Политика конфиденциальности

SCOPEНа что распространяется эта политика

Политика распространяется на приложение для iOS Worth / 眼下家底 (Bundle ID com.karowang.worth) и на этот сайт, worth.karowang.com. Разработчик — частное лицо, Karo Wang.

⚠️ Мини-приложение WeChat с тем же названием — более ранняя и отдельная версия. Оно хранит данные в облаке WeChat, где названия счетов, суммы и заметки шифруются сквозным шифрованием на клиенте перед выгрузкой, а ключ выводится из вашего пароля и никогда не находится у разработчика. Та версия не подпадает под эту политику и регулируется собственным уведомлением.

01Какие данные мы собираем

Никаких. Конкретно:

• Нет регистрации и системы аккаунтов: не собираются номер телефона, почта, аккаунты в соцсетях и любые идентификаторы
• Не собираются идентификаторы устройства, рекламный идентификатор (IDFA), IP-адрес
• Нет доступа к геопозиции, контактам, фотографиям, камере, микрофону и буферу обмена
• Нет телеметрии, поведенческой аналитики и отчётов о сбоях
• Не подключены сторонние SDK, рекламные сети и сервисы аналитики

В приложении нет кода, выполняющего сетевые запросы. Оно полностью работоспособно без сети.

02Где хранятся ваши данные

Названия счетов, остатки, записи об изменениях, снимки и настройки хранятся внутри песочницы приложения на вашем устройстве под защитой iOS Data Protection. Ничто не покидает устройство, если вы сами не выгрузите данные или не сделаете копию.

03Резервные копии и экспорт

По вашему указанию приложение записывает полную копию данных в виде файла JSON в выбранную вами папку — например, в папку iCloud Drive. Смысл в том, чтобы копия существовала независимо от приложения: удалите приложение или смените устройство — файл останется.

Скажем прямо: как только вы выбираете хранить копии в iCloud Drive, этот файл переходит под управление сервиса iCloud компании Apple и подчиняется условиям и политике конфиденциальности Apple. У разработчика нет к нему доступа и нет возможности управлять им за вас. Можно выбрать и «На моём iPhone» — тогда файл не синхронизируется ни с каким облаком.

То же и с экспортом: куда он отправится, решаете вы. Файл — это открытый JSON; обращайтесь с ним как с любым файлом, содержащим ваши личные финансовые цифры.

04Face ID и разблокировка устройства

Вы можете включить Face ID, Touch ID или код-пароль как замок на входе в приложение. Биометрические данные обрабатываются самой iOS и хранятся в Secure Enclave устройства. Приложение не имеет к ним доступа и ничего не сохраняет: оно получает от системы только результат «прошло» или «не прошло».

05Уведомления

С вашего разрешения приложение отправляет локальные уведомления (счёт давно не обновлялся, наступает дата погашения). Они полностью создаются и срабатывают на вашем устройстве, не проходят ни через какой push-сервер, и их содержимое никогда не покидает устройство. Отключить их можно в системных настройках в любой момент.

06Передача третьим лицам

Передачи третьим лицам нет, потому что передавать нечего. Приложение никому ничего не передаёт, не продаёт, не сдаёт в аренду и не обменивает, и не участвует ни в каком обороте данных.

07Ваши права и контроль

• Доступ — все ваши данные находятся в приложении и видны в любой момент
• Экспорт — «Настройки → Экспорт» создаёт полный JSON, который можно унести куда угодно
• Удаление — удаляйте отдельные записи или счета внутри приложения; удаление приложения стирает все его данные с устройства. Копии и выгрузки, оставленные в других местах, удаляете вы сами

Поскольку у разработчика нет ни одного вашего байта, шага «запросить у разработчика доступ или удаление» попросту не существует.

08Приватность детей

Приложение не рассчитано на детей младше 14 лет и сознательно не собирает персональные данные ни у кого — включая детей.

09Об этом сайте

Сайт — это набор статических страниц на Cloudflare Pages. Он не ставит никаких отслеживающих cookie, не подключает аналитику и не встраивает сторонние скрипты, шрифты и изображения — используемые шрифты представляют собой подмножества, размещённые здесь же. Выбранные вами язык и тема лежат в локальном хранилище браузера только для того, чтобы при следующем визите открылась та же версия; они никогда не покидают браузер. Хостинг-провайдер может вести обычные журналы доступа (IP, User-Agent) в целях безопасности и эксплуатации; это регулируется политикой конфиденциальности Cloudflare, а разработчик не запрашивает и не анализирует эти журналы.

10Изменения этой политики

Политика описывает фактическое поведение текущей версии. Если будущая версия введёт что-либо, меняющее движение данных — например, синхронизацию между устройствами, — политика будет обновлена до выпуска этой версии, а на этой странице появится новая дата вступления в силу. Таких планов сейчас нет.

11Контакты

Если у вас есть вопрос по этой политике или вы заметили расхождение с фактическим поведением, напишите:
hello@karowang.com