Політика приватності

Застосунок: Витрати родини
Чинна з: 20 серпня 2026 року, оновлено 15 жовтня 2026 року
Контакт: mono.vytraty@gmail.com
Language: English

Коротко

Вашу виписку й ключ банку ми не отримуємо: застосунок ходить у банк напряму з вашого телефона, а виписка лишається на пристрої. Реклами й трекерів у застосунку немає; до нас доходить лише короткий технічний журнал подій, описаний нижче.

Решту вмикаєте ви, і кожен випадок описано нижче: стан і сповіщення про повітряні тривоги (на iPhone наш сервер тоді зберігає технічні адреси для доставки й номер області чи району), синхронізацію категорій і приміток через ваш iCloud, зашифровану копію ключів в iCloud. На Android копія ключів, записів близьких і власних категорій у вашій резервній копії Google увімкнена одразу й вимикається в застосунку.

Які дані застосунок обробляє

Ключ доступу (токен) monobank. Ви створюєте його самі в банку або дозволяєте застосунку створити його за вас. На iPhone він зберігається в Keychain – системному сховищі секретів iOS, тому ж, де телефон тримає паролі. До нас він не потрапляє ніколи.

На iPhone за замовчуванням ключ не покидає пристрій: він не потрапляє ні в резервні копії, ні в iCloud. У «Параметри» → «Безпека й дані» → «Ключі в iCloud» ви можете дозволити синхронізацію через iCloud Keychain – тоді ключі будуть доступні на ваших інших пристроях із тим самим Apple ID. Перемикач стосується і вашого ключа, і ключів близьких, яких ви додали в «Родину». У iCloud Keychain дані шифруються наскрізно: ні Apple, ні ми їх не бачимо. Перемикач вимкнений, доки ви не ввімкнете його самі.

На Android ключ зберігається зашифрованим, а ключ шифрування тримає Android Keystore – системне сховище секретів телефона.

Ключі в Google (лише Android). Щоб після заміни телефона чи перевстановлення не підключати все заново, застосунок кладе у вашу резервну копію Google невеликий блок: ваш ключ, ключі й записи близьких із «Родини» (імена й налаштування, які ви їм дали), власні категорії й дату дії промокоду. Виписки в ньому немає. Наскрізне шифрування цього блоку діє, якщо на телефоні встановлено блокування екрана (код, пароль чи візерунок): тоді його не прочитає ні Google, ні ми. Перемикач увімкнений від початку. Вимкнути його можна в «Більше» → «Безпека й дані» → «Ключі в Google», і копія зітреться.

Виписка за вашими рахунками. Операції, суми, назви продавців, залишки, кешбек. Застосунок отримує їх напряму з офіційного Personal API monobank і зберігає у файлах застосунку на пристрої, під захистом системного шифрування. Нам ці дані не передаються, третім особам теж.

Ваші налаштування. Межі витрат, виправлення категорій, вибір мови, налаштування замка. Зберігаються на пристрої.

Категорії і примітки на кількох пристроях. За замовчуванням правила категорій, виправлення окремих операцій, власні категорії та примітки до операцій лишаються на пристрої. У налаштуваннях («Категорії і примітки в iCloud») ви можете дозволити їх синхронізацію між вашими пристроями з тим самим Apple ID. Тоді вони зберігаються у вашій приватній базі iCloud: доступу до неї ми не маємо. Назви продавців і тексти приміток лежать у зашифрованих полях; наскрізним це шифрування стає, якщо у вас увімкнено «Розширений захист даних» Apple, без нього ключі шифрування зберігає Apple. Виписка, суми, залишки й ключ банку в цю синхронізацію не входять. Перемикач вимкнений, доки ви не ввімкнете його самі.

Ключі близьких, доданих у «Родину». Якщо ви додали члена родини, його ключ і його виписка зберігаються на вашому пристрої так само, як ваші власні. Людина створює цей ключ самостійно й передає його вам добровільно; вона може будь-коли припинити доступ, вимкнувши цей ключ у своєму кабінеті на api.monobank.ua.

Підписка. Оплата проходить через App Store на iPhone і Google Play на Android, а не через нас. Номера картки й інших платіжних даних ми не бачимо: їх обробляє магазин. Застосунок питає в системи одне: чи є чинна підписка. Відповідь зберігається на пристрої. До нас потрапляє лише стан підписки одним словом (наприклад, «пробний період», «місяць» чи «рік») і чи вдалась оплата: це частина журналу подій, описаного нижче. Скасувати підписку можна на iPhone в Налаштуваннях Apple ID → «Підписки», на Android – у Google Play → «Платежі й підписки».

На Android можна активувати наш промокод. Для персонального коду застосунок показує код запиту з 5 символів – короткий відбиток ваших рахунків, без імені й номерів. Якщо ви надішлете його нам, ми побачимо лише ці 5 символів.

Чого застосунок не робить

Журнал подій

Застосунок веде короткий технічний журнал (останні 200 записів): коли відбулось оновлення, скільки операцій завантажено, які помилки мережі трапились. У ньому немає ні ключа, ні сум, ні назв продавців, ні імен.

Цей журнал зберігається на пристрої. Надіслати його нам можна вручну: «Параметри» (на Android – вкладка «Більше») → «Підтримка і відгуки» → «Написати про проблему або ідею» (на Android – «Написати розробнику»).

Коротка частина цього журналу надсилається нам автоматично (з версії 1.5): кроки підключення банку (сторінка банку відкрилась, перехід у monobank і повернення та скільки секунд це тривало, ключ прийнято чи відхилено, перший місяць на екрані, а на Android ще й чому застосунок закрився посеред цього кроку: забракло пам'яті, зупинила система чи ви закрили його самі), запуски застосунку, стан підписки й результат оплати, додавання близького, помилки класом (мережа, банк). Разом із ними йде випадковий код пристрою, який застосунок створює при першому запуску, – він же «Код підтримки» в «Підтримці і відгуках». Він не пов'язаний з Apple ID, обліковим записом Google, рекламними ідентифікаторами чи іншими застосунками й змінюється після перевстановлення. Виписки, сум, категорій, назв продавців, ключа банку, імен, області й IP-адреси в цих записах немає. Сирі записи зберігаються 90 днів на нашому сервері (Cloudflare), далі лишаються лише підсумки по днях без коду пристрою. Якщо країна вашого магазину належить до Європейського Союзу, Європейської економічної зони, Британії чи Швейцарії, записи не надсилаються взагалі. Щоб видалити записи вашого пристрою, напишіть нам на [email protected], вказавши код підтримки. Якщо на кроці підключення банку натиснути «Не виходить? Допоможемо» і «Написати в Telegram», боту підтримки разом із першим повідомленням піде код підтримки: так ми побачимо, де саме ви зупинились. Надсилаєте його ви самі, коли запускаєте нашого бота в Telegram. Цей журнал тимчасовий: він потрібен, щоб побачити, де новачки застрягають під час підключення, і буде вимкнений.

Сповіщення

Застосунок може надсилати локальні сповіщення – про перевищення межі витрат, тривожні події в «Родині», пораду щодо кешбеку. Вони формуються на пристрої й не проходять через жодні сервери.

Сповіщення про повітряну тривогу (вимкнені, доки ви самі їх не ввімкнете). Тоді телефон отримує сповіщення про початок тривоги у вашій області чи районі та про відбій, навіть коли застосунок закритий. На Android телефон підписується на спільний канал своєї області чи району у службі сповіщень Google; списку підписаних у нас немає. На iPhone Apple доставляє сповіщення лише на адресу конкретного пристрою, тому телефон надсилає нам номер обраної області чи району й адреси, які видала Apple: для сповіщень і для картки тривоги на екрані блокування. У них немає ні імені, ні номера телефона, ні ключа банку, і вони можуть змінюватися, наприклад після перевстановлення застосунку. Запис зберігається, доки застосунок його підтверджує при запуску, і зникає через місяць без запусків або одразу після вимкнення сповіщень. Саме сповіщення містить лише стан тривоги й назву області чи району, нічого особистого. Точний стан застосунок показує за публічним файлом тривог.

Зберігання й видалення

Дані зберігаються на пристрої, доки ви самі їх не видалите.

Копій вашої виписки й налаштувань у нас немає, тож відновити їх після видалення неможливо.

Ключ доступу після видалення застосунку лишається чинним у банку, доки ви не вимкнете його в кабінеті на api.monobank.ua. Банк тримає один персональний ключ на людину: поки він активний, нового не видає.

Діти

Personal API monobank недоступний для клієнтів віком до 16 років, тож застосунок не призначений для дітей молодшого віку. Дані дитячих рахунків доступні лише з батьківського облікового запису в банку.

Сторонні сервіси

Застосунок звертається до офіційного API monobank (api.monobank.ua) – по вашу виписку та курси валют, – і до App Store чи Google Play, щоб перевірити або оформити підписку й дізнатися, чи вийшла нова версія (про вас у цьому запиті нічого немає). Бібліотек аналітики чи рекламних мереж у ньому немає.

Якщо ви ввімкнете «Ключі в iCloud» або «Категорії і примітки в iCloud», дані зберігаються в iCloud Apple. На Android, поки ввімкнено «Ключі в Google», застосунок звертається до служби Block Store від Google.

Для сповіщень про повітряну тривогу застосунок користується службою доставки: Firebase Cloud Messaging від Google на Android і Apple Push Notification service на iPhone. На Android застосунок реєструється в Firebase Cloud Messaging під час запуску, навіть коли тривоги вимкнені; сповіщення приходять лише тоді, коли ви їх увімкнете. Аналітику Google застосунок не використовує.

Стан повітряних тривог (вимкнено за замовчуванням). Якщо ви ввімкнете цей індикатор у Параметрах (на Android – у вкладці «Більше»), застосунок, поки він відкритий, кожні 20 секунд читає невеликий публічний файл стану тривог по областях з нашого сайту (vytraty.app/alerts/v2.json). Цей файл ми оновлюємо, щойно UkraineAlarm, офіційне API застосунку «Повітряна тривога», повідомляє про зміну, а без такого повідомлення перевіряємо щонайменше раз на півтори хвилини; сам застосунок до UkraineAlarm не звертається. Файл один і той самий для всіх користувачів, а в запиті немає ні вашої області, ні імені, ні ключа банку, ні будь-чого з виписки. Власних журналів відвідувань ми не ведемо. Технічні журнали роботи сервера, де може бути й обрана область чи район під час підписки на сповіщення, Cloudflare зберігає до семи днів для пошуку збоїв; ми їх ні з чим не зводимо й не використовуємо для аналітики. Cloudflare обробляє запит за власною політикою, як і будь-який сайт. Область чи район ви обираєте самі зі списку; геолокацію застосунок не використовує й дозволу на неї не просить. Області близьких у «Родині» зберігаються лише на вашому пристрої. Поки сповіщення про тривоги вимкнені, у фоні застосунок нічого не перевіряє. Дані про тривоги: UkraineAlarm.

Сайт, тестування та новини

Сайт vytraty.app не ставить cookies і не має реклами, трекерів і форм. Відвідування рахує Cloudflare Web Analytics: без cookies і без стеження за окремими людьми, ми бачимо лише загальні числа переглядів і звідки прийшли відвідувачі. Переходи з сайту в App Store і Google Play позначені назвою джерела (наприклад, threads), щоб ми бачили, який допис спрацював; про вас у цих позначках нічого немає. Шрифти сайт завантажує з Google Fonts, тож ваш браузер звертається й до Google. Порадник кешбеку на сайті обробляє завантажений файл лише у вашому браузері й нікуди його не надсилає. Якщо ви за власним бажанням вступаєте в Google-групу тестувальників Android або підписуєтесь на наш Telegram-канал, вашу адресу чи обліковий запис зберігає відповідно Google або Telegram за їхніми правилами; ми бачимо лише список учасників і надсилаємо туди новини рідко й по ділу: оновлення, короткі відео як користуватись, день кешбеку. Відписатися – вийти з групи або каналу.

Незалежність від банку

«Витрати родини» не є застосунком, сервісом або продуктом monobank і не пов'язані з банком. Це сторонній застосунок, який читає вашу виписку через офіційний Personal API з ключем, який ви створюєте самі.

Зміни

Якщо політика зміниться, нова редакція з'явиться за цією адресою, а дата вгорі буде оновлена. Зміни, що стосуються обробки даних, ми додатково пояснимо в самому застосунку.

Питання

mono.vytraty@gmail.com

← Підтримка застосунку