Политика конфиденциальности
Обновлено: 11 октября 2026
Edgie сейчас в закрытом бета-тесте: приложением пользуется небольшой круг приглашённых людей, оно бесплатное и может меняться или работать с перебоями. Эти тексты описывают то, как приложение работает сейчас; юридическая проверка ещё не проведена.
Кто мы
- Edgie — приложение, которое считает, сколько можно тратить до конца месяца. Его делает один разработчик. Сейчас это закрытый бета-тест. Вопросы и запросы по данным: support@edgieapp.com.
- Оператор данных: индивидуальный разработчик, [ИМЯ — впишет владелец]. Сервер находится в Германии (Hetzner), поэтому данные хранятся в Европейском союзе. Для пользователей из России: ваши данные хранятся в ЕС, а не в России.
Какие данные мы получаем
- Аккаунт: имя, логин (почта или телефон), пароль в виде хэша. Сам пароль мы не видим и не храним.
- Всё, что вы вносите: счета и остатки, операции с названиями, суммами и датами, регулярные платежи и поступления, цели, категории, настройки, часовой пояс.
- Скриншоты банка распознаются на вашем телефоне. Обычно сами картинки на сервер не отправляются: уходят только распознанные строки текста. Исключение — разбор с ИИ, только если вы на него согласились (раздел «Разбор скриншотов с ИИ»). Фото и логотипы счетов остаются на телефоне.
- Вставленный текст SMS и файл выписки (CSV) отправляются на сервер для разбора. Сам текст и файл не сохраняются, в базе остаются только операции и формат колонок.
- Обратная связь: текст сообщения, контакт, если вы его указали, версия приложения.
- Почта: адрес, который вы указали как логин или для восстановления пароля, хранится вместе с аккаунтом. Мы отправляем на него письма о восстановлении пароля и служебные письма.
- Сбои: версия приложения и iOS, текст ошибки и технические данные, случайный номер установки, а если вы вошли, то и номер аккаунта. Имени и почты в отчёте нет, но в редких случаях они могут случайно оказаться в тексте ошибки.
- События использования: случайный номер установки, название события и технические детали (например, какой экран показан и какой вариант вы выбрали в вопросах при первом запуске). Если вы вошли, события связаны с номером аккаунта. Образцы для обучения импорта хранятся отдельно и только с вашего согласия (см. ниже).
- Технические данные: IP-адрес. По нему сервер ограничивает частоту запросов (счётчики хранятся до 2 суток), а веб-сервер записывает его в журнал запросов (адрес, время, адрес страницы, без содержимого).
- Список запуска на сайте edgieapp.com: если вы оставили почту, мы храним адрес, дату и вариант страницы (язык), чтобы один раз написать о запуске. Удалим по запросу: support@edgieapp.com.
Зачем
Чтобы считать главное число, показывать историю и отчёты, синхронизировать данные между устройствами, защищать сервис от перебора паролей и чинить ошибки. Для рекламы, профилирования и продажи данных мы их не используем. Рекламных и аналитических сервисов третьих сторон в приложении нет.
Где хранятся
- На арендованном сервере хостинг-провайдера Hetzner в Германии. Соединение приложения с сервером защищено HTTPS.
- Ночью делается копия базы. Последние 30 копий лежат на том же сервере без отдельного шифрования. Кроме того, зашифрованная копия (AES-256) отправляется в облачное хранилище Backblaze B2 в ЕС и хранится там около 31 дня. У хостинг-провайдера также возможны снимки диска.
Кто видит данные
- Вы. А также люди, которым вы дали доступ. Гость видит главный экран и расчёт, но ничего не может менять. Второй владелец общего бюджета видит и правит общие данные. Личные счета остаются скрытыми от других. Доступ можно отозвать в настройках.
- Владелец сервиса. В его админке видны: сообщения обратной связи с контактом, отчёты о сбоях (с вычищенными почтами и номерами), статистика событий по обезличенным номерам установок, статистика подписок и список почт запуска. Счетов, операций и остатков в админке нет. Но разработчик технически имеет доступ к серверу и базе целиком, и мы не смотрим в данные без необходимости (устранить неисправность, ответить на ваш запрос).
Кому мы передаём данные
- Хостинг: Hetzner (Германия) хранит сервер с данными. Резервные копии: Backblaze B2 (регион ЕС) хранит зашифрованные копии базы; ключ шифрования у нас, Backblaze прочитать их не может. Cloudflare обслуживает адрес сайта (DNS) и пересылает письма с support@edgieapp.com на личную почту разработчика.
- Курсы валют: сервер запрашивает общие курсы у Национального банка Сербии, open.er-api.com и frankfurter.dev. Ваши данные в этих запросах не передаются.
- Логотипы счетов: если вы нажали на значок рядом с названием счёта или кнопку «Найти логотип в интернете», приложение (с вашего телефона, не через наш сервер) отправляет название, которое вы ввели для счёта, в Wikidata (если банка нет во встроенном списке), а адрес сайта банка в Google (google.com/s2/favicons) для получения значка. Для счёта-наличных код страны валюты уходит на flagcdn.com. Остатков и операций в этих запросах нет, но эти сервисы видят IP-адрес телефона. Пока вы вводите название, ничего не отправляется: поиск запускается только вашим нажатием на значок, отдельного выключателя нет. Если не хотите, чтобы название ушло третьим лицам, не открывайте подбор логотипа или выберите картинку из «Фото».
- Apple: установка через TestFlight и App Store идёт по правилам Apple. При входе через Apple мы получаем от Apple идентификатор аккаунта и, если вы разрешите, имя и почту (почта может быть скрытым адресом Apple). Покупки в бета-версии отключены.
- Почтовый сервис: письма из приложения (восстановление пароля, служебные письма) отправляет Resend (регион ЕС, Ирландия). Ему передаются ваш адрес почты и текст письма.
- Разбор скриншотов с ИИ (только с вашего согласия): Anthropic (США), модель Claude. Ему передаются скриншот и распознанный с него текст (см. раздел «Разбор скриншотов с ИИ»).
- Рекламы, трекеров, аналитики третьих сторон и продажи данных нет.
Как долго хранятся
- Данные бюджета: пока существует аккаунт. После удаления аккаунта бюджеты, где вы единственный владелец, удаляются с сервера сразу. Из ночных копий они исчезают при их ротации (до 30 дней), а из копии в Backblaze B2 исчезают примерно за 31 день. Срок хранения снимков диска зависит от хостинг-провайдера.
- Общий бюджет остаётся второму владельцу; удаляются ваши личные счета и ваше участие в нём.
- События и отчёты о сбоях после удаления аккаунта остаются без привязки к аккаунту, но с прежним случайным номером установки. Хранятся до 12 месяцев: раз в сутки сервер удаляет записи старше этого срока.
- Почта из списка запуска хранится, пока вы не попросите удалить; удаление аккаунта её не затрагивает.
Разбор скриншотов с ИИ
- Это необязательно и выключено, пока вы не согласитесь. Приложение спрашивает один раз, когда скриншот из незнакомого банка не получается разобрать само; выключить можно в настройках («Источники данных»).
- Что отправляется: скриншот (до пяти за раз) и текст, распознанный с него на телефоне, через наш сервер в Anthropic (модель Claude). На скриншоте могут быть названия магазинов, имена людей, суммы и остатки.
- Anthropic обрабатывает их, чтобы вернуть список операций, и по условиям коммерческого API не обучает на них свои модели. Картинку мы у себя не храним: она живёт в памяти сервера только на время запроса и не попадает ни в базу, ни в журналы.
- Что хранится у нас: правило разбора экрана вашего банка (без ваших данных) и, для его проверки, несколько последних подтверждённых экранов этого банка в виде текста и того, что вы внесли. Это данные вашего бюджета: они удаляются вместе с бюджетом и аккаунтом, через 12 месяцев, входят в выгрузку данных. Ещё хранится учёт вызовов ИИ (дата, число токенов, стоимость, без содержимого), он удаляется вместе с аккаунтом.
- Когда одно и то же приложение банка уже научились читать у нескольких людей, сервер может собрать общее правило для этого банка. Для этого модель получает правила и обезличенные строки экранов (суммы, даты, имена и номера заменены метками), а не ваши данные.
- Основание: ваше согласие. Его можно отозвать в настройках; уже разобранное остаётся в вашем бюджете.
Образцы для обучения импорта
- Это необязательно и выключено по умолчанию. Если в настройках вы включили «Помогать Edgie учить банки» (или согласились в окне при первом незнакомом банке), после разбора скриншота мы сохраняем обезличенный образец.
- Что хранится: строки с экрана, из которых вычищены имена, суммы и номера; псевдоним аккаунта (хэш, по нему образцы можно найти и удалить, но не прочитать имя); название банка.
- Чего нет: самой картинки, имён, сумм, номеров счетов и карт.
- Срок: 12 месяцев, затем образец удаляется. Образцы удаляются вместе с аккаунтом и входят в выгрузку данных. Согласие можно отозвать в настройках.
- Ответ на вопрос «Это какой банк?» хранится вместе с вашим счётом и виден владельцу сервиса в сводной статистике админки. Если вы в общем бюджете и дали согласие, в ваши образцы могут попасть строки с общих экранов, где видны операции второго человека; имён и сумм в образце всё равно нет.
- Основание: ваше согласие.
Защита данных в Европе (GDPR)
- Оператор: индивидуальный разработчик, [ИМЯ — впишет владелец]. Контакт: support@edgieapp.com.
- Основания обработки: договор (чтобы работал сервис, который вы просите), согласие (разбор с ИИ и образцы для обучения, его можно отозвать), законный интерес (отчёты о сбоях и обезличенные события: чинить ошибки и понимать, чем пользуются).
- Передача за пределы ЕС: Backblaze, Resend, Cloudflare и Anthropic — американские компании; мы используем их европейские регионы, где это возможно, и стандартные договорные условия.
- Вы вправе получить копию данных, исправить и удалить их, возразить против обработки и отозвать согласие (см. «Ваши права»). Вы вправе пожаловаться в надзорный орган по защите данных вашей страны.
- Пользователям из России: данные хранятся в ЕС, не в России.
Ваши права
- Выгрузить данные: Настройки, Аккаунт, «Пароль и данные»: «Скачать операции» (CSV) и «Скачать все данные» (JSON).
- Удалить аккаунт и все данные: там же, «Удалить аккаунт». Нужен пароль, а если вы входите через Apple, повторный вход через Apple.
- Сменить пароль и выйти на всех устройствах: там же.
- Другие запросы (исправить данные, получить пояснения, удалить почту из списка запуска, сообщения обратной связи): support@edgieapp.com.
Дети
Приложение не предназначено для детей младше 16 лет. Возраст при регистрации мы не проверяем.
Изменения
Если политика изменится, мы обновим дату на этой странице. О существенных изменениях сообщим в приложении.