Money Flow — приложение для личного учёта финансов. Финансовая база хранится локально. Облачный анализ необязателен и выключен до вашего явного согласия на финальном экране первого запуска или в настройках. После включения он используется только при выбранном вами умном вводе текста или изображения. В любой момент можно вернуться к обработке на устройстве.
Названия и валюты счетов, балансы, операции, суммы, даты, категории, заметки, бюджеты и локальные соответствия хранятся в sandbox приложения. Они могут попасть в резервную копию устройства средствами Apple. Разработчик Money Flow не получает серверную копию этой базы.
JSON/CSV экспорт и резервная копия создаются только по вашему действию и передаются в выбранное вами место через системные средства iOS.
Money Flow использует Apple Speech и запрашивает on-device распознавание, когда оно поддерживается выбранным языком и iOS. В остальных случаях системная обработка регулируется iOS, настройками устройства и Apple.
Money Flow не загружает аудиофайл на свой прокси или стороннему AI. В локальном режиме распознанный текст остаётся на устройстве. При включённом облачном анализе текст может быть отправлен по правилам раздела 5.
Камера и системный выбор фото используются только после вашего действия. Apple Vision выполняет OCR и QR на устройстве. В локальном режиме изображение не покидает устройство.
При включённом облачном анализе выбранное изображение, OCR/QR и видимые на нём имя, суммы, даты, продавец, баланс или последние четыре цифры карты могут быть переданы провайдерам из раздела 5. Другие фотографии не читаются и не отправляются. Связка last4 со счётом сохраняется локально только после ручного подтверждения.
Shipping 1.0 не обращается к стороннему сервису курсов валют; production endpoint объявлений не настроен. В приложении нет сторонних analytics, advertising или crash-reporting SDK. Системные отчёты Apple регулируются настройками и политиками Apple.
Облачный анализ выключен, пока вы явно не разрешите его на финальном экране первого запуска или в настройках. До согласия приложение показывает состав передаваемых данных и названия провайдеров. Прежнее автоматическое включение не считается согласием: требуется новый явный выбор. После включения анализ запускается только по вашему действию — например, отправке фразы, чека или банковского экрана. Его можно отключить в любой момент. При включённом режиме приложение может передавать:
Запрос идёт через Cloudflare Workers к Alibaba Cloud Model Studio (Qwen, Singapore). При техническом сбое основной модели запрос может быть повторён в резервной Zhipu AI GLM. Аудио, другие фотографии и полная база операций не передаются. Ответ создаёт только редактируемый черновик.
Провайдеры обрабатывают переданные данные для выполнения и защиты запроса по своим условиям. Согласно публичной документации Alibaba Cloud, данные Model Studio не используются для обучения моделей; сервис применяет шифрование. Провайдеры могут сохранять обязательные технические метрики, security-записи или временный контекст/кэш в сроки и на условиях своих сервисов. Эти данные не используются Money Flow для рекламы или межприложенческого отслеживания. Отключение режима в настройках сразу блокирует новые облачные запросы.
Перед загрузкой удаляются метаданные фото, размер изображения и контекста ограничивается. Для защиты облачных запросов App Attest создаёт привязанный к установке ключ. Прокси получает его псевдонимный идентификатор и публичный ключ, счётчик подтверждений, среду/версию приложения и короткоживущие идентификаторы защиты от повторной отправки. Эти данные не содержат имени, email или advertising ID. Cloudflare обрабатывает обычные сетевые метаданные, включая IP, для доставки и защиты запроса.
Production-прокси не сохраняет тела запросов, изображения, OCR или ответы в базе; постоянные Workers invocation logs отключены. Счётчики лимитов содержат количество запросов, а не финансовое содержимое.
Локальные данные хранятся до удаления в приложении или удаления приложения. Экспорты и резервные копии удаляются вами отдельно.
Money Flow не создаёт серверный профиль с вашим именем или email и не сохраняет копию prompt, изображения или результата в своей базе. Псевдонимная запись App Attest содержит только сведения для проверки приложения и автоматически удаляется после 180 дней без обращений; короткоживущие anti-replay-записи удаляются значительно раньше. Cloudflare, Alibaba Cloud и Zhipu AI могут хранить технические метрики, security/usage-записи или временный контекст/кэш по собственным условиям и настройкам; точный срок определяет соответствующий провайдер. Отключение облачного режима прекращает будущую передачу, но не удаляет записи, которые провайдер уже обязан или вправе хранить. По вопросу удаления или обработки напишите по адресу ниже.
Money Flow не создаёт собственную базу имени, email, телефона, точной геолокации, контактов или рекламного ID. Мы не продаём данные, не используем их для рекламы и не отслеживаем пользователя между приложениями и сайтами.
Приложение не предназначено специально для детей. Существенные изменения политики отражаются в дате и, когда требуется, показываются до включения изменённой сетевой функции.
По вопросам конфиденциальности: datohardubai@gmail.com
Money Flow is a personal finance tracker. Your financial database is stored locally. Cloud analysis is optional and remains off until you explicitly consent on the final setup screen or in Settings. Once enabled, it is used only when you choose smart text or image input. You can switch back to on-device processing at any time.
Account/category names and currencies, balances, transactions, amounts, dates, notes, budgets, and local matching hints are stored in the app sandbox. They may be included in device backups you control. The developer receives no hosted copy of this database.
JSON/CSV exports and backups are created only when requested and go to a destination you choose through iOS.
Money Flow uses Apple Speech and requests on-device recognition where supported. Otherwise, system processing is controlled by iOS, device settings, and Apple policies.
Money Flow does not upload the audio file to its proxy or third-party AI. In local mode, recognized text remains on device. While cloud analysis is enabled, text may be sent under section 5.
Camera and system photo selection are used only after your action. Apple Vision performs OCR and QR reading on device. In local mode, images stay on device.
With cloud analysis enabled, the selected image, OCR/QR, and visible name, amounts, dates, merchant, balance, or card last four may be sent to the providers in section 5. Other photos are neither read nor sent. A last-four mapping is stored locally only after manual confirmation.
The shipping 1.0 build does not contact a third-party exchange-rate service and has no production announcement endpoint. The app includes no third-party analytics, advertising, or crash-reporting SDK. Apple system reports are governed by Apple settings and policies.
Cloud analysis remains off until you explicitly enable it on the final setup screen or in Settings. The app names the providers and describes the transmitted data before consent. An earlier automatic opt-in does not count as consent: a new explicit choice is required. Once enabled, analysis runs only after you take a smart-input action, such as submitting a phrase, receipt, or banking screen. You can disable it at any time. While enabled, it may send:
Requests pass through Cloudflare Workers to Alibaba Cloud Model Studio (Qwen, Singapore). If the primary model fails technically, the request may be retried by the Zhipu AI GLM fallback. Audio, other photos, and the full database are not sent. Responses create only editable drafts.
Providers process shared data to perform and secure the request under their own terms. According to Alibaba Cloud's public documentation, Model Studio data is not used for model training and the service applies encryption. Providers may retain required technical metrics, security records, or temporary context/cache under their service terms. Money Flow does not use this data for advertising or cross-app tracking. Disabling cloud mode in Settings immediately blocks new cloud requests.
The app strips image metadata and bounds image and context size. To protect cloud requests, App Attest creates an installation-bound key. The proxy receives its pseudonymous key identifier and public key, an assertion counter, app environment/build metadata, and short-lived anti-replay IDs. These data contain no name, email, or advertising ID. Cloudflare processes ordinary network metadata, including IP address, to deliver and secure requests.
The production proxy does not persist request bodies, images, OCR, or model responses in a database, and persistent Workers invocation logs are disabled. Rate counters contain request counts, not financial content.
Local data remains until you delete it in the app or delete the app. Exports and backups must be deleted separately.
Money Flow creates no server profile containing your name or email and keeps no prompt, image, or result copy in its own database. Its pseudonymous App Attest record contains only data required to authenticate the app and is automatically deleted after 180 days of inactivity; short-lived anti-replay records expire much sooner. Cloudflare, Alibaba Cloud, and Zhipu AI may retain technical metrics, security/usage records, or temporary context/cache under their terms and configuration; the relevant provider sets the exact period. Disabling cloud mode stops future transfers but does not delete records a provider is already required or permitted to retain. Contact us below with a processing or deletion question.
Money Flow does not build its own database of your name, email, phone, precise location, contacts, or advertising ID. We do not sell data, use it for advertising, or track you across apps and websites.
The app is not directed to children. Material policy changes are reflected in the effective date and, when required, shown before an updated network feature is enabled.
Privacy questions: datohardubai@gmail.com