Privacy Policy

Homefire — это приложение для ведения семейного бюджета. Ниже простым языком описано, какие данные Homefire собирает, зачем, где они хранятся и какие у вас есть права. Текст описывает работу приложения так, как оно устроено на самом деле.

Контакт / оператор данных: Homefire разрабатывает и поддерживает независимый разработчик. Вопросы и обращения: nikocherednik@gmail.com.

• 1. Что собираем
• 2. Чего не делаем
• 3. Как используем
• 4. Семья
• 5. Где хранится
• 6. Деньги и пожертвования
• 7. Отчёты о сбоях
• 8. Хранение и удаление
• 9. Дети
• 10. Ваши права
• 11. Безопасность
• 12. Смена владельца
• 13. Изменения политики
• 14. Контакты

1.Какие данные мы собираем

Учётная запись

• Ваше имя и адрес электронной почты.
• Ваш пароль — хранится только в виде bcrypt-хэша; мы никогда не храним и не видим ваш настоящий пароль.
• Вход через Google (необязательно). Если вы его выберете, Google подтверждает нам ваше имя, ваш адрес электронной почты и идентификатор аккаунта Google; мы храним этот идентификатор, чтобы работал ваш следующий вход. Мы никогда не видим ваш пароль Google, не храним никаких токенов Google, и никакой код Google не выполняется внутри приложения: вход происходит в вашем браузере.

Финансовая информация, которую вы вводите. Homefire не подключается к вашему банку — ничего не импортируется автоматически. Вы вводите данные сами (или сканируете QR-код чека, который распознаётся прямо на телефоне):

• Счета — название, тип (обычный / накопительный / инвестиционный) и валюты. Один счёт может держать несколько валют сразу (RUB, EUR, USD) — у каждой свой остаток и своя начальная сумма.
• Операции — сумма, валюта самой операции, дата, необязательная заметка, категория и необязательное имя продавца. Если вы сканируете чек, сохраняется фискальный признак ФНС (короткий идентификатор fn:i:fp), чтобы один и тот же чек не был внесён дважды.
• Бюджеты, категории и продавцы, которые вы создаёте.
• Цели накоплений — название, валюта, целевая сумма или срок, и то, какие счета или активы вы за целью закрепили.
• Инвестиции, если вы ими пользуетесь: вклады (банк, ставка, срок) и рыночные активы (тикер инструмента, количество, цена и дата сделки, купоны и дивиденды). Всё это вы вводите сами — подключений к брокерам нет.
• Достижения и серии — какие значки вы получили и когда. Они вычисляются из ваших же записей и никуда не передаются.

Ваша семья. Homefire изначально рассчитан на совместное использование:

• Название семьи, часовой пояс и базовая валюта.
• Участники и роль каждого (владелец, взрослый или ребёнок) — роль это просто уровень доступа внутри семьи.
• Настройки приватности участника — например, отдаёт ли он свои личные суммы в общий семейный итог (раздел 4).
• Приглашения, которые вы создаёте (код/ссылка приглашения, роль и срок действия).

Необязательное фото профиля. Если вы добавите аватар, он уменьшается до небольшого изображения 512 пикселей и хранится приватно на нашем собственном сервере. Его видите только вы и участники вашей семьи; вы можете удалить его в любой момент.

Данные об устройстве и сессиях. Название устройства, случайный идентификатор устройства и время последнего использования каждой сессии — чтобы вы видели свои устройства и могли удалённо завершить сессию на любом из них.

Ваши настройки. Язык, тема оформления и валюта отображения.

Обратная связь. Если вы отправляете предложение или сообщение об ошибке, мы сохраняем и отправляем его себе на почту вместе с версией приложения и платформой (iOS/Android), чтобы отреагировать.

Технические журналы сервера. Как и любой сайт, наш сервер ведёт стандартные журналы доступа (включая IP-адрес и время запроса) для безопасности и диагностики. Они не используются для слежки за вами или создания рекламных профилей и хранятся лишь короткое время.

2.Чего мы НЕ делаем

• Никакой рекламы и никаких рекламных идентификаторов.
• Никакой сторонней аналитики и никакого трекинга. В Homefire их нет. Библиотека отчётов о сбоях встроена, но ВЫКЛЮЧЕНА — честно объясняем это в разделе 7.
• Никакой геолокации. Приложение никогда не запрашивает и не собирает ваше местоположение.
• Нет доступа к вашим контактам, данным о здоровье, микрофону или галерее фотографий, кроме одного снимка, который вы сами выбираете как аватар.
• Камера используется только когда вы сами сканируете QR-код — приглашение в семью или чек. Изображение обрабатывается и распознаётся прямо на вашем телефоне, оно никуда не загружается; на сервер уходят только разобранные поля чека, которые вы подтвердили.
• Ваш PIN-код и биометрия (Face ID / Touch ID / отпечаток пальца) хранятся только на вашем устройстве, в его защищённом хранилище. Они никогда не передаются на наш сервер — мы не смогли бы разблокировать ваше приложение, даже если бы захотели. (PIN хранится на устройстве в виде хэша с солью, а не сами цифры.)
• Никаких платежей внутри приложения. Платной подписки и платных функций нет (раздел 6).

3.Как мы используем ваши данные

• Чтобы приложение работало: хранить ваши записи, синхронизировать их между вашими устройствами и показывать их участникам семьи согласно выбранным вами настройкам приватности.
• Чтобы отправлять служебные письма: подтверждение почты, код входа для нового устройства, коды подтверждения смены пароля, смены почты и удаления аккаунта. Письма доставляются через провайдера электронной почты (SMTP), действующего по нашему поручению.
• Чтобы отвечать на вашу обратную связь.
• Чтобы обеспечивать безопасность сервиса.

Мы также ежедневно получаем курсы валют от Центрального банка России (ЦБ РФ), чтобы пересчитывать суммы между валютами. Этот запрос отправляет только дату — никаких ваших персональных или финансовых данных.

Мы не продаём ваши данные и никогда не передаём их рекламодателям или брокерам данных.

4.Совместный доступ в семье — что видят другие участники

Homefire — приложение для совместного ведения бюджета, поэтому финансовые данные (счета, операции, категории, бюджеты) видны активным участникам вашей семьи согласно выбранным вами настройкам.

• Роли. Владелец, взрослый и ребёнок — это уровни доступа внутри семьи. Участники с ролью ребёнок видят ограниченную картину и не получают доступ к семейным сводкам целиком.
• Видимость счёта. Владелец счёта выбирает, виден ли счёт всей семье, выбранным участникам или является приватным. Отдельно задаётся, кто может добавлять записи на этот счёт.
• Приватная операция. Любую отдельную операцию можно пометить как приватную.

Как скрываются детали. Приватная сумма на общем счёте может учитываться в общих итогах, но её заметка, категория и продавец скрыты от других участников — они видят замаскированную строку без подробностей.

Личные суммы в семейном итоге. У каждого участника есть переключатель: отдавать ли свои траты и доходы с личных (не общесемейных) счетов в семейные итоги. По умолчанию он включён — семейный бюджет показывает правду о том, сколько семья потратила в целом. Когда он включён, в итог попадает только сумма, собранная в одну общую строку «Личное»: ни отдельных записей, ни категорий, ни продавцов, ни названий счетов другие участники не видят. Взрослые управляют своим переключателем сами; переключатель ребёнка держат родители (владелец и взрослые). Если выключить его, личные счета вообще не влияют на семейные итоги.

Когда участник покидает семью или его удаляют, он теряет доступ к данным этой семьи.

5.Где хранятся ваши данные

Ваши данные хранятся на собственном сервере разработчика — не в облаке крупных корпораций. Файлы, такие как аватары, лежат на диске этого же сервера — никакого стороннего облачного хранилища нет. Данные шифруются при передаче (HTTPS/TLS), пароли хэшируются (bcrypt).

Единственная внешняя сторона, которая получает от нас данные, — наш провайдер доставки почты (который отправляет письма из раздела 3). Он действует только по нашему поручению и только для оказания этой услуги.

Рыночные цены (инвестиции). Если вы ведёте инвестиции, ваше устройство получает дневные цены напрямую из публичных рыночных источников (Московская биржа; публичные эндпоинты криптобирж; Twelve Data — если вы добавили собственный ключ). Эти запросы идут с вашего устройства, содержат только тикеры инструментов и не несут никаких данных о вашем аккаунте. Наш сервер к этим источникам не обращается — он лишь хранит небольшой семейный кэш самих цен, чтобы вся семья видела одинаковые цифры. Личный ключ рыночных данных, если вы его добавили, хранится только на вашем устройстве (защищённое хранилище), никогда не отправляется на наш сервер и не попадает в логи.

6.Деньги: приложение бесплатное, пожертвования добровольные

Homefire бесплатен: нет платной подписки, нет платных функций, нет покупок внутри приложения. Развитие поддерживается добровольными пожертвованиями.

• На экране «Поддержать» есть ссылки на внешние страницы пожертвований студии Softbeam (Boosty, Ko-fi) и на личную платёжную ссылку разработчика (Revolut).
• Переход по такой ссылке открывает сайт третьей стороны с собственной политикой конфиденциальности — дальше вы находитесь на их площадке, а не в Homefire.
• Мы никогда не видим и не храним ваши платёжные данные — номер карты, счёт и прочее. Их обрабатывает платёжная площадка.
• Пожертвование ничего не меняет в приложении: аккаунт не помечается, функции не открываются, и факт пожертвования не сохраняется в ваших данных.

7.Отчёты о сбоях — честная оговорка

В Homefire встроена библиотека отчётов о сбоях (Sentry), но она выключена: не запускается и ничего не отправляет. Позже мы можем её включить — только чтобы узнавать, что приложение упало и в каком месте кода. Если это произойдёт:

• отправляться будут только технические данные о сбое: тип ошибки, место в коде, версия приложения, модель устройства и версия ОС;
• никогда не будут отправляться ваши финансовые записи, суммы, имена, адрес почты, содержимое счетов и операций;
• это не будет использоваться для аналитики, профилирования или рекламы, и рекламные идентификаторы не появятся;
• мы напишем об этом в этой политике и обновим дату не позже, чем это заработает.

8.Хранение и удаление данных

• Вы можете удалить аккаунт в любой момент в настройках приложения. Для удаления нужны пароль (если он установлен) и код подтверждения из письма.
• Сначала применяется 30-дневная мягкая блокировка: аккаунт деактивируется, но его можно восстановить — просто войдите снова в течение 30 дней.
• По истечении 30 дней аккаунт необратимо обезличивается: имя и почта заменяются анонимными заглушками, пароль делается непригодным, файл аватара удаляется. Общая история, которую вы внесли в семью, может остаться в обезличенном виде, чтобы записи семьи оставались согласованными, но она больше не связана с идентифицируемым человеком.
• Сообщения обратной связи и записи о служебных письмах/безопасности хранятся лишь столько, сколько нужно для поддержки и безопасности.

9.Дети

Homefire — инструмент для семей по ведению домашнего бюджета. Он не адресован детям, и мы сознательно не собираем детские данные для построения профилей. Семья может назначить участнику роль ребёнок — это лишь уровень доступа (более ограниченный вид) внутри семьи; она не собирает никаких дополнительных данных, а такие аккаунты создают и ведут взрослые в семье. Если вы считаете, что ребёнок предоставил нам данные без надлежащего согласия, свяжитесь с нами, и мы их удалим.

10.Ваши права

Мы следуем принципам GDPR. Вы имеете право получить доступ к своим данным, исправить, экспортировать или удалить их, а также возразить против или ограничить отдельные виды обработки. Большинство действий доступно прямо в приложении; по остальным вопросам пишите нам на nikocherednik@gmail.com. Вы также можете подать жалобу в местный орган по защите данных.

11.Безопасность

Мы применяем современные практики: HTTPS/TLS для всего трафика, хэширование паролей bcrypt, приватное (с контролем доступа) хранение аватаров, хранение PIN и биометрии только на устройстве и отзываемые токен-сессии, которыми вы управляете сами. Ни одна система не бывает абсолютно защищённой, но мы принимаем разумные и актуальные меры для защиты вашей информации.

12.Если Homefire перейдёт другому владельцу

Если приложение когда-нибудь будет продано, объединено с другим сервисом или передано другому владельцу, ваши данные перейдут вместе с ним — они часть самого приложения. В этом случае:

• мы сообщим вам заранее — в приложении и по электронной почте;
• новый владелец обязан соблюдать эту политику, пока не опубликует свою;
• у вас будет время выгрузить данные или удалить аккаунт до перехода.

Мы не продаём и не передаём ваши данные отдельно от приложения — ни базами, ни выборками, никому.

13.Изменения этой политики

Мы можем время от времени обновлять эту политику. Мы изменим дату вверху и, при существенных изменениях, сообщим вам в приложении.

14.Контакты

nikocherednik@gmail.com

↑ Наверх  ·  Read in English →

Homefire is a private budgeting app for families. This policy explains, in plain language, what Homefire collects, why, where it is kept, and the choices you have. It is written to be truthful and specific to how the app actually works.

Contact / data controller: Homefire is built and operated by an independent developer. Questions or requests: nikocherednik@gmail.com.

• 1. What we collect
• 2. What we do NOT do
• 3. How we use it
• 4. Family sharing
• 5. Where it is stored
• 6. Money and donations
• 7. Crash reporting
• 8. Keeping and deleting
• 9. Children
• 10. Your rights
• 11. Security
• 12. Change of ownership
• 13. Changes to this policy
• 14. Contact

1.What we collect

Your account

• Your name and email address.
• Your password, stored only as a bcrypt hash — we never keep or see your real password.
• Sign in with Google (optional). If you choose it, Google confirms your name, your email address and a Google account id to us; we store that id so your next sign-in works. We never see your Google password, we store no Google tokens, and no Google code runs inside the app: the sign-in happens in your browser.

The financial information you enter. Homefire has no connection to your bank; nothing is imported automatically. You type it in yourself (or scan a receipt QR, which is read on your phone):

• Accounts — a name, a type (regular / savings / investment), and currencies. One account can hold several currencies at once (RUB, EUR, USD), each with its own balance and its own starting amount.
• Transactions — the amount, the currency the money moved in, the date, an optional note, a category, and an optional seller/merchant name. If you scan a shop receipt, the receipt's Russian tax-service (ФНС) fiscal signature (a short fn:i:fp id) is saved so the same receipt is not entered twice.
• Budgets, categories, and merchants you create.
• Savings goals — a name, currency, a target amount or date, and which accounts or assets you have attached to the goal.
• Investments, if you use them: deposits (bank, rate, term) and market assets (the instrument's ticker, quantity, trade price and date, coupons and dividends). You enter all of it yourself — there are no broker connections.
• Achievements and streaks — which badges you earned and when. They are computed from your own records and are never shared anywhere.

Your household (family). Homefire is shared by design:

• The family name, time zone, and base currency.
• Members and each member's role (owner, adult, or child) — a role is simply a permission level inside your household.
• A member's privacy settings — for example, whether their personal sums join the shared family totals (section 4).
• Invitations you create (an invite code/link, its role, and expiry).

An optional profile photo. If you add an avatar, it is resized to a small 512-pixel image and stored privately on our own server. It is shown only to you and your family members, and you can delete it at any time.

Device and session information. The device name, a random device id, and when each session was last used — so you can see your signed-in devices and sign any of them out remotely.

Your preferences. Language, theme, and display currency.

Feedback. If you send a suggestion or bug report, we store and email it to ourselves, together with your app version and platform (iOS/Android), so we can act on it.

Technical server logs. Like any website, our server keeps standard access logs (including the IP address and time of a request) for security and troubleshooting. These are not used to track you or build advertising profiles and are kept only for a short period.

2.What we do NOT do

• No ads and no advertising identifiers of any kind.
• No third-party analytics and no tracking. Homefire contains none. A crash-reporting library is included but SWITCHED OFF — section 7 explains it honestly.
• No location. The app never asks for or collects your location.
• No access to your contacts, health data, microphone, or your photo library beyond the single image you deliberately choose as an avatar.
• The camera is used only when you choose to scan a QR code — a family invite or a shop receipt. The picture is processed and decoded on your phone and is never uploaded; only the parsed receipt fields you confirm reach our server.
• Your PIN and your biometric unlock (Face ID / Touch ID / fingerprint) live only on your device, inside its secure keystore. They are never sent to our server — we could not unlock your app even if we wanted to. (Your PIN is stored on the device as a salted hash, not the digits themselves.)
• No in-app payments. There is no paid subscription and there are no paid features (section 6).

3.How we use your information

• To run the app: keep your records, sync them across your own devices, and share them with your family members according to the privacy choices you make.
• To send you transactional emails: email verification, a sign-in code for a new device, and confirmation codes for password changes, email changes, and account deletion. These are delivered through an email (SMTP) provider acting on our behalf.
• To reply to your feedback.
• To keep the service secure.

We also fetch daily currency exchange rates from the Central Bank of Russia (CBR) so amounts can be converted between currencies. That request sends only a date — never any of your personal or financial data.

We do not sell your data and we never share it with advertisers or data brokers.

4.Family sharing — what other members can see

Homefire is a shared household app, so financial data (accounts, transactions, categories, budgets) is visible to the active members of your family, according to the controls you set.

• Roles. Owner, adult and child are permission levels inside the household. Members with the child role get a more limited view and do not get the household-wide summaries.
• Account visibility. An account owner chooses whether an account is visible to the whole family, to selected members, or is private. Separately, the owner sets who may add records to that account.
• Private transactions. You can mark any individual transaction as private.

How details are hidden. A private amount on a shared account may still count toward shared totals, but its note, category, and seller are masked from other members — they see a masked row with no particulars.

Personal sums in the family totals. Every member has a switch: whether their spending and income on personal (non-family) accounts joins the family totals. It is on by default — the family budget tells the truth about how much the household actually spent. When it is on, only a sum joins, pooled into a single «Personal» line: no individual records, no categories, no sellers and no account names are ever shown to anyone else. Adults control their own switch; a child's switch is held by the parents (the owner and adults). Turn it off and your personal accounts do not affect the family totals at all.

When a member leaves or is removed from a family, they lose access to that family's data.

5.Where your data is stored

Your data is stored on the developer's own server — not on a big-tech cloud. Files such as avatars sit on that server's own disk — there is no third-party cloud storage. Data is encrypted in transit (HTTPS/TLS), and passwords are hashed (bcrypt).

The only outside party that receives data from us is our email-delivery provider (which sends the emails in section 3). It acts only on our instructions and only to provide that service.

Market prices (investments). If you track investments, your device fetches end-of-day prices directly from public market sources (Moscow Exchange; crypto exchanges' public endpoints; Twelve Data if you add your own key). These requests go from your device, contain only the instrument symbols being asked about, and carry no account identity. Our server never contacts those sources; it only keeps a small per-family cache of the prices themselves so your family sees the same numbers. If you add a personal market-data key, it is stored only on your device (secure keystore), is never sent to our server, and never appears in logs.

6.Money: the app is free, donations are voluntary

Homefire is free: no paid subscription, no paid features, no in-app purchases. Its development is supported by voluntary donations.

• The «Support» screen links to external donation pages of the Softbeam studio (Boosty, Ko-fi) and to the developer's personal payment link (Revolut).
• Following such a link opens a third-party website with its own privacy policy — from that point you are on their platform, not in Homefire.
• We never see or store your payment details — card number, account, or anything else. The payment platform handles them.
• A donation changes nothing in the app: your account is not flagged, no features unlock, and the fact of a donation is not recorded in your data.

7.Crash reporting — an honest note

Homefire ships with a crash-reporting library (Sentry) included but switched off: it is not started and sends nothing. We may switch it on later purely to learn that the app crashed and where in the code. If we do:

• it would send only technical crash data: the error type, the place in the code, the app version, the device model and the OS version;
• it would never send your financial records, amounts, name, email address, or the contents of your accounts and transactions;
• it would not be used for analytics, profiling, or advertising, and no advertising identifier would appear;
• we would say so in this policy, with an updated date, no later than the day it goes live.

8.Keeping and deleting your data

• You can delete your account at any time from the app's settings. Deletion requires your password (if your account has one) and an emailed confirmation code.
• Deletion first applies a 30-day soft-lock: your account is deactivated but recoverable — simply sign in again within 30 days to restore it.
• After 30 days, your account is permanently anonymized: your name and email are replaced with anonymous placeholders, your password is scrambled beyond use, and your avatar file is deleted. Shared history you contributed to a family may remain in anonymized form so the family's records stay consistent, but it is no longer linked to an identifiable person.
• Feedback messages and transactional email/security records are kept only as long as needed for support and security.

9.Children

Homefire is a tool for families to manage a household's money. It is not directed to children, and we do not knowingly collect children's data to build profiles. A family may give a member the child role — this is only a permission level (a more limited view) inside the household; it collects no additional data, and such accounts are created and managed by the family's adults. If you believe a child has provided us information without appropriate consent, contact us and we will remove it.

10.Your rights

We follow the principles of the GDPR. You have the right to access, correct, export, or delete your data, and to object to or restrict certain processing. Most of this you can do directly in the app; for anything else, email us at nikocherednik@gmail.com. You may also complain to your local data-protection authority.

11.Security

We use current best practices: HTTPS/TLS for all traffic, bcrypt password hashing, private (access-controlled) avatar storage, on-device-only PIN and biometrics, and revocable token sessions you can manage yourself. No system is ever perfectly secure, but we take reasonable, up-to-date measures to protect your information.

12.If Homefire changes hands

If the app is ever sold, merged, or otherwise transferred to another owner, your data transfers with it — it is part of the app itself. In that case:

• we will notify you in advance, in the app and by email;
• the new owner is bound by this policy until they publish their own;
• you will have time to export your data or delete your account before the transfer.

We do not sell or hand over your data separately from the app — not as a database, not as an extract, not to anyone.

13.Changes to this policy

We may update this policy from time to time. We will change the date at the top and, for significant changes, let you know in the app.

14.Contact

nikocherednik@gmail.com

↑ Back to top  ·  ← Читать по-русски

Zuletzt aktualisiert: 23. Juli 2026

Homefire ist eine private Budget-App für Familien. Diese Erklärung sagt dir in einfachen Worten, welche Daten Homefire erhebt, wozu, wo sie liegen und welche Wahl du dabei hast. Sie ist so geschrieben, dass sie der Wahrheit entspricht und genau beschreibt, wie die App tatsächlich arbeitet.

Kontakt / Verantwortlicher: Homefire wird von einem unabhängigen Entwickler gebaut und betrieben. Fragen oder Anliegen: nikocherednik@gmail.com.

1. Welche Daten wir erheben

Dein Account

• Deinen Namen und deine E-Mail-Adresse.
• Dein Passwort, gespeichert nur als bcrypt-Hash. Dein echtes Passwort speichern oder sehen wir nie.
• Anmeldung mit Google (optional). Wenn du sie wählst, bestätigt uns Google deinen Namen, deine E-Mail-Adresse und eine Kennung deines Google-Kontos; diese Kennung speichern wir, damit deine nächste Anmeldung funktioniert. Dein Google-Passwort sehen wir nie, wir speichern keine Google-Token, und in der App läuft kein Google-Code: Die Anmeldung findet in deinem Browser statt.

Die Finanzdaten, die du selbst einträgst. Homefire hat keine Verbindung zu deiner Bank, es wird nichts automatisch importiert. Du tippst sie selbst ein (oder scannst den QR-Code eines Kassenbons, der auf deinem Telefon ausgelesen wird):

• Konten: Name, Währung und Typ (normal / Sparen / Anlage).
• Buchungen: Betrag, Datum, eine optionale Notiz, eine Kategorie und ein optionaler Name des Verkäufers. Wenn du einen Kassenbon scannst, wird das fiskalische Merkmal der russischen Steuerbehörde (ФНС) von diesem Bon gespeichert (eine kurze fn:i:fp-Kennung), damit derselbe Bon nicht zweimal eingetragen wird.
• Budgets, Kategorien und Verkäufer, die du anlegst.

Dein Haushalt (die Familie). Homefire ist von Grund auf für die gemeinsame Nutzung gebaut:

• Name der Familie, Zeitzone und Basiswährung.
• Mitglieder und die Rolle jedes Mitglieds (Besitzer, Erwachsener oder Kind). Eine Rolle ist einfach eine Berechtigungsstufe innerhalb deines Haushalts.
• Einladungen, die du erstellst (Einladungscode oder Link, die zugehörige Rolle und das Ablaufdatum).

Ein optionales Profilfoto. Wenn du ein Profilfoto hinzufügst, wird es auf ein kleines Bild von 512 Pixeln verkleinert und privat auf unserem eigenen Server gespeichert. Es sehen nur du und deine Familienmitglieder, und du kannst es jederzeit löschen.

Angaben zu Gerät und Sitzungen. Der Gerätename, eine zufällige Geräte-ID und wann jede Sitzung zuletzt genutzt wurde, damit du deine angemeldeten Geräte sehen und jedes davon aus der Ferne abmelden kannst.

Deine Einstellungen. Sprache, Design und Anzeigewährung.

Feedback. Wenn du einen Vorschlag oder einen Fehlerbericht schickst, speichern wir ihn und schicken ihn uns selbst per E-Mail, zusammen mit deiner App-Version und der Plattform (iOS/Android), damit wir uns darum kümmern können.

Technische Server-Logs. Wie jede Website führt unser Server übliche Zugriffsprotokolle (darunter die IP-Adresse und die Uhrzeit einer Anfrage) für Sicherheit und Fehlersuche. Sie werden nicht dazu benutzt, dich zu verfolgen oder Werbeprofile zu bilden, und sie werden nur kurze Zeit aufbewahrt.

2. Was wir NICHT tun

• Keine Werbung und keinerlei Werbekennungen, in welcher Form auch immer.
• Keine Analyse-Tools und keine Tracking-SDKs. Homefire zählt nichts über dich, legt kein Profil an und folgt dir nirgendwohin.
• Absturzberichte: aus. In der App steckt eine Bibliothek für Absturzberichte (Sentry), sie ist aber inaktiv: Sie wird nicht initialisiert und sendet nichts. Sollten wir sie je einschalten, um Fehler zu finden, die für uns sonst unsichtbar bleiben, meldet sie ausschließlich technische Fehlerdaten: welcher Code fehlgeschlagen ist, auf welcher App-Version und auf welchem Gerätemodell. Alles andere wird entfernt, bevor irgendetwas dein Telefon verlässt: kein Name, keine E-Mail-Adresse, keine Account-Kennung, keine Beträge, keine Notizen, keine Verkäufernamen. Wir sagen es an dem Tag, an dem sie eingeschaltet wird, in dieser Datenschutzerklärung und mit Datum.
• Kein Standort. Die App fragt nie nach deinem Standort und erhebt ihn nie.
• Kein Zugriff auf deine Kontakte, deine Gesundheitsdaten, das Mikrofon oder deine Fotogalerie, abgesehen von dem einen Bild, das du bewusst als Profilfoto auswählst.
• Die Kamera wird nur benutzt, wenn du selbst einen QR-Code scannst: eine Familieneinladung oder einen Kassenbon. Das Bild wird auf deinem Telefon verarbeitet und nicht hochgeladen.
• Deine PIN und dein biometrisches Entsperren (Face ID / Touch ID / Fingerabdruck) bleiben nur auf deinem Gerät, in dessen sicherem Schlüsselspeicher. Sie werden nie an unseren Server gesendet. Wir könnten deine App nicht entsperren, selbst wenn wir wollten. (Deine PIN liegt auf dem Gerät als gesalzener Hash, nicht als die Ziffern selbst.)

3. Wie wir deine Daten verwenden

• Um die App zu betreiben: deine Einträge aufbewahren, sie zwischen deinen eigenen Geräten synchronisieren und sie mit deinen Familienmitgliedern teilen, entsprechend den Privatsphäre-Einstellungen, die du vornimmst.
• Um dir Service-E-Mails zu schicken: Bestätigung der E-Mail-Adresse, einen Anmeldecode für ein neues Gerät sowie Bestätigungscodes für Passwortänderung, E-Mail-Änderung und Account-Löschung. Zugestellt werden sie über einen E-Mail-Anbieter (SMTP), der in unserem Auftrag handelt.
• Um auf dein Feedback zu antworten.
• Um den Dienst sicher zu halten.

Außerdem holen wir täglich Wechselkurse von der Zentralbank Russlands (CBR), damit Beträge zwischen Währungen umgerechnet werden können. Diese Anfrage sendet nur ein Datum, nie irgendwelche deiner persönlichen oder finanziellen Daten.

Wir verkaufen deine Daten nicht, und wir geben sie niemals an Werbetreibende oder Datenhändler weiter.

4. Teilen in der Familie: was andere Mitglieder sehen

Homefire ist eine App für den gemeinsamen Haushalt, deshalb sind Finanzdaten (Konten, Buchungen, Kategorien, Budgets) für die aktiven Mitglieder deiner Familie sichtbar, entsprechend den Einstellungen, die du festlegst:

• Du kannst eine einzelne Buchung als privat markieren.
• Wem ein Konto gehört, der entscheidet, ob das Konto für die ganze Familie sichtbar ist, für ausgewählte Mitglieder oder privat ist.

Die Details eines privaten Eintrags sind für andere Mitglieder verborgen (ein privater Betrag auf einem gemeinsamen Konto kann weiterhin in gemeinsame Summen einfließen, aber Notiz, Kategorie und Verkäufer werden verdeckt). Mitglieder mit der Rolle Kind sehen eine eingeschränktere Ansicht. Wenn ein Mitglied die Familie verlässt oder entfernt wird, verliert es den Zugriff auf die Daten dieser Familie.

5. Wo deine Daten gespeichert sind

Deine Daten liegen auf dem eigenen Server des Entwicklers, nicht in der Cloud eines großen Tech-Konzerns. Dateien wie Profilfotos liegen auf der Festplatte genau dieses Servers, einen Cloud-Speicher von Dritten gibt es nicht. Die Daten sind bei der Übertragung verschlüsselt (HTTPS/TLS), und Passwörter werden gehasht (bcrypt).

Die einzige externe Stelle, die Daten von uns erhält, ist unser E-Mail-Dienstleister (der die E-Mails aus Abschnitt 3 verschickt). Er handelt nur nach unseren Weisungen und nur, um diese Leistung zu erbringen.

Marktpreise (Investments). Wenn du Investments verfolgst, holt dein Gerät die Tagesschlusskurse direkt von öffentlichen Marktquellen (Moskauer Börse; öffentliche Endpunkte von Krypto-Börsen; Twelve Data, wenn du deinen eigenen Schlüssel hinterlegst). Diese Anfragen gehen von deinem Gerät aus, enthalten nur die Kürzel der abgefragten Instrumente und tragen keine Account-Identität mit sich. Unser Server nimmt nie Kontakt zu diesen Quellen auf, er hält nur einen kleinen Zwischenspeicher pro Familie mit den Preisen selbst, damit deine Familie dieselben Zahlen sieht. Wenn du einen persönlichen Marktdaten-Schlüssel hinzufügst, wird er nur auf deinem Gerät gespeichert (sicherer Schlüsselspeicher), nie an unseren Server gesendet und taucht nie in Logs auf.

6. Aufbewahrung und Löschung deiner Daten

• Du kannst deinen Account jederzeit in den Einstellungen der App löschen. Für die Löschung brauchst du dein Passwort (falls dein Account eines hat) und einen Bestätigungscode aus einer E-Mail.
• Zuerst greift bei der Löschung eine 30-tägige Sperre: Dein Account wird deaktiviert, ist aber wiederherstellbar. Melde dich innerhalb von 30 Tagen einfach wieder an, dann ist er zurück.
• Nach 30 Tagen wird dein Account dauerhaft anonymisiert: Name und E-Mail-Adresse werden durch anonyme Platzhalter ersetzt, dein Passwort wird bis zur Unbrauchbarkeit verwürfelt und die Datei deines Profilfotos wird gelöscht. Gemeinsame Historie, die du zu einer Familie beigetragen hast, kann in anonymisierter Form bestehen bleiben, damit die Aufzeichnungen der Familie stimmig bleiben, sie ist dann aber keiner identifizierbaren Person mehr zugeordnet.
• Feedback-Nachrichten sowie Aufzeichnungen zu Service-E-Mails und Sicherheit werden nur so lange aufbewahrt, wie es für Support und Sicherheit nötig ist.

7. Kinder

Homefire ist ein Werkzeug für Familien, um das Geld eines Haushalts zu verwalten. Die App richtet sich nicht an Kinder, und wir erheben nicht wissentlich Daten von Kindern, um Profile zu bilden. Eine Familie kann einem Mitglied die Rolle Kind geben. Das ist nur eine Berechtigungsstufe (eine eingeschränktere Ansicht) innerhalb des Haushalts; damit werden keine zusätzlichen Daten erhoben, und solche Accounts werden von den Erwachsenen der Familie angelegt und verwaltet. Wenn du glaubst, dass ein Kind uns ohne die nötige Einwilligung Daten gegeben hat, melde dich bei uns, und wir löschen sie.

8. Deine Rechte

Wir folgen den Grundsätzen der DSGVO. Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu exportieren oder zu löschen, sowie das Recht, bestimmten Verarbeitungen zu widersprechen oder sie einschränken zu lassen. Das meiste davon kannst du direkt in der App erledigen; für alles andere schreib uns an nikocherednik@gmail.com. Du kannst dich auch bei der für dich zuständigen Datenschutz-Aufsichtsbehörde beschweren.

9. Sicherheit

Wir setzen auf aktuelle bewährte Praktiken: HTTPS/TLS für den gesamten Datenverkehr, bcrypt zum Hashen der Passwörter, privaten (zugriffsgeschützten) Speicher für Profilfotos, PIN und Biometrie ausschließlich auf dem Gerät sowie widerrufbare Token-Sitzungen, die du selbst verwalten kannst. Kein System ist jemals vollkommen sicher, aber wir treffen angemessene und zeitgemäße Maßnahmen, um deine Daten zu schützen.

10. Änderungen an dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wir ändern dann das Datum oben und sagen dir bei wesentlichen Änderungen in der App Bescheid.

11. Kontakt

nikocherednik@gmail.com

Diese Übersetzung dient nur der besseren Verständlichkeit. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Dernière mise à jour: 23 juillet 2026

Homefire est une application privée de gestion de budget pour les familles. Cette politique explique, en langage simple, ce que Homefire collecte, pourquoi, où c'est conservé et les choix dont tu disposes. Elle est rédigée pour être honnête et pour coller au fonctionnement réel de l'application.

Contact / responsable du traitement : Homefire est développé et exploité par un développeur indépendant. Questions ou demandes : nikocherednik@gmail.com.

1. Ce que nous collectons

Ton compte

• Ton nom et ton adresse e-mail.
• Ton mot de passe, conservé uniquement sous forme de hachage bcrypt : nous ne conservons ni ne voyons jamais ton vrai mot de passe.
• Connexion avec Google (facultative). Si tu la choisis, Google nous confirme ton nom, ton adresse e-mail et un identifiant de compte Google ; nous conservons cet identifiant pour que ta prochaine connexion fonctionne. Nous ne voyons jamais ton mot de passe Google, nous ne conservons aucun jeton Google, et aucun code de Google ne s'exécute dans l'application : la connexion se fait dans ton navigateur.

Les informations financières que tu saisis. Homefire n'a aucune connexion avec ta banque ; rien n'est importé automatiquement. C'est toi qui les saisis (ou qui scannes le QR-code d'un ticket de caisse, lu sur ton téléphone) :

• Comptes : un nom, une devise et un type (courant / épargne / investissement).
• Opérations : le montant, la date, une note facultative, une catégorie et un nom de vendeur ou de commerçant facultatif. Si tu scannes un ticket de caisse, la signature fiscale du service fiscal russe (ФНС) portée par le ticket (un court identifiant fn:i:fp) est enregistrée afin que le même ticket ne soit pas saisi deux fois.
• Les budgets, les catégories et les commerçants que tu crées.

Ton foyer (ta famille). Homefire est conçu pour être partagé :

• Le nom de la famille, son fuseau horaire et sa devise de référence.
• Les membres et le rôle de chaque membre (propriétaire, adulte ou enfant) : un rôle est simplement un niveau d'autorisation à l'intérieur de ton foyer.
• Les invitations que tu crées (un code ou lien d'invitation, son rôle et sa date d'expiration).

Une photo de profil facultative. Si tu ajoutes un avatar, il est redimensionné en une petite image de 512 pixels et stocké de façon privée sur notre propre serveur. Il n'est montré qu'à toi et aux membres de ta famille, et tu peux le supprimer à tout moment.

Les informations sur ton appareil et tes sessions. Le nom de l'appareil, un identifiant d'appareil aléatoire et la date de dernière utilisation de chaque session, pour que tu puisses voir les appareils sur lesquels tu es connecté et en déconnecter n'importe lequel à distance.

Tes préférences. La langue, le thème et la devise d'affichage.

Tes retours. Si tu envoies une suggestion ou un rapport de bug, nous le conservons et nous l'envoyons à notre propre adresse e-mail, avec la version de ton application et ta plateforme (iOS/Android), pour pouvoir y donner suite.

Les journaux techniques du serveur. Comme tout site web, notre serveur conserve des journaux d'accès standard (dont l'adresse IP et l'heure d'une requête) à des fins de sécurité et de dépannage. Ils ne sont pas utilisés pour te pister ni pour construire des profils publicitaires, et ne sont conservés que pendant une courte période.

2. Ce que nous ne faisons PAS

• Aucune publicité et aucun identifiant publicitaire, d'aucune sorte.
• Aucune analyse d'audience et aucun SDK de pistage. Homefire ne compte rien à ton sujet, ne construit aucun profil et ne te suit nulle part.
• Rapports de plantage : désactivés. L'application est livrée avec une bibliothèque de rapports de plantage (Sentry) incluse mais inactive : elle n'est pas initialisée et n'envoie rien. Si nous l'activions un jour pour trouver des bugs qui nous seraient autrement invisibles, elle ne remonterait que des données techniques d'erreur : quel code a échoué, sur quelle version de l'application et quel modèle d'appareil. Tout le reste est retiré avant que quoi que ce soit ne quitte ton téléphone : ni nom, ni e-mail, ni identifiant de compte, ni montants, ni notes, ni noms de commerçants. Nous l'indiquerons dans cette politique, avec une date, le jour où elle sera activée.
• Aucune géolocalisation. L'application ne demande ni ne collecte jamais ta position.
• Aucun accès à tes contacts, à tes données de santé, à ton microphone ni à ta galerie photo, au-delà de l'unique image que tu choisis délibérément comme avatar.
• L'appareil photo n'est utilisé que lorsque tu choisis de scanner un QR-code : une invitation de famille ou un ticket de caisse. L'image est traitée sur ton téléphone et n'est pas téléversée.
• Ton code PIN et ton déverrouillage biométrique (Face ID / Touch ID / empreinte digitale) ne vivent que sur ton appareil, dans son magasin de clés sécurisé. Ils ne sont jamais envoyés à notre serveur : nous ne pourrions pas déverrouiller ton application même si nous le voulions. (Ton code PIN est stocké sur l'appareil sous forme de hachage salé, et non les chiffres eux-mêmes.)

3. Comment nous utilisons tes informations

• Pour faire fonctionner l'application : conserver tes enregistrements, les synchroniser entre tes propres appareils et les partager avec les membres de ta famille selon les choix de confidentialité que tu fais.
• Pour t'envoyer des e-mails transactionnels : la vérification de l'adresse e-mail, un code de connexion pour un nouvel appareil, et les codes de confirmation pour les changements de mot de passe, les changements d'adresse e-mail et la suppression du compte. Ils sont acheminés par un prestataire de messagerie (SMTP) agissant pour notre compte.
• Pour répondre à tes retours.
• Pour assurer la sécurité du service.

Nous récupérons également chaque jour les taux de change des devises auprès de la Banque centrale de Russie (CBR), afin que les montants puissent être convertis d'une devise à l'autre. Cette requête n'envoie qu'une date, jamais aucune de tes données personnelles ou financières.

Nous ne vendons pas tes données et nous ne les partageons jamais avec des annonceurs ou des courtiers en données.

4. Le partage en famille : ce que les autres membres peuvent voir

Homefire est une application de foyer partagée : les données financières (comptes, opérations, catégories, budgets) sont donc visibles par les membres actifs de ta famille, selon les réglages que tu définis :

• Tu peux marquer une opération précise comme privée.
• Le propriétaire d'un compte choisit si ce compte est visible par toute la famille, par les membres choisis, ou s'il est privé.

Les détails d'un élément privé sont masqués aux autres membres (un montant privé sur un compte partagé peut malgré tout compter dans les totaux partagés, mais sa note, sa catégorie et son commerçant sont masqués). Les membres ayant le rôle enfant ont une vue plus limitée. Lorsqu'un membre quitte une famille ou en est retiré, il perd l'accès aux données de cette famille.

5. Où tes données sont stockées

Tes données sont stockées sur le serveur du développeur lui-même, pas sur le cloud d'un géant de la tech. Les fichiers comme les avatars se trouvent sur le disque de ce serveur : il n'y a aucun stockage cloud tiers. Les données sont chiffrées en transit (HTTPS/TLS) et les mots de passe sont hachés (bcrypt).

Le seul tiers qui reçoit des données de notre part est notre prestataire d'envoi d'e-mails (celui qui envoie les e-mails de la section 3). Il agit uniquement sur nos instructions et uniquement pour fournir ce service.

Les cours du marché (investissements). Si tu suis des investissements, ton appareil récupère les cours de fin de journée directement auprès de sources de marché publiques (la Bourse de Moscou ; les points d'accès publics des plateformes d'échange de cryptomonnaies ; Twelve Data si tu ajoutes ta propre clé). Ces requêtes partent de ton appareil, ne contiennent que les symboles des instruments demandés et ne portent aucune identité de compte. Notre serveur ne contacte jamais ces sources ; il conserve seulement un petit cache, par famille, des cours eux-mêmes, pour que ta famille voie les mêmes chiffres. Si tu ajoutes une clé personnelle de données de marché, elle est stockée uniquement sur ton appareil (magasin de clés sécurisé), n'est jamais envoyée à notre serveur et n'apparaît jamais dans les journaux.

6. Conservation et suppression de tes données

• Tu peux supprimer ton compte à tout moment depuis les réglages de l'application. La suppression exige ton mot de passe (si ton compte en a un) et un code de confirmation envoyé par e-mail.
• La suppression applique d'abord un blocage réversible de 30 jours : ton compte est désactivé mais récupérable, il te suffit de te reconnecter dans les 30 jours pour le rétablir.
• Au bout de 30 jours, ton compte est définitivement anonymisé : ton nom et ton adresse e-mail sont remplacés par des valeurs anonymes, ton mot de passe est brouillé au point d'être inutilisable et le fichier de ton avatar est supprimé. L'historique partagé que tu as apporté à une famille peut subsister sous forme anonymisée, afin que les enregistrements de la famille restent cohérents, mais il n'est plus lié à une personne identifiable.
• Les retours que tu envoies ainsi que les enregistrements liés aux e-mails transactionnels et à la sécurité ne sont conservés que le temps nécessaire au support et à la sécurité.

7. Les enfants

Homefire est un outil qui permet aux familles de gérer l'argent du foyer. Il ne s'adresse pas aux enfants et nous ne collectons pas sciemment de données d'enfants pour construire des profils. Une famille peut attribuer à un membre le rôle enfant : ce n'est qu'un niveau d'autorisation (une vue plus limitée) à l'intérieur du foyer ; il ne collecte aucune donnée supplémentaire, et ces comptes sont créés et gérés par les adultes de la famille. Si tu penses qu'un enfant nous a fourni des informations sans le consentement approprié, contacte-nous et nous les supprimerons.

8. Tes droits

Nous suivons les principes du RGPD. Tu as le droit d'accéder à tes données, de les rectifier, de les exporter ou de les effacer, ainsi que de t'opposer à certains traitements ou d'en demander la limitation. Tu peux faire l'essentiel directement dans l'application ; pour tout le reste, écris-nous à nikocherednik@gmail.com. Tu peux aussi introduire une réclamation auprès de ton autorité locale de protection des données.

9. Sécurité

Nous appliquons les bonnes pratiques actuelles : HTTPS/TLS pour tout le trafic, hachage des mots de passe avec bcrypt, stockage privé (à accès contrôlé) des avatars, code PIN et biométrie uniquement sur l'appareil, et sessions à jetons révocables que tu peux gérer toi-même. Aucun système n'est jamais parfaitement sûr, mais nous prenons des mesures raisonnables et à jour pour protéger tes informations.

10. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous changerons la date en haut du document et, en cas de modification importante, nous te préviendrons dans l'application.

11. Contact

nikocherednik@gmail.com

Cette traduction est fournie à titre indicatif. En cas de divergence avec la version anglaise, c'est la version anglaise qui fait foi.

Ultimo aggiornamento: 23 luglio 2026

Homefire è un'app privata per il bilancio di famiglia. Questa informativa spiega, in parole semplici, quali dati Homefire raccoglie, perché, dove sono conservati e quali scelte hai a disposizione. È scritta per essere veritiera e aderente al modo in cui l'app funziona davvero.

Contatto / titolare del trattamento: Homefire è sviluppata e gestita da uno sviluppatore indipendente. Domande o richieste: nikocherednik@gmail.com.

1. Quali dati raccogliamo

Il tuo account

• Il tuo nome e il tuo indirizzo email.
• La tua password, conservata solo come hash bcrypt: non conserviamo né vediamo mai la tua password vera.
• Accesso con Google (facoltativo). Se lo scegli, Google ci conferma il tuo nome, il tuo indirizzo email e un identificativo dell'account Google; conserviamo quell'identificativo così il tuo prossimo accesso funziona. Non vediamo mai la tua password di Google, non conserviamo nessun token di Google e nessun codice di Google viene eseguito all'interno dell'app: l'accesso avviene nel tuo browser.

Le informazioni finanziarie che inserisci tu. Homefire non ha alcun collegamento con la tua banca: non viene importato niente in automatico. Le scrivi tu (oppure scansioni il QR di uno scontrino, che viene letto sul tuo telefono):

• Conti: un nome, la valuta e il tipo (normale / risparmi / investimenti).
• Movimenti: l'importo, la data, una nota facoltativa, una categoria e il nome facoltativo del venditore. Se scansioni lo scontrino di un negozio, viene salvata la firma fiscale del servizio fiscale russo (ФНС) riportata sullo scontrino (un breve identificativo fn:i:fp), così lo stesso scontrino non viene inserito due volte.
• I budget, le categorie e i venditori che crei.

Il tuo nucleo familiare (la famiglia). Homefire è pensata fin dall'inizio per essere condivisa:

• Il nome della famiglia, il fuso orario e la valuta di base.
• I membri e il ruolo di ciascun membro (titolare, adulto o bambino): un ruolo è semplicemente un livello di autorizzazione all'interno della tua famiglia.
• Gli inviti che crei (un codice/link di invito, il suo ruolo e la scadenza).

Una foto del profilo, facoltativa. Se aggiungi un avatar, viene ridimensionato a una piccola immagine da 512 pixel e conservato in modo privato sul nostro server. È mostrato solo a te e ai membri della tua famiglia, e puoi eliminarlo quando vuoi.

Informazioni su dispositivo e sessioni. Il nome del dispositivo, un identificativo casuale del dispositivo e quando ogni sessione è stata usata l'ultima volta, così puoi vedere i dispositivi su cui hai fatto l'accesso e disconnetterne uno qualsiasi da remoto.

Le tue preferenze. Lingua, tema e valuta di visualizzazione.

Feedback. Se ci mandi un suggerimento o la segnalazione di un problema, lo conserviamo e ce lo inviamo per email, insieme alla versione della tua app e alla piattaforma (iOS/Android), così possiamo intervenire.

Log tecnici del server. Come qualsiasi sito web, il nostro server conserva i normali log di accesso (compresi l'indirizzo IP e l'ora della richiesta) per sicurezza e diagnostica. Non vengono usati per tracciarti o per costruire profili pubblicitari e sono conservati solo per un breve periodo.

2. Cosa NON facciamo

• Niente pubblicità e nessun identificativo pubblicitario di alcun tipo.
• Nessuna analitica e nessun SDK di tracciamento. Homefire non conta niente su di te, non costruisce nessun profilo e non ti segue da nessuna parte.
• Segnalazione dei crash: disattivata. L'app viene distribuita con una libreria per la segnalazione dei crash (Sentry) inclusa ma inattiva: non viene inizializzata e non invia nulla. Se un giorno la accendessimo per trovare errori che altrimenti resterebbero invisibili a noi, riporterebbe solo dati tecnici sull'errore: quale codice non ha funzionato, su quale versione dell'app e su quale modello di dispositivo. Tutto il resto viene rimosso prima che qualsiasi cosa lasci il tuo telefono: nessun nome, nessuna email, nessun identificativo dell'account, nessun importo, nessuna nota, nessun nome di venditore. Il giorno in cui verrà attivata lo scriveremo in questa informativa, con la data.
• Nessuna geolocalizzazione. L'app non chiede e non raccoglie mai la tua posizione.
• Nessun accesso ai tuoi contatti, ai dati sulla salute, al microfono o alla tua galleria fotografica, oltre alla singola immagine che scegli deliberatamente come avatar.
• La fotocamera viene usata solo quando decidi tu di scansionare un QR code: un invito in famiglia o lo scontrino di un negozio. L'immagine viene elaborata sul tuo telefono e non viene caricata.
• Il tuo PIN e il tuo sblocco biometrico (Face ID / Touch ID / impronta digitale) restano solo sul tuo dispositivo, nel suo archivio sicuro (keystore). Non vengono mai inviati al nostro server: non potremmo sbloccare la tua app nemmeno se lo volessimo. (Il tuo PIN è conservato sul dispositivo come hash con salt, non come le cifre in chiaro.)

3. Come usiamo le tue informazioni

• Per far funzionare l'app: conservare le tue registrazioni, sincronizzarle tra i tuoi dispositivi e condividerle con i membri della tua famiglia in base alle scelte di privacy che fai.
• Per inviarti email di servizio: la verifica dell'email, un codice di accesso per un nuovo dispositivo e i codici di conferma per il cambio della password, il cambio dell'email e l'eliminazione dell'account. Queste email vengono recapitate tramite un fornitore di posta elettronica (SMTP) che agisce per nostro conto.
• Per rispondere ai tuoi feedback.
• Per mantenere sicuro il servizio.

Scarichiamo anche ogni giorno i tassi di cambio dalla Banca Centrale Russa (CBR), così gli importi possono essere convertiti tra valute. Quella richiesta invia solo una data, mai i tuoi dati personali o finanziari.

Non vendiamo i tuoi dati e non li condividiamo mai con inserzionisti o data broker.

4. Condivisione in famiglia: cosa vedono gli altri membri

Homefire è un'app di bilancio condiviso, quindi i dati finanziari (conti, movimenti, categorie, budget) sono visibili ai membri attivi della tua famiglia, secondo le impostazioni che scegli tu:

• Puoi contrassegnare un singolo movimento come privato.
• Il proprietario di un conto sceglie se il conto è visibile a tutta la famiglia, ai membri selezionati, oppure è privato.

I dettagli di un elemento privato sono nascosti agli altri membri (un importo privato su un conto condiviso può comunque rientrare nei totali condivisi, ma la sua nota, la categoria e il venditore sono mascherati). I membri con il ruolo bambino hanno una visione più limitata. Quando un membro lascia una famiglia o ne viene rimosso, perde l'accesso ai dati di quella famiglia.

5. Dove sono conservati i tuoi dati

I tuoi dati sono conservati sul server dello sviluppatore, non su un cloud delle grandi aziende tecnologiche. I file come gli avatar stanno sul disco di quello stesso server: non c'è nessuno spazio di archiviazione cloud di terze parti. I dati sono cifrati durante la trasmissione (HTTPS/TLS) e le password sono sottoposte ad hashing (bcrypt).

L'unico soggetto esterno che riceve dati da noi è il nostro fornitore per l'invio delle email (quello che invia le email della sezione 3). Agisce solo su nostra istruzione e solo per fornire quel servizio.

Prezzi di mercato (investimenti). Se segui degli investimenti, il tuo dispositivo scarica i prezzi di fine giornata direttamente da fonti di mercato pubbliche (Borsa di Mosca; endpoint pubblici degli exchange di criptovalute; Twelve Data, se aggiungi una chiave tua). Queste richieste partono dal tuo dispositivo, contengono solo i simboli degli strumenti richiesti e non portano con sé nessuna identità dell'account. Il nostro server non contatta mai quelle fonti: conserva soltanto una piccola cache per famiglia dei prezzi stessi, così la tua famiglia vede gli stessi numeri. Se aggiungi una chiave personale per i dati di mercato, viene conservata solo sul tuo dispositivo (archivio sicuro, keystore), non viene mai inviata al nostro server e non compare mai nei log.

6. Conservazione ed eliminazione dei tuoi dati

• Puoi eliminare il tuo account quando vuoi dalle impostazioni dell'app. L'eliminazione richiede la tua password (se il tuo account ne ha una) e un codice di conferma inviato per email.
• L'eliminazione applica prima un blocco temporaneo di 30 giorni: il tuo account viene disattivato ma è recuperabile, ti basta accedere di nuovo entro 30 giorni per ripristinarlo.
• Dopo 30 giorni il tuo account viene reso anonimo in modo permanente: il tuo nome e la tua email vengono sostituiti da segnaposto anonimi, la tua password viene resa inutilizzabile e il file del tuo avatar viene eliminato. Lo storico condiviso a cui hai contribuito in una famiglia può restare in forma anonimizzata, così le registrazioni della famiglia restano coerenti, ma non è più collegato a una persona identificabile.
• I messaggi di feedback e i registri delle email di servizio e di sicurezza vengono conservati solo per il tempo necessario all'assistenza e alla sicurezza.

7. Minori

Homefire è uno strumento con cui le famiglie gestiscono i soldi di casa. Non è rivolta ai minori e non raccogliamo consapevolmente dati dei minori per costruire profili. Una famiglia può assegnare a un membro il ruolo bambino: è soltanto un livello di autorizzazione (una visione più limitata) all'interno del nucleo familiare, non comporta la raccolta di nessun dato aggiuntivo, e questi account vengono creati e gestiti dagli adulti della famiglia. Se ritieni che un minore ci abbia fornito informazioni senza un consenso adeguato, contattaci e le rimuoveremo.

8. I tuoi diritti

Seguiamo i principi del GDPR. Hai il diritto di accedere ai tuoi dati, di rettificarli, di esportarli o di cancellarli, e di opporti a determinati trattamenti o di limitarli. La maggior parte di queste cose puoi farla direttamente nell'app; per tutto il resto scrivici a nikocherednik@gmail.com. Puoi anche presentare un reclamo all'autorità locale per la protezione dei dati.

9. Sicurezza

Usiamo le buone pratiche attuali: HTTPS/TLS per tutto il traffico, hashing delle password con bcrypt, archiviazione privata (con controllo degli accessi) degli avatar, PIN e biometria solo sul dispositivo, e sessioni con token revocabili che puoi gestire tu stesso. Nessun sistema è mai perfettamente sicuro, ma adottiamo misure ragionevoli e aggiornate per proteggere le tue informazioni.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Cambieremo la data in alto e, per le modifiche importanti, te lo faremo sapere nell'app.

11. Contatti

nikocherednik@gmail.com

Questa traduzione è fornita per comodità. In caso di differenze con la versione inglese, prevale la versione inglese.