Политика конфиденциальности PassiveFlow

Дата вступления в силу: 15 октября 2026 года

Коротко

PassiveFlow хранит ваши финансовые данные только на вашем устройстве. У приложения нет сервера, нет учётной записи и нет синхронизации. Разработчик не получает ваши финансовые записи.

Наружу уходят запросы курсов валют, а при отдельных добровольных согласиях — технические отчёты о сбоях и события использования функций. Финансовые записи в аналитику не передаются.

Какие данные хранятся и где

Всё, что вы вводите, лежит в памяти вашего устройства, в хранилище приложения:

• активы: вклады, облигации, акции, криптовалюта, их суммы и ставки;
• операции по активам: пополнения, снятия, выплаты процентов, переоценки;
• операции бюджета: суммы, даты, категории, счета, ваши заметки;
• обязательства: кредиты, ипотека, рассрочки, подписки и досрочные погашения;
• цели, категории, счета, лимиты и повторяющиеся правила;
• настройки: имя владельца, тема оформления, состояние переключателей.

Эти данные не покидают устройство сами по себе. Они не передаются разработчику, не выгружаются в облако и не используются для рекламы или аналитики.

Что уходит в сеть

Курсы валют

Приложение запрашивает официальные курсы у Национального банка Республики Казахстан по адресу `nationalbank.kz`. В запросе передаётся только дата, на которую нужен курс. Никакие ваши данные — суммы, названия активов, операции — при этом не передаются и не могут быть переданы.

Курсы кэшируются на устройстве, чтобы приложение работало без сети.

Отчёты о сбоях

По умолчанию выключены. Пока вы не включите переключатель в профиле, подсистема отчётов не запускается вовсе.

Если вы дадите согласие, при аварийном завершении отправляется техническая информация о сбое: тип ошибки, стек вызовов, модель устройства и версия операционной системы. Перед отправкой текст очищается автоматически:

• числа от четырёх знаков заменяются на «‹число›» — так из сообщений пропадают суммы;
• из файловых путей вырезается имя пользователя.

Sentry не собирает аналитику поведения, не записывает сессии и не делает скриншотов. Отзыв согласия действует немедленно: отправка прекращается сразу, не дожидаясь перезапуска.

Отчёты хранятся в Sentry в пределах срока хранения, настроенного разработчиком, после чего удаляются автоматически. Приложение не передаёт в отчёт имя, почту или иной идентификатор, по которому разработчик мог бы найти конкретного пользователя.

Аналитика использования

По умолчанию выключена. В сборках с подключённым Firebase в Профиле есть переключатель «Помогать улучшать приложение». Без согласия Firebase не инициализируется из Dart, а нативные настройки запрещают сбор по умолчанию.

После согласия Google Analytics for Firebase получает события использования функций (например, открытие бюджета, создание актива, результат импорта), а также автоматически собираемые технические сведения: версию приложения, модель и ОС устройства, язык, сведения о сеансах и приблизительный регион. Используется случайный идентификатор установки для оценки повторных визитов. Это псевдонимная аналитика, а не полностью анонимные данные.

При покупках Pro через App Store или Google Play SDK также может автоматически собирать события покупки: продукт, цену, валюту и количество. Это сведения о покупке функций приложения, доступные SDK магазина; доступа к банковским выпискам и операциям пользователя у SDK аналитики нет. Сбор аналитики по-прежнему зависит от вашего отдельного согласия.

Суммы ваших активов и операций, ставки, названия счетов и активов, заметки, идентификаторы финансовых записей, имена файлов и содержимое выписок не передаются. Рекламные идентификаторы, автоматическое отслеживание экранов и персонализация рекламы отключены. У приложения нет записи сессий.

Получатель — Google; обработка может происходить за пределами Казахстана. Выбор страны в отчётах не означает хранение в Казахстане. Условия обработки: https://policies.google.com/privacy и https://firebase.google.com/support/privacy.

Выключение прекращает сбор и сбрасывает локальные данные аналитики и идентификатор установки. Оно не удаляет уже переданные события на серверах Google. Срок хранения и удаление на стороне Google определяются настройками связанного ресурса Google Analytics; перед выпуском разработчик фиксирует эти настройки в опубликованной политике.

Импорт банковских выписок

Файл выписки читается и разбирается на вашем устройстве. Он никуда не загружается. Приложение не имеет доступа к вашему банковскому счёту, не подключается к банку и не запрашивает у вас банковские пароли — вы сами выгружаете файл из своего банка и выбираете его в приложении.

Резервные копии

Автоматические копии создаются на устройстве, в хранилище приложения. Они не отправляются никуда и удаляются вместе с приложением. На Android приложение исключает финансовые данные из системного облачного резервного копирования и переноса между устройствами. На iOS каталоги базы, локальных копий и настроек помечены как исключённые из системного бэкапа. Чтобы перенести данные на новый телефон, создайте копию вручную и восстановите её в приложении.

Копия в выбранную вами папку. В разделе «Данные и копии» вы можете один раз выбрать папку через системный выбор каталога — например, в iCloud Drive или Google Drive. После этого каждая автоматическая копия сохраняется и в эту папку; в ней хранятся последние пять копий. Это происходит только после вашего явного выбора, его можно отключить в любой момент, и файлы в папке остаются у вас. С момента записи файл подчиняется правилам того сервиса, где лежит папка, и находится вне нашего контроля. Файл содержит ваши финансовые данные в открытом виде.

Копию, вынесенную вручную, вы отправляете сами — через системное меню «Поделиться» — и выбираете получателя: мессенджер, почту, облачное хранилище. После этого файл подчиняется правилам того сервиса, который вы выбрали, и находится вне нашего контроля. Файл содержит все ваши финансовые данные в открытом виде, поэтому храните его так же бережно, как выписку из банка.

Биометрия и код-пароль

Проверку отпечатка, лица или код-пароля выполняет операционная система. Приложение получает только ответ «подтверждено» или «отказано». Мы не получаем, не обрабатываем и не храним биометрические данные.

Блокировка защищает экран приложения, а не сами данные: база на устройстве не шифруется. Мы говорим об этом прямо, чтобы вы не рассчитывали на большее.

Разрешения и зачем они

• Интернет — запрос курсов валют и, при вашем согласии, отправка отчётов о сбоях и событий использования функций;
• Уведомления — напоминания о предстоящих списаниях по обязательствам и подпискам;
• Запуск после перезагрузки — восстановить расписание напоминаний, иначе оно пропадёт после выключения телефона;
• Биометрия — блокировка входа в приложение, если вы её включили.

Чего в приложении нет

Рекламы, рекламного отслеживания и продажи данных нет. Передача технических отчётов в Sentry и событий использования в Google происходит только при соответствующем согласии. Финансовые данные этим сервисам не передаются.

Дети

Приложение не предназначено для детей младше 13 лет и не собирает сведения о возрасте.

Удаление данных

Удаление приложения удаляет все данные: базу, автоматические копии и настройки. Восстановить их после этого можно только из копии, которую вы вынесли наружу заранее.

Финансовых записей на стороне разработчика нет. Удаление приложения не удаляет уже отправленную при вашем согласии телеметрию у Google и Sentry. По вопросам её удаления свяжитесь с разработчиком по адресу ниже.

Изменения

Если политика изменится, новая редакция будет опубликована по этому же адресу с новой датой вступления в силу. Существенные изменения — в частности, появление любой новой передачи данных — будут отмечены в описании обновления приложения.

Контакты

Разработчик: Дамир Токмашов.

Вопросы по этой политике: damir.tokmashov@gmail.com

Приложение разработано и поддерживается частным лицом. Разработчик не имеет доступа к вашим финансовым данным.