Политика конфиденциальности

Обновлено: 3 августа 2026

FinWander — это персональный мультивалютный трекер денег. Он сделан по принципу privacy-first: финансовые данные, которые вы вводите, остаются на вашем устройстве. У нас нет аккаунтов, нет копии ваших записей, и мы не можем их видеть.

1. Кто мы

«FinWander», «мы» — разработчик приложения FinWander для Android. Контакт: support@finwander.com.

2. Какие данные обрабатывает приложение и где они хранятся

Ваши финансовые данные — только на устройстве. Всё, что вы вводите, сохраняется в локальной базе на телефоне и нам не отправляется:

• Счета (названия по вашему выбору, тип, опциональная метка банка/учреждения) и балансы.
• Операции: суммы, валюты, даты, ваши заметки, категории.
• Обмены валют, цепочки обменов, себестоимость и история прибыли/убытка.
• Шаблоны регулярных платежей (например, «Аренда», «Зарплата») и ваши настройки.

У нас нет копии этих данных на сервере. Мы не можем их прочитать, восстановить или передать.

Фото чеков (опционально) — обрабатываются на устройстве. Если вы фотографируете чек, изображение распознаётся прямо на телефоне (Google ML Kit, офлайн), чтобы подставить сумму и дату. Фото и распознанный текст не загружаются на сервер. Однако сам компонент ML Kit при использовании может отправлять в Google технические сервисные данные — информацию об устройстве, идентификатор приложения, идентификаторы установки (per-installation identifiers), метрики использования и производительности API; в них нет ваших фото, распознанного текста или финансовых данных. Это поведение SDK Google, описанное в официальном раскрытии данных ML Kit. (См. опциональную облачную функцию в разделе 6.)

Шрифты — загружаются от Google. Шрифты интерфейса приложения (Inter, JetBrains Mono) скачиваются в рантайме через провайдер шрифтов сервисов Google Play и кэшируются на устройстве. При этом Google получает стандартный веб-запрос: ваш IP-адрес, имя пакета приложения и названия шрифтов — без персональных или финансовых данных. Без сети или сервисов Google Play приложение просто использует системный шрифт.

Курсы валют — скачиваются на устройство. Чтобы показывать актуальные курсы, приложение скачивает пакет текущих курсов у нашего сервиса курсов (cdn.finwander.com / rates.finwander.com). Эти загрузки не описывают ваши финансы: пакет текущих курсов одинаков для всех, а запросы истории содержат только коды валютных пар (например, USD → RUB) и метку времени.

Эти запросы анонимны: в них нет аккаунта, имени, email или идентификатора устройства — ничего, что идентифицирует вас или ваши финансы. Как и при любом интернет-запросе, наш сервер технически видит ваш IP-адрес и стандартные метаданные соединения; мы не используем их для вашей идентификации. Сервис возвращает числа курсов, которые сохраняются на устройстве.

3. Что мы НЕ собираем

• Нет регистрации, логина, имени, email или телефона.
• Нет доступа к геолокации (приложение её не запрашивает и не использует).
• Нет идентификаторов устройства, рекламного ID или фингерпринтинга с нашей стороны.
• Нет аналитики, отчётов о сбоях и рекламных SDK, добавленных нами. (Компоненты Google, которые использует приложение — шрифты сервисов Play и ML Kit — могут отправлять в Google собственные технические сервисные данные, как описано в разделе 2 и перечислено в разделе 4.)
• Мы не продаём и не передаём ваши данные кому-либо.

4. Всё, что покидает устройство

• Анонимные загрузки курсов (общий для всех пакет курсов; запросы истории содержат коды валют + метку времени), как описано выше.
• Запросы шрифтов к Google (IP-адрес, имя пакета приложения, названия шрифтов) через провайдер шрифтов сервисов Google Play, как описано выше.
• Технические сервисные данные ML Kit в Google (информация об устройстве, идентификатор приложения, идентификаторы установки, метрики использования и производительности API — никогда не ваши фото, распознанный текст или финансовые данные), только когда вы пользуетесь сканированием чеков, как описано выше.
• То, что вы экспортируете сами. Вы можете выгрузить данные в файл CSV или JSON и поделиться им через стандартное меню «Поделиться» Android в место, которое выбираете вы (почта, облако, мессенджер и т.д.). Это действие и место — полностью под вашим контролем. Экспортируемый файл не шифруется, поэтому делитесь им только там, где доверяете.

Самих ваших финансовых записей нет ни в одном из этих потоков — они не покидают устройство, пока вы сами их не экспортируете.

5. Резервные копии

Приложение явно исключает вашу финансовую базу и настройки из автоматического облачного бэкапа Google и переноса между устройствами. Нужен бэкап — используйте экспорт в приложении (выше), он оставляет файл под вашим контролем.

6. Опциональное облачное распознавание чеков (не активно)

В будущем может появиться опциональная функция улучшенного распознавания чеков, которая отправляет фото чека нашему сервису обработки. Она выключена по умолчанию, требует вашего явного согласия и сейчас в приложении недоступна. Если и когда она будет включена, эта политика и раздел «Безопасность данных» в Google Play будут обновлены до её использования, и приложение явно сообщит, что фото отправляется.

7. Разрешения

• Интернет — для загрузки курсов валют и шрифтов интерфейса (см. разделы 2 и 4).
• Камера — только когда вы сами фотографируете чек; изображение распознаётся на устройстве.
• Фоновые обновления курсов — приложение обновляет курсы валют в фоне через стандартный компонент Android WorkManager. Это добавляет несколько технических разрешений, которые выдаются автоматически: ненадолго не давать устройству заснуть во время обновления (WAKE_LOCK), проверять наличие сети (ACCESS_NETWORK_STATE), перепланировать обновления после перезагрузки телефона (RECEIVE_BOOT_COMPLETED) и надёжно выполнять обновление как короткую активную задачу (FOREGROUND_SERVICE). Ни одно из них не даёт доступа к вашим данным.
• Внутренняя защита широковещания — техническое разрешение, приватное для приложения (…DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION): оно закрывает внутренние сообщения приложения от других приложений. Это мера защиты, а не доступ к данным.

8. Где обрабатываются данные о курсах

Запросы курсов идут по HTTPS. Наш сервис курсов на момент написания работает на серверах, расположенных в России. Поскольку эти запросы не содержат вашей личной или финансовой информации, никакие персональные данные там не обрабатываются.

9. Хранение и удаление данных

Данные хранятся на устройстве, пока установлено приложение. Вы можете удалить отдельные записи, стереть все данные на экране управления данными или удалить приложение — это удалит все локально сохранённые данные с устройства.

10. Дети

FinWander — общий инструмент личных финансов и не предназначен для детей.

11. Изменения политики

Если мы изменим то, как приложение обрабатывает данные, мы обновим эту страницу и дату «Обновлено» выше (а при любой новой отправке данных — раздел «Безопасность данных» в Google Play).

12. Контакт

Вопросы о конфиденциальности? Пишите на support@finwander.com.