Политика конфиденциальности

Эта политика описывает, какие данные обрабатывает приложение Togetherly Wallet (пакет com.togetherly.money), зачем они нужны, где хранятся и что вы можете с ними сделать.

1. Кто оператор и на каком основании

Оператор данных: разработчик Togetherly Wallet, Республика Молдова. Обработка идёт по Закону Республики Молдова № 133/2011 «О защите персональных данных», а для пользователей из Европейского союза по Общему регламенту защиты данных (GDPR).

Основания обработки: ваше согласие, исполнение договора об использовании приложения и законный интерес разработчика в работе и защите сервиса. Согласие на чтение уведомлений банка вы даёте отдельно, в настройках Android, и там же отзываете.

2. Какие данные обрабатываются

Учётная запись

Имя, адрес электронной почты, идентификатор пользователя, фотография профиля и способ входа. Учётная запись общая для приложений Togetherly: войдя в Wallet, вы входите в тот же аккаунт, что и в Togetherly.

Финансовые записи

Счета и их названия, последние четыре цифры карты, операции с суммами, датами, валютами и заметками, категории, лимиты, цели, долги, план на месяц, регулярные платежи. Полный номер карты приложение не спрашивает и не хранит никогда.

Данные пары

Связь с партнёром, общие счета и операции, правила дележа, сальдо долга, реплики под операциями. Личные счета и операции по ним партнёру не передаются: это решает сервер, а не приложение на телефоне.

Уведомления банков (только Android)

С вашего разрешения приложение читает уведомления банковских приложений, чтобы предложить записать трату. Текст уведомления остаётся на устройстве: разбор целиком локальный, на сервер уезжает уже готовая операция: сумма, дата, счёт, категория. Разрешение выдаётся вручную в настройках Android и отзывается там же.

Разговор о деньгах

Если вы задаёте вопрос в чате, на наш сервер уходит вопрос и краткая сводка ваших финансов, собранная сервером. Дальше запрос идёт к языковой модели (DeepSeek через OpenRouter). Переписка хранится на устройстве и партнёру не видна. Снимки чеков и присланные файлы разбираются на лету и на сервере не сохраняются.

Устройство и подписка

Токен уведомлений (Firebase Cloud Messaging) нужен, чтобы приложение могло сказать вам о записи партнёра. Чек покупки от Google Play, App Store или lava открывает подписку Wallet+. Платёжные данные обрабатывает магазин, к нам они не попадают.

3. Зачем это нужно

• вести учёт и показывать отчёты;
• синхронизировать записи между вашими устройствами и с партнёром;
• предлагать записать трату из банковского уведомления;
• отвечать на вопросы о ваших деньгах;
• открывать платные возможности по действующей подписке;
• восстанавливать данные из резервной копии.

4. Где и сколько хранятся данные

На вашем устройстве и на арендованном сервере провайдера Hostkey. Сервер физически стоит в России, то есть за пределами Европейской экономической зоны; для пользователей из ЕС это передача в третью страну, и она нужна для работы самой синхронизации. Не согласны с такой передачей: пользуйтесь приложением без аккаунта, тогда записи не покидают телефон.

Передача идёт по TLS, доступ к серверу ограничен ключами, пароли лежат хешами. Резервная копия базы снимается раз в сутки, шифруется открытым ключом OpenPGP, хранится в семи последних экземплярах и расшифровывается только закрытым ключом разработчика.

Данные живут, пока существует ваша учётная запись. Удаление аккаунта отменяемо семь дней, после чего записи стираются без восстановления. Подписчикам Wallet+ дополнительно хранится зашифрованный снимок базы за каждый день: из него делается возврат к прошлому состоянию.

5. Кому данные передаются

• Google (Play Billing, Firebase Cloud Messaging): покупки и доставка уведомлений;
• Apple (App Store): покупки на устройствах Apple;
• lava: покупки через витрину;
• OpenRouter и DeepSeek получают только текст вашего вопроса и сводку, и только когда вы пользуетесь чатом;
• Hostkey как владелец оборудования, на котором работает сервер.

Данные не продаются и брокерам данных не передаются.

Реклама

В бесплатной версии на Android показывается реклама Рекламной сети Яндекса. Её SDK получает рекламный идентификатор устройства, сведения о самом устройстве и сети и использует их для подбора объявлений; условия обработки описаны в документах Яндекса. Записи о ваших деньгах рекламной сети НЕ передаются: она не знает ни сумм, ни счетов, ни категорий.

Рекламный идентификатор сбрасывается и отключается в настройках Android, в разделе «Конфиденциальность». Подписка Wallet+ убирает рекламу целиком.

6. Ваши права

• выгрузить всю базу файлом: в настройках, бесплатно и в любой момент;
• исправить или удалить любую запись;
• удалить аккаунт целиком. Удаление отменяемо семь дней: обычный вход возвращает аккаунт. По истечении срока запись стирается;
• отозвать доступ к уведомлениям банков в настройках Android;
• написать нам и получить ответ о ваших данных.

Удаление аккаунта стирает и учётную запись Togetherly: она общая для экосистемы. Общая история пары на сервере остаётся у партнёра: это его деньги тоже.

7. Дети

Приложение не предназначено для детей младше 18 лет и не собирает их данные сознательно.

8. Изменения

Новая редакция публикуется на этой странице с новой датой обновления.

9. Связь

По вопросам конфиденциальности: stgroup.dev@gmail.com

Privacy Policy

This policy explains what data the Togetherly Wallet app (package com.togetherly.money) processes, why it is needed, where it is stored and what you can do with it.

1. Who the controller is and on what grounds

The data controller is the developer of Togetherly Wallet, Republic of Moldova. Processing follows Moldovan Law No. 133/2011 on personal data protection and, for users in the European Union, the General Data Protection Regulation (GDPR).

Legal bases: your consent, performance of the agreement to use the app, and the developer's legitimate interest in running and protecting the service. Consent to read bank notifications is given separately in Android settings and is withdrawn there.

2. What data we process

Account

Name, email address, user identifier, profile picture and sign-in method. The account is shared across Togetherly apps: signing in to Wallet signs you in to the same account you use in Togetherly.

Money records

Accounts and their names, the last four digits of a card, transactions with amounts, dates, currencies and notes, categories, budget limits, goals, debts, the monthly plan and recurring payments. The app never asks for a full card number and never stores one.

Couple data

The link to your partner, shared accounts and their transactions, splitting rules, debt balances and the comments under a record. Personal accounts and their transactions are never sent to your partner: the server decides this, not the app on the phone.

Bank notifications (Android only)

With your permission the app reads notifications from banking apps to offer recording a charge. The notification text stays on the device: parsing is entirely local, and only the finished record (amount, date, account, category) reaches the server. The permission is granted by hand in Android settings and can be revoked there.

Money chat

When you ask a question in the chat, your question and a short summary of your finances, assembled by the server, are sent to a language model (DeepSeek via OpenRouter). The conversation is stored on your device and is not visible to your partner. Receipt photos and uploaded files are parsed on the fly and are not kept on the server.

Device and subscription

A notification token (Firebase Cloud Messaging) so the app can tell you about your partner's record. A purchase receipt from Google Play, the App Store or lava to unlock the Wallet+ subscription. Payment details are handled by the store and never reach us.

3. Why we need it

• to keep your records and show reports;
• to sync between your devices and with your partner;
• to offer recording a charge from a bank notification;
• to answer questions about your money;
• to unlock paid features for an active subscription;
• to restore your data from a backup.

4. Where data is stored and for how long

On your device and on a rented server from the provider Hostkey. The server physically stands in Russia, outside the European Economic Area; for EU users this is a transfer to a third country, and it is what makes the sync work. If you do not accept that transfer, use the app without an account and your records never leave the phone.

Transfer runs over TLS, server access is limited to keys, passwords are stored as hashes. A database backup is taken daily, encrypted with an OpenPGP public key, kept in seven most recent copies, and can be decrypted only with the developer's private key.

Data lives while your account exists. Account deletion can be undone within seven days, after which records are erased beyond recovery. Wallet+ subscribers also get an encrypted daily snapshot of the database: it is what a restore to a previous state is made from.

5. Who we share it with

• Google (Play Billing, Firebase Cloud Messaging): purchases and notification delivery;
• Apple (App Store): purchases on Apple devices;
• lava: purchases through its storefront;
• OpenRouter and DeepSeek receive only your question and the summary, and only when you use the chat;
• Hostkey, as the owner of the hardware the server runs on.

The app carries no ad networks. Your data is not sold.

6. Your rights

• export the whole database as a file: in settings, free, at any time;
• correct or delete any record;
• delete the account entirely. Deletion is reversible for seven days: a normal sign-in brings the account back. After that the record is erased;
• revoke notification access in Android settings;
• write to us and ask about your data.

Deleting the account also deletes your Togetherly account: it is shared across the ecosystem. The couple's shared history stays with your partner, because it is their money as well.

7. Children

The app is not intended for children under 18 and does not knowingly collect their data.

8. Changes

A new revision is published on this page with a new update date.

9. Contact

For privacy-related questions: stgroup.dev@gmail.com