Политика конфиденциальности
«Общий бюджет» (sharedbudget.app) · действует с 9 октября 2026
Коротко
- Мы храним только то, что вы сами вносите в бюджет, и почту для входа.
- Записи бюджета видят только участники этого бюджета.
- Нет рекламы, трекеров и аналитики. Данные не продаются и не передаются для маркетинга.
- Всё можно скачать и удалить прямо в приложении: «Ещё» → «Аккаунт и данные».
Какие данные мы храним
- Аккаунт: почта. Пароль хранится только в зашифрованном виде (хеш), его не видит никто. При входе через Google мы получаем от Google вашу почту и имя.
- Бюджет: записи (сумма, валюта, дата, категория, описание, кто платил и как поделено), проекты, копилки, хотелки (ссылка, название, цена, картинка), участники (имя, пол — только для склонений, цвет), категории и лимиты.
- Вложения: фото чеков и файлы, которые вы прикрепили к записям.
- Автозапись Apple Pay (если вы её настроили): сумма, название продавца и карты, а если в команде включена геопозиция — координаты и адрес места оплаты.
- Банковские выписки (PDF, CSV) разбираются прямо на вашем устройстве. Сам файл никуда не отправляется — сохраняются только операции, которые вы добавили.
- Копия на устройстве: чтобы приложение работало без интернета, данные бюджета хранятся и в памяти браузера на вашем телефоне.
Где хранятся и кто видит
- База данных и файлы — в Supabase (серверы Amazon Web Services в США). Сайт размещён на Vercel.
- Данные передаются только по защищённому соединению (HTTPS). Доступ к записям ограничен правилами базы данных: каждый видит только бюджеты, в которых состоит.
- Ключи автозаписи Apple Pay и ссылки-приглашения хранятся только в виде хеша.
- Администратор сервиса технически имеет доступ к базе и использует его только чтобы чинить ошибки и по вашей просьбе.
Сторонние сервисы
- Google — если вы входите через Google.
- Курсы валют — бесплатный набор данных fawazahmed0/currency-api через jsDelivr и Cloudflare: передаются только код валюты и дата.
- OpenStreetMap (Nominatim) — только при автозаписи с геопозицией: координаты, чтобы получить название места.
- Магазины — когда вы добавляете хотелку по ссылке, наш сервер открывает эту страницу, чтобы прочитать название и цену.
- Tricount — только при импорте по ссылке на группу: сервер читает группу так же, как приложение Tricount.
- jsDelivr и cdnjs — отдают части кода приложения (библиотеки), без ваших данных.
Как скачать и удалить данные
- Скачать всё: «Ещё» → «Скачать все мои данные» (JSON со всеми бюджетами) или «Экспорт в CSV».
- Удалить запись — её содержимое сразу стирается в базе.
- Выйти из бюджета: общие записи остаются у остальных участников, вы остаётесь в истории как участник без аккаунта. Если вы последний, кто вошёл в бюджет, он удаляется полностью вместе с файлами.
- Удалить аккаунт: «Ещё» → «Удалить аккаунт». Удаляются аккаунт, ключи автозаписи и бюджеты, где кроме вас никто не вошёл. Это нельзя отменить.
Вопросы
Это небольшой личный проект, а не компания. Если хотите узнать, что о вас хранится, или удалить данные — напишите на marria567@gmail.com.
Если политика изменится, новая версия появится на этой странице с новой датой.