02
Данные на телефоне
Это никуда не уходит с устройства:
Люди, которых вы добавили
Имена и телефоны, в том числе выбранные из телефонной книги.
Личные записи
Записи, которые не общие с другим человеком.
Настройки и резервные копии
Резервная копия — файл, зашифрованный вашим паролем; куда его отправить, решаете вы.
Доступ к контактам
Только чтобы выбрать человека. Телефонная книга целиком не читается и не отправляется.
03
Данные на сервере
Сервер bledger.app принадлежит оператору. На нём хранятся:
Аккаунт
Случайный id и открытые ключи passkey и устройств. Паролей нет.
Email
Только если вы сами указали его для восстановления доступа.
Имя в приглашении
Имя, которое указал пригласивший. Его видит приглашённый.
Общие записи
Суммы, даты, описания, подписи, запросы на подтверждение и комментарии при отклонении — с теми, с кем вы связаны. Их видят обе стороны. Сервер их тоже видит (сквозного шифрования нет), но изменить незаметно не может: записи подписаны обеими сторонами.
Push-токен
Токен Apple или Google для доставки уведомлений.
Журнал запросов
Метод, маршрут, код ответа, время и IP-адрес. Без содержимого, сумм и токенов.
04
Зачем
Только чтобы работали общий учёт, вход и уведомления. Нет рекламы, аналитики и трекинга, данные не продаются и не передаются третьим лицам для их целей.
Apple (APNs), Google (FCM)
Доставка уведомлений. В тексте уведомления нет сумм и описаний.
Почтовый сервис
Письма для подтверждения email и восстановления доступа.
05
Удаление данных
В приложении: «Аккаунт» → «Удалить аккаунт». Аккаунт удаляется с сервера через 30 дней; до этого запрос можно отменить, за 3 дня придёт напоминание.
Удаляется всё, что не подписано: email, сессии, push-токены, устройства, приглашения и имя в них, комментарии при отклонении. Остаются подписанные общие записи: это общая история со второй стороной, она продолжает её видеть, но писать в неё больше нельзя.
«Аккаунт» → «Стереть „Баланс“ с телефона» удаляет данные на устройстве. Вопросы: support@bledger.app.
06
Дети
B-ledger не предназначен для детей до 13 лет.
07
Изменения политики
Изменения публикуются на этой странице с новой датой.