Favuto1. Область действия и оператор
Политика описывает приложение Favuto и этот сайт. Favuto включает финансы, планирование, дневник, AI и переписку. Состав данных зависит от используемых функций. Этот проект подготовлен по коду приложения 0.21.35 и AI-сервера 0.3.3.
2. Данные на устройстве
Приложение может хранить финансовые счета, остатки, операции, валюты, бюджеты, долги, цели, регулярные платежи и сведения из чеков. Другие разделы могут хранить дневник, настроение, задачи, привычки, календарь, профиль и приватные файлы. На Android используется зашифрованное хранилище с ключом Android Keystore. Экспортированные и переданные другим людям копии требуют отдельной защиты: не каждый экспорт зашифрован.
3. Аккаунты и переписка
AI-пилот использует приглашения или коды подключения устройств и токены сессий. Отдельный сервис переписки Matrix использует свои учётные данные, профиль и сообщения; сервер получает метаданные соединения, включая IP-адрес. Выход лишь прекращает доступ. Google Sign-In в изученном приложении и AI-сервере не найден. Серверная авторизация Google для Firebase не является способом входа пользователя.
4. AI, голос, файлы и чеки
При использовании онлайн-AI Favuto передаёт OpenAI сообщение и относящийся к нему разрешённый контекст. Это могут быть доступная история бесед, сохранённая память, профиль и включённые источники: финансы, дневник, настроение, задачи, привычки и календарь. После принятия соглашения память, разрешённые источники и инициативные сообщения могут быть включены; проверьте настройки в приложении. Голос обрабатывается для расшифровки, а расшифровки хранятся сервисом. При распознавании чека передаётся всё выбранное изображение: проверьте, нет ли на нём лишних персональных сведений. Файлы и изображения также могут обрабатываться как вложения в AI-чат.
5. Добровольная синхронизация финансов
При включении синхронизации Favuto передаёт поддерживаемые финансовые записи на сервер и связанные устройства. Среди них могут быть счета, операции, бюджеты, долги, цели, планы, заметки, настройки и распознанные сведения из чеков. Оригиналы локальных файлов чеков не входят в синхронизацию. Сервер хранит до десяти финансовых версий. Приостановка синхронизации не удаляет уже сохранённые копии. Шифрование серверных данных не является сквозным.
6. Сервисы и сетевые запросы
OpenAI обрабатывает онлайн-AI, голос и чеки. Дополнительные Android-уведомления используют Google Firebase Cloud Messaging; их содержимое включает технические идентификаторы доставки, а не текст беседы или финансовые суммы. Справочные котировки могут запрашиваться у Coinbase, Currency API через jsDelivr или Cloudflare Pages, Kraken, Bitfinex, Bitstamp и Gemini. Изученный код не добавляет к этим запросам финансовые записи, но провайдеры получают сетевые метаданные. Переписка использует Matrix-сервер и Matrix Rust SDK. Встроенный Google ML Kit распознаёт текст при сканировании seed-фразы; это не означает, что чеки распознаются локально.
7. Хранение и сроки
Чувствительное содержимое на AI-сервере шифруется при хранении; часть идентификаторов, дат, состояний и статистики использования остаётся доступной серверу. Это не сквозное шифрование. Отдельные результаты распознавания чеков подлежат очистке после 24 часов: проверка выполняется при запросах и ежечасной очистке; метаданные запроса могут оставаться. Сведения, перенесённые в беседы или финансовые записи, имеют отдельный срок жизни. Для расшифровок, бесед, памяти и синхронизации аудит не установил полного общего графика удаления. Запросы ответов OpenAI используют store:false, но сама эта настройка не доказывает отсутствие хранения у провайдера.
8. Аналитика, диагностика и платежи
В изученном коде нет отдельного SDK рекламы, продуктовой аналитики или приёма платежей. Сбор аналитики Firebase отключён в Android-манифесте, а Matrix SDK настроен без Sentry. AI-сервер сохраняет эксплуатационные сведения: число токенов, длительность и время запросов, квоты. Поведение SDK, журналы инфраструктуры и мониторинг рабочего сервера требуют отдельной проверки. Регулярные подписки в финансовом разделе — личные записи пользователя, а не платные тарифы Favuto.
9. Сайт и поддержка
Сайт загружает шрифты и изображения со своего домена и не добавляет рекламные трекеры, скрипты аналитики или серверную форму обращений. У языковых версий отдельные адреса. Хостинг может обрабатывать технические сведения о посещениях. Почтовые ссылки открывают вашу почтовую программу; обращение не отправлено, пока вы сами не отправите письмо. Письма обрабатывают настроенные почтовые сервисы и оператор поддержки. Не присылайте пароли, фразы восстановления и токены сессий.
10. Настройки и удаление
В приложении можно проверить разрешения источников AI, отключить дополнительные функции и использовать доступные средства удаления отдельных бесед и памяти. Эти действия не удаляют автоматически весь аккаунт, старую переписку, серверные копии или резервные копии. Для более широкого запроса используйте страницу удаления аккаунта и данных. Правовой порядок обращений и ваши права зависят от оператора и применимого законодательства; сведения необходимо заполнить ниже.
11. Изменения и связь
Дата обновления указана в начале политики. По вопросам обработки данных и исправления сведений обращайтесь в поддержку. Существенные изменения обработки должны быть отражены здесь и в уведомлениях приложения до начала новой обработки.
TODO перед публичным запуском: Юридическое имя ответственного оператора.
TODO перед публичным запуском: Контактный адрес оператора.
TODO перед публичным запуском: Рабочий хостинг, регионы, почтовые провайдеры и журналы инфраструктуры.
TODO перед публичным запуском: Условия обработки у провайдеров, сроки, трансграничная передача и гарантии.
TODO перед публичным запуском: Сроки хранения бесед, расшифровок, памяти, метаданных, писем и резервных копий.
TODO перед публичным запуском: Проверенный срок ответа и выполнения удаления.
TODO перед публичным запуском: Реальный порядок и объём удаления в AI, Matrix, синхронизации, на устройствах и у провайдеров.
TODO перед публичным запуском: Какие данные остаются, точное основание и срок.
TODO перед публичным запуском: Применимые правовые основания, права и порядок обращений.
TODO перед публичным запуском: Минимальный возраст и обработка данных детей.
TODO перед публичным запуском: Проверенные сведения об SDK рабочего выпуска, включая Firebase и ML Kit.