Политика конфиденциальности

Последнее обновление: 21 сентября 2026 г.

Эта политика объясняет, какие данные обрабатывают приложение Mosara (для Android, iPhone и iPad) и сайт mosara.app, зачем, где они хранятся и какой у вас есть выбор. Mosara разрабатывает независимый разработчик («мы»). По любым вопросам конфиденциальности пишите на support@mosara.app.

1. Использование Mosara без аккаунта

Mosara полностью работает на устройстве. Регистрация не нужна, а ваши финансовые данные — счета, операции, категории, бюджеты, цели, заметки и настройки — хранятся в базе данных на устройстве, зашифрованной с помощью SQLCipher. Ключ шифрования создаётся на устройстве и хранится в защищённом хранилище системы.

Даже без аккаунта приложение выполняет несколько сетевых запросов, в которых нет финансовых данных:

• Курсы валют. Примерно раз в сутки приложение загружает справочные курсы валют с нашего сервера (api.mosara.app). Запрос не содержит данных аккаунта; как любой интернет-запрос, он передаёт ваш IP-адрес сервису Cloudflare, через который проходит трафик нашего API, и нашему серверу.
• Шрифты. Приложение загружает шрифты интерфейса из Google Fonts. Google получает технические данные запроса, например ваш IP-адрес.
• Покупки. Приложение запускает сервис покупок RevenueCat с анонимным идентификатором, чтобы показывать и обрабатывать Premium и добровольную поддержку разработчика.
• Google Firebase. Приложение инициализирует компоненты Google Firebase, которые используются для входа в аккаунт и, на Android, для уведомлений о синхронизации.

Напоминания о регулярных операциях — это локальные уведомления, которые создаются на устройстве. Резервные копии и файлы CSV создаются на устройстве и сохраняются туда, куда вы выберете; резервную копию можно защитить паролем, файл CSV — обычный текст.

На Android облачное резервное копирование данных Mosara в Google отключено; на некоторых устройствах прямой перенос данных со старого устройства на новое всё же может скопировать зашифрованную базу данных. На iPhone и iPad зашифрованная база данных может попадать в резервные копии устройства (iCloud или копии на компьютере), которыми управляете вы и Apple.

2. Mosara-аккаунт (необязательно)

Mosara-аккаунт нужен только для облачной синхронизации в Premium. Аккаунтами управляет Google Firebase Authentication. Войти можно:

• По электронной почте и паролю. Firebase хранит ваш адрес электронной почты и обрабатывает пароль; мы ваш пароль не видим. Письма для подтверждения адреса и сброса пароля мы отправляем с noreply@mosara.app через Oracle Cloud Email Delivery, который хранит журналы доставки — в них может быть ваш адрес электронной почты.
• Через Google. Firebase получает идентификатор вашего аккаунта Google, адрес электронной почты, имя и ссылку на фото профиля. Mosara не показывает имя и фото и не передаёт их на свой сервер.
• Через Apple. Firebase получает ваш идентификатор Apple и — если вы ими делитесь — имя и адрес электронной почты (это может быть скрытый адрес Apple).

Сам по себе вход в аккаунт не передаёт ваши финансовые данные. При входе идентификатор вашего аккаунта также используется в RevenueCat, чтобы подписка Premium была привязана к вашему Mosara-аккаунту.

3. Облачная синхронизация Premium

При активной подписке Premium приложение синхронизирует данные с нашим сервером, чтобы одни и те же данные были доступны на всех устройствах, где выполнен вход в ваш аккаунт. Синхронизируются счета и группы счетов, категории и теги, операции (даты, суммы, валюты, курсы, заметки, контрагенты и места), бюджеты, цели, регулярные операции (включая их часовой пояс), ручные курсы валют, а также настройки валют и отображения (например, формат чисел и первый день недели).

• Данные передаются по зашифрованным соединениям (HTTPS/TLS). Наш API работает через Cloudflare.
• Синхронизация не использует сквозное шифрование: наш сервер хранит синхронизированные данные в читаемом виде, чтобы передавать их на другие ваши устройства. Предыдущие версии синхронизированных записей хранятся в истории синхронизации, пока существует аккаунт.
• Наш сервер работает в Oracle Cloud Infrastructure в ЕС (регион Франкфурт).
• На Android приложение регистрирует для устройства токен Firebase Cloud Messaging, который используется только как сигнал устройствам начать синхронизацию.
• Если Premium закончился, синхронизация приостанавливается. Уже синхронизированные данные остаются в аккаунте, пока вы его не удалите.

4. Покупки

Подписка Premium и добровольная поддержка разработчика оплачиваются через Google Play или App Store — они и обрабатывают платёж. Данные вашей карты и платежей мы не получаем. Статусом подписки для нас управляет RevenueCat: он получает идентификатор вашего аккаунта, историю покупок и статус подписки от магазина. Наш сервер запрашивает у RevenueCat, есть ли у аккаунта активный Premium.

5. Работа сервиса и обращения в поддержку

• Для работы аккаунта, синхронизации и Premium Mosara обрабатывает необходимые технические данные о событиях аккаунта, устройств и подписки.
• Если вы обращаетесь в поддержку, мы обрабатываем адрес электронной почты, текст сообщения и данные, которые вы сами приложили к обращению, чтобы ответить и решить проблему. Для доставки и обработки сообщений могут использоваться сторонние почтовые и коммуникационные сервисы. Переписка с поддержкой хранится отдельно от данных аккаунта и не удаляется автоматически при удалении Mosara-аккаунта; вы можете попросить нас удалить ваши сообщения.

6. Этот сайт

Сайт mosara.app размещён в Cloudflare. Сайт не устанавливает файлы cookie и не показывает рекламу. Для подсчёта посещений мы используем Cloudflare Web Analytics: он учитывает просмотры страниц вместе с такими сведениями, как адрес страницы, сайт-источник перехода, тип браузера и устройства и страна, — без файлов cookie и без установления вашей личности. Cloudflare также обрабатывает технические данные запросов, например IP-адреса, чтобы доставлять и защищать сайт.

7. Поставщики услуг

Эти поставщики обрабатывают данные по нашему поручению для работы Mosara и могут обрабатывать их не в вашей стране. Мы не продаём ваши данные и не передаём их никому для рекламы.

8. Сколько хранятся данные

• На устройстве: пока вы не удалите Mosara. Записи, удалённые в приложении, помечаются как удалённые, но остаются в зашифрованной базе данных на устройстве и попадают в создаваемые вами резервные копии. Удаление приложения удаляет базу данных; на iPhone и iPad некоторые элементы защищённого хранилища (например, ключ базы данных и идентификатор аккаунта) могут остаться в связке ключей системы.
• Mosara-аккаунт и синхронизированные данные: пока существует аккаунт.
• После удаления аккаунта в приложении: синхронизированные данные, история синхронизации, регистрации устройств и записи о статусе подписки удаляются из нашей базы данных, аккаунт Firebase удаляется, а удаление вашей записи клиента в RevenueCat запрашивается автоматически. Без фиксированного срока удаления мы храним ограниченный набор технических записей, необходимых, чтобы завершить и подтвердить удаление и обеспечить безопасную работу сервиса, — например, запись об удалении с идентификатором аккаунта (без адреса электронной почты и финансовых данных), записи об отправленных письмах аккаунта и о заменах облачных данных, а также хешированные технические ссылки. Технические записи о событиях аккаунта и подписки могут также сохраняться у используемых нами поставщиков услуг. Переписка с поддержкой автоматически не удаляется (см. раздел 5). Запросы на удаление по электронной почте разработчик обрабатывает вручную.
• Резервные копии сервера: мы ежедневно делаем зашифрованные резервные копии базы данных и храним их у поставщика облачного хранилища, чтобы восстановить сервис после сбоя. Сейчас у резервных копий нет фиксированного срока удаления, поэтому копия, сделанная до удаления аккаунта, может ещё содержать ваши данные. Резервные копии используются только для восстановления сервиса; восстановление из более старой копии может вернуть данные аккаунтов, удалённых после её создания.

9. Безопасность

• Финансовые данные на устройстве зашифрованы (SQLCipher); приложение можно также заблокировать PIN-кодом или биометрией — проверка выполняется только на устройстве.
• Резервные копии, созданные в приложении, можно зашифровать паролем (AES-256-GCM). Забытый пароль восстановить нельзя.
• Данные, передаваемые на наш сервер, шифруются при передаче (HTTPS/TLS). Резервные копии сервера зашифрованы.

Абсолютно защищённых систем не бывает, но мы стараемся защищать ваши данные.

10. Ваш выбор и права

• Пользуйтесь Mosara без аккаунта — тогда финансовые данные остаются на устройстве.
• Экспортируйте данные в любой момент в файл CSV или резервную копию.
• Удалите Mosara-аккаунт и синхронизированные данные в приложении или по электронной почте — см. страницу Удаление аккаунта.
• Запросите доступ к данным, их исправление или удаление по адресу support@mosara.app.

В зависимости от страны проживания у вас также может быть право подать жалобу в местный орган по защите персональных данных.

11. Дети

Mosara не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные.

12. Изменения политики

Мы можем обновлять эту политику при изменениях в Mosara. Дата вверху страницы показывает актуальную версию.

13. Контакты

Пишите на support@mosara.app. См. также Условия использования и страницу Поддержка.