CashGlow — Политика конфиденциальности
Дата обновления: 23 октября 2026
CashGlow («приложение», «мы») — личный финансовый трекер. В этой политике — какие данные обрабатывает приложение, зачем, кому они попадают, как долго хранятся и как их удалить. Оператор приложения — Doodle Studio (Dolynskyi Oleksandr). Контакт: mycash.glow@gmail.com.
1. Коротко
- Приложение работает без аккаунта. Без него ваши финансовые записи хранятся только на вашем устройстве.
- Если вы создаёте аккаунт (по желанию), записи копируются в наше облако — для синхронизации между устройствами и общего доступа для тех, кого вы пригласили.
- Мы не продаём данные, не показываем рекламу и не используем рекламные или аналитические SDK.
- Вы можете удалить аккаунт и все облачные данные в любой момент — в приложении или по письму (раздел 8).
2. Данные на устройстве
Счета, операции, категории, бюджеты, цели, планы, долги, списки покупок, теги, настройки и товары из чеков хранятся в локальной базе на телефоне. Блокировка (PIN / отпечаток / лицо) проверяется на устройстве, биометрия не покидает систему телефона. Банковские токены, которые вы добавляете (например, личный токен monobank), хранятся в защищённом хранилище устройства.
3. Данные при использовании аккаунта
| Данные | Зачем | Куда попадают |
|---|
| E-mail, пароль (только в виде хэша), необязательное имя | вход, восстановление, письма подтверждения | наша облачная база (Supabase, регион eu-west-1, Ирландия) |
| Ваши записи: счета, категории, операции, бюджеты, цели, планы, долги, списки покупок, регулярные платежи, настройки | синхронизация устройств, резервная копия, общий бюджет | та же база; доступ ограничен правилами уровня строк (RLS) |
| Общие пространства (семья / пара): операции, списки, долги, лайки и комментарии пространства | показываются приглашённым вами участникам; они видят указанные вами имена | та же база |
| Токен push-уведомлений устройства; id чата Telegram-бота, если вы его привязали | уведомления о платежах, долгах, бюджетах, новостях семьи | база; доставка через Google Firebase Cloud Messaging и Telegram |
| Сообщения в чате поддержки и скриншоты, которые вы отправили | ответить вам | база; видны оператору |
| События банка (если подключили monobank и включили мгновенные операции) | добавить операции по карте | проходят через нашу функцию-вебхук в ваш личный ящик |
| Технические отчёты об ошибках — только с вашего согласия | исправление ошибок | текст ошибки, обрезанный стек, версия приложения и платформа; без id аккаунта и личных данных |
| Статус Plus: пробный период, промокоды, подписка | включить платные функции | база |
Мы не собираем геолокацию, контакты, календарь, фото-галерею, журнал звонков и SMS. Версия для Google Play не читает SMS и уведомления других приложений.
4. Функции искусственного интеллекта
Когда вы пользуетесь ИИ-коучем, сканируете чек или читаете банковскую выписку, введённый текст или изображение (и для коуча — агрегированные цифры вроде сумм по категориям, без номеров счетов) отправляются через наш сервер ИИ-провайдеру (Anthropic или Google Gemini), чтобы получить ответ. Изображение чека или выписки пересылается и нами не сохраняется. Мы храним только счётчики (сколько запросов вы сделали сегодня) для суточных лимитов. Скрывайте номера карт и другие чувствительные данные на скриншотах. ИИ можно отключить в настройках.
5. Другие сервисы, к которым обращается приложение
- Supabase — база данных, вход и серверные функции (обработчик данных).
- Cloudflare — хостинг веб-версии и этого сайта.
- Google Firebase Cloud Messaging — доставка push-уведомлений.
- Anthropic / Google (Gemini) — функции ИИ, см. раздел 4.
- Национальный банк Украины и CoinGecko — публичные курсы валют; в этих запросах нет персональных данных.
- monobank и Telegram — только если вы подключили их сами.
Эти поставщики обрабатывают данные по нашему поручению или самостоятельно по своим политикам. Мы не передаём ваши данные никому другому, кроме случаев, когда этого требует закон.
6. Разрешения Android
Интернет и состояние сети (синхронизация, курсы); уведомления (напоминания и предупреждения); камера (сканирование чеков и QR-кодов — только по нажатию кнопки); биометрия (блокировка); вибрация; запуск при загрузке и удержание процессора (восстановить запланированные напоминания).
7. Сроки хранения
Локальные данные остаются на устройстве, пока вы их не удалите или не удалите приложение. Облачные данные хранятся, пока существует аккаунт. Чаты поддержки — столько же. Отчёты об ошибках автоматически удаляются через короткое время. Технические копии в резервных копиях нашего провайдера, если они есть, исчезают в их обычном цикле.
8. Ваши права и удаление данных
- Удалить аккаунт и все облачные данные: в приложении — аватар → Личный кабинет → Удалить аккаунт. Удаление мгновенное и необратимое. Данные на устройстве остаются, пока вы их не удалите.
- Без приложения: напишите на mycash.glow@gmail.com с почты аккаунта — мы удалим аккаунт в течение 30 дней. Подробнее: https://cashglow-site.pages.dev/delete-account.html
- Экспорт: Настройки → Импорт и экспорт — скачать данные (CSV / резервная копия).
- Вы вправе запросить доступ, исправление или удаление данных, возразить против обработки и пожаловаться в орган по защите данных.
9. Безопасность
Соединения шифруются (HTTPS). Облачные таблицы защищены так, что пользователь читает только свои записи и записи пространств, в которых состоит. Секреты (ключи ИИ и банков) хранятся только на сервере, не в приложении. Абсолютно безопасных систем не бывает: используйте надёжный пароль и блокировку приложения.
10. Дети
Приложение не предназначено для детей младше 16 лет, мы сознательно не собираем их данные.
11. Платежи
Платные функции (CashGlow Plus) могут предлагаться через Google Play или другим способом, описанным в приложении. Номер вашей карты мы не получаем и не храним.
12. Изменения
Политика может обновляться; дата вверху показывает последнюю версию. О важных изменениях сообщим в приложении.
13. Контакты
Doodle Studio (Dolynskyi Oleksandr) — mycash.glow@gmail.com
CashGlow — Політика конфіденційності
Дата оновлення: 23 жовтня 2026
CashGlow («застосунок», «ми») — особистий фінансовий трекер. У цій політиці — які дані обробляє застосунок, навіщо, кому вони потрапляють, як довго зберігаються і як їх видалити. Оператор застосунку — Doodle Studio (Dolynskyi Oleksandr). Контакт: mycash.glow@gmail.com.
1. Коротко
- Застосунок працює без акаунта. Без нього ваші фінансові записи зберігаються лише на вашому пристрої.
- Якщо ви створюєте акаунт (за бажанням), записи копіюються в нашу хмару — для синхронізації між пристроями та спільного доступу для тих, кого ви запросили.
- Ми не продаємо дані, не показуємо рекламу і не використовуємо рекламні чи аналітичні SDK.
- Ви можете видалити акаунт і всі хмарні дані будь-коли — у застосунку або листом (розділ 8).
2. Дані на пристрої
Рахунки, операції, категорії, бюджети, цілі, плани, борги, списки покупок, теги, налаштування та товари з чеків зберігаються в локальній базі на телефоні. Блокування (PIN / відбиток / обличчя) перевіряється на пристрої, біометрія не залишає систему телефона. Банківські токени, які ви додаєте (наприклад, особистий токен monobank), зберігаються в захищеному сховищі пристрою.
3. Дані під час використання акаунта
| Дані | Навіщо | Куди потрапляють |
|---|
| E-mail, пароль (лише як хеш), необов’язкове ім’я | вхід, відновлення, листи підтвердження | наша хмарна база (Supabase, регіон eu-west-1, Ірландія) |
| Ваші записи: рахунки, категорії, операції, бюджети, цілі, плани, борги, списки покупок, регулярні платежі, налаштування | синхронізація пристроїв, резервна копія, спільний бюджет | та сама база; доступ обмежено правилами рівня рядків (RLS) |
| Спільні простори (сім’я / пара): операції, списки, борги, лайки та коментарі простору | показуються запрошеним вами учасникам; вони бачать вказані вами імена | та сама база |
| Токен push-сповіщень пристрою; id чату Telegram-бота, якщо ви його прив’язали | сповіщення про платежі, борги, бюджети, новини сім’ї | база; доставка через Google Firebase Cloud Messaging і Telegram |
| Повідомлення в чаті підтримки та скриншоти, які ви надіслали | відповісти вам | база; видимі оператору |
| Події банку (якщо підключили monobank і ввімкнули миттєві операції) | додати операції за карткою | проходять через нашу функцію-вебхук у ваш особистий ящик |
| Технічні звіти про помилки — лише за вашою згодою | виправлення помилок | текст помилки, обрізаний стек, версія застосунку та платформа; без id акаунта й особистих даних |
| Статус Plus: пробний період, промокоди, підписка | увімкнути платні функції | база |
Ми не збираємо геолокацію, контакти, календар, фотогалерею, журнал дзвінків і SMS. Версія для Google Play не читає SMS і сповіщення інших застосунків.
4. Функції штучного інтелекту
Коли ви користуєтеся ШІ-коучем, скануєте чек або читаєте банківську виписку, введений текст чи зображення (а для коуча — агреговані цифри на кшталт сум за категоріями, без номерів рахунків) надсилаються через наш сервер ШІ-провайдеру (Anthropic або Google Gemini), щоб отримати відповідь. Зображення чека чи виписки пересилається і нами не зберігається. Ми зберігаємо лише лічильники (скільки запитів ви зробили сьогодні) для добових лімітів. Приховуйте номери карток та інші чутливі дані на скриншотах. ШІ можна вимкнути в налаштуваннях.
5. Інші сервіси, до яких звертається застосунок
- Supabase — база даних, вхід і серверні функції (обробник даних).
- Cloudflare — хостинг веб-версії та цього сайту.
- Google Firebase Cloud Messaging — доставка push-сповіщень.
- Anthropic / Google (Gemini) — функції ШІ, див. розділ 4.
- Національний банк України та CoinGecko — публічні курси валют; у цих запитах немає персональних даних.
- monobank і Telegram — лише якщо ви підключили їх самі.
Ці постачальники обробляють дані за нашим дорученням або самостійно за своїми політиками. Ми не передаємо ваші дані нікому іншому, окрім випадків, коли цього вимагає закон.
6. Дозволи Android
Інтернет і стан мережі (синхронізація, курси); сповіщення (нагадування та попередження); камера (сканування чеків і QR-кодів — лише після натискання кнопки); біометрія (блокування); вібрація; запуск під час завантаження та утримання процесора (відновити заплановані нагадування).
7. Строки зберігання
Локальні дані залишаються на пристрої, доки ви їх не видалите або не видалите застосунок. Хмарні дані зберігаються, доки існує акаунт. Чати підтримки — стільки ж. Звіти про помилки автоматично видаляються через короткий час. Технічні копії в резервних копіях нашого провайдера, якщо вони є, зникають у їхньому звичайному циклі.
8. Ваші права та видалення даних
- Видалити акаунт і всі хмарні дані: у застосунку — аватар → Особистий кабінет → Видалити акаунт. Видалення миттєве й незворотне. Дані на пристрої залишаються, доки ви їх не видалите.
- Без застосунку: напишіть на mycash.glow@gmail.com з пошти акаунта — ми видалимо акаунт протягом 30 днів. Докладніше: https://cashglow-site.pages.dev/delete-account.html
- Експорт: Налаштування → Імпорт і експорт — завантажити дані (CSV / резервна копія).
- Ви маєте право запитати доступ, виправлення чи видалення даних, заперечити проти обробки та поскаржитися в орган із захисту даних.
9. Безпека
З’єднання шифруються (HTTPS). Хмарні таблиці захищено так, що користувач читає лише свої записи та записи просторів, у яких перебуває. Секрети (ключі ШІ та банків) зберігаються лише на сервері, не в застосунку. Абсолютно безпечних систем не буває: використовуйте надійний пароль і блокування застосунку.
10. Діти
Застосунок не призначений для дітей молодше 16 років, ми свідомо не збираємо їхні дані.
11. Платежі
Платні функції (CashGlow Plus) можуть пропонуватися через Google Play або іншим способом, описаним у застосунку. Номер вашої картки ми не отримуємо й не зберігаємо.
12. Зміни
Політика може оновлюватися; дата вгорі показує останню версію. Про важливі зміни повідомимо в застосунку.
13. Контакти
Doodle Studio (Dolynskyi Oleksandr) — mycash.glow@gmail.com
CashGlow — Privacy Policy
Last updated: 23 October 2026
CashGlow ("the app", "we") is a personal finance tracker. This policy explains what data the app handles, why, who receives it, how long it is kept and how you can delete it. The operator of the app is Doodle Studio (Dolynskyi Oleksandr) ("we"). Contact: mycash.glow@gmail.com.
1. The short version
- The app works without an account. Without one, your financial records stay on your device only.
- If you create an account (optional), your records are copied to our cloud database so they can be synced between your devices and shared with people you invite.
- We do not sell your data, we show no ads and we use no advertising or analytics SDKs.
- You can delete your account and all your cloud data at any time, inside the app, or by e-mail (see section 8).
2. Data on your device
Accounts, transactions, categories, budgets, goals, plans, debts, shopping lists, tags, settings and receipt items are stored in a local database on your phone. The app lock (PIN / fingerprint / face) is checked on the device; biometric data never leaves the system of your phone. Bank tokens that you add (for example a monobank personal token) are kept in the secure storage of your device.
3. Data we process when you use an account
| Data | Why | Where it goes |
|---|
| E-mail address, password (stored only as a hash), optional display name | sign-in, account recovery, confirmation e-mails | our cloud database (Supabase, region eu-west-1, Ireland) |
| Your financial records: accounts, categories, transactions, budgets, goals, plans, debts, shopping lists, recurring payments, settings | sync between your devices, backup, shared budgets | the same cloud database, protected by per-user access rules (row level security) |
| Shared spaces (family / couple): the operations, lists, debts, likes and comments of the space | shown to the members you invite; members see the names you set | the same cloud database |
| Push notification token of your device; the chat id of the Telegram bot if you link it | notifications about payments, debts, budgets, family news | the cloud database; messages are delivered through Google Firebase Cloud Messaging and Telegram |
| Support chat messages and screenshots you send | answering your questions | the cloud database; visible to the operator |
| Bank events (if you connect monobank and turn on instant operations) | adding your card operations to the app | pass through our webhook function into your private inbox |
| Technical error reports — only if you opt in | fixing bugs | error text, truncated stack trace, app version and platform; no account id, no personal data |
| Plus status: trial, promo codes, subscription state | giving you the paid features | the cloud database |
We do not collect your location, contacts, calendar, photos library, call log or SMS. The Google Play version of the app does not read SMS or notifications of other apps.
4. Artificial intelligence features
When you use the AI coach, scan a receipt or read a bank statement, the text or image you provide (and, for the coach, aggregated figures such as totals per category — without account numbers) is sent through our server to an AI provider (Anthropic or Google Gemini) to produce the answer. The image of a receipt or statement is forwarded and not stored by us. We keep only counters (how many requests you made today) to enforce daily limits. Please hide card numbers and other sensitive details on screenshots before sending them. AI features can be switched off in the settings.
5. Other services the app contacts
- Supabase — database, sign-in and server functions (data processor).
- Cloudflare — hosting of the web version and of this site.
- Google Firebase Cloud Messaging — delivery of push notifications.
- Anthropic / Google (Gemini) — AI features, see section 4.
- National Bank of Ukraine and CoinGecko — public exchange rates; these requests contain no personal data.
- monobank and Telegram — only if you connect them yourself.
These providers process data on our behalf or independently under their own policies. We do not share your data with anyone else, except where the law requires it.
6. Permissions on Android
Internet and network state (sync, rates); notifications (reminders and alerts); camera (scanning receipts and QR codes, only when you press the button); biometrics (app lock); vibration; start at boot and wake lock (to restore scheduled reminders).
7. Retention
Local data stays on your device until you delete it or uninstall the app. Cloud data is kept while your account exists. Support chats are kept for the same period. Error reports are deleted automatically after a short period. Technical copies in backups of our provider, if any, disappear in their normal cycle.
8. Your rights and deleting your data
- Delete the account and all cloud data: in the app open the avatar → Personal account → Delete account. The deletion is immediate and irreversible. Data on your device stays until you remove it.
- Without the app: write to mycash.glow@gmail.com from the e-mail of your account, and we will delete the account within 30 days. See also: https://cashglow-site.pages.dev/delete-account.html
- Export: in Settings → Import and export you can download your data (CSV / backup).
- You may ask us for access, correction or deletion of your data, object to processing, and complain to your data protection authority.
9. Security
Connections are encrypted (HTTPS). Cloud tables are protected so that a user can read only their own records and those of the spaces they belong to. Secrets (AI and bank keys) are kept only on the server side, never in the app. No system is perfectly secure; please use a strong password and the app lock.
10. Children
The app is not intended for children under 16 and we do not knowingly collect their data.
11. Payments
Paid features (CashGlow Plus) may be offered through Google Play billing or other means described in the app. We do not receive or store your card number.
12. Changes
We may update this policy; the date at the top shows the latest version. Important changes will be announced in the app.
13. Contact
Doodle Studio (Dolynskyi Oleksandr) — mycash.glow@gmail.com