Ваши счета, категории, операции, балансы, аналитика, данные виджетов и настройки хранятся на вашем iPhone или iPad. Если вы пользуетесь приложением для Apple Watch, их сводка хранится и на часах.
Последнее обновление: 14 октября 2026 г.
Политика конфиденциальности Cashful
Cashful хранит ваши финансовые данные на вашем устройстве. Если на iPhone или iPad выполнен вход в iCloud, Cashful также синхронизирует ваши записи через вашу учётную запись iCloud (Apple CloudKit), и общие пространства используют тот же сервис. Когда вы пользуетесь голосовым вводом или сканированием чеков, текст или фото отправляются на сервер Cashful и передаются модели ИИ, чтобы заполнить расход. Подписка Cashful Pro обрабатывается Apple, а управление ею осуществляется через RevenueCat. В этой политике объясняется, что остаётся на ваших устройствах, что, куда и зачем отправляется и какие у вас есть возможности управления. Этот перевод предоставлен для удобства; в случае расхождений преимущественную силу имеет версия на английском языке.
Если на устройстве выполнен вход в iCloud, ваши записи хранятся в контейнере Cashful в вашем личном iCloud (Apple CloudKit), чтобы они синхронизировались между вашими устройствами. Общие пространства используют тот же сервис. Чтобы остановить синхронизацию, отключите iCloud для Cashful в «Настройках» iOS.
Уведомления общего пространства могут показывать данные операций на экране блокировки. Виджеты могут показывать балансы, названия счетов и расходы по категориям на экране «Домой» или экране блокировки, а приложение для Apple Watch и виджеты на циферблате показывают балансы и недавние расходы прямо на запястье.
Подписка приобретается и оплачивается через ваш Apple ID. RevenueCat отслеживает, активна ли подписка Pro. Отдельный аккаунт Cashful не нужен.
Когда вы диктуете расход (в приложении, через Siri или на Apple Watch) или сканируете чек, текст или фото, язык приложения и названия ваших категорий и счетов отправляются на сервер Cashful, а он передаёт их через OpenRouter модели ИИ (сейчас это Google Gemini, а если она недоступна, резервная модель). Наш сервер не хранит ни текст, ни фото. Ручной ввод никогда не использует ИИ. Перед первым голосовым вводом или сканированием чека Cashful спрашивает ваше разрешение, а отозвать его можно в любой момент переключателем «ИИ для голоса и чеков» в боковом меню.
У Cashful нет отдельного аккаунта. iCloud нужен для синхронизации и общих пространств, а Apple ID для Cashful Pro. Вы можете в любой момент удалить свои данные, отключить iCloud для Cashful, выключить уведомления, прекратить общий доступ к пространству, выключить статистику использования, экспортировать CSV (Pro) или отменить подписку.
1. Сфера действия
Cashful является приложением для личных финансов на iPhone и iPad с сопутствующим приложением для Apple Watch. Повседневные функции работают на вашем устройстве. Если на устройстве выполнен вход в iCloud или вы присоединяетесь к общему пространству, облачные сервисы Apple становятся частью работы приложения. Голосовой ввод, сканирование чеков и необязательная статистика использования работают через собственный сервер Cashful. Cashful не просит создавать аккаунт; Apple ID и iCloud нужны только для функций на базе Apple.
2. Данные, хранящиеся локально на вашем устройстве
Cashful может хранить финансовую информацию локально на устройстве, на котором вы пользуетесь приложением. Это может включать:
- счета, балансы, категории, валюты, курсы валют и настройки отчётов
- операции, переводы, суммы, даты, заметки и связанные с ними финансовые метаданные
- представления аналитики, диаграммы, фильтры и сводки, сформированные на основе ваших записей
- снимки данных и настройки виджетов, хранящиеся локально для виджетов экрана «Домой» или экрана блокировки
- локальные настройки и счётчики приложения, например параметры уведомлений и отображения, сколько бесплатных голосовых вводов и сканирований чеков вы уже использовали и, только если вы разрешили статистику использования, случайный идентификатор статистики и небольшая очередь статистики, ожидающей отправки
3. Данные, хранящиеся в Apple iCloud и CloudKit
Если на устройстве выполнен вход в iCloud, Cashful хранит и синхронизирует ваши записи в своём контейнере в вашей личной базе данных iCloud (Apple CloudKit). Общие пространства хранятся так же и открываются другим людям через общий доступ CloudKit от Apple. Это включает:
- название пространства, валюту отчётов, а также язык и регион устройства, на котором было создано пространство
- счета, категории, подкатегории (теги), курсы валют и связи между этими записями
- операции, переводы, суммы, даты, заметки и связанные с ними финансовые записи
- метаданные общего доступа CloudKit и предоставляемые Apple идентификаторы владельца или участника CloudKit, необходимые для синхронизации и общего доступа
Эти данные находятся в вашей личной учётной записи iCloud и защищены Apple. У ANApps нет к ним доступа, и они используются только для синхронизации ваших устройств и для доступа приглашённых людей к общему пространству. Синхронизация начинается сама, когда на устройстве выполнен вход в iCloud. Чтобы остановить её, отключите iCloud для Cashful в «Настройках» iOS → ваше имя → iCloud; после этого ваши записи хранятся только на устройстве.
5. Уведомления и видимость на экране блокировки
Cashful использует службу push-уведомлений Apple, чтобы узнавать об изменениях в общем пространстве. Эти push-уведомления не содержат финансовых данных; уведомление формирует само ваше устройство. Уведомления общего пространства необязательны, но если вы их включите, в тексте может отображаться сумма, категория или счёт в зависимости от настроек показа миниатюр, поэтому финансовые данные могут появляться на экране блокировки или в баннерах. Cashful также может показывать ежемесячное напоминание сравнить свои расходы; оно создаётся на устройстве и не содержит сумм.
6. Виджеты, циферблаты и хранилище App Group
Виджеты Cashful показывают баланс выбранного вами счёта на экране «Домой» и экране блокировки iPhone или iPad и на циферблатах Apple Watch. Виджет «Расходы» показывает ваши расходы по категориям за выбранный период и по выбранному счёту на основе тех же данных на устройстве. Виджеты бесплатны. Для их отображения приложение хранит снимок балансов, расходов по категориям, а также названий счетов и категорий в хранилище, общем для приложения и его виджетов на том же устройстве. Эту информацию может увидеть любой, кто видит ваш экран или циферблат.
Если вы включите обмен данными с Pennypot (это наше собственное приложение; по умолчанию обмен выключен), Cashful записывает ваши расходы за последние три месяца (дата, сумма, валюта, категория, подкатегория, заметка) в папку App Group на вашем устройстве, которую могут читать только наши приложения; нам Cashful ничего не отправляет. Pennypot может хранить свою копию в вашем собственном iCloud. Отключить обмен можно в любой момент в Cashful через Настройки → «Данные»; общий файл при этом удаляется.
7. Apple Watch
Если вы установите приложение Cashful на Apple Watch, ваш iPhone отправляет на него сводку ваших данных напрямую по зашифрованному соединению Apple между iPhone и часами (WatchConnectivity), а не через сервер Cashful. Часы хранят эту копию, чтобы работали приложение и виджеты на циферблате:
- ваш общий баланс и расходы за текущий месяц и за сегодня
- название, валюта и баланс каждого счёта, а также до 20 последних операций по каждому счёту, включая заметки и подкатегории (теги)
- ваши категории расходов
- расходы, добавленные на часах, пока iPhone их не сохранит
Расходы, добавленные на часах, попадают на iPhone, который сохраняет их как любую другую запись. Голосовые записи на часах отправляются на сервер Cashful с самих часов, как описано в разделе 10; голосовой ввод на часах бесплатен и не расходует бесплатные голосовые вводы на iPhone. В watchOS 26 карточка в Смарт-стопке может предложить записать расход, когда вы в кафе, магазине или на заправке. Место определяет сама watchOS, и Cashful никогда не получает ваше местоположение. При удалении приложения Cashful с часов удаляется и его копия.
8. Экспорт и импорт CSV
Cashful Pro включает экспорт резервной копии в CSV, экспорт отчёта по счетам (ZIP-файл) и импорт CSV. Каждое из этих действий вы запускаете сами. Экспортированные файлы сохраняются в выбранное вами место или приложение, и что с ними происходит дальше, зависит от этого места. Импорт резервной копии заменяет записи в вашем собственном пространстве содержимым файла, и результат затем синхронизируется с iCloud, как любое другое изменение.
Cashful Pro также может подготовить текстовый файл для анализа в ChatGPT или другом ИИ-приложении. В него входит только ваше собственное пространство и никогда не входят пространства, которыми с вами делятся другие люди: все ваши счета с текущими балансами и, за выбранный вами период, операции и переводы с датами, суммами, категориями, подкатегориями и заметками. Файл создаётся на вашем устройстве и уходит только в то приложение, которое вы выберете в меню «Поделиться» iOS, после того как приложение покажет предупреждение о передаче данных третьим лицам. Cashful сам не передаёт эти данные ни одному ИИ-провайдеру. После отправки получатель обрабатывает данные по своей политике конфиденциальности, на которую Cashful не влияет.
9. Обработка подписки Cashful Pro
Cashful Pro предлагается как автопродлеваемая подписка (ежемесячно $2.99 / ежегодно $29.99, с 7-дневным бесплатным пробным периодом на обоих тарифах). Все процессы покупки, оплаты, продления и возврата средств осуществляет Apple через ваш Apple ID. ANApps не видит вашу платёжную карту, пароль Apple ID или полные платёжные данные.
Статусом подписки — то есть тем, есть ли у вашего Apple ID в данный момент право на Cashful Pro, — управляет RevenueCat, общепринятый в отрасли поставщик инфраструктуры подписок. RevenueCat получает от Apple события транзакций и информацию о правах доступа и передаёт Приложению актуальный статус подписки. Минимальный набор данных, которые RevenueCat обрабатывает для этой цели, может включать:
- анонимный идентификатор пользователя, сгенерированный RevenueCat и созданный Приложением
- информацию о транзакциях App Store, передаваемую Apple (идентификатор продукта, дата покупки, дата окончания, статус пробного периода, статус продления, статус возврата)
- технические данные, которые SDK RevenueCat отправляет со своими запросами, например ваш IP-адрес, версии iOS и приложения, язык и страна App Store, а также идентификатор устройства, используемый для предотвращения мошенничества
- токен атрибуции Apple Ads (AdServices): он показывает, какая кампания Apple Ads привела к загрузке, и не содержит личных идентификаторов
RevenueCat не получает ваше имя, адрес электронной почты, Apple ID, платёжные данные или какие-либо ваши финансовые записи. RevenueCat выступает обработчиком данных для ANApps и действует в соответствии с собственной политикой конфиденциальности, доступной по адресу revenuecat.com/privacy. Мы используем RevenueCat, чтобы предоставить купленную вами подписку (ст. 6(1)(b) GDPR).
Подписка продлевается автоматически, если не отменена как минимум за 24 часа до окончания текущего периода. Управлять подпиской или отменить её можно в любой момент на iPhone или iPad: «Настройки» → ваше имя → «Подписки» → Cashful Pro. Запросы на возврат средств направляются в Apple на сайте reportaproblem.apple.com. Полные условия подписки изложены в Условиях использования.
10. Распознавание голосового ввода и чеков с помощью ИИ
Cashful предлагает необязательные функции на основе ИИ, которые превращают сказанное вами или фото чека в расход: голосовой ввод на iPhone и iPad, команду Siri «Быстрый расход», голосовой ввод на Apple Watch и сканирование чеков. Бесплатный тариф включает 10 голосовых вводов (в приложении и через Siri вместе) и 5 сканирований чеков, а в Cashful Pro они без ограничений. Голосовой ввод на Apple Watch бесплатен для всех. Эти функции работают, только когда вы их запускаете. Ручной ввод никогда не использует ИИ.
Голосовой ввод. Речь превращает в текст Apple: распознавание речи iOS в приложении, Siri для команды «Быстрый расход» или диктовка на Apple Watch. В зависимости от устройства и языка это происходит на устройстве или на серверах Apple в соответствии с политикой конфиденциальности Apple. Cashful никогда не получает аудиозапись. Затем приложение (или, на Apple Watch, сами часы) отправляет на собственный сервер Cashful (cashful.anapps.store):
- распознанный текст сказанного
- язык приложения
- названия категорий расходов и счетов в пространстве, в которое вы добавляете запись (а с iPhone или iPad также подкатегорий), чтобы сопоставить с ними текст
Сканирование чеков. Приложение уменьшает снятое или выбранное вами фото (не более 2400 пикселей по длинной стороне), сохраняет его в формате JPEG и отправляет на сервер Cashful вместе с языком приложения и названиями ваших категорий расходов и счетов.
Обработка. Наш сервер (в ЕС, в Амстердаме) передаёт запрос через OpenRouter (openrouter.ai) модели ИИ и возвращает сумму, категорию, счёт и заметку, а для чеков ещё и дату. В приложении и на Apple Watch вы проверяете результат перед сохранением. Команда Siri «Быстрый расход» сохраняет расход сразу и сообщает, что было добавлено, чтобы вы могли позже изменить или удалить его в приложении. Для голосового ввода сейчас используется Google Gemini 2.5 Flash Lite, а резервной служит открытая модель Meta Llama 3.1 8B, которую запускает хостинг-провайдер, выбранный OpenRouter; для сканирования чеков используется Google Gemini 2.5 Flash Lite, а резервной служит Gemini 2.5 Flash. OpenRouter и эти провайдеры могут обрабатывать данные в США или других странах. Сервер Cashful не хранит текст и фото и не записывает их в логи. Больше ничего из ваших записей не отправляется: ни балансы, ни сохранённые суммы, ни история операций, ни контактные данные, ни Apple ID.
Чтобы защитить сервис от злоупотреблений, каждый запрос подписывается приложением и содержит идентификатор поставщика вашего устройства (ID, который Apple выдаёт нашим приложениям на этом iPhone, iPad или Apple Watch). Наш сервер хранит этот ID только в оперативной памяти, около минуты, чтобы ограничивать количество запросов с одного устройства. Как и любой сайт, наш сервер также видит ваш IP-адрес. Наш веб-сервер записывает его в стандартные журналы доступа, которые хранятся только столько, сколько нужно для работы и безопасности сервиса.
OpenRouter и поставщики моделей, которым он передаёт запросы, обрабатывают данные по собственным условиям и политикам конфиденциальности и могут хранить их ограниченное время, например для выявления злоупотреблений: см. openrouter.ai/privacy, а для Google Gemini ai.google.dev/gemini-api/terms и policies.google.com/privacy. Для резервной модели Llama действует политика хостинг-провайдера, выбранного OpenRouter. Мы обрабатываем эти данные, чтобы предоставить запрошенную вами функцию (ст. 6(1)(b) GDPR). Если вы не хотите пользоваться этими функциями, используйте ручной ввод: при нём на распознавание ничего не отправляется.
11. Анонимная статистика использования (по желанию) и отсутствие отслеживания
Cashful не использует рекламные сети, отслеживание между приложениями и сторонние инструменты аналитики. Единственный другой сервис, который видит, как используется приложение, это RevenueCat: он нужен для статуса подписки и отчётов (см. раздел 9). Если вы разрешите, приложение отправляет анонимную статистику использования на наш собственный сервер, чтобы мы видели, какими функциями пользуются и что улучшать:
- Выключена, пока вы не разрешите. Приложение спрашивает об этом при первоначальной настройке. Если вы разрешите, в статистику попадут данные текущей сессии; если нет, они удаляются и ничего не отправляется. Изменить выбор можно в любой момент в приложении: Информация → Анонимная статистика.
- Что отправляется: какие экраны и функции используются и когда (например, что запись добавлена голосом, на Apple Watch или через Siri или что сканирование чека прошло успешно), пройденные шаги настройки, когда показывается экран перехода на Pro, какой тариф вы выбираете, прошла ли покупка успешно и когда вы восстанавливаете покупки (без цен и платёжных данных), какой вид экспорта вы запускаете, действия с общими пространствами, длительность сессии, простые счётчики (число счетов, категорий и записей), активна ли подписка Pro, версии приложения и iOS, модель устройства, язык приложения и регион, указанный на устройстве.
- Что никогда не отправляется: суммы, заметки, названия счетов, категорий и пространств, содержимое ваших записей, ваше имя, email, Apple ID, контакты и рекламный идентификатор. IP-адреса вместе со статистикой не хранятся. Стандартные журналы доступа нашего веб-сервера описаны в разделе 10.
- Идентификатор: случайный ID, который приложение создаёт только для статистики. Он не связан с вашей личностью, аккаунтом iCloud или другими запросами Cashful и заменяется, когда вы выключаете статистику.
- Хранение и удаление: статистика хранится на нашем собственном сервере в ЕС (Амстердам, Нидерланды) не дольше 13 месяцев, после чего автоматически удаляется. Когда вы выключаете статистику, приложение просит наш сервер удалить всё, что было отправлено с вашего устройства; если в этот момент устройство не в сети, данные будут удалены по истечении 13 месяцев. Удаление приложения такой запрос не отправляет.
Правовое основание — ваше согласие (ст. 6(1)(a) GDPR). Вы можете отозвать его в любой момент тем же переключателем; приложение работает одинаково в обоих случаях.
12. Разрешения на устройстве
Cashful запрашивает доступ, только когда вы пользуетесь функцией, которой он нужен: микрофон и распознавание речи для голосового ввода, камера или медиатека для сканирования чеков, уведомления для обновлений общего пространства и напоминаний. Любое из этих разрешений можно изменить в любой момент в «Настройках» iOS → Cashful; остальное приложение продолжит работать.
13. Ваши права, дети и изменения
За данные, описанные в этой политике, отвечает ANApps, издатель Cashful. Вы можете запросить доступ к данным, которые мы о вас храним, или их удаление, возразить против их обработки или отозвать своё согласие, написав на anapps.team@gmail.com. Поскольку в Cashful нет аккаунтов, чтобы найти такие данные, мы можем попросить сведения с вашего устройства, например примерное время, когда вы пользовались функцией. Вы также можете подать жалобу в местный орган по защите данных.
Некоторые из упомянутых в этой политике поставщиков (OpenRouter, Google, RevenueCat) находятся за пределами ЕС, поэтому отправленные им данные могут обрабатываться в США или других странах с применением мер защиты, описанных в их собственных политиках. Cashful не предназначен для детей. Если мы изменим эту политику, мы обновим дату в верхней части этой страницы.
14. Контакты
С вопросами о конфиденциальности, за поддержкой или с запросами о работе приложения обращайтесь по адресу anapps.team@gmail.com.
15. Ваши настройки конфиденциальности
Вы можете управлять связанными с конфиденциальностью функциями Cashful несколькими способами:
- отключить уведомления в настройках iOS, если не хотите, чтобы на экране появлялись финансовые данные
- перестать пользоваться общими пространствами или отключиться от общего доступа, если больше не хотите, чтобы данные были видны другим участникам
- удалить свои записи в приложении через Настройки → «Удалить все данные» (это очищает ваше собственное пространство на этом устройстве); чтобы удалить и копию в iCloud, откройте «Настройки» iOS → ваше имя → iCloud → «Управлять хранилищем» → Cashful и удалите его данные
- сначала экспортировать свои записи (Cashful Pro), если нужна отдельная копия
- не пользоваться голосовым вводом и сканированием чеков, если не хотите отправлять текст или фото на распознавание ИИ (при ручном вводе ничего не отправляется)
- ознакомиться с отдельной страницей «Настройки конфиденциальности» с краткой сводкой возможностей управления
- включить или выключить анонимную статистику в приложении: Информация → Анонимная статистика; при выключении приложение просит наш сервер удалить уже отправленную статистику
- отключить iCloud для Cashful в «Настройках» iOS → ваше имя → iCloud, если хотите, чтобы записи хранились только на устройстве
- отключить доступ к микрофону, распознаванию речи, камере или фото в «Настройках» iOS → Cashful
- удалить приложение Cashful с Apple Watch, чтобы удалить копию, хранящуюся на часах