Шо по бабках

Політика конфіденційності

Застосунок «Шо по бабках» (shpb.app, Android-застосунок app.shpb).
Редакція від 9 серпня 2026 року.

Коротко: ми збираємо лише те, без чого застосунок не працює — ваш номер телефону для входу та фінансові записи, які ви створюєте самі. Ми не показуємо рекламу й не продаємо ваші дані. У самому застосунку немає жодних рекламних чи аналітичних трекерів; на публічних сторінках сайту shpb.app працює Google Analytics — про це нижче.

1. Хто відповідає за ваші дані

Оператором даних є розробник застосунку «Шо по бабках». Зв'язатися можна на пошту info@shpb.app.

2. Які дані ми обробляємо

Дані акаунта: номер телефону (обов'язково — це логін), ім'я, мова інтерфейсу, а також хеш пароля, якщо ви додатково увімкнули вхід за паролем. Пароль у відкритому вигляді не зберігається.
Одноразові коди (OTP): код підтвердження та час його створення — щоб перевірити вхід. Коди зберігаються короткий час і стають недійсними після використання.
Фінансові дані, які ви вводите: проєкти, категорії, доходи й витрати (суми, дати, коментарі), партнери та їхні частки, виплати. Ці дані створюєте ви — ми не підключаємось до ваших банків і не імпортуємо банківські виписки.
Вкладення: файли та зображення (наприклад, фото чеків), які ви самі прикріплюєте до операцій.
Спільний доступ: якщо ви запрошуєте когось до проєкту, ми зберігаємо номер телефону запрошеного та його роль (перегляд або редагування).
Технічні журнали: сервер фіксує звернення до API (IP-адреса, час, тип запиту, код відповіді) — це потрібно для безпеки та усунення несправностей.

Застосунок не запитує доступ до геолокації, контактів, мікрофона чи списку встановлених програм. Єдиний дозвіл Android, який він використовує, — доступ до інтернету. Доступ до камери чи галереї відбувається лише через системний вибір файлів у момент, коли ви самі вирішуєте прикріпити вкладення.

3. Навіщо ми це обробляємо

щоб створити акаунт і впізнавати вас під час входу;
щоб зберігати та показувати ваші фінансові записи й звіти;
щоб надати спільний доступ до проєкту тим, кого ви запросили;
щоб захистити сервіс від зловживань (перевірка «я не робот», обмеження частоти надсилання кодів);
щоб діагностувати помилки та підтримувати роботу сервісу.

Правова підстава — виконання договору з вами (надання сервісу) та наш законний інтерес у безпеці сервісу.

4. Кому передаються дані

Ми не продаємо дані й не передаємо їх для реклами. Дані обробляють лише сервіси, потрібні для роботи застосунку:

Amazon Web Services (AWS) — хостинг серверів, бази даних і сховища вкладень. Регіон eu-central-1 (Франкфурт, Німеччина).
TurboSMS (Україна) — доставка SMS з одноразовим кодом. Отримує ваш номер телефону та текст коду.
Cloudflare Turnstile — перевірка, що вхід виконує людина, а не бот.
Google Analytics (GA4) — статистика відвідувань публічних сторінок сайту shpb.app: головної, довідки та цієї сторінки. Збираються знеособлені дані про перегляд (сторінка, приблизний регіон, тип пристрою, джерело переходу). Усередині застосунку, де ви працюєте зі своїми фінансами, аналітики немає — там ці скрипти не підключені взагалі.
Google Play — розповсюдження застосунку. Google може збирати власні дані відповідно до своєї політики конфіденційності.

Ми також можемо розкрити дані, якщо цього прямо вимагає закон.

5. Скільки ми зберігаємо дані

Дані акаунта та ваші записи зберігаються, доки існує акаунт. Одноразові коди — лічені хвилини. Технічні журнали — обмежений час, потрібний для діагностики та безпеки. Після видалення акаунта дані видаляються, як описано нижче; резервні копії інфраструктури можуть містити їх ще нетривалий час до планової ротації.

6. Видалення акаунта та даних

У застосунку: «Налаштування» → «Видалити акаунт». Дію потрібно підтвердити.

Або напишіть нам: info@shpb.app з номера телефону, вказаного в акаунті — ми видалимо дані протягом 30 днів.

Видалення є остаточним і призводить до знищення акаунта, усіх проєктів, категорій, операцій, партнерів, виплат і завантажених вкладень. Відновити ці дані неможливо.

7. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки та на отримання копії. Більшість цих дій доступні прямо в застосунку; в інших випадках напишіть на info@shpb.app. Якщо ви вважаєте, що ми обробляємо дані неправомірно, ви можете звернутися до наглядового органу з захисту даних у своїй країні.

8. Безпека

Обмін даними між застосунком і сервером відбувається лише через HTTPS. Паролі зберігаються у вигляді хешів (PBKDF2), вкладення — у приватному сховищі й доступні лише за тимчасовим підписаним посиланням. Доступ до проєкту мають тільки власник і запрошені ним учасники. Жодна система не є абсолютно захищеною, тому ми не можемо гарантувати повну безпеку.

9. Діти

Застосунок не призначений для осіб віком до 13 років, і ми свідомо не збираємо їхні дані.

10. Зміни до цієї політики

Ми можемо оновлювати цю політику. Актуальна версія завжди доступна за адресою https://shpb.app/privacy.html, а дата редакції вказана вгорі сторінки.

11. Контакти

Питання щодо конфіденційності: info@shpb.app.

Privacy Policy

“Шо по бабках” app (shpb.app, Android app app.shpb).
Last updated: 9 August 2026.

In short: we collect only what the app needs to work — your phone number for sign-in and the financial records you create yourself. No ads, and we never sell your data. The app itself carries no advertising or analytics trackers; the public pages of shpb.app use Google Analytics — see below.

1. Who is responsible for your data

The data controller is the developer of the “Шо по бабках” app. You can reach us at info@shpb.app.

2. What data we process

Account data: phone number (required — it is your login), name, interface language, and a password hash if you optionally enable password sign-in. Passwords are never stored in plain text.
One-time codes (OTP): the verification code and its creation time, used to verify sign-in. Codes are short-lived and become invalid once used.
Financial data you enter: projects, categories, income and expenses (amounts, dates, notes), partners and their shares, payouts. You create this data yourself — we do not connect to your bank and do not import bank statements.
Attachments: files and images (for example, photos of receipts) that you attach to transactions.
Sharing: if you invite someone to a project, we store that person's phone number and their role (viewer or editor).
Technical logs: the server records API requests (IP address, timestamp, request type, response code) for security and troubleshooting.

The app does not request access to location, contacts, the microphone, or your list of installed apps. The only Android permission it uses is internet access. The camera or gallery is reached only through the system file picker, at the moment you choose to attach a file.

3. Why we process it

to create your account and recognise you at sign-in;
to store and display your financial records and reports;
to share a project with the people you invite;
to protect the service from abuse (bot check, rate limits on code sending);
to diagnose errors and keep the service running.

The legal bases are performance of our contract with you (providing the service) and our legitimate interest in keeping the service secure.

4. Who we share data with

We do not sell data and never share it for advertising. Data is processed only by the services required to run the app:

Amazon Web Services (AWS) — hosting for the servers, database and attachment storage. Region eu-central-1 (Frankfurt, Germany).
TurboSMS (Ukraine) — delivery of the one-time code by SMS. Receives your phone number and the code text.
Cloudflare Turnstile — verifies that a human, not a bot, is signing in.
Google Analytics (GA4) — visit statistics for the public pages of shpb.app: the landing page, the docs and this page. It collects de-identified browsing data (page, approximate region, device type, referrer). There is no analytics inside the app, where you work with your finances — those scripts are not loaded there at all.
Google Play — app distribution. Google may collect its own data under its privacy policy.

We may also disclose data where the law explicitly requires it.

5. How long we keep data

Account data and your records are kept for as long as the account exists. One-time codes live for a few minutes. Technical logs are kept only as long as needed for diagnostics and security. After account deletion, data is removed as described below; infrastructure backups may still contain it for a short period until they rotate.

6. Deleting your account and data

In the app: Settings → Delete account. The action requires confirmation.

Or email us: info@shpb.app from the phone number on the account — we will delete the data within 30 days.

Deletion is permanent and destroys the account together with all projects, categories, transactions, partners, payouts and uploaded attachments. This data cannot be recovered.

7. Your rights

You have the right to access, correct, delete and restrict processing of your data, and to receive a copy of it. Most of this is available directly in the app; otherwise write to info@shpb.app. If you believe we process your data unlawfully, you may lodge a complaint with the data protection authority in your country.

8. Security

All traffic between the app and the server goes over HTTPS. Passwords are stored as PBKDF2 hashes; attachments live in private storage and are served only through short-lived signed links. A project is accessible only to its owner and the members they invite. No system is perfectly secure, so we cannot guarantee absolute security.

9. Children

The app is not intended for children under 13, and we do not knowingly collect their data.

10. Changes to this policy

We may update this policy. The current version is always available at https://shpb.app/privacy.html, with the revision date shown at the top of the page.

11. Contact

Privacy questions: info@shpb.app.