Безопасность и данные

Пин-код

Настройки → «Безопасность». Приложение можно закрыть пин-кодом, а где поддерживается — отпечатком или Face ID. Сам пин в базе не хранится, хранится только его хеш: восстановить его нельзя даже нам.

Что хранится

Ваши операции, счета, категории и цели. Реквизиты карт, пароли от банков и доступ к банковским счетам приложение не запрашивает и не хранит — синхронизации с банком нет.

Фотографии

Аватар, обои и фотографии целей лежат в закрытом хранилище и отдаются только вам, через собственный адрес приложения. Прямой ссылки, которую можно переслать, у них нет.

Совместный доступ

Пригласив человека, вы даёте полный доступ ко всем финансовым данным бюджета. Отозвать можно в любой момент, доступ пропадает сразу.

Удаление аккаунта

Настройки → удалить аккаунт. Удаляется всё: операции, счета, цели, файлы и сам аккаунт. Это необратимо, копии не остаётся. Перед удалением имеет смысл выгрузить данные.

Что именно закрывает пин-код

От четырёх до восьми цифр. Запрашивается при запуске и после пяти минут в фоне. Если телефон умеет, разблокировать можно отпечатком или лицом.

Приложение честно пишет границу: код закрывает приложение от того, кто взял ваш телефон в руки. Это не замена блокировке экрана и не второй пароль к аккаунту — кто знает пароль от аккаунта, войдёт с другого устройства без кода.

Попытки ограничены: после нескольких неверных приложение просит подождать.

Чего мы не просим и не знаем

Мы не подключаемся к банкам и не просим доступов к счетам. Приложение не знает, где лежат ваши деньги, — оно знает только то, что вы записали. Это медленнее автоматической синхронизации и означает, что тронуть ваши деньги оно физически не может.

Номера карт нигде не нужны. Карта в приложении — это название, лимит и даты; шестнадцати цифр у нас нет и хранить их негде.

Удаление аккаунта

Кнопкой, из настроек, без письма в поддержку. Приложение перечисляет, что именно уйдёт: все операции, категории, бюджеты и отчёты; счета, карты, цели, долги, активы и регулярные операции; загруженные фото — аватар, фон, фотографии целей; настройки, согласия и код входа.

Чтобы подтвердить, нужно ввести слово УДАЛИТЬ — не поставить галочку, а набрать. Дальше возврата нет: восстановить нельзя ни через поддержку, никак иначе, и регистрация с той же почтой создаст новый пустой аккаунт.

Перед удалением имеет смысл выгрузить операции в CSV — на это уходит одно нажатие.

Если доступом пользуется кто-то ещё

В разделе «Совместный доступ» видно, у кого есть доступ к вашему бюджету, и рядом кнопка «Отозвать». Доступ пропадает сразу, а всё, что человек записал, остаётся у вас.

Чем ручной учёт отличается от приложения, подключённого к банку, и какие четыре вопроса стоит задать любому из них — безопасно ли вести деньги в приложении.