Политика конфиденциальности
Как CashPlane работает с данными
Дата вступления в силу: 30 сентября 2026 года
Коротко
CashPlane — локальный планировщик личного бюджета и обязательств для Android. Регистрация в CashPlane не требуется. Счета, остатки, доходы, расходы, долги, план и содержимое банковских уведомлений обрабатываются на устройстве: сервер проверки Premium не получает эти финансовые записи.
В сборках с покупкой Premium через Google Play отдельно обрабатываются технические данные покупки, установки и проверки права доступа. Это не облачная синхронизация финансовых данных. На 30 сентября 2026 года эта функция проходит внутреннее тестирование в v125 и ещё не включена в публичную v123. Разделы о Premium описывают подтверждённые потоки тестовой сборки, а не её публичную доступность. Полный состав служебной SDK-телеметрии v125 ещё уточняется; перед публичным выпуском потребуется завершить эту проверку и актуализировать Data Safety.
Финансовые данные и уведомления
Вы можете вводить счета, остатки, доходы, расходы, кредиты, рассрочки, обязательные платежи, цели и настройки плана. Они нужны для локальных расчётов, стратегии, аналитики, напоминаний и виджетов.
Если вы отдельно разрешаете доступ к уведомлениям Android, CashPlane распознаёт операции из уведомлений выбранных банков локально. Обычно операция остаётся черновиком для проверки и подтверждения. В сборках с доверенными правилами Premium автоматическая запись возможна только после отдельного включения соответствующего правила; при невозможности безопасной записи операция остаётся на ручное подтверждение. Доступ можно отключить в Android.
CashPlane не подключается к банковскому счёту, не выполняет переводы и не отправляет содержимое уведомления на сервер проверки Premium. Для разрешения автоматической записи сервер получает только технический запрос авторизации и случайный идентификатор действия, без суммы, банка, счёта, категории или текста операции.
Хранение на устройстве и резервные копии
Рабочие финансовые данные находятся в защищённом локальном хранилище приложения. Вы можете вручную создать переносимую резервную копию. Защита копии паролем — доступная возможность, а не свойство любого экспортированного файла. Место сохранения и дальнейшую передачу файла выбираете вы. Если вы сохраняете копию в облако или отправляете её другим приложением, действует политика выбранного сервиса.
Google Play Premium и серверная проверка
Покупку обрабатывает Google Play. CashPlane не получает номер вашей карты, банковские реквизиты или пароль Google. Для подтверждения покупки и права Premium приложение отправляет по HTTPS в CashPlane Billing на Cloudflare:
- идентификатор продукта и токен покупки Google Play;
- имя пакета и версию приложения;
- случайные идентификаторы запроса и, при авторизации автозаписи, действия;
- тип проверки: право Premium или разрешение доверенной автозаписи;
- публичный ключ установки и подпись запроса;
- токен Play Integrity для проверки приложения, лицензии и устройства.
Приватный ключ установки остаётся в Android Keystore и не передаётся серверу. Сервер обращается к Google Play Developer API и Play Integrity, чтобы проверить статус покупки, подтвердить её и учитывать возвраты и отзывы. Google Play и связанные службы обрабатывают данные покупки и технические сведения по своим правилам. Служебные компоненты SDK могут обрабатывать диагностические сведения; это не передача ваших финансовых записей из CashPlane.
Провайдер инфраструктуры Cloudflare обрабатывает соединение, включая IP-адрес и технические метаданные трафика. Эти сведения нельзя считать отсутствующими только потому, что код CashPlane не сохраняет IP в своей базе. Сроки и порядок такой инфраструктурной обработки определяются также правилами провайдеров.
Данные проверки используются для работы Premium и защиты от повторного использования запросов, подмены установки и использования отозванной покупки. CashPlane не продаёт финансовые данные и не использует данные серверной проверки для рекламы.
Подробнее: правила обработки Play Integrity, политика Google, политика Cloudflare.
Что сохраняется на сервере
База проверки лицензии содержит хэши токена покупки и ключа установки, технические сведения об отзыве, состояние синхронизации отзывов и записи повторных запросов. Последние включают хэши привязки, тип проверки, временные отметки, случайный идентификатор действия и подписанный ответ, в котором также есть случайные идентификаторы запроса и действия.
Хэширование не делает эти сведения анонимными: они могут связывать проверки одной покупки или установки. Сырые токены покупки и Play Integrity не записываются в базу CashPlane Billing. Счета, долги, доходы, расходы, суммы, категории и банковские уведомления в неё не передаются.
Повторное использование сохранённого ответа ограничено 15 минутами. Это не срок физического удаления: просроченные записи удаляются после успешной плановой синхронизации отзывов. При ошибке синхронизации удаление может задерживаться; гарантированного максимального срока в текущей реализации нет. Хэши отозванных покупок сохраняются для защиты от повторной активации; автоматический срок их удаления сейчас не установлен. Инфраструктурные записи Google и Cloudflare регулируются правилами этих сервисов.
Удаление данных
Локальные данные можно удалить в приложении, очистив хранилище CashPlane в настройках Android или удалив приложение. Внешние резервные копии нужно удалять отдельно.
Удаление приложения не отменяет покупку Google Play и не удаляет историю покупки у Google или серверные записи проверки лицензии. Отдельного пользовательского механизма удаления записей CashPlane Billing в текущей реализации нет. Отсутствие аккаунта CashPlane не означает отсутствие этих технических серверных данных.
Безопасность
CashPlane использует механизмы защиты Android, проверяет целостность резервных копий и подпись серверного права Premium. Передача данных проверки выполняется по HTTPS. Переносимую копию можно зашифровать паролем. Защищайте доступ к телефону и не передавайте резервную копию посторонним.
Эти меры не являются гарантией абсолютной защиты устройства, отсутствия уязвимостей или невозможности модифицировать приложение.
Дети и финансовая оговорка
CashPlane предназначен для самостоятельного планирования личных финансов взрослыми пользователями и не ориентирован на детей.
CashPlane не является банком, кредитором или инвестиционным консультантом, не переводит деньги и не выдаёт кредиты. Расчёты и прогнозы нужны для личного планирования и требуют сверки с данными банка.
Контакты и изменения
Вопросы о работе приложения и обработке данных: too.praxis@gmail.com. Не отправляйте пароли, коды подтверждения, банковские реквизиты, токен покупки или полную финансовую резервную копию. Адрес предназначен для обращений и вопросов; он не является обещанием автоматического удаления серверных записей.
Политика обновляется при изменении функций и способов обработки данных.