Політика приватності Ctrl Xpenses

Останнє оновлення: 18 жовтня 2026 року

Ctrl Xpenses — застосунок для особистих фінансів, що працює на вашому пристрої. Ми не маємо облікових записів користувачів або власних серверів, що зберігають ваші фінанси. Ми не продаємо особисту інформацію та не використовуємо її для реклами чи відстеження між застосунками. Деякі функції залежать від зовнішніх постачальників для покупок, аналітики використання, діагностики, курсів валют і ринкових котирувань; вони отримують лише необхідні дані, описані в цій політиці.

Дані, які ми обробляємо

Уся введена вами інформація (транзакції, рахунки, категорії, бюджети, чеки, мітки, інвестиції та налаштування) зберігається локально на вашому пристрої. Ми не можемо отримати доступ до цих фінансових даних, переглядати чи відновлювати їх. Коли ви використовуєте онлайн-функцію, передаються лише конкретні дані з розділу «Мережеві з’єднання».

Системні дозволи й функції

• Камера / Фото: лише коли ви обираєте додавання фотографії чека. Зображення зберігається у приватному сховищі застосунку на пристрої.
• Мікрофон / розпізнавання мовлення: необов’язково, коли ви обираєте голосове введення. Аудіо перетворюється на текст на пристрої лише за підтримки операційною системою локального розпізнавання вашої мови. Воно не надсилається на наші сервери чи до хмарного сервісу транскрибування. Можна відкликати дозволи в системних Параметрах і продовжувати писати або вводити транзакції вручну.
• Сповіщення: для налаштованих вами локальних нагадувань. Вони створюються на пристрої; ми не надсилаємо сповіщень із сервера.
• Face ID / біометрія: необов’язково, для блокування застосунку. Автентифікацією керує операційна система; ми ніколи не бачимо ваших біометричних даних.
• Швидкі команди (iOS): якщо ви створите автоматизацію для запису покупок, дія виконується на пристрої, а транзакція зберігається локально.

Читання чеків

Розпізнавання тексту чеків відбувається на пристрої: Vision на iOS і ML Kit на Android. Фото не надсилається до сервісу OCR. Моделі OCR для Android включено до застосунку. Деякі необов’язкові функції розпізнавання мов можуть потребувати завантаження моделей через системні служби або SDK постачальників; доступність залежить від пристрою та мови. Перевірте розпізнані поля перед збереженням.

Покупки в застосунку (Ctrl Xpenses Pro)

Ctrl Xpenses безкоштовний; Ctrl Xpenses Pro — необов’язкове оновлення (місячна чи річна підписка або довічна покупка з одноразовою оплатою). Покупки обробляє ваш магазин —Apple App Store або Google Play— а керує ними RevenueCat, що обробляє покупки. Ці сервіси можуть обробляти історію та стан покупок, квитанцію магазину, псевдонімний ідентифікатор покупки або встановлення й основні технічні відомості (модель пристрою, операційну систему, версію застосунку та країну магазину) для перевірки й відновлення доступу Pro. Ми не використовуємо ці дані для реклами чи відстеження. Ми ніколи не отримуємо й не зберігаємо даних вашої картки або способу оплати.

Політики приватності: RevenueCat · Apple · Google.

Звіти про збої

Ми використовуємо Firebase Crashlytics (Google), щоб знаходити й виправляти помилки. Сервіс може отримувати звіти про збої та інші діагностичні дані: модель пристрою, версії системи й застосунку, псевдонімний ідентифікатор встановлення та технічні трасування. Ці відомості використовуються лише для стабільності застосунку. Додані нами трасування визначають тип операції без запису символів або сум інвестицій, транзакцій, залишків, назв рахунків, бюджетів чи чеків. Див. інформацію про приватність Firebase.

Мережеві з’єднання

Окрім описаних вище покупок і діагностики, застосунок робить необов’язкові мережеві запити для окремих функцій:

• Курси валют: загальнодоступний сервіс open.er-api.com отримує лише код вашої базової валюти (наприклад, MXN); жодні транзакції чи суми не надсилаються.
• Ціни інвестицій: якщо ви користуєтеся портфелем, query1.finance.yahoo.com отримує запитаний символ або пошуковий термін (наприклад, VNQ), щоб повернути загальнодоступні котирування. Кількості, витрати, залишки, назви рахунків і деталі позицій не надсилаються.

Застосунок продовжує працювати без інтернету або якщо ви не використовуєте ці функції.

Резервні копії

У Налаштуваннях можна експортувати резервну копію (файл JSON) або CSV. Ви контролюєте файл і вирішуєте, де ним поділитися (Файли, електронна пошта тощо). Ми не отримуємо копії.

Аналітика й реклама

Ми використовуємо TelemetryDeck щоб розуміти, які функції використовуються, і покращувати застосунок. Надсилаються події відкриття застосунку, навігації та взаємодії з функціями й екранами Pro разом із технічними відомостями, як-от версія застосунку, система й ідентифікатори, перетворені хешуванням у SDK. Ми не надсилаємо до аналітики ваші транзакції, суми, залишки, назви рахунків, чеки чи введений текст.

Ці дані використовуються для аналізу користування продуктом, виявлення труднощів і визначення пріоритетів покращень. Ми не розміщуємо реклами й не використовуємо аналітику для рекламного відстеження між застосунками. Див. політику приватності TelemetryDeck та пояснення обробки даних.

Зберігання й видалення

Локальні фінансові дані залишаються на пристрої, доки ви не видалите їх у застосунку або не видалите Ctrl Xpenses. Експортовані файли залишаються під вашим контролем. RevenueCat, Apple, Google, Firebase, TelemetryDeck і Yahoo зберігають оброблювані технічні дані згідно зі своїми політиками. Див. Можливості приватності й видалення щоб видалити локальні дані або звернутися по допомогу щодо технічних даних і покупок.

Політики постачальників

Див. також політики Apple, Google, RevenueCat, Firebase, TelemetryDeck і Yahoo.

Діти

Застосунок не призначений для дітей до 13 років і навмисно не збирає їхніх даних.

Зміни

Якщо ми оновимо цю політику, опублікуємо нову версію за цією адресою з її датою.

Контакти

Питання про приватність: [email protected]. Для запитів доступу або видалення використовуйте посібник із можливостей приватності.