Приватный учёт расходов: что здесь значит «приватно»

Путь данных

У Spendwise нет бэкенда. Каждая операция, бюджет, категория, заметка, человек, группа и вложение-чек пишутся в базу SQLite в приватном хранилище приложения, и каждый экран читает из этой базы. Входить некуда, поэтому нет и профиля, который можно построить, продать, потерять или передать.

Две функции обращаются к интернету, и обе достаточно малы, чтобы описать их точно:

• Одна реклама на экране подтверждения операции, запрашиваемая как неперсонализированная, а разрешение на рекламный идентификатор вырезано из приложения.
• Анонимная аналитика экранов — имя маршрута на каждый показ экрана, без ID пользователя, без содержимого операций, без рекламного идентификатора, без трекинг-ID.

Здесь нет отчётов о падениях, записи сессий, тепловых карт и сторонних SDK, кроме библиотек рекламы и аналитики. Политика конфиденциальности перечисляет их, и она короткая, потому что список короткий.

Разрешения — и те, которых нет

Разрешения Android — хороший индикатор того, что приложение действительно может делать. Spendwise просит уведомления, чтобы срабатывали ежедневное напоминание и напоминания о регулярных платежах. Это весь список.

• Нет разрешения на контакты. Люди, которых вы ведёте, — это записи, которые вы создаёте, а не адресная книга.
• Нет геолокации. Ничему в приложении не нужно знать, где вы находитесь.
• Нет разрешения на камеру. Вложение чека использует системный выбор фото и документов Android, который даёт приложению доступ только к выбранному файлу и ни к чему больше.
• Нет разрешения на рекламный идентификатор. Запись в манифесте вырезается при сборке, поэтому рекламной сети нечего читать.

Блокировка приложения при этом не добавляет своего хранилища: она передаёт проверку системному запросу аутентификации Android, поэтому ваш PIN-код, графический ключ или биометрия не попадают в Spendwise.

Реклама без эвфемизмов

Spendwise финансируется рекламой. Одна нативная реклама стоит на экране подтверждения, и именно так приложение остаётся бесплатным без подписки. Факты, важные для конфиденциальности:

• Каждый запрос неперсонализированный, в том числе для пользователя, принявшего форму согласия. Согласие разрешает запрос, но никогда не покупает персонализацию.
• Рекламного идентификатора у SDK нет, потому что разрешение удаляется при сборке.
• В ЕЭЗ и Великобритании сначала идёт согласие, и оно закрывается при отказе: нет сети, нет согласия или нет настроенного сообщения — значит, рекламы нет. «Настройки → Конфиденциальность» позволяют снова открыть форму там, где этого требует фреймворк.

Рекламная сеть всё равно видит сам запрос — IP-адрес, модель устройства и примерный регион неизбежны в любом сетевом запросе. Разница в том, что на этой стороне никто не строит профиль ваших трат, чтобы к нему прикрепить рекламу.

Аналитика, которую действительно можно отключить

Аналитика использования существует, и приложение говорит об этом прямо, без отрицаний. Spendwise записывает анонимный показ экрана на маршрут — какие экраны открывают, а не что на них, — без ID пользователя, без email и без содержимого операций.

Переключатель находится в настройках, и его действие абсолютно: когда аналитика выключена, события перестают отправляться. Она не уменьшает их, не хеширует и не хранит локальную копию на потом. Если фраза «аналитику можно отключить» вообще что-то значит, она должна значить именно это.

Где обещание заканчивается

Честность стоит больше слогана, поэтому вот границы:

• Файл резервной копии не зашифрован. Это архив .spendwise, который прочитает любой, у кого есть файл. Храните его там, где хранили бы банковскую выписку, либо откажитесь от файла и примите, что данные умрут вместе с телефоном.
• Экран блокировки телефона — настоящий периметр. Spendwise добавляет блокировку приложения как вторую проверку, но устройство, которое разблокировано и рутовано, — это устройство, данные приложений которого можно прочитать.
• Google Play всё ещё участвует в установке, а сервисы Play на вашем телефоне принадлежат Google, а не Spendwise. Утверждение здесь — о том, что это приложение делает с вашими данными, а не об операционной системе, в которой оно работает.
• Вложения — это файлы. Фото чека покидает приложение, когда вы делитесь им в другом месте, а его метаданные — это то, что уже было в файле.

Все элементы управления в одном месте

• Аналитика вкл./выкл. — Настройки → Конфиденциальность.
• Согласие на рекламу — Настройки → Конфиденциальность, где фреймворк согласия требует обратного пути в форму.
• Блокировка приложения — Настройки → Безопасность.
• Удалить всё — удалите приложение или очистите его данные в настройках Android.

Частые вопросы