой вы были один, удаляется вместе со всеми синхронизированными данными. Данные на вашем устройстве остаются и работают офлайн. Запись в журнале безопасности об удалении хранится без вашего имени и электронной почты.
• Удаление Приложения с устройства удаляет локальную базу данных и сохранённый банковский токен.
• Вы можете попросить нас по электронной почте предоставить доступ к вашим данным, исправить или удалить их. Если вы живёте в Европейской экономической зоне или Великобритании, вы также имеете право подать жалобу в свой орган по защите данных.

Дети

Приложение не предназначено для детей до 16 лет, и мы сознательно не обрабатываем данные детей.

Изменения

Мы можем обновлять эту политику, когда меняется Приложение. Дата вверху показывает актуальную версию; о существенных изменениях мы сообщим в Приложении.

Контакты

Вопросы по этой политике: vova.symonchuk@gmail.com