Политика конфиденциальности

Введение

Настоящая Политика конфиденциальности описывает, как MyHutang обращается с вашей информацией, когда вы пользуетесь нашим мобильным приложением.

Ваши данные остаются на вашем устройстве. Мы не передаём ваши личные или финансовые данные на внешние серверы.

Сбор данных

MyHutang не передаёт ваши данные вовне, не делится ими и не отслеживает их. Вся вводимая вами информация хранится локально на вашем устройстве.

Мы не собираем и не передаём:

• •Личную информацию: имя, адрес электронной почты, номер телефона или адрес
• •Финансовую информацию: суммы долгов, историю платежей или сведения об операциях
• •Информацию об устройстве: идентификатор устройства, IP-адрес или данные о местоположении
• •Аналитику использования: сведения о том, как вы пользуетесь приложением, отчёты о сбоях или телеметрию
• •Рекламные данные: никакой рекламы, рекламного отслеживания и сторонней рекламы

Хранение данных

• •Все данные хранятся локально на вашем устройстве в зашифрованной базе данных
• •Ваши записи о долгах, контакты и история платежей остаются на вашем устройстве
• •Настройки приложения хранятся в зашифрованном локальном хранилище
• •Данные не отправляются на внешние серверы, если вы не включили резервное копирование в Google Drive
• •Если вы включили резервное копирование в Google Drive, зашифрованные резервные копии хранятся в вашем Google Drive
• •При удалении приложения все локальные данные удаляются безвозвратно

Меры безопасности

Для защиты ваших данных в приложении применяются следующие меры безопасности:

• •Шифрование базы данных: SQLCipher с шифрованием AES-256 для всех хранимых данных
• •Шифрование облачных резервных копий: Шифрование AES-256-GCM для файлов резервных копий в Google Drive
• •Защита PIN-кодом: Хеширование PBKDF2-SHA256 с солью для защиты PIN-кода
• •Биометрическая блокировка: Необязательный вход в приложение по отпечатку пальца или распознаванию лица
• •Настройки конфиденциальности: Необязательный запрет скриншотов и скрытие сумм

Функции приложения и конфиденциальность

Следующие функции работают локально на вашем устройстве и не требуют доступа к интернету:

• •Виджет на главном экране: Показывает сводку по долгам на главном экране, не передавая данные вовне
• •Напоминания о платежах: Локальные уведомления, запланированные на вашем устройстве
• •Напоминания в WhatsApp: Открывает WhatsApp с заранее заполненным сообщением — данные не отправляются ни на какой сервер
• •Разделение счёта: Расходы делятся локально — данные счёта хранятся только на вашем устройстве
• •Регулярные платежи: Регулярные счета и подписки учитываются локально — данные о регулярных платежах хранятся только на вашем устройстве
• •Расчёт процентов: Разовые (фиксированные), периодические (простые) и сложные проценты рассчитываются локально
• •Экспорт данных: Экспорт в файлы CSV или JSON, которые хранятся на вашем устройстве
• •Квитанции и выписки: PDF-квитанции и выписки создаются на вашем устройстве и хранятся в закрытом кэше приложения. Файл покидает приложение, только если вы сами решите им поделиться.

Резервное копирование в Google Drive (необязательно)

MyHutang предлагает необязательную функцию резервного копирования в Google Drive для защиты данных.

По умолчанию эта функция отключена. Если её включить, приложение хранит зашифрованные резервные копии в appDataFolder вашего Google Drive — скрытой папке, доступной только этому приложению.

Содержимое резервных копий:

• •Зашифрованные файлы резервных копий с записями о долгах, контактами, платежами и настройками приложения

Безопасность резервных копий:

• •Перед загрузкой все данные сжимаются и шифруются с помощью AES-256-GCM
• •Резервные копии хранятся в appDataFolder вашего Google Drive (скрытой папке)
• •Доступ к appDataFolder есть только у этого приложения
• •Файлы резервных копий не видны в интерфейсе Google Drive

Использование данных:

• •Данные используются только для резервного копирования и восстановления
• •Данные резервных копий не передаются, не продаются и не предоставляются третьим лицам
• •Приложение получает доступ только к appDataFolder, но не к другим файлам Google Drive

Управление копиями:

• •Вы можете в любой момент сменить аккаунт Google или выйти из него
• •Вы можете выбрать, где хранить резервные копии: в Google Drive или в локальном хранилище
• •Вы можете вручную создавать, восстанавливать и удалять резервные копии

Удаление данных:

Данные резервных копий в appDataFolder Google Drive сохраняются и после удаления приложения, что позволяет восстановить данные на новом устройстве. Вы можете вручную удалить резервные копии в настройках приложения или отозвать доступ приложения в настройках аккаунта Google, чтобы удалить все данные резервных копий.

Области доступа Google OAuth:

Когда вы включаете резервное копирование в Google Drive, приложение запрашивает следующие разрешения:

• •openid—Необходимо для аутентификации через Google Sign-In
• •.../auth/userinfo.email—Просмотр основного адреса электронной почты вашего аккаунта Google
• •.../auth/userinfo.profile—Просмотр ваших личных данных (имени) для отображения в приложении
• •drive.appdata—Сохранение и получение файлов резервных копий в скрытой папке приложения. Доступа к другим файлам Drive нет.

Приложение соблюдает Политику в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). Данные, полученные через Google API, используются только для функций резервного копирования и восстановления, видимых в интерфейсе приложения.

Локальное хранение резервных копий

Вместо Google Drive вы можете хранить резервные копии локально на устройстве.

• •Файлы резервных копий можно сохранить в любую папку на устройстве
• •Локальные файлы резервных копий не шифруются, чтобы их было легко переносить (формат .mhb)
• •Вы сами отвечаете за защиту своих локальных файлов резервных копий
• •Локальные резервные копии остаются на устройстве и после удаления приложения

Биометрическая аутентификация

Вы можете включить биометрическую аутентификацию для входа в приложение.

• •Поддерживаются отпечаток пальца и распознавание лица
• •Аутентификацию выполняет система Android
• •Приложение не хранит и не передаёт биометрические данные
• •Приложение получает от системы только результат: успех или неудача

Фоновые службы

Если включено автоматическое резервное копирование, приложение планирует фоновые задачи.

• •Расписание резервного копирования: ежедневно, еженедельно или ежемесячно
• •Задачи выполняются с учётом системных правил оптимизации батареи
• •Автоматическое резервное копирование можно включить или отключить в любой момент
• •Фоновые задачи можно отменить в настройках

Экспорт данных

Вы можете экспортировать данные в формат CSV или JSON.

• •Файлы CSV можно открыть в программах для работы с таблицами
• •Файлы JSON содержат полные данные о долгах, контактах и платежах
• •Вы сами отвечаете за защиту экспортированных файлов
• •Экспортированные файлы может прочитать любой, у кого есть доступ к ним

Сторонние сервисы

MyHutang не использует сторонние сервисы аналитики, рекламы или отслеживания.

• •Никаких сервисов аналитики (Firebase Analytics, Google Analytics и т. п.)
• •Никаких рекламных сетей и рекламного отслеживания
• •Никаких сервисов отчётов о сбоях (Crashlytics, Sentry и т. п.)
• •Никаких SDK и интеграций социальных сетей

Единственный внешний сервис — Google Drive, который используется для необязательного облачного резервного копирования. Оно включается только явным действием с вашей стороны. Резервное копирование в Google Drive можно отключить в любой момент.

Этот сайт

Сайт myhutang.com не использует ни файлов cookie, ни аналитики, ни отслеживания и не передаёт никаких сведений о вашем посещении ни нам, ни третьим лицам. Ваш браузер хранит на вашем устройстве две небольшие настройки: выбранную светлую или тёмную тему, если вы её выбирали, и позицию прокрутки, чтобы кнопка «Назад» возвращала вас туда, где вы были. Позиция прокрутки удаляется при закрытии вкладки. И то и другое можно в любой момент удалить в настройках браузера.

Ваши права

Вы полностью контролируете свои данные:

• •Все данные остаются на вашем устройстве, если вы не включили облачное резервное копирование
• •При удалении приложения удаляются все локальные данные
• •Облачные резервные копии можно удалить из приложения
• •Вы можете экспортировать свои данные в любой момент

Как удалить данные

MyHutang создан с заботой о конфиденциальности. Вы полностью контролируете свои данные и можете удалить их в любой момент, выполнив следующие шаги.

Как удалить ваши данные:

• •Локальные данные: Чтобы безвозвратно удалить все локальные записи о долгах и настройки, просто удалите приложение с устройства. Либо откройте «Настройки» Android > «Приложения» > MyHutang > «Хранилище» > «Очистить данные».
• •Облачные резервные копии (Google Drive): Если вы включили резервное копирование в Google Drive, удалить резервные копии можно так: «Настройки» > «Данные» > «Резервная копия» > «История копий» > нажмите значок удаления (корзину) рядом с копией > подтвердите удаление. Также можно отозвать доступ приложения в разделе безопасности аккаунта Google.
• •Запрос по электронной почте: Если вам нужна помощь или вы хотите убедиться, что все данные, связанные с вашим Google ID, удалены из скрытой папки резервных копий приложения, напишите нам на asyrafhussin4@gmail.com.

Изменения настоящей Политики

Настоящая Политика конфиденциальности может периодически обновляться. Изменения публикуются на этой странице с указанием новой даты. Продолжая пользоваться приложением после внесения изменений, вы принимаете обновлённую Политику.

Контакты

По вопросам, связанным с настоящей Политикой конфиденциальности, пишите нам:

Эл. почта: asyrafhussin4@gmail.com