Политика конфиденциальности
Браузер не отправляет часть ссылки после # при запросе страницы. Именно там находится ключ приглашения. Сервер работает с метаданными, но не может прочитать имена, суммы и заметки. Передавайте ссылки осторожно.
Демонстрация в браузере хранит данные в его хранилище и не предоставляет общий доступ к группам, не синхронизирует устройства, не регистрирует уведомления и не обращается к API Settlo. Очистка данных этого сайта удаляет локальную копию.
На Android и iOS общий доступ передаёт службе синхронизации зашифрованные события, открытые ключи устройств, непрозрачный идентификатор группы, роли и размеры. Форма обратной связи отправляет ваше сообщение и версию приложения, когда вы её отправляете.
Журналы службы содержат идентификатор запроса, шаблон маршрута, общий результат и длительность. Они не содержат идентификаторов групп, содержимого, сумм или токенов приглашений.
Строки локальной базы шифруются ключом из защищённого хранилища устройства. Удаление локальной копии, выход из группы и удаление облачной копии владельцем — отдельные действия. Настройки → Удалить всё на этом устройстве удаляет локальную базу и идентификатор устройства.
Без аккаунта
Без почты, телефона, входа через соцсети и пароля от онлайн-аккаунта. Доступ дают частные приглашения — берегите ссылки.
Банковские реквизиты не входят в данные группы
Имя владельца счёта и реквизиты остаются на устройстве до одобрения запроса. Ответ получает только запросившее устройство; он удаляется через три дня или раньше после записи платежа, архивирования или выхода из группы. Коды не входят в экспорты и резервные копии.
Шифрование до синхронизации
Устройство шифрует данные группы с помощью AES-256-GCM. Секрет группы получают приглашённые устройства, а не сервер, который хранит только зашифрованное содержимое.
Без слежки
Без аналитических SDK, отслеживания источников привлечения, сторонней отправки отчётов о сбоях, рекламных идентификаторов и счётчиков использования функций. Локальные группы не загружаются на сервер.
Приглашения действуют ограниченное время
Общее приглашение действует три дня, личное — один. Затем оно удаляется с сервера; отозвать его можно раньше. Секрет длиной 256 бит защищает приглашение от попыток подбора.
Ограниченное хранение на сервере
Неактивная группа, в которой все долги погашены, удаляется с сервера через 30 дней. Неактивной группе с долгами даётся три месяца, затем — предупреждение и ещё одна, последняя неделя. Группа без участников удаляется через семь дней.
Локальная история остаётся
Удаление с сервера не стирает расходы, заметки и списки, уже полученные устройством. Их можно просматривать и экспортировать. Выход не удаляет чужие копии; удаление своей копии — отдельное действие.
Экспорт и резервные копии
Экспортируйте данные группы или создайте зашифрованную копию с собственной парольной фразой. Место хранения файла выбираете вы.