Политика конфиденциальности
Редакция от 11 ноября 2026
AllWallet — семейный кошелёк. Здесь написано, какие данные мы получаем, зачем, где их храним и как вы ими управляете. Мы берём только то, без чего кошелёк не работает: ни рекламы, ни трекеров, ни продажи данных.
1.Кто отвечает за данные
Оператор персональных данных — Александр Антонюк (Alexandr Antoniuc), физическое лицо, str. Traian 23/1, ap. 395, MD-2060 Chișinău, Республика Молдова (далее — «мы»).
По любым вопросам о данных пишите на privacy@allwallet.app.
2.Какие данные мы получаем
| Что | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты | Вы вводите при входе | Аккаунт, письма с кодом входа и, если вы не отказались, письмо-напоминание (см. раздел об основаниях) |
| Ваши записи: счета, операции (суммы, валюты, даты, категории, заметки, теги), лимиты, цели, регулярные платежи, вопросы к тратам | Вы вносите в приложении | Работа кошелька и синхронизация между вашими устройствами и с семьёй |
| Семья: её название, участники (имена и цвета, в том числе тех, кого вы добавили без телефона), код приглашения | Вы и участники вашей семьи | Общий учёт в семье |
| Аватарка участника — по желанию: фото, которое вы сами выбрали, или картинка из набора | Вы выбираете в приложении | Узнавать участников в семье. Фото обрезается и уменьшается на телефоне, хранится в записи участника и видно вашей семье; убрать его можно в любой момент |
| Журнал входов: время, IP-адрес, событие (вход, выход, обновление сеанса) | Сервис входа на сервере | Безопасность и ограничение попыток входа |
| Сеансы входа: время, IP-адрес и браузер на момент входа | Сервис входа на сервере | Чтобы вы оставались в аккаунте без повторного кода |
| Переписка с поддержкой: ваши сообщения, наши ответы, вид сообщения (вопрос, идея, ошибка, спасибо), версия приложения и язык. Если уведомление с ответом не дошло, ответ приходит письмом на почту аккаунта | Вы пишете в разделе «Поддержка» | Ответить вам и улучшать AllWallet |
| Календарь и дневник: события, их время, вид, заметки; документы и сроки: название, вид, дата окончания, чей документ, заметка; напоминания к ним | Вы вносите в приложении | Напоминания и синхронизация между вашими устройствами и семьёй (для общих записей) |
| Свои модули: название, поля и формулы, которые вы задали или собрал помощник по вашему описанию, и записи в них | Вы вносите в приложении | Работа модулей и синхронизация с вашими устройствами и семьёй (для общих модулей) |
| Общие записи с пометкой «без суммы» или «без подробностей» | Вы вносите в приложении | Скрытое — сумма и счёт («без суммы»), заметка, теги и чек — хранится на сервере только как ваша личная запись и доходит лишь до ваших устройств. Участникам семьи уходит запись без него: категория, дата, кто платил. Трата «без суммы» в итоги семьи не входит |
| Автоввод с телефона — только если вы его включили: текст уведомления банка или поля оплаты Apple Pay (сумма, продавец, последние цифры карты), которые присылает ваш iPhone или помощник на Android по ключу устройства | Ваш телефон | Чтобы оплата картой сама появлялась в кошельке; хранится на сервере до получения приложением (обычно секунды), не дольше 30 дней; сервер текст не разбирает — это делает ваш телефон. Помощник на Android пересылает уведомления только выбранных вами приложений: одноразовые коды и пароли с телефона не уходят, из SMS и мессенджеров уходят только сообщения с суммой. На телефоне текст становится черновиком во «Входящих» и синхронизируется с вашим аккаунтом как личная запись: после записи операции текст стирается через сутки, сам черновик — через 30 дней. Если включены уведомления, сервер присылает короткий push «пришла операция», чтобы приложение забрало её сразу |
| Фото, скриншот или текст, которые вы сами отправили на разбор («Перешли или сфоткай») — только после вашего согласия | Вы выбираете в разделе «Входящие» или через «Поделиться» | Разложить письмо, расписание или скриншот банка на события, дела и траты. Картинка уменьшается на телефоне, уходит ИИ-провайдеру и у нас не хранится — ни на сервере, ни в журналах; результат — черновики на вашем телефоне |
| Скан паспорта, визы или ID-карты | Камера вашего телефона | Распознаётся прямо на телефоне, фото никуда не отправляется и не сохраняется. В документ записываются только вид, страна, срок действия и последние три цифры номера |
| История изменений операции: кто и когда создал запись и откуда (вручную, фразой, автоввод), кто что поменял | Ваш телефон при каждой правке | Прозрачность в общем кошельке. Хранится в самой записи и видна тем, кто видит запись; значения скрытых сумм и заметок в историю, которую получает семья, не попадают |
| Задания детям: задания, звёзды, награды, выплаты карманных; отметка «ребёнок» у участника | Вы и участники семьи | Работа раздела «Задания» и синхронизация с семьёй |
| Подписка на уведомления: адрес и ключи, которые выдаёт ваш браузер, язык приложения и какие уведомления вы оставили включёнными — только если вы включили уведомления | Ваш браузер | Напоминания сходить в магазин и другие уведомления на телефон. Если за месяц не было ни одной записи, 1-го числа пришлём подсказку, с чего начать, — не больше трёх раз подряд; выключается в Настройках → Уведомления |
| Карточка участника: размеры, врачи, школа или сад, кому звонить, режим дня и сведения о здоровье (аллергии, лекарства, группа крови, полис) — только то, что вы сами впишете | Вы вносите в приложении | Чтобы важное о человеке было под рукой у вас и семьи (если карточка общая) и у того, кому вы отправили ссылку. Сведения о здоровье — особая категория данных: вы вносите их сами и показываете по ссылке только с отдельным согласием |
| Ссылки для людей без приложения — карточка для няни, просьба («Беру» / «Не могу»), подарок ребёнку: содержимое, срок, число открытий и ответы (имя, сумма и пара слов, которые вписал получатель) | Вы создаёте ссылку, получатель отвечает | Чтобы человек без приложения открыл карточку, ответил на просьбу или отметил подарок. Содержимое и ответы шифруются на телефоне ключом из самой ссылки, и сервис ссылок хранит только шифр. Чтобы вы могли открыть ссылку снова, ключ лежит и в вашей записи в приложении, которая синхронизируется с сервером; открыто хранится только вид ответа, чтобы прислать вам уведомление. Ссылка перестаёт открываться после срока или отзыва и удаляется через 7 дней |
| Подключение своего ИИ (Claude, ChatGPT и других) — только если вы его создали: отпечаток ключа, название устройства, когда и сколько раз к нему обращались | Вы создаёте ссылку-подключение в настройках | Чтобы ваш ИИ-ассистент по вашей просьбе читал кошелёк: только чтение и только то, что вы видите сами, без чужих скрытых сумм, дневника, карточек здоровья и номеров документов. То, что запросит ассистент, получает выбранный вами провайдер ИИ на своих условиях — он не наш обработчик. Отключить можно в любой момент |
| Место для погоды — только если вы включили погоду в календаре: выбранный город или, если вы нажали «Где я сейчас» и разрешили, место телефона. Координаты округляются до ~10 км | Вы выбираете город или разрешаете телефону | Показать погоду в календаре. Место хранится в настройках на телефоне; сервер передаёт координаты города Visual Crossing и держит ответ до шести часов, с аккаунтом не связывает. Город, который вы ищете по названию, ищется на нашем сервере и никуда не передаётся |
| Настройки оформления и раскладки: тема и цвета вкладок, их порядок, какие блоки на главной и разделы в нижнем меню, поля записи, начало месяца, округление, вид календаря, голос Изи; согласие на ИИ-помощника и когда его дали | Ваш телефон, когда вы их меняете | Чтобы после входа на другом телефоне или после выхода и входа всё было как у вас. Видны только вам, удаляются вместе с аккаунтом |
| Клиенты в «Аренда и бизнес» — имена, суммы, долги, записи на приём (день, время, услуга, цена); телефон — только если вы его вписали | Вы сами: вручную или с фото своих записей | Учёт доходов и долгов по клиентам и напоминание клиенту. Хранится вместе с объектом (у общего объекта его видит семья). Напоминание отправляете вы сами из своего WhatsApp, Telegram, Viber или SMS — мы ничего не отправляем и номера никому не передаём |
| Метка ссылки, по которой вы пришли (например, «instagram» или «листовка»), — только если вы открыли AllWallet по нашей ссылке или QR-коду | Ссылка, по которой вы открыли приложение | Понять, какие каналы работают. Хранится в аккаунте и удаляется вместе с ним; в отчёте — только общие числа по меткам |
| Журнал посещений сайта: адрес страницы, откуда пришли (ссылка-источник), вид браузера и устройства, язык браузера, сокращённый IP-адрес (последняя часть удалена). Без cookies, без адреса почты и без связи с аккаунтом | Сервер сайта, когда вы открываете страницу | Посчитать, сколько людей пришло на сайт и откуда (Instagram, Telegram, поиск). Хранится 14 дней, дальше — только общие числа за день |
Мы не получаем пароли от банков, номера банковских карт, геолокацию, контакты и рекламные идентификаторы. Номера скидочных карт магазинов, которые вы добавляете, хранятся как ваши записи. В приложении и на сайте нет счётчиков, рекламы и сторонних скриптов. Одно исключение: если на вход идёт атака (поток запросов кода), экран входа на время просит пройти проверку Cloudflare Turnstile — только тогда грузится её скрипт.
Общие цифры — сколько людей зарегистрировалось и заходило, сколько семей, какими разделами пользуются, сколько вопросов задали Изи — мы считаем сами по данным на своём сервере. Это только итоговые числа: за вашими действиями в приложении мы не следим.
Когда начнутся продажи подписки, данные карты получит наш реселлер (см. раздел 4), а не мы. Мы узнаем только адрес почты покупателя, тариф и состояние подписки.
3.Основания и цели
- Исполнение договора (ст. 6(1)(b) GDPR): работа кошелька, синхронизация, семья, письма с кодом входа, служебные сообщения о сервисе, учёт оплат.
- Законный интерес (ст. 6(1)(f) GDPR): защита от взлома и злоупотреблений — журнал входов и ограничение попыток; общие цифры о сервисе и журнал посещений сайта — чтобы понимать, что работает и откуда приходят люди; письмо-напоминание зарегистрированным о нашем же сервисе. Письмо приходит 1-го числа, только если за месяц в кошельке нет записей и на телефон не дошло уведомление, — не больше трёх раз подряд. О нём мы предупреждаем на экране входа; отказаться можно там же, в «Настройки → Уведомления» и по ссылке в каждом письме.
- Требования закона: хранение сведений об оплатах, когда начнутся продажи подписки.
- Явное согласие (ст. 9(2)(a) GDPR): сведения о здоровье в карточке участника и их показ по ссылке. Согласие можно отозвать: удалить сведения из карточки и отозвать ссылку.
Других рассылок и рекламы мы не отправляем. Ваши записи не используются для профилирования, рекламы или обучения моделей ИИ.
4.Кто ещё видит данные
Личные записи видите только вы. Общие записи — участники вашей семьи. Это правило проверяет база данных на сервере, а не только приложение.
Нам помогают обработчики. Они действуют по нашему поручению и только для указанных целей:
| Обработчик | Что делает | Какие данные |
|---|---|---|
| Hetzner Online GmbH, Германия | Серверы в ЕС (Германия или Финляндия), резервные копии | Все данные сервиса |
| Cloudflare, Inc., хранилище R2 в ЕС | Вторая копия базы на случай потери сервера | Резервная копия, зашифрованная на нашем сервере; ключа у Cloudflare нет |
| Cloudflare, Inc., проверка Turnstile | Защита входа от ботов — только во время атаки на вход | IP-адрес и сведения о браузере в момент проверки; почту и данные кошелька Cloudflare не получает |
| Visual Crossing Corporation, США — только если вы включили погоду в календаре | Прогноз погоды | Координаты города, округлённые до ~10 км; запрос идёт от нашего сервера, без вашего аккаунта и адреса |
| Sendinblue SAS (Brevo), Франция | Отправка писем с кодом входа, писем-напоминаний и ответов поддержки | Адрес почты и текст письма |
| Lemon Squeezy (продавец подписки, Merchant of Record) — когда начнутся продажи | Приём оплаты, налоги, чеки, возвраты | Данные покупателя и оплаты |
| Push-службы браузеров (Google, Apple, Mozilla) — только если вы включили уведомления | Доставка уведомлений на телефон | Зашифрованный текст уведомления: его читает только ваше устройство; адрес подписки |
| Telegram Messenger Inc. — только для сообщений, которые вы сами отправляете в поддержку | Доставка вашего сообщения нам и наша работа с ним | Текст сообщения и наш ответ, вид сообщения, версия приложения и язык, условный номер переписки. Почта и имя аккаунта не передаются |
| Groq, Inc., США — только если вы включили голосовой ввод в браузере без встроенного распознавания речи | Распознавание речи (Whisper) | Аудиозапись сказанной фразы — несколько секунд; провайдер её не хранит и не использует для обучения |
| Anthropic, PBC (Claude), США; если не ответит — Groq, Inc. и Cerebras Systems, Inc., США — только если вы включили ИИ-помощника | Ответы помощника на ваши вопросы — о чём угодно: продукты, лекарства, запчасти, деньги — и понимание команд («перенеси барбекю на субботу», «удали молоко из покупок») | Ваш вопрос и памятка о функциях приложения. С командой — названия ваших вкладок, ближайшие события и дела, список покупок и ваши последние операции: названия, даты и суммы, чтобы понять, о какой записи речь. Если вопрос о ваших деньгах — ещё и сводка кошелька без имён, почты и чужих скрытых сумм: итоги по месяцам, категории, лимиты, карманы, договорённости, цели, последние операции, итоги своих модулей. Провайдеры не используют запросы для обучения. Anthropic удаляет их в течение 30 дней (дольше — только то, что её система безопасности сочла нарушением правил использования); Groq и Cerebras не хранят |
| Anthropic, PBC (Claude), США; если не справится — Groq, Inc., США, затем OpenAI, L.L.C., США — только для того, что вы сами отправили на разбор | Разбор фото, скриншотов и текста на события, дела и траты; фото записей бизнеса — на доходы, расходы и клиентов по дням | Уменьшенная картинка или текст и сегодняшняя дата, для записей бизнеса — ещё валюта объекта. На фото записей могут быть имена ваших клиентов — отправляйте такие фото, только если вправе это делать. Провайдеры по своим условиям для API не используют присланное для обучения |
ИИ-помощник выключен, пока вы сами его не включите. Сводка собирается на телефоне и уходит провайдеру только с вашим вопросом; лимит — 30 вопросов в день. Команды ИИ только понимает: что перенести, удалить или записать, делает само приложение на вашем телефоне, и это можно отменить. Выключить можно в любой момент, очистив переписку и не задавая вопросов; мы ничего из неё не храним на сервере.
Голос Изи. Чтобы Изи отвечал по-русски мужским голосом, текст его ответа озвучивает наш собственный сервер (Hetzner, ЕС): сторонним сервисам текст не передаётся, ни текст, ни звук мы не сохраняем. Если выбрать голос телефона («Настройки → Изи → Голос»), озвучивает само устройство.
Курсы валют ваш телефон запрашивает сам у open.er-api.com (ExchangeRate-API). Этот сервис видит IP-адрес устройства, но ваших записей не получает.
Мы не продаём данные и не передаём их рекламодателям. Раскрыть данные мы можем только по законному требованию государственного органа и в пределах этого требования.
5.Где и сколько храним
- На вашем устройстве (в хранилище браузера) — пока вы не выйдете из аккаунта или не сотрёте данные в настройках.
- На сервере — пока у вас есть аккаунт.
- Резервные копии базы делаются каждую ночь и хранятся 14 дней, затем удаляются. Зашифрованная копия лежит ещё и отдельно от сервера, в Cloudflare R2 в ЕС, столько же.
- Журнал входов — 90 дней. Сеансы, которыми не пользовались 90 дней, закрываются и удаляются; войти снова можно по коду.
- Журнал посещений сайта — 14 дней, затем удаляется; остаются только общие числа за день.
- Технические журналы сервера ограничены по объёму и перезаписываются автоматически.
6.Ваши права
По GDPR, а также по закону вашей страны, у вас есть права. Большинство из них работает прямо в приложении:
- Доступ и перенос: «Настройки → Данные → Сохранить копию» (JSON) и «Выгрузить в таблицу» (CSV).
- Исправление: любую запись и своё имя можно изменить в приложении.
- Удаление: «Настройки → Аккаунт → Удалить аккаунт». С сервера сразу удаляются аккаунт, все ваши записи (и личные, и общие), участие в семье и журнал ваших входов. Название семьи, её общие счета и категории остаются у остальных участников: на них держатся их записи. Из резервных копий данные исчезнут в течение 14 дней.
- Ограничение обработки, возражение, вопросы — напишите на privacy@allwallet.app. Ответим в течение 30 дней.
- Жалоба в надзорный орган по защите персональных данных вашей страны.
7.Безопасность
- Соединение только по HTTPS.
- Вход по одноразовому коду из письма, который действует 10 минут. Паролей нет — красть нечего.
- Правила доступа на уровне базы данных: личное не уходит семье даже в обход приложения.
- Ограничение попыток входа и ввода кода приглашения, ежедневные резервные копии.
Если случится утечка, которая затрагивает ваши данные, мы сообщим вам и надзорному органу в сроки, установленные законом.
8.Хранилище браузера вместо cookies
Чтобы работать без интернета, приложение хранит ваши записи и вход в хранилище браузера (IndexedDB и localStorage) на вашем устройстве. Сайт хранит там только отметку, что вы закрыли подсказку о языке. Cookies для рекламы и аналитики мы не используем.
9.Дети
Аккаунт можно завести с 16 лет. Родители могут добавить ребёнка в семью как участника без телефона — это только имя и цвет. За такое добавление отвечает взрослый, который его сделал.
10.Передача за пределы ЕС
Данные хранятся на серверах в Евросоюзе. Мы находимся в Молдове и обслуживаем серверы удалённо. Если обработчик находится за пределами ЕС, передача идёт с защитными мерами, которые предусматривает GDPR, например со стандартными договорными условиями.
11.Изменения политики
О существенных изменениях мы заранее предупредим в приложении или письмом. Дата текущей редакции указана вверху страницы.