Политика конфиденциальности Amunta

Личный финансовый журнал, разработанный для сохранения конфиденциальности вашей финансовой жизни.

Дата вступления в силу: 19 мая 2026 г. Версия 3.3

Сводка

Amunta — это личный финансовый журнал, разработанный Pixun.dev. Он создан для минимизации централизованного сбора данных и сохранения контроля пользователей над собственными записями.

  • Amunta не требует регистрации учётной записи для использования приложения.
  • Ваши транзакции, счета, долги, бюджеты, контакты, фотографии чеков, настройки и резервные копии хранятся локально на вашем устройстве, если вы не решите экспортировать, поделиться или синхронизировать их.
  • Синхронизация между устройствами необязательна и по умолчанию отключена.
  • Когда синхронизация включена, сообщения шифруются end-to-end. Наш сервер-ретранслятор не может читать ваш финансовый контент.
  • Мы не просим ваше имя, номер телефона, адрес электронной почты, точное местоположение или платёжную информацию для использования приложения.
  • Мы не продаём личные данные, не показываем рекламу и не используем рекламные трекеры.

1. Кто мы

Amunta разрабатывается и поддерживается компанией Pixun.dev.

2. Минимальный возраст

Amunta подходит для пользователей в возрасте 9 лет и старше согласно общей возрастной классификации контента. Это инструмент личных финансов, не разработанный, не продвигаемый и не поданный как приложение исключительно для детей.

Пользователям младше 13 лет следует использовать приложение только с родителем или опекуном. Amunta не содержит рекламы, публичных социальных функций, открытого чата, публичного пользовательского контента или поведенческого отслеживания.

3. Данные, которые мы обрабатываем

Краткая версия: Ваши финансовые записи никогда не покидают ваше устройство, если вы явно не экспортируете или не создаёте их резервную копию. Мы никогда не видим ваши транзакции, балансы, контакты или фотографии чеков. У нас нет системы учётных записей, поэтому мы не знаем, кто вы.

3.1 Что остаётся на вашем устройстве

Всё, что вы вводите в Amunta, хранится локально на вашем устройстве:

  • Транзакции, расходы, доходы, долги и счета — со всеми суммами, заметками и датами.
  • Бюджеты, категории, балансы и настройки приложения.
  • Контакты, которые вы выбираете из своей телефонной книги для записей транзакций.
  • Фотографии чеков или счетов, которые вы прикрепляете.
  • Ваш PIN-код, если вы его установили, хранится в защищённой локальной форме.
  • Зашифрованные файлы резервных копий, которые вы создаёте.

Ничто из этого никогда не достигает наших серверов, если вы не используете необязательную функцию, которая явно перемещает данные — например, облачное резервное копирование или синхронизацию.

3.2 Необязательно: резервное копирование в Google Drive

По умолчанию отключено. Ничего не загружается, пока вы это не включите.

Когда вы включаете резервное копирование в Google Drive, ваши данные отправляются в вашу собственную учётную запись Google — не на наши серверы. В частности:

  • Файл резервной копии шифруется на вашем устройстве перед загрузкой. Мы не храним ключ шифрования.
  • Файл попадает в приватную папку приложения на вашем Drive, невидимую для вас и недоступную для любого другого приложения.
  • Фотографии чеков по желанию синхронизируются в приватную подпапку внутри той же скрытой папки.
  • Мы используем вход через Google только для получения доступа к Drive. Мы никогда не видим и не храним пароль или профиль вашей учётной записи Google.

Данные вашей учётной записи Google регулируются Политикой конфиденциальности Google.

3.3 Необязательно: синхронизация между устройствами

По умолчанию отключено. Наш сервер ничего не получает от вас, пока вы не включите синхронизацию.

Когда вы связываете два устройства, наш сервер-ретранслятор действует как безопасный почтовый ящик: он хранит ваши зашифрованные сообщения ровно столько, сколько нужно для доставки на другое ваше устройство, а затем удаляет их. Он не может прочитать содержимое.

Для этого ретранслятор хранит небольшую запись маршрутизации для каждого устройства:

Что хранится Зачем
Случайный ID устройства, присвоенный сервером Определяет, какое устройство должно получить каждое сообщение
Публичный ключ шифрования Позволяет другому устройству запечатывать сообщения так, чтобы открыть их могли только вы
Выбранный вами код валюты Используется только для маршрутизации
Метка времени последней активности Позволяет нам очищать записи, неактивные в течение 12 месяцев

Ваше имя, эл. почта, номер телефона, финансовые записи и контакты никогда не являются частью этих данных маршрутизации. Сообщения в пути шифруются end-to-end и удаляются после доставки (или через 3 дня, если не доставлены).

3.4 Анонимная диагностика приложения

Чтобы помочь нам исправлять ошибки и понимать, какие устройства и функции нам нужно поддерживать, приложение автоматически отправляет небольшой объём неличной технической информации на наш сервер. Ничего из ваших финансовых данных, контактов или фотографий никогда не является частью этого.

Что отправляется Когда Содержит финансовые данные? Связано с вашей личностью?
Модель устройства, версия ОС, версия приложения, язык, код валюты При первом запуске и примерно каждые 30 дней Нет Нет — объединено в анонимный отпечаток
Счётчики использования функций (напр., число созданных транзакций, включено ли резервное копирование) Раз в день Нет — только количество, без сумм или описаний Нет — привязано к случайному локальному ID, а не к вам
Тип ошибки и трассировка стека при сбое приложения или обнаружении ошибки При возникновении ошибки Нет — только пути кода, не ваши записи Нет — включает только ту же анонимную информацию об устройстве, что и выше

Считайте это той же информацией, которую отправляет ваш телевизор или браузер при проверке обновлений — она сообщает нам, какое оборудование и версии существуют в реальности, не более того.

Вы можете отказаться от отчётов об использовании. Перейдите в Настройки → Конфиденциальность и диагностика и отключите Отчёты об использовании. Это останавливает отправку ежедневного пакета аналитики и периодической записи устройства. Отчёты об ошибках остаются активными, чтобы помочь нам исправлять ошибки, влияющие на вас — они никогда не включают финансовые данные.

3.5 Отзывы, которые вы решаете отправить

Если вы используете форму обратной связи в приложении, отправляется только то, что вы вводите — текст сообщения, категория (напр., «предложение») и платформа (Android/iOS). Имя, учётная запись или контакт не прикрепляются. Пожалуйста, не включайте личную или финансовую информацию в сообщения обратной связи. Отправка ограничена 10 в неделю.

Когда вы объединяете два названия продуктов в каталоге продуктов (помечая одно как псевдоним другого), приложение отправляет название псевдонима и выбранный вами код валюты на наш сервер, чтобы снизить значимость этого названия в общем списке предложений. Цена, количество, запись транзакции или личность не включаются.

4. Разрешения

Разрешение Использование Необязательно?
Интернет и состояние сети Связь с ретранслятором синхронизации и диагностические отчёты. Состояние сети проверяется, чтобы отложить синхронизацию, когда устройство не в сети. Приложение можно использовать офлайн, но онлайн-функции требуют этого.
Контакты Позволяет выбрать контакт при создании транзакции. Да.
Камера Сканирует QR-коды для связывания устройств и делает фотографии чеков. Да.
Фото или медиатека Позволяет прикреплять существующие изображения чеков или счетов. Да.
Учётная запись Google (доступ к Drive) Загружает зашифрованные резервные копии и фотографии вложений в вашу приватную папку приложения на Drive. Да — только если вы включите резервное копирование в Google Drive.

Мы не запрашиваем микрофон, точное местоположение, здоровье, календарь или подобные несвязанные конфиденциальные разрешения.

5. Безопасность

  • Связь с сервером использует HTTPS.
  • Сообщения синхронизации шифруются end-to-end перед достижением нашего сервера-ретранслятора.
  • Цифровые подписи помогают обнаруживать поддельные или изменённые сообщения.
  • Необязательная защита PIN-кодом может ограничить локальный доступ к приложению.
  • Файлы ручного резервного копирования шифруются паролем, который вы выбираете.

Ни одна система не может быть гарантированно идеально защищённой. Пожалуйста, защищайте своё устройство, PIN-код и пароли резервных копий.

6. Третьи стороны

Мы управляем собственным сервером-ретранслятором на pixun.dev. Этот сервер получает записи маршрутизации синхронизации (раздел 3.3), анонимные диагностические данные приложения (раздел 3.4) и отзывы пользователей (раздел 3.5). Он не получает финансовый контент или информацию о личности.

Мы используем хостинговую инфраструктуру для работы этого сервера. Хостинг не может читать содержимое зашифрованных end-to-end сообщений синхронизации.

Мы не используем Google Analytics, Firebase Analytics, Facebook SDK, AdMob, рекламные сети или поведенческие маркетинговые SDK в Amunta.

7. Хранение данных

Тип данных Срок хранения
Локальные финансовые данные Пока вы их не удалите, не очистите данные приложения или не удалите приложение.
Доставленные сообщения синхронизации Удаляются после доставки.
Недоставленные сообщения синхронизации Удаляются через 3 дня.
Неактивные идентификаторы синхронизации Удаляются после 12 месяцев неактивности.
Файлы резервных копий Google Drive Пока вы не удалите их из своего Drive или из приложения.
Запись регистрации устройства Удаляется после 12 месяцев неактивности.
Анонимные пакеты аналитики Агрегированные счётчики хранятся бессрочно; хеш каждой установки хранится, пока она активна.
Отчёты об ошибках Обычно удаляются после исправления соответствующей ошибки. Нерешённые отчёты удаляются через 6 месяцев, если ошибка не повторяется часто (10+ раз), в этом случае они могут храниться дольше.

8. Удаление ваших данных

В этом разделе объясняется, как пользователи Amunta могут удалить данные своего приложения и как удаляются необязательные записи маршрутизации синхронизации.

Ваши финансовые данные локальны. Наиболее важные элементы управления удалением находятся на вашем собственном устройстве.

8.1 Удаление локальных данных

  • Откройте приложение, перейдите в Настройки и используйте опцию «Удалить все данные», чтобы удалить транзакции, счета, долги, бюджеты, контакты и связанные локальные записи. Это действие требует явного подтверждения.
  • Удаление приложения удаляет локальные данные приложения с устройства в соответствии с поведением вашей операционной системы.
  • На Android вы также можете очистить данные приложения из системных настроек.
  • Зашифрованные файлы резервных копий, которые вы создали, необходимо удалить оттуда, где вы их сохранили или поделились ими.

8.2 Удаление данных синхронизации

Если вы включили синхронизацию, ретранслятор может хранить ваш случайный идентификатор синхронизации, публичный ключ, выбранную валюту, метку времени последней активности и связанные данные маршрутизации. Неактивные записи синхронизации автоматически удаляются через 12 месяцев.

Поскольку Amunta не собирает ваше имя, адрес электронной почты, номер телефона, учётную запись для входа или другую информацию о личности, у нас нет надёжного способа узнать, кому принадлежит конкретный идентификатор синхронизации.

По этой причине мы не можем удалить конкретный идентификатор синхронизации на основании запроса по электронной почте. Записи маршрутизации синхронизации удаляются с помощью элементов управления приложением, когда это возможно, и путём автоматической очистки после неактивности.

9. Ваши элементы управления

Amunta разработана так, чтобы вы контролировали большую часть своих данных непосредственно на своём устройстве.

  • Вы можете просматривать и редактировать свои записи прямо в приложении.
  • Вы можете экспортировать свои данные с помощью функции резервного копирования приложения, если она доступна в вашей версии.
  • Вы можете удалить локальные данные из приложения, из настроек устройства или удалив приложение.
  • Вы можете не включать синхронизацию или отключить её, если ваша версия поддерживает эту опцию.
  • Вы можете в любой момент отключить отчёты об использовании в Настройки → Конфиденциальность и диагностика.
  • Вы можете обратиться к нам с вопросами о конфиденциальности относительно записей маршрутизации синхронизации.

10. Изменения в этой политике

Мы можем обновлять эту политику при изменении приложения, нашей инфраструктуры или наших практик конфиденциальности. Обновления будут публиковаться на этой странице с новой датой вступления в силу.

11. Отказ от ответственности для бесплатного приложения

Amunta предоставляется как бесплатный инструмент личных финансов. Мы стараемся сохранять приложение конфиденциальным, простым и полезным, но оно предоставляется «как есть» и без платной поддержки, гарантий доступности, гарантий восстановления данных, юридических консультационных услуг или компенсации за убытки.

Вы несёте ответственность за защиту своего устройства, сохранение своих файлов резервных копий и паролей в безопасности, проверку своих собственных финансовых записей и принятие решения о том, подходит ли вам приложение.

Вопросы ручной поддержки рассматриваются, когда это разумно возможно. Поскольку приложение бесплатное, мы не можем гарантировать фиксированное время ответа или предоставлять услуги, влекущие дополнительные операционные, юридические или финансовые расходы.

12. Контакты

По вопросам конфиденциальности или проблемам безопасности свяжитесь с нами:

Мы постараемся ответить, когда это разумно возможно, но время ответа не гарантируется.