Политика конфиденциальности Ctrl Xpenses

Последнее обновление: 18 октября 2026 года

Ctrl Xpenses — приложение для личных финансов, которое работает на вашем устройстве. У нас нет пользовательских учётных записей или собственных серверов с вашими финансовыми данными. Мы не продаём персональные данные и не используем их для рекламы или отслеживания между приложениями. Некоторые функции используют внешних поставщиков для покупок, аналитики использования, диагностики, курсов валют и рыночных котировок; они получают только необходимые данные, описанные в этой политике.

Какие данные мы обрабатываем

Вся введённая вами информация (операции, счета, категории, бюджеты, чеки, метки, инвестиции и настройки) хранится локально на вашем устройстве. Мы не можем получить доступ к этим финансовым данным, просматривать или восстанавливать их. При использовании онлайн-функции передаются только конкретные данные из раздела «Сетевые подключения».

Системные разрешения и функции

• Камера / Фото: только когда вы выбираете прикрепление фотографии чека. Изображение сохраняется в закрытом хранилище приложения на устройстве.
• Микрофон / распознавание речи: необязательны, если вы выбираете голосовой ввод. Аудио преобразуется в текст на устройстве только при поддержке операционной системой локального распознавания для вашего языка. Оно не отправляется на наши серверы или в облачный сервис расшифровки. Можно отозвать разрешения в системных Настройках и продолжить печатать или вводить операции вручную.
• Уведомления: для настроенных вами локальных напоминаний. Они создаются на устройстве; мы не отправляем уведомления с сервера.
• Face ID / биометрия: необязательны, для блокировки приложения. Аутентификацией управляет операционная система; мы никогда не видим ваши биометрические данные.
• Команды (iOS): если вы создаёте автоматизацию для записи покупок, действие выполняется на устройстве, а операция сохраняется локально.

Чтение чеков

Распознавание текста чеков выполняется на устройстве: Vision в iOS и ML Kit в Android. Фотография не отправляется в сервис OCR. Модели OCR для Android включены в приложение. Некоторые необязательные функции распознавания языков могут требовать загрузки моделей через системные службы или SDK поставщиков; доступность зависит от устройства и языка. Проверьте распознанные поля перед сохранением.

Покупки в приложении (Ctrl Xpenses Pro)

Ctrl Xpenses бесплатно; Ctrl Xpenses Pro — необязательное улучшение (месячная или годовая подписка либо бессрочная покупка с разовой оплатой). Покупки обрабатываются вашим магазином —Apple App Store или Google Play— и управляются через RevenueCat, который обрабатывает покупки. Эти сервисы могут обрабатывать историю и статус покупок, чек магазина, псевдонимный идентификатор покупки или установки и базовые технические сведения (модель устройства, операционная система, версия приложения и страна магазина) для проверки и восстановления доступа Pro. Мы не используем эти данные для рекламы или отслеживания. Мы никогда не получаем и не храним сведения о вашей карте или способе оплаты.

Политики конфиденциальности: RevenueCat · Apple · Google.

Отчёты о сбоях

Мы используем Firebase Crashlytics (Google), чтобы находить и исправлять ошибки. Сервис может получать отчёты о сбоях и другие диагностические данные: модель устройства, версии ОС и приложения, псевдонимный идентификатор установки и технические трассировки. Эти сведения используются только для стабильности приложения. Добавляемые нами трассировки указывают тип операции, не записывая символы или суммы инвестиций, операции, остатки, названия счетов, бюджеты или чеки. См. информацию о конфиденциальности Firebase.

Сетевые подключения

Помимо описанных выше покупок и диагностики, приложение выполняет необязательные сетевые запросы для отдельных функций:

• Курсы валют: общедоступный сервис open.er-api.com получает только код вашей базовой валюты (например, MXN); операции и суммы не передаются.
• Цены инвестиций: если вы используете портфель, query1.finance.yahoo.com получает запрошенный символ или поисковый запрос (например, VNQ), чтобы вернуть публичные котировки. Количество, стоимость, остатки, названия счетов и сведения о позициях не передаются.

Приложение продолжает работать без интернета или без использования этих функций.

Резервные копии

В Настройках можно экспортировать резервную копию (файл JSON) или CSV. Вы управляете файлом и выбираете, куда отправить его (Файлы, электронная почта и т. п.). Мы не получаем копию.

Аналитика и реклама

Мы используем TelemetryDeck для понимания использования функций и улучшения приложения. Передаются события открытия приложения, навигации и взаимодействия с функциями и экранами Pro, а также технические сведения: версия приложения, ОС и идентификаторы, преобразованные хешированием в SDK. Мы не отправляем в аналитику ваши операции, суммы, остатки, названия счетов, чеки или введённый текст.

Эти данные используются для анализа использования продукта, выявления затруднений и определения приоритетов улучшений. Мы не размещаем рекламу и не используем аналитику для рекламного отслеживания между приложениями. См. политику конфиденциальности TelemetryDeck и описание обработки данных.

Хранение и удаление

Локальные финансовые данные остаются на устройстве, пока вы не удалите их в приложении или не удалите Ctrl Xpenses. Экспортированные файлы остаются под вашим контролем. RevenueCat, Apple, Google, Firebase, TelemetryDeck и Yahoo хранят обрабатываемые технические данные согласно собственным политикам. См. Варианты конфиденциальности и удаления для удаления локальных данных или запроса помощи по техническим данным и данным о покупках.

Политики поставщиков

См. также политики Apple, Google, RevenueCat, Firebase, TelemetryDeck и Yahoo.

Дети

Приложение не предназначено для детей младше 13 лет и намеренно не собирает их данные.

Изменения

При обновлении этой политики мы опубликуем новую версию по этому адресу с её датой.

Контакты

Вопросы о конфиденциальности: [email protected]. Для запросов доступа или удаления используйте руководство по вариантам конфиденциальности.