Политика конфиденциальности

Приложение: CashNav — Кэшбэк-навигатор
Идентификатор пакета: com.dmsgn1.cashnav
Дата вступления в силу: 10 августа 2026 г.

1. Кто мы

CashNav — это персональный Android-помощник для выбора банковской карты с лучшим кэшбэком на каждую покупку. Приложение разрабатывается частным лицом; контакт для вопросов о персональных данных: noreply@cashnav.app.

2. Какие данные мы собираем

Учётная запись: адрес электронной почты, хэш пароля, отображаемое имя. Опционально — идентификатор Яндекс OAuth, если вы регистрируетесь через Яндекс.
Карты и категории: название карты, последние четыре цифры (вводятся вами вручную), банк-эмитент, цвет, ставки кэшбэка по категориям и MCC-кодам, месячные лимиты.
Импортируемые материалы: изображения, которые вы выбираете сами — скриншот выписки или экрана с кэшбэк-категориями из галереи, либо изображение или PDF-файл, отправленные в приложение через системное меню «Поделиться». Файл читается на устройстве и передаётся на распознавание; на время обработки он хранится в локальном кэше приложения. Приложение не просматривает ваши файлы самостоятельно и не принимает форматы электронных таблиц.
Извлечённые транзакции: сумма, дата, MCC-код, описание мерчанта.
Технические данные: время обращений к серверу, IP-адрес (только в логах nginx, не привязывается к учётной записи дольше 14 дней).
Диагностика: при ошибке в приложении на наш собственный сервер отправляется отчёт — название и текст ошибки, этап, на котором она произошла, версия приложения, платформа и версия ОС. Отключить отправку в настоящее время нельзя. Эти отчёты получаем только мы; третьим лицам они не передаются.

Мы не собираем контакты, SMS, телефонный номер, информацию о других установленных приложениях или рекламные идентификаторы.

Мы не собираем геолокацию. Приложение не запрашивает разрешение на доступ к местоположению и не содержит кода геолокации; при поиске мерчанта передаётся только введённое вами название.

3. Как мы обрабатываем данные

Распознавание импортируемых вами изображений выполняется внешними сервисами машинного обучения. Файл может увидеть более одного поставщика:

Файл передаётся по HTTPS на наш прокси-сервер proxy.cashnav.app (VPS провайдера HOSTKEY, дата-центр в Турции).
Прокси-сервер отправляет его в цепочку поставщиков по порядку, пока один из них не ответит успешно. В настоящее время цепочка такова: сначала Anthropic (Claude), затем Google (Gemini). Если первый поставщик недоступен или вернул ошибку, тот же файл отправляется следующему — поэтому при одном импорте ваше изображение может быть передано более чем одному поставщику.
Каждый поставщик обрабатывает запрос в своих дата-центрах за пределами Российской Федерации и согласно своей собственной политике. Anthropic обрабатывает данные в США; Google может обрабатывать их в дата-центрах ЕС или США.
Порядок и состав поставщиков задаются конфигурацией на сервере и могут меняться. Приведённый выше список поддерживается в актуальном состоянии в этом документе.

Результаты распознавания возвращаются обратно в приложение и сохраняются в вашей учётной записи в нашей базе данных PostgreSQL на том же сервере в Турции.

4. Сторонние обработчики

Anthropic PBC — Claude API: распознавание импортируемых вами изображений. В настоящее время — первый поставщик в цепочке. Политика конфиденциальности Anthropic.
Google LLC — Gemini API: распознавание импортируемых вами изображений. В настоящее время — резервный поставщик. Политика конфиденциальности Google.
ООО «Яндекс» — Яндекс OAuth, если вы входите через учётную запись Яндекса. Политика конфиденциальности Яндекса.
HOSTKEY — хостинг прокси-сервера и базы данных (VPS, дата-центр в Турции).
mcc-codes.ru — публичный справочник MCC-кодов; обращения только к публичному пути /code/{mcc}, без передачи персональных данных.

5. Правовое основание

Обработка персональных данных осуществляется на основании вашего согласия (статья 9 Федерального закона № 152-ФЗ «О персональных данных»). Настоящий документ и является раскрытием: он доступен из приложения в разделе Настройки → Политика конфиденциальности и по адресу api.cashnav.app/privacy, а использование функции импорта означает ваше согласие на обработку, описанную здесь.

Чтобы говорить о механизме прямо: приложение в настоящее время не показывает отдельный диалог согласия перед первым импортом. Импорт ничем не прерывается ради вопроса. Если вы не согласны с передачей данных, описанной в разделе 3, не пользуйтесь функцией импорта — остальная часть приложения (добавление карт, отметка месячных категорий и рекомендация карты) работает без неё. Вы можете отозвать согласие в любое время, прекратив пользоваться функцией импорта и удалив учётную запись.

6. Трансграничная передача данных

Импорт изображения означает его обработку за пределами Российской Федерации: компанией Anthropic в США, а при переходе запроса к резервному поставщику — компанией Google в дата-центрах ЕС и/или США. Настоящий раздел вместе с разделом 3 и является тем раскрытием, которое требует часть 1 статьи 12 Федерального закона № 152-ФЗ. Поскольку раскрытие сделано в этой политике, а не в диалоге в момент импорта, пожалуйста, прочитайте раздел 3 до того, как что-либо импортировать.

7. Хранение и удаление

Данные хранятся, пока активна ваша учётная запись. Резервные копии базы данных удаляются через 30 дней. Чтобы удалить аккаунт и все связанные с ним данные, отправьте запрос на noreply@cashnav.app с темой «Удаление аккаунта» и адресом, который вы использовали при регистрации. Запрос обрабатывается в течение 30 дней.

8. Безопасность

Передача данных между устройством и сервером выполняется по HTTPS с сертификатом Let's Encrypt. Пароли хранятся в виде BCrypt-хэшей. Доступ к серверу ограничен SSH-ключами; база данных не открыта в публичный интернет.

9. Ваши права

Согласно 152-ФЗ вы имеете право:

Получить копию ваших персональных данных.
Потребовать исправления неточных данных.
Потребовать удаления данных и учётной записи.
Отозвать ранее данное согласие.
Обратиться в Роскомнадзор при несогласии с обработкой.

Все запросы — на noreply@cashnav.app.

10. Изменения политики

Мы можем обновлять эту политику. Дата вступления в силу актуальной версии указана в начале документа. О существенных изменениях мы сообщим в самом приложении при следующем запуске.

11. Дети

Приложение не предназначено для лиц младше 13 лет. Мы сознательно не собираем данные таких пользователей.