Политика конфиденциальности VoiceFinance

Последнее обновление: октябрь 2026

This document is in Russian, the app's primary language. In short: only with your explicit consent (asked in the app before the first request, revocable in Settings → AI анализ), VoiceFinance sends voice transcripts the phone could not parse itself, recognised receipt text, and — for AI tips and monthly analysis — your income/expense records, debts, savings goals, expected payments and family budget to third-party AI services DeepSeek, MiMo (Xiaomi) and Claude (Anthropic) via the developer's Cloudflare server (stores only request counters — random install ID, hashed IP, date — for 7 days, never request content) and intermediary servers. Receipt photos, contacts, crypto wallets and bank cards are never sent to AI. The app reads public blockchain data for the optional read-only crypto wallet feature (no private keys or seed phrases are ever requested) and syncs your data via your private iCloud account. Family groups share your display name, budget totals, shared goals and discount cards with group members. No account/password, no ads, no analytics/tracking SDKs. Contact: storozhevskaya.8@gmail.com.

VoiceFinance («Приложение») — приложение для учёта личных финансов с голосовым вводом, сканером чеков и просмотром баланса криптокошельков. Ниже — честное и полное описание того, какие данные обрабатываются и как.

Учётные записи

Какие данные обрабатываются

Искусственный интеллект — только с вашего согласия

Данные обрабатывают сервисы искусственного интеллекта DeepSeek, а если он недоступен — MiMo (Xiaomi) и затем Claude (Anthropic) (разбор чека — только DeepSeek). Запросы сначала попадают на сервер разработчика (Cloudflare, ai-proxy.attack1981.workers.dev): он не сохраняет содержимое запросов, а хранит только счётчики для дневного лимита — случайный номер установки, хеш IP-адреса, дату и количество запросов (удаляются через неделю). Дальше запрос через посредников llms.dotpoin.com (DeepSeek и MiMo) и api.tkbk.io (Claude) уходит этим сервисам. Отправляется:

• текст голосовой записи — только если телефон сам не смог разобрать фразу;
• распознанный текст чека — для разбивки покупок по категориям;
• для советов и анализа месяца — доходы и расходы с текстами записей, долги (с именами людей, если вы их указали), копилки, ожидаемые платежи и данные семейного бюджета.

Фотографии чеков, контакты, криптокошельки и банковские карты в ИИ не передаются. Имя, email и номер телефона приложение у вас не спрашивает.

Советы и анализ ИИ — ориентир, а не финансовая или инвестиционная рекомендация.

Голосовой ввод

Речь распознаётся системным сервисом Apple (Speech framework) на русском языке; Apple может обрабатывать звук на своих серверах по собственной политике конфиденциальности. Распознанный текст сначала разбирается на телефоне; к ИИ он уходит, только если фраза непонятна и вы дали согласие (см. выше).

Сканирование чеков

Чек можно сфотографировать камерой или выбрать фото из галереи — выбор идёт через системное окно Apple, приложение получает только выбранный снимок, а не доступ ко всей медиатеке. Текст с фото распознаётся на телефоне. Квитанции ЕРИП разбираются на телефоне целиком; для обычного чека из магазина распознанный текст (не фото) отправляется ИИ для разбивки по категориям — только с вашего согласия.

Скидочные карты

Фото лицевой стороны карты и распознанный штрихкод хранятся на устройстве и в вашей приватной копии iCloud. Фото оборотной стороны используется только для распознавания штрихкода и не сохраняется. Если вы состоите в семейной группе, ваши скидочные карты (название магазина, фото и штрихкод) автоматически видны участникам группы.

Мои карты

Балансы банковских карт вы вводите вручную; хранятся только на устройстве. Приложение не подключается к банкам и не просит номер карты целиком — только последние 4 цифры, если вы захотите их указать.

Криптокошелёк (по вашему желанию)

Если вы добавляете криптокошелёк, вы вводите его публичный адрес — тот, что виден в любом блокчейн-обозревателе. Этот адрес отправляется в открытые публичные сервисы блокчейна (TronGrid, mempool.space, Blockscout, publicnode, tonapi, OKX Web3, CoinGecko) для получения баланса, истории операций и курса — иначе эти данные получить невозможно.

Приложение работает только на просмотр:

• оно никогда не запрашивает и не хранит приватные ключи или seed-фразу;
• оно не может создавать кошельки, подписывать транзакции, отправлять или обменивать средства;
• если в поле адреса вставить текст, похожий на seed-фразу, приложение отказывается его принимать и предупреждает об этом.

Курсы валют

Официальные курсы белорусского рубля запрашиваются с открытого API Национального банка Республики Беларусь (nbrb.by). Курсы криптовалют — с открытого API CoinGecko. Никакие персональные данные при этом не передаются.

Геопозиция (по вашему разрешению)

При использовании функции обмена валют приложение может запросить доступ к местоположению, чтобы показать ближайшее отделение банка. Координаты используются только на устройстве для этого запроса и никуда не сохраняются.

Контакты и Календарь (по вашему разрешению)

Доступ к контактам используется только для отправки SMS-напоминания должнику по вашей команде; контакты никуда не выгружаются. Доступ к календарю — только для создания напоминаний о сроках долгов, платежей и копилок. Оба разрешения запрашиваются по месту и не обязательны для работы приложения.

Face ID

Используется исключительно для локальной блокировки самого приложения на устройстве. Данные Face ID обрабатываются операционной системой и никуда не передаются.

Финансовые записи, категории, долги, копилки

Все транзакции, настроенные категории, долги, копилки и повторяющиеся платежи хранятся локально на устройстве и синхронизируются в ваше приватное облако iCloud (CloudKit) — доступ к нему есть только у вас через ваш Apple ID.

Семейный бюджет и «Разделить счёт»

Группы работают без регистрации: вход по 6-символьному коду приглашения, участник определяется случайным идентификатором, который создаёт приложение. Участникам вашей группы видны:

• в «Семейном бюджете» — ваше отображаемое имя, итоги доходов и расходов (за день, неделю, месяц и всего), суммы расходов по категориям, совместные сборы и ваши взносы в них, скидочные карты (см. выше);
• в «Разделить счёт» — ваше имя, общие траты группы и взаиморасчёты.

Отдельные записи о ваших тратах, их тексты, контакты и телефоны в группу не передаются. Эти данные хранятся в публичной базе CloudKit (Apple) и доступны только тем, у кого есть код вашей группы. Когда вы выходите из группы, ваши записи из неё удаляются.

Push-уведомления

Напоминания (о сроке платежа, долга, времени рекомендации) формируются локально на устройстве. Об изменениях в семейной группе приложение узнаёт через служебные уведомления Apple (CloudKit), без передачи содержимого третьим лицам.

Чего мы НЕ делаем

• Не используем рекламные сети и SDK для трекинга.
• Не используем аналитические сервисы (Firebase, Mixpanel и т.п.).
• Не продаём и не передаём ваши данные третьим лицам в маркетинговых целях.
• Не требуем email, телефон или другие персональные данные для использования приложения.
• Не имеем доступа к приватным ключам или seed-фразам криптокошельков — и никогда их не запрашиваем.

Хранение и удаление данных

Вы можете в любой момент удалить отдельные записи или кошельки прямо в приложении. Данные, которые видны семейной группе, удаляются из неё при выходе из группы. Полное удаление всех данных приложения (включая копию в iCloud) происходит при удалении приложения с устройства и удалении его данных из iCloud (Настройки iPhone → [ваше имя] → iCloud → Управление хранилищем).

Изменения политики

Мы можем обновлять эту политику при изменении функциональности приложения. Актуальная версия всегда доступна по этой ссылке.

Контакты

По вопросам конфиденциальности пишите: storozhevskaya.8@gmail.com