Vela — приложение для учёта личных финансов. Ваш бюджет, операции, цели и
платежи хранятся только на вашем устройстве и не отправляются
на сервер. Регистрация и доступ к банковским приложениям не нужны.
1. Кто обрабатывает данные
Приложение разработано индивидуальным предпринимателем — владельцем Vela.
Контакт по любым вопросам о данных: stas.yegor@inbox.ru.
Сайт проекта: vela2026-online.ru.
2. Что хранится на устройстве
| Категория | Что именно | Где лежит |
|---|
| Финансы |
Бюджет, конверты, операции, цели, регулярные платежи, кредиты и рассрочки |
Локальное хранилище приложения |
| Вход в приложение |
Хеш и соль от PIN, счётчик неудачных попыток |
Защищённое хранилище ОС (шифрование) |
| Настройки |
Язык, тема, параметры AI, идентификатор установки |
Локальное хранилище приложения |
| Медиа |
Снимки чеков и распознанный текст |
Обрабатываются на устройстве, не сохраняются |
| Служебная статистика |
Счётчик событий и очередь на отправку |
Локальное хранилище приложения |
Облачное резервное копирование отключено: данные приложения не попадают
в бэкап Google. После удаления приложения восстановить их нельзя — заранее
выгружайте отчёты или экспортируйте данные.
3. Что покидает устройство
Сценариев ровно четыре, и каждый из них — ваш осознанный выбор.
3.1. Запрос к AI-ассистенту
Когда вы задаёте вопрос ассистенту, приложение отправляет на наш сервер
vela2026-online.ru:
- ваш вопрос и текст предыдущих реплик в этом диалоге;
- сводку ваших данных: доход и расход за месяц, баланс, свободные деньги,
названия и прогресс целей, остатки, ставки и ежемесячные платежи по
кредитам и рассрочкам, а также количество операций и платежей.
Сервер передаёт этот текст AI-провайдеру OpenRouter, который
формирует ответ. Провайдер обрабатывает текст по своим собственным условиям
конфиденциальности — openrouter.ai/privacy.
- Наш сервер не сохраняет текст запросов и ответов: он считает
только количество запросов за сутки, чтобы следить за дневным лимитом.
- AI-провайдер видит адрес сервера Vela, а не адрес вашего устройства.
- Ключ доступа к AI-провайдеру хранится только на сервере и в приложение не попадает.
- Без запросов к ассистенту приложение не обращается к сети по этой части.
3.2. Оформление подписки
Чтобы привязать оплату к подписке и вести дневной лимит запросов, приложение
передаёт идентификатор установки — случайный UUID, который
создаётся при первом запуске и не связан с устройством, номером телефона или
аккаунтом. Он не содержит финансовых данных.
При оформлении подписки дополнительно передаются код активации, идентификатор
платежа и выбранный тариф. Оплата подписки проходит вне приложения: вы
обращаетесь к нам по почте или в Telegram, а данные банковской карты
приложение не принимает и на сервер не передаёт. Если подписку оплачивают
картой через сторонний платёжный сервис, реквизиты карты обрабатывает
только этот сервис — до нас они не доходят.
3.3. Голосовой ввод
Приложение записывает звук с микрофона и передаёт его системному
распознавателю речи Android. По умолчанию это серверное распознавание
Google — то есть аудио обрабатывается сервисами Google, а не остаётся
только на устройстве. На наш сервер аудио не отправляется. Распознанный
текст дальше обрабатывается как обычный ввод: он используется для создания
операции или для вопроса ассистенту (и тогда действует пункт 3.1).
3.4. Служебная статистика использования
В приложении есть своя, минимальная аналитика без внешних SDK. Она
считает, как приложением пользуются, и отправляет на наш сервер только
служебные события:
- приложение открыто;
- открыт экран тарифов и выбран тариф;
- показано окно ввода промокода, попытка активации и её результат;
- нажата кнопка связи с поддержкой;
- запрос к ассистенту остановлен дневным лимитом.
Вместе с событием уходят идентификатор установки, язык интерфейса,
версия приложения и технические параметры из белого списка — например,
выбранный тариф или код ошибки. Суммы, названия транзакций и целей,
тексты запросов, e-mail и Telegram-контакты в аналитику не попадают: их
отсекает и приложение, и сервер. Отключить отправку событий в настройках
нельзя — в них нет данных о ваших финансах, только счётчики использования.
4. Что никогда не передаётся
- снимки чеков из галереи и кадры с камеры — распознавание работает на устройстве;
- списки категорий, конвертов и платежей целиком — только те цифры, что попали в конкретный запрос к ассистенту;
- ваше имя — оно хранится только на устройстве;
- контакты, местоположение, переписка, содержимое галереи и данные банковских приложений — приложение их не запрашивает.
В приложении нет рекламных SDK, рекламных сетей и сторонних трекеров.
Данные не продаются и не передаются третьим лицам для рекламы.
5. Кому передаются данные
| Получатель | Зачем | Что видит |
|---|
| Сервер Vela (владелец приложения) |
AI-прокси, учёт подписки и дневных лимитов, счётчики использования |
Идентификатор установки, состояние подписки, счётчик запросов за сутки, служебные события из раздела 3.4 |
| OpenRouter (AI-провайдер) |
Формирование ответа ассистента |
Текст конкретного запроса |
| Платёжный сервис (если оплата картой) |
Приём оплаты подписки |
Платёжные данные — по правилам этого сервиса |
6. Сроки хранения и удаление
- На устройстве — до удаления приложения или сброса данных.
В настройках есть пункт «Удалить все данные»: он очищает бюджет, операции,
цели и платежи.
- На сервере — идентификатор установки и отметка активной
подписки. Они удаляются по вашему запросу; удаление приложения с
устройства серверную запись само по себе не убирает.
- Счётчики запросов — по одному набору за сутки, без текста
запросов.
- Служебные события — в журнале на сервере, который
ограничен по размеру: при переполнении он архивируется и начинается
заново.
- Тексты запросов и ответов — на нашем сервере не хранятся.
Запрос на удаление серверных данных, копию своих данных или разъяснение
любого пункта — на stas.yegor@inbox.ru.
7. Ваши права
Вы вправе:
- получить копию своих данных — письменным запросом на почту поддержки;
- исправить их — прямо в приложении;
- удалить их — пунктом «Удалить все данные» в настройках и письменным запросом на серверную часть.
Приложение полностью работоспособно без передачи каких-либо данных: бюджет,
операции, цели и конверты ведутся только на устройстве. Если вы находитесь
в ЕС или Великобритании, вы пользуетесь правами по GDPR, включая право на
удаление, ограничение обработки и переносимость данных.
8. Дети
Приложение не предназначено для детей младше 13 лет. Мы намеренно не
собираем данные о детях.
9. Ответственность за ответы ассистента
Ответы AI-ассистента носят информационный характер. Vela не является
финансовым консультантом и не несёт ответственности за решения, принятые
на основе ответов ассистента.
10. Изменения политики
О существенных изменениях мы сообщим в приложении и на этой странице.
Продолжая пользоваться Vela после обновления политики, вы принимаете
новую версию.
Vela — застосунок для обліку особистих фінансів. Ваш бюджет, операції, цілі та
платежі зберігаються лише на вашому пристрої і не надсилаються
на сервер. Реєстрація та доступ до банківських застосунків не потрібні.
1. Хто обробляє дані
Застосунок розроблено індивідуальним підприємцем — власником Vela.
Контакт з будь-яких питань про дані: stas.yegor@inbox.ru.
Сайт проєкту: vela2026-online.ru.
2. Що зберігається на пристрої
| Категорія | Що саме | Де лежить |
|---|
| Фінанси |
Бюджет, конверти, операції, цілі, регулярні платежі, кредити та розстрочки |
Локальне сховище застосунку |
| Вхід у застосунок |
Хеш і сіль від PIN, лічильник невдалих спроб |
Захищене сховище ОС (шифрування) |
| Налаштування |
Мова, тема, параметри AI, ідентифікатор встановлення |
Локальне сховище застосунку |
| Медіа |
Знімки чеків і розпізнаний текст |
Обробляються на пристрої, не зберігаються |
| Службова статистика |
Лічильник подій і черга на надсилання |
Локальне сховище застосунку |
Хмарне резервне копіювання вимкнено: дані застосунку не потрапляють у бекап
Google. Після видалення застосунку відновити їх неможливо — заздалегідь
вивантажуйте звіти або експортуйте дані.
3. Що залишає пристрій
Сценаріїв рівно чотири, і кожен із них — ваш свідомий вибір.
3.1. Запит до AI-асистента
Коли ви ставите запит асистенту, застосунок надсилає на наш сервер
vela2026-online.ru:
- ваше запитання та текст попередніх реплік у цьому діалозі;
- зведення ваших даних: дохід і витрати за місяць, баланс, вільні гроші,
назви та прогрес цілей, залишки, ставки й щомісячні платежі за кредитами
та розстрочками, а також кількість операцій і платежів.
Сервер передає цей текст AI-провайдеру OpenRouter, який
формує відповідь. Провайдер обробляє текст за власними умовами
конфіденційності — openrouter.ai/privacy.
- Наш сервер не зберігає текст запитів і відповідей: він
рахує лише кількість запитів за добу, щоб стежити за денним лімітом.
- AI-провайдер бачить адресу сервера Vela, а не адресу вашого пристрою.
- Ключ доступу до AI-провайдера зберігається тільки на сервері й у застосунок
не потрапляє.
- Без запитів до асистента застосунок не звертається до мережі за цією частиною.
3.2. Оформлення підписки
Щоб прив’язати оплату до підписки та вести денний ліміт запитів, застосунок
передає ідентифікатор встановлення — випадковий UUID, який
створюється під час першого запуску і не пов’язаний із пристроєм, номером
телефона чи обліковим записом. Він не містить фінансових даних.
Під час оформлення підписки додатково передаються код активації, ідентифікатор
платежу та обраний тариф. Оплата підписки відбувається поза застосунком: ви
звертаєтеся до нас поштою або в Telegram, а дані банківської картки
застосунок не приймає й на сервер не передає. Якщо підписку оплачують
карткою через сторонній платіжний сервіс, реквізити картки обробляє лише
цей сервіс — до нас вони не доходять.
3.3. Голосове введення
Застосунок записує звук із мікрофона та передає його системному розпізнавачу
мовлення Android. За замовчуванням це серверне розпізнавання Google — тобто
аудіо обробляється сервісами Google, а не залишається лише на пристрої. На
наш сервер аудіо не надсилається. Розпізнаний текст далі обробляється як
звичайне введення: він використовується для створення операції або для
запитання асистенту (і тоді діє пункт 3.1).
3.4. Службова статистика використання
У застосунку є власна, мінімальна аналітика без зовнішніх SDK. Вона
рахує, як користуються застосунком, і надсилає на наш сервер лише
службові події:
- застосунок відкрито;
- відкрито екран тарифів і вибрано тариф;
- показано вікно введення промокоду, спробу активації та її результат;
- натиснуто кнопку зв’язку із підтримкою;
- запит до асистента зупинено денним лімітом.
Разом із подією йдуть ідентифікатор встановлення, мова інтерфейсу,
версія застосунку та технічні параметри з білого списку — наприклад,
вибраний тариф або код помилки. Суми, назви транзакцій і цілей, тексти
запитів, e-mail та Telegram-контакти в аналітику не потрапляють: їх
відсікає і застосунок, і сервер. Вимкнути надсилання подій у
налаштуваннях неможливо — у них немає даних про ваші фінанси, лише
лічильники використання.
4. Що ніколи не передається
- знімки чеків із галереї та кадри з камери — розпізнавання працює на пристрої;
- списки категорій, конвертів і платежів повністю — лише ті цифри, що потрапили в конкретний запит до асистента;
- ваше ім’я — воно зберігається тільки на пристрої;
- контакти, місцезнаходження, листування, вміст галереї та дані банківських застосунків — застосунок їх не запитує.
У застосунку немає рекламних SDK, рекламних мереж та сторонніх трекерів.
Дані не продаються і не передаються третім особам для реклами.
5. Кому передаються дані
| Одержувач | Навіщо | Що бачить |
|---|
| Сервер Vela (власник застосунку) |
AI-проксі, облік підписки та денних лімітів, лічильники використання |
Ідентифікатор встановлення, стан підписки, лічильник запитів за добу, службові події з пункту 3.4 |
| OpenRouter (AI-провайдер) |
Формування відповіді асистента |
Текст конкретного запиту |
| Платіжний сервіс (якщо оплата карткою) |
Прийом оплати підписки |
Платіжні дані — за правилами цього сервісу |
6. Строки зберігання та видалення
- На пристрої — до видалення застосунку або скидання даних.
У налаштуваннях є пункт «Видалити всі дані»: він очищає бюджет, операції,
цілі та платежі.
- На сервері — ідентифікатор встановлення та позначка
активної підписки. Вони видаляються за вашим запитом; видалення застосунку
з пристрою серверний запис саме собою не прибирає.
- Лічильники запитів — по одному набору за добу, без тексту
запитів.
- Службові події — у журналі на сервері, який обмежено за
розміром: при переповненні він архівується й починається спочатку.
- Тексти запитів і відповідей — на нашому сервері не зберігаються.
Запит на видалення серверних даних, копію своїх даних або роз’яснення
будь-якого пункту — на stas.yegor@inbox.ru.
7. Ваші права
Ви маєте право:
- отримати копію своїх даних — письмовим запитом на пошту підтримки;
- виправити їх — просто в застосунку;
- видалити їх — пунктом «Видалити всі дані» у налаштуваннях і письмовим запитом на серверну частину.
Застосунок повністю працездатний без передавання будь-яких даних: бюджет,
операції, цілі та конверти ведуться лише на пристрої. Якщо ви перебуваєте
в ЄС або Великій Британії, ви користуєтеся правами за GDPR, зокрема правом
на видалення, обмеження обробки та переносимість даних.
8. Діти
Застосунок не призначений для дітей молодших за 13 років. Ми свідомо не
збираємо дані про дітей.
9. Відповідальність за відповіді асистента
Відповіді AI-асистента мають інформаційний характер. Vela не є фінансовим
консультантом і не несе відповідальності за рішення, ухвалені на основі
відповідей асистента.
10. Зміни політики
Про суттєві зміни ми повідомляємо в застосунку та на цій сторінці.
Продовжуючи користуватися Vela після оновлення політики, ви приймаєте
нову версію.
