Политика конфиденциальности DueStuff
Последнее обновление: 14 сентября 2026
Разработчик: md7developgroup
Связь: support@duestuff.com
English version: duestuff.com/privacy/en/
1. Коротко
- DueStuff хранит ваши вещи, гарантии, чеки, документы и подписки на вашем устройстве. Своих серверов у нас нет, копии вашего каталога у нас нет.
- Аккаунт обязателен. Вход обслуживает Google (Firebase Authentication). Мы получаем от него адрес почты и служебный номер аккаунта. Пароль нам недоступен.
- Снимок уходит в Google только по вашему действию — когда вы просите распознать вещь, чек или снимок экрана со списком подписок.
- Подписку DueStuff Pro продаёт Google Play. Данные карты к нам не попадают.
- Рекламы, аналитики, отслеживания и продажи данных в приложении нет.
Пользуясь приложением, вы подтверждаете, что прочитали эту политику. Если вы с ней не согласны, не пользуйтесь приложением и удалите аккаунт (раздел 10).
2. Кто мы и к чему относится политика
«Мы» — разработчик приложения md7developgroup. Политика относится к приложению
DueStuff для Android (com.md7developgroup.duestuff) и к страницам на duestuff.com.
Для данных аккаунта мы — оператор (контролёр): решаем, зачем они нужны. Google обрабатывает их по нашему поручению как поставщик сервиса. Для вашего каталога на устройстве мы не оператор: мы его не получаем и не можем ни прочитать, ни изменить, ни восстановить.
3. Какие данные есть и где они живут
3.1. То, что вы вводите сами — только на устройстве
- вещи: название, производитель, модель, серийный номер, заметки, комната, категория;
- даты покупки, сроки гарантии, цены и валюта;
- фотографии вещей, снимки чеков, гарантийные талоны, PDF-документы;
- задачи обслуживания;
- подписки: сервис, сумма, период, дата списания, ссылка на страницу управления, способ оплаты и короткая метка к нему («Kapital, зарплатная»).
Эти данные не отправляются нам и никому другому. Покинуть устройство они могут только вашим действием: экспорт архива, отправка файла заявки или описи через «Поделиться», снимок на распознавание (раздел 3.3).
Номера банковских карт не хранятся, и поля для них нет. Способ оплаты выбирается из списка. Метка к нему проверяется: строка с двенадцатью цифрами подряд не сохраняется ни при вводе, ни при восстановлении из архива. Приложение не подключается к банкам и не видит ваших счетов.
3.2. Аккаунт — у Google (Firebase Authentication)
Вход по почте и паролю или через аккаунт Google.
Что получает сервис входа:
- адрес почты;
- пароль — при входе по почте. Его хранит Google в защищённом виде; нам он не виден и не передаётся;
- служебный номер аккаунта (идентификатор пользователя), который Firebase присваивает сам;
- при входе через Google — сведения, которые Google передаёт при входе: адрес почты, а также может передать имя и ссылку на фотографию профиля. Приложение имя и фотографию не использует и не показывает;
- IP-адрес и сведения о приложении и системе (версия SDK, строка user agent) — Google собирает их сам для защиты входа от злоупотреблений. Для этого же в сервис входа встроены механизмы Google против автоматических регистраций.
Что с аккаунтом не отправляется: вещи, чеки, документы, подписки, архивы. Синхронизации между устройствами нет. На другом телефоне с той же почтой каталог будет пустым.
Первый вход требует интернета. Дальше приложение помнит вход и работает без сети.
3.3. Распознавание снимка — Google Gemini через Firebase AI Logic
Снимок уходит в сеть, только когда вы сами нажали «распознать» или выбрали снимок в разделе «Перенести подписки снимком». Отправляется:
- уменьшенная копия снимка — около 1000 точек по длинной стороне. Полный кадр остаётся на телефоне;
- текст запроса, список ваших категорий, язык и валюта по умолчанию;
- служебные сведения, которые добавляет SDK Google: идентификатор установки приложения, токен проверки подлинности приложения (App Check), название модели, версии приложения и SDK.
Ваше имя, адрес почты и остальной каталог в запрос не кладутся.
Модель определяет, что на снимке: вещь (название, марка, модель), чек (магазин, дата, сумма, текст) или список подписок (сервисы, суммы, периоды, даты). Результат показывается вам, и в каталог попадает только то, что вы сохранили.
Как Google обращается со снимком после получения, определяет Google — условия Gemini API и правила обработки данных Firebase. В зависимости от условий обслуживания Google может хранить запросы, использовать их для улучшения своих продуктов и показывать их людям-проверяющим. Мы не управляем обработкой на стороне Google и не отвечаем за неё.
Не отправляйте на распознавание то, чем не готовы делиться с Google: лица людей, документы, удостоверяющие личность, номера карт, медицинские и иные чувствительные сведения, чужие персональные данные. Если на снимке экрана видно лишнее, обрежьте его до отправки. Распознавание необязательно: любую карточку можно заполнить вручную.
Без сети, при исчерпанной дневной норме и при недоступности сервиса распознавание не работает. Фискальный QR-код на чеке читается на самом устройстве (библиотека ZXing), и для этого снимок никуда не отправляется.
3.4. Подписка DueStuff Pro — Google Play
Подписку продаёт Google Play. Оплату, чек, продление, возврат денег и отмену обрабатывает Google по своим правилам. Данные карты в приложение не попадают ни в каком виде.
На устройстве хранится только то, что нужно для работы тарифа: признак действующей подписки, её вид (месяц или год), признак пробного периода и продления, ожидаемая дата списания. Эти записи никуда не отправляются.
3.5. Уведомления
Напоминания планируются и показываются на устройстве. Их текст — название вещи или сервиса и дата — никуда не передаётся.
3.6. Чего нет
В приложении нет рекламы, аналитики, отчётов о сбоях, отслеживания между приложениями и сторонних трекеров. Мы не запрашиваем местоположение, контакты, микрофон, звонки, SMS, календарь, файлы вне приложения и список установленных программ. Мы не продаём и не сдаём данные в аренду.
4. Зачем и на каком основании
| Данные | Зачем | Основание |
|---|---|---|
| Почта, пароль, номер аккаунта | вход, восстановление пароля, удаление аккаунта | исполнение договора с вами — без аккаунта приложение не работает |
| IP-адрес, сведения о приложении и системе | защита входа и сервиса распознавания от злоупотреблений | законный интерес — безопасность сервиса |
| Снимок и служебные сведения запроса | распознавание по вашей просьбе | ваша просьба (исполнение договора); отправка необязательна |
| Идентификатор установки, токен App Check | подтвердить, что запрос пришёл от настоящего приложения | законный интерес — защита от чужого расхода квоты |
| Сведения о подписке Pro | открыть платные функции | исполнение договора |
Мы не принимаем автоматических решений, которые имеют для вас юридические последствия. Результат распознавания — подсказка, которую вы проверяете и сохраняете сами.
5. Кому передаются данные
Только Google — как поставщику сервисов, перечисленных выше: Firebase Authentication, Firebase App Check, Firebase AI Logic и Gemini API, Google Play. Google может привлекать своих субподрядчиков по своим правилам.
Помимо этого мы можем раскрыть данные аккаунта, если этого требует закон, решение суда или запрос уполномоченного органа, а также чтобы защитить свои права, безопасность пользователей и сервиса. У нас самих есть только то, что хранит сервис входа Google: каталога на наших серверах нет, поэтому раскрыть его мы не можем.
Файл, который вы сами отправили через «Поделиться», сохранили в облако или передали продавцу и страховой, дальше живёт по правилам получателя, а не этой политики.
6. Передача в другие страны
Серверы Google находятся в разных странах, в том числе в США. Отправляя снимок на распознавание и пользуясь аккаунтом, вы понимаете, что данные могут обрабатываться за пределами вашей страны. Google применяет для этого собственные механизмы защиты, например стандартные договорные условия.
7. Сроки хранения
- Каталог на устройстве — пока вы его не удалите, не удалите аккаунт или приложение.
- Аккаунт — пока вы его не удалите. После удаления запись стирается у сервиса входа.
- Служебные журналы Google (IP-адреса, запросы) — в сроки, установленные Google. Мы на эти сроки не влияем.
- Снимки, отправленные на распознавание, мы не храним: их у нас нет. Сроки хранения на стороне Google определяют его условия (раздел 3.3).
8. Безопасность
Передача данных в Google идёт по защищённому соединению (HTTPS). Автоматическое резервное копирование Android для приложения выключено: снимки данных не уезжают в Google Drive без вашего ведома. Документы открываются внутри приложения и не передаются другим приложениям, пока вы сами их не отправите.
Полной защиты не даёт ни один способ. Каталог лежит на телефоне, поэтому его сохранность зависит и от вас: блокировки экрана, надёжного пароля, обновлений системы и того, в чьих руках телефон. Мы не отвечаем за доступ к данным через ваше разблокированное или взломанное устройство, чужой доступ к вашей почте, слабый или повторно используемый пароль, а также за архивы и файлы, которые вы вынесли из приложения.
9. Ваши права
Вы можете:
- узнать и получить данные аккаунта, которые мы храним (адрес почты и номер аккаунта);
- исправить их — войти под другой почтой можно, заведя новый аккаунт;
- удалить аккаунт и данные (раздел 10);
- возразить против обработки и ограничить её — фактически это означает удаление аккаунта, потому что без него приложение не работает;
- отозвать согласие на распознавание — просто не отправляйте снимки;
- пожаловаться в надзорный орган по защите данных своей страны.
Каталог на устройстве вы видите, правите, выгружаете и удаляете сами — нам он недоступен, поэтому такие запросы по нему к нам не направляются.
Запросы — на support@duestuff.com с адреса, на который заведён аккаунт. Мы отвечаем в течение 30 дней. Чтобы защитить аккаунт от чужих запросов, мы можем попросить подтвердить, что адрес принадлежит вам, и отказать, если подтвердить это нельзя.
10. Удаление аккаунта и данных
Из приложения
«Настройки → Профиль → Удалить аккаунт». Приложение попросит подтвердить, что это вы: паролем при входе по почте или выбором аккаунта в системном окне при входе через Google.
После подтверждения:
- запись об аккаунте удаляется у сервиса входа Google вместе с адресом почты и паролем;
- с телефона стираются вещи, гарантии, снимки, документы, подписки, задачи обслуживания, комнаты и категории; настройки возвращаются к первому запуску, кроме дневного счётчика распознаваний.
Удаление необратимо, и восстановить данные неоткуда — копии у нас нет. Нужен каталог — сначала выгрузите архив: «Настройки → Резервная копия → Сохранить копию».
Удаление аккаунта не отменяет подписку DueStuff Pro. Её отменяют в Google Play: «Профиль → Платежи и подписки → Подписки». Иначе Google продолжит списания.
Без приложения
Если войти не получается — например, телефон утерян, — откройте https://duestuff.com/delete-account/ или напишите на support@duestuff.com с адреса аккаунта. Мы удалим запись об аккаунте в течение 30 дней. Данные на самом телефоне при этом останутся: доступа к ним у нас нет. Их удаляет удаление приложения.
Удаление приложения
Удаление приложения стирает все его данные с устройства, но не удаляет аккаунт и не отменяет подписку. Для этого — способы выше.
11. Разрешения
| Разрешение | Зачем |
|---|---|
| Камера | снять вещь или чек; спрашивается в момент съёмки |
| Уведомления | напоминания о гарантиях, обслуживании и списаниях; спрашивается, когда вы настраиваете напоминания |
| Интернет | вход в аккаунт, распознавание снимка, связь с Google Play для подписки |
| Покупки в приложении | оформить и проверить подписку через Google Play |
| Автозапуск после перезагрузки и «не спать» | вернуть напоминания на место после перезагрузки телефона; у пользователя не спрашиваются и доступа к данным не дают |
Камера и уведомления необязательны. Без них приложение работает, теряя соответствующую функцию.
12. Дети
Приложение не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Там, где закон устанавливает более высокий возраст самостоятельного согласия на обработку данных (например, до 16 лет в ряде стран ЕС), пользоваться приложением можно только с согласия родителей или законных представителей. Если вы узнали, что аккаунт завёл ребёнок, напишите нам — мы удалим аккаунт.
13. За что отвечаете вы
- Снимки и файлы, которые вы загружаете. У вас должно быть право их использовать. Не отправляйте на распознавание чужие персональные данные без законного основания.
- Точность каталога. Распознавание ошибается: проверяйте название, даты, суммы и сроки перед сохранением. Сохранённое вы подтверждаете сами.
- Сохранность данных. Каталог хранится только на телефоне. Потерянный, сброшенный или сломанный телефон, удалённое приложение или аккаунт означают потерю каталога, если у вас нет архива. Выгружайте архив сами и храните его в надёжном месте.
- Сроки и деньги. Приложение — помощник, а не гарант. Даты гарантий и списаний, которые вы пропустили, отменили или не проверили, остаются вашей ответственностью.
14. Ограничение ответственности
В той мере, в какой это допускает применимое право:
- Приложение предоставляется «как есть» и «как доступно». Мы не обещаем, что оно будет работать без перерывов и ошибок, подойдёт для конкретной цели или что результаты распознавания будут точными и полными.
- Напоминания не гарантированы. Система Android может отложить или не показать уведомление: режим экономии энергии, запрет уведомлений, перезагрузка, сброс настроек, удаление приложения. Мы не отвечаем за пропущенный срок гарантии, возврата, обслуживания или списания.
- Документы — справочные. Файл заявки по гарантии и опись имущества собираются из того, что вы ввели. Мы не обещаем, что их примут продавец, производитель, страховая компания, суд или другой орган. Приложение не даёт юридических, финансовых, налоговых и страховых консультаций.
- Сторонние сервисы. За работу, доступность, условия и обработку данных Google (Firebase, Gemini, Google Play), приложений и сайтов, куда вы переходите или отправляете файлы, отвечают их владельцы. Ссылки на страницы управления подписками вводите вы сами, и мы не проверяем их содержимое.
- Потеря данных. Мы не отвечаем за потерю каталога, вложений и архивов — данные хранятся на вашем устройстве, и копии у нас нет.
- Косвенные убытки. Мы не отвечаем за упущенную выгоду, косвенные, случайные и штрафные убытки, связанные с использованием приложения или невозможностью им воспользоваться.
- Предел. Если ответственность всё же возникла, она ограничена суммой, которую вы заплатили за подписку DueStuff Pro за 12 месяцев до события, а если вы не платили — нулём.
- Функции и лимиты меняются. Мы вправе менять состав функций, бесплатные лимиты и дневную норму распознаваний, приостанавливать и прекращать отдельные функции или работу приложения. Условия оплаченного периода подписки при этом сохраняются до его конца; цены на следующий период меняются по правилам Google Play.
- Ничто в этой политике не ограничивает права, которые по закону вашей страны нельзя ограничить или от которых нельзя отказаться договором.
15. Изменения политики
Мы можем менять эту политику. Новая редакция публикуется по этому адресу с новой датой в шапке и действует с момента публикации. О существенных изменениях — новых видах данных или новых получателях — мы сообщим в приложении или в описании обновления в Google Play. Продолжая пользоваться приложением после изменений, вы соглашаетесь с новой редакцией; не согласны — удалите аккаунт (раздел 10).
При расхождении русской и английской версий действует русская.
16. Связь
Вопросы о приложении, этой политике и ваших данных — support@duestuff.com.