Приватность и безопасность
Приватность и безопасность
Для обычного учёта книга остаётся на компьютере. Если подключить синхронизацию или телефон, данные передаются под шифрованием. Здесь описано, что хранится на устройствах и что получают серверы.
-
Зашифрованная книга
Книга и резервные копии зашифрованы AES-256 с помощью SQLCipher. Мастер-пароль открывает доступ к ключу данных. Разработчик не может открыть вашу книгу.
-
Учёт без интернета
Для записи операций, распределения денег и просмотра отчётов сеть не нужна. Обновления, курсы валют и сетевые функции используют интернет отдельно.
-
Перенос одним файлом
Книгу можно перенести между Windows и macOS зашифрованным файлом. Для такого переноса сервер разработчика не требуется.
-
Восстановление доступа
Сохранённый ключ восстановления позволяет открыть книгу, если пароль забыт. Подсказка только помогает его вспомнить. Без пароля и ключа восстановления открыть книгу мы не сможем.
Что передаётся в сеть
- Запросы курсов валют и обновлений программы
- С вашего согласия: события запуска, версия программы, ОС и случайный идентификатор установки
- При активации Premium: email и служебные данные лицензии и устройства
- При включённом WebDAV: зашифрованная копия книги в ваше облако
- При включённом Мобайле: зашифрованные остатки выбранных конвертов и записи трат
Счётчик запусков можно отключить. WebDAV и Мобайл работают только после подключения и входят в Premium.
Что серверы не могут прочитать
- Суммы, счета и остатки конвертов в зашифрованных данных
- Названия конвертов, адресатов и комментарии в зашифрованных данных
- Мастер-пароль и ключи расшифровки
Данные шифруются до отправки. Мастер-пароль и ключи расшифровки на сервер не передаются.
Если забыли мастер-пароль
При создании книги выберите способ восстановления доступа. Ключ восстановления сохраните отдельно: с ним можно открыть книгу и задать новый пароль. Подсказка не открывает книгу, она только помогает вспомнить пароль. Можно выбрать и работу без восстановления.
Если не осталось ни пароля, ни ключа восстановления, разработчик не сможет вернуть доступ. Настройки восстановления можно изменить, пока книга открыта.
Синхронизация через ваше облако
WebDAV позволяет обмениваться книгой через ваше хранилище. В него отправляется зашифрованная копия; ключ остаётся на устройстве. Сервер разработчика в этом обмене не участвует. Провайдер хранилища видит сам файл, его размер и время обращений.
Что хранится на сервере Мобайла
«Конвертики.Мобайл» показывает на телефоне остатки выбранных конвертов и принимает траты. Между телефоном и компьютером работает сервер-посредник. Ключ для чтения записей получается из кода доступа на устройствах и на сервер не передаётся.
Сервер хранит зашифрованные записи, их размер и время, служебные идентификаторы и срок доступа. Содержимое записей — суммы, названия конвертов и адресаты — ему недоступно. На компьютере вы проверяете полученные траты и подтверждаете импорт в книгу.
Мобайл можно не подключать. Записи на компьютере и бесплатный учёт от этого не зависят.
Счётчик запусков и лицензия
Счётчик отправляет события запуска только с вашего согласия. В них есть время запуска, версия программы, ОС и случайный идентификатор установки. Финансовых данных и email в этих событиях нет. Согласие можно отозвать в настройках.
Для активации Premium используется email и отдельная служба лицензий. Эти данные не связываются со счётчиком запусков.
Этот сайт — отдельный ресурс. Какие данные передают форма поддержки и аналитика сайта, описано в политике конфиденциальности.
Начните с локальной книги
Бесплатный учёт работает на компьютере без регистрации. Синхронизация и телефон подключаются отдельно.