MonevoPrivacy Policy
Monevo is a personal finance app. Your money data — transactions, categories, accounts, debts, notes and receipt photos — is created and stored on your device. We never receive it.
The short version
- Your financial records stay on your iPhone and, if you turn on sync, in your own iCloud. Monevo has no server that stores them.
- We collect only anonymous product analytics and crash diagnostics, tied to a random app-generated ID — never to your name, email or bank.
- We do not track you across other apps or websites, do not use advertising identifiers (IDFA), show no ads, and never sell or share your data with data brokers.
1. Who we are
Monevo is developed by Dealko Team (“we”, “us”), the data controller for the limited analytics and diagnostics described below.
Contact: support@dealko.org
2. What stays on your device
The following is stored in the app's local database on your device and is never transmitted to us:
- Financial records — transactions, amounts, currencies, dates, income/account/expense categories and subcategories, tags, notes, budgets, debts and repayments.
- Receipt images — photos you attach to a transaction, including those captured with the in-app document scanner. Camera access is used only to create that attachment; images go straight into your local store.
- App settings — theme, base currency, layout preferences, onboarding state.
- App Lock — Face ID / Touch ID / passcode verification is performed by iOS. Monevo receives only a success or failure result; biometric data never leaves the Secure Enclave and is never available to us.
- Backups — created locally and encrypted with AES-256-GCM. The encryption key is generated on the device and kept in the iOS Keychain. We hold no copy of the key and cannot read a backup.
3. iCloud sync and Shared Budget
Sync and Shared Budget are optional and off until you enable them. When enabled, your records are stored in your own iCloud account (Apple CloudKit private database and iCloud Drive) and are governed by Apple's privacy policy. We have no access to that container and no ability to read its contents.
Shared Budget uses Apple's CloudKit sharing. When you invite someone, the data you share becomes visible to the people you invite, through their own Apple accounts. Removing a participant or stopping the share ends their access. We are not a party to the share and never see it.
4. What we do collect
This is exactly what our App Store App Privacy declaration lists. All of it is “data linked to you” only in the sense that it is associated with a random identifier generated inside the app — not with your identity.
| Category | Data type | Why | Processor |
|---|---|---|---|
| Identifiers | User ID — a random UUID created on first launch, stored on the device | App functionality, Analytics | Mixpanel, Firebase, Sentry, RevenueCat |
| Identifiers | Device ID — vendor identifier (IDFV) and Apple Search Ads attribution token | App functionality, Analytics | RevenueCat, Firebase |
| Purchases | Purchase history — subscription plan, purchase, renewal, restore and trial status | App functionality, Analytics | RevenueCat, Apple, Firebase, Mixpanel |
| Usage Data | Product interaction — screens opened, taps, features used, and non-financial counts and flags (e.g. “transaction created”, number of categories, whether a note was attached, base currency code, selected theme, whether sync is on) | Analytics, App functionality | Mixpanel, Firebase |
| Diagnostics | Crash data — crash and app-hang reports, stack traces | App functionality | Sentry |
| Diagnostics | Performance data — launch time, hangs, sampled performance traces | App functionality, Analytics | Sentry |
| Diagnostics | Other diagnostic data — error domains and codes, app version, build, OS version, device model, language | App functionality, Analytics | Sentry, Firebase, Mixpanel |
Analytics events carry structure, never content. For example, saving a transaction sends the category type, currency code, whether a note or attachment exists and how many tags were used — but not the amount, the note text, the payee, or the image.
5. What we do not collect
- Name, email address, phone number or postal address
- Your financial data: amounts, balances, account or card numbers, payee names, notes, receipt images
- Bank connections — Monevo does not connect to banks and asks for no banking credentials
- Precise or coarse location
- Contacts, calendars, health data, messages, browsing or search history
- Advertising identifier (IDFA); the app never presents an App Tracking Transparency prompt
6. No tracking, no ads, no data sales
Our privacy manifest declares NSPrivacyTracking = false with an empty tracking-domain list. We do not combine your data with data from other companies for advertising or measurement, do not use it for third-party ad targeting, and do not sell or share it as those terms are defined by the CCPA/CPRA. Monevo contains no advertising.
Apple Search Ads attribution (AdServices) tells us only whether an install came from one of our own campaigns. It uses an Apple-provided token, not the IDFA, and does not identify you.
7. Service providers
- Sentry — crash and performance diagnostics. Privacy policy
- Mixpanel — product analytics. Privacy policy
- Google Firebase Analytics — product analytics. Privacy and security
- RevenueCat — subscription management and receipt validation. Privacy policy
- Apple — App Store purchases, StoreKit, iCloud/CloudKit sync and sharing, push notifications. Privacy policy
- FloatRates — daily currency exchange rates. Requests contain only a currency code (for example
usd.json); no personal or financial data is sent. As with any web request, the provider sees your IP address. floatrates.com
These providers process data on our behalf under their own terms and may store it outside your country, including in the United States. Transfers rely on Standard Contractual Clauses or an equivalent mechanism where required.
8. How long we keep it
- Crash and performance diagnostics: up to 90 days.
- Analytics events: up to 14 months, then deleted or aggregated.
- Subscription records: for as long as needed for the subscription and for tax and accounting obligations.
- Data on your device or in your iCloud: for as long as you keep it. Deleting the app removes the local database; you control the iCloud copy from iOS Settings.
9. Your rights
Depending on where you live (GDPR, UK GDPR, CCPA/CPRA and similar laws), you may request access to, correction of, deletion of, or a copy of the data we hold, and object to or restrict its processing. Because we identify records only by the app's random ID, we may ask you to send it so we can locate them.
- Export your own data: Settings → export to Excel, or create a backup.
- Erase local data: delete the app; disable iCloud sync and remove Monevo's iCloud data from iOS Settings.
- Erase analytics and diagnostics: email support@dealko.org. We reply within 30 days.
Our legal bases under GDPR are legitimate interest (keeping the app stable and understanding how features are used), contract performance (subscriptions), and consent where required.
10. Children
Monevo is not directed to children under 13 (or the equivalent minimum age in your country) and we do not knowingly collect their data. If you believe a child has provided data to us, contact us and we will delete it.
11. Changes to this policy
If we change what we collect, we will update this page, revise the effective date, and update the App Store App Privacy declaration so the two continue to match. Material changes will be announced in the app or on our Telegram channel.
12. Contact
Dealko Team · support@dealko.org · t.me/monevo_channel
Политика конфиденциальности
Monevo — приложение для личного учёта финансов. Ваши финансовые данные — операции, категории, счета, долги, заметки и фото чеков — создаются и хранятся на вашем устройстве. Мы их не получаем.
Коротко
- Финансовые записи остаются на вашем iPhone и, если вы включите синхронизацию, в вашем собственном iCloud. У Monevo нет сервера, который бы их хранил.
- Мы собираем только анонимную продуктовую аналитику и диагностику сбоев, привязанную к случайному идентификатору, созданному приложением, — не к вашему имени, e-mail или банку.
- Мы не отслеживаем вас в других приложениях и на сайтах, не используем рекламный идентификатор (IDFA), не показываем рекламу и не продаём и не передаём данные брокерам данных.
1. Кто мы
Monevo разрабатывает Dealko Team («мы») — оператор персональных данных в отношении ограниченной аналитики и диагностики, описанных ниже.
Связь: support@dealko.org
2. Что остаётся на устройстве
Перечисленное ниже хранится в локальной базе приложения на вашем устройстве и никогда не передаётся нам:
- Финансовые записи — операции, суммы, валюты, даты, категории и подкатегории доходов, счетов и расходов, теги, заметки, бюджеты, долги и платежи по ним.
- Изображения чеков — фотографии, которые вы прикрепляете к операции, включая снятые встроенным сканером документов. Доступ к камере используется только для создания вложения; изображения попадают сразу в локальное хранилище.
- Настройки приложения — тема, базовая валюта, параметры интерфейса, состояние онбординга.
- Блокировка приложения — проверку Face ID / Touch ID / код-пароля выполняет iOS. Monevo получает только результат «успех» или «ошибка»; биометрия не покидает Secure Enclave и нам недоступна.
- Резервные копии — создаются локально и шифруются алгоритмом AES-256-GCM. Ключ шифрования генерируется на устройстве и хранится в Keychain iOS. У нас нет копии ключа, и мы не можем прочитать резервную копию.
3. Синхронизация iCloud и общий бюджет
Синхронизация и общий бюджет необязательны и выключены, пока вы их не включите. После включения записи хранятся в вашей учётной записи iCloud (приватная база Apple CloudKit и iCloud Drive) и подпадают под политику конфиденциальности Apple. У нас нет доступа к этому контейнеру и возможности прочитать его содержимое.
Общий бюджет использует механизм общего доступа CloudKit. Когда вы приглашаете участника, данные, которыми вы делитесь, становятся видны приглашённым людям через их собственные учётные записи Apple. Удаление участника или прекращение общего доступа закрывает им доступ. Мы не являемся стороной такого доступа и никогда его не видим.
4. Что мы собираем
Это в точности то, что перечислено в декларации App Privacy в App Store. Все эти данные «связаны с вами» только в том смысле, что сопоставлены со случайным идентификатором, созданным внутри приложения, а не с вашей личностью.
| Категория | Тип данных | Зачем | Обработчик |
|---|---|---|---|
| Идентификаторы | ID пользователя — случайный UUID, создаваемый при первом запуске и хранящийся на устройстве | Работа приложения, аналитика | Mixpanel, Firebase, Sentry, RevenueCat |
| Идентификаторы | ID устройства — идентификатор поставщика (IDFV) и токен атрибуции Apple Search Ads | Работа приложения, аналитика | RevenueCat, Firebase |
| Покупки | История покупок — тарифный план, покупка, продление, восстановление и статус пробного периода | Работа приложения, аналитика | RevenueCat, Apple, Firebase, Mixpanel |
| Данные об использовании | Взаимодействие с приложением — открытые экраны, нажатия, использованные функции, а также нефинансовые счётчики и признаки (например, «операция создана», число категорий, наличие заметки, код базовой валюты, выбранная тема, включена ли синхронизация) | Аналитика, работа приложения | Mixpanel, Firebase |
| Диагностика | Данные о сбоях — отчёты о сбоях и зависаниях, трассировки стека | Работа приложения | Sentry |
| Диагностика | Данные о производительности — время запуска, зависания, выборочные трассировки производительности | Работа приложения, аналитика | Sentry |
| Диагностика | Прочие диагностические данные — домены и коды ошибок, версия и сборка приложения, версия ОС, модель устройства, язык | Работа приложения, аналитика | Sentry, Firebase, Mixpanel |
События аналитики содержат структуру, но не содержимое. Например, при сохранении операции отправляются тип категории, код валюты, наличие заметки или вложения и количество тегов — но не сумма, не текст заметки, не получатель платежа и не изображение.
5. Что мы не собираем
- Имя, адрес электронной почты, номер телефона или почтовый адрес
- Ваши финансовые данные: суммы, остатки, номера счетов и карт, имена получателей, заметки, изображения чеков
- Подключения к банкам — Monevo не подключается к банкам и не запрашивает банковские учётные данные
- Точное или приблизительное местоположение
- Контакты, календари, данные о здоровье, сообщения, историю просмотров и поиска
- Рекламный идентификатор (IDFA); приложение никогда не показывает запрос App Tracking Transparency
6. Без отслеживания, рекламы и продажи данных
В нашем манифесте конфиденциальности указано NSPrivacyTracking = false и пустой список домена отслеживания. Мы не объединяем ваши данные с данными других компаний в рекламных или измерительных целях, не используем их для сторонней рекламы и не продаём и не передаём их в смысле CCPA/CPRA. В Monevo нет рекламы.
Атрибуция Apple Search Ads (AdServices) сообщает нам лишь то, пришла ли установка из одной из наших собственных кампаний. Она использует токен Apple, а не IDFA, и не идентифицирует вас.
7. Поставщики услуг
- Sentry — диагностика сбоев и производительности. Политика конфиденциальности
- Mixpanel — продуктовая аналитика. Политика конфиденциальности
- Google Firebase Analytics — продуктовая аналитика. Конфиденциальность и безопасность
- RevenueCat — управление подписками и проверка чеков. Политика конфиденциальности
- Apple — покупки в App Store, StoreKit, синхронизация и общий доступ iCloud/CloudKit, push-уведомления. Политика конфиденциальности
- FloatRates — ежедневные курсы валют. Запросы содержат только код валюты (например,
usd.json); персональные и финансовые данные не отправляются. Как и при любом веб-запросе, поставщику виден ваш IP-адрес. floatrates.com
Эти поставщики обрабатывают данные по нашему поручению на своих условиях и могут хранить их за пределами вашей страны, в том числе в США. Передача осуществляется на основании стандартных договорных условий или равнозначного механизма, когда это требуется.
8. Сроки хранения
- Диагностика сбоев и производительности: до 90 дней.
- События аналитики: до 14 месяцев, затем удаляются или агрегируются.
- Записи о подписках: столько, сколько необходимо для обслуживания подписки и соблюдения налоговых и бухгалтерских требований.
- Данные на устройстве и в вашем iCloud: столько, сколько вы их храните. Удаление приложения удаляет локальную базу; копией в iCloud вы управляете через «Настройки» iOS.
9. Ваши права
В зависимости от вашей юрисдикции (GDPR, UK GDPR, CCPA/CPRA, 152-ФЗ и аналогичные нормы) вы можете запросить доступ к данным, их исправление, удаление или копию, а также возразить против обработки или ограничить её. Поскольку мы идентифицируем записи только по случайному ID приложения, мы можем попросить вас прислать его, чтобы найти данные.
- Выгрузить свои данные: «Настройки» → экспорт в Excel или создание резервной копии.
- Удалить локальные данные: удалите приложение; отключите синхронизацию iCloud и удалите данные Monevo из iCloud в «Настройках» iOS.
- Удалить аналитику и диагностику: напишите на support@dealko.org. Мы отвечаем в течение 30 дней.
Правовые основания по GDPR: законный интерес (стабильность приложения и понимание того, как используются функции), исполнение договора (подписки) и согласие там, где оно требуется.
10. Дети
Monevo не предназначено для детей младше 13 лет (или младше минимального возраста, установленного в вашей стране), и мы сознательно не собираем их данные. Если вы считаете, что ребёнок передал нам данные, свяжитесь с нами — мы их удалим.
11. Изменения политики
Если состав собираемых данных изменится, мы обновим эту страницу, изменим дату вступления в силу и обновим декларацию App Privacy в App Store, чтобы они по-прежнему совпадали. О существенных изменениях мы сообщим в приложении или в нашем Telegram-канале.
12. Контакты
Dealko Team · support@dealko.org · t.me/monevo_channel