Политика конфиденциальности

«Панацея — подписки»: приложение для Android и версия в браузере · обновлено 21 сентября 2026

Коротко: у приложения для Android нет ни сервера, ни аккаунта. Всё, что оно знает, лежит в его собственном хранилище на вашем телефоне. Письма из почтового ящика читаются и разбираются на устройстве; ни письма, ни список ваших подписок никуда не передаются, потому что принять их негде.

У версии в браузере наоборот: ей нужен аккаунт, и подписки лежат на сервере — иначе странице их негде держать. Почту она не читает вовсе. Подробно — в разделе «Версия в браузере»; всё, что стоит до него, описывает приложение.

К приложению «Панацея — подписки» (пакет ru.klytnya.subscriptions) — тому, что ведёт учёт платных подписок, — и к его версии в браузере на subs.p-cea.life.

Устроены они по-разному, и почти весь документ ниже — про приложение. У приложения нет ни аккаунта, ни сервера: всё лежит на телефоне. Веб-версии нужен аккаунт, и её данные лежат на сервере — это отдельный раздел «Версия в браузере».

У приложения «Панацея» для учёта лекарств и добавок, у его версии в браузере и у аккаунта, который им нужен, своя политика. Это разные приложения: разные данные, разные обновления, общего между ними — только название семейства и вид.

• Подписки: название и сервис, категория, цена и валюта, период, даты начала, следующего списания и окончания, отметка автоплатежа, статус и ваши заметки.
• Платежи: сумма, валюта, дата и то, откуда запись взялась — поставлена вами, найдена в письме или в СМС.
• Подключённые ящики: адрес, имя пользователя, адрес и порт IMAP-сервера, папка и позиция, на которой остановилось сканирование. Пароль здесь не лежит — о нём отдельный раздел ниже.
• Найденные списания (то, что вы видите на вкладке «Почта» до подтверждения): отправитель, тема письма, дата, распознанные сумма и период, и фрагмент текста письма — до 300 символов. Фрагмент нужен, чтобы вы могли проверить находку глазами, не открывая почту.

Приложение подключается к вашему почтовому ящику напрямую по IMAP, с телефона, и разбирает письма на устройстве. Промежуточного сервера в этой цепочке нет вовсе — ни нашего, ни чужого.

• Письма не помечаются прочитанными. Папка открывается только на чтение, и приложение просит сервер не ставить отметку о прочтении.
• Разбираются только письма о списаниях. Остальное отбрасывается до разбора и нигде не сохраняется.
• Ничего не выгружается. Ни письмо, ни то, что из него получилось, не покидает телефон.

Пароль от ящика

Подключаться следует паролем приложения — отдельным паролем, который почтовый сервис выдаёт для сторонних программ и который вы в любой момент можете отозвать, не меняя основной пароль от почты.

Этот пароль хранится в отдельном файле, зашифрованным (AES-256/GCM) ключом, который создан в аппаратном хранилище ключей Android и само приложение его не видит. Файл исключён из облачного резервного копирования Android и из переноса данных на новый телефон, и не попадает в резервную копию, которую вы выгружаете сами.

Списание с карты часто оказывается единственным следом подписки, которая не присылает чеков, поэтому приложение умеет искать их в банковских СМС. Разрешение на чтение СМС необязательное: без него приложение полностью работоспособно, источник включается переключателем на вкладке «Почта», а отказ в разрешении выключает его обратно.

• Читаются только входящие сообщения и только те, которые говорят о списании. Зачисления, коды подтверждения и реклама отбрасываются.
• Сообщения разбираются на телефоне и никуда не отправляются.
• Приложение не отправляет СМС и не имеет на это разрешения. Системный диалог Android называет разрешение «отправлять и просматривать SMS» — это подпись целой группы разрешений, а приложение объявляет из неё только чтение.

Приложение обращается наружу в трёх случаях, и все три перечислены здесь полностью.

• Ваш почтовый сервер — когда идёт сканирование ящика. Это соединение с вашим же почтовым сервисом, по его адресу и с вашими учётными данными.
• Проверка обновления — когда вы нажимаете кнопку «Проверить обновление» в настройках. Приложение скачивает с p-cea.life небольшой файл со сведениями о последней выложенной сборке. В запросе нет ни вашего адреса, ни версии, ни идентификатора установки, ни собственных заголовков — сравнение версий происходит на телефоне, после того как файл получен, поэтому запросу и не нужно сообщать, кто спрашивает. Автоматической проверки нет, в фоне ничего не работает: запросов не существует, кроме тех, что сделали вы нажатием.
• Браузер — когда вы сами открываете ссылку на страницу тарифов сервиса из его карточки. Ссылку открывает браузер, приложение никуда не ходит. Установку обновления оно тоже передаёт браузеру и ничего не устанавливает само.

• Аккаунта. В приложении регистрации нет, входа нет, ваш адрес электронной почты нам неизвестен. Аккаунт нужен только версии в браузере, и заводится он отдельно.
• Аналитики и счётчиков. Ни своих, ни чужих: приложение не сообщает никому, что оно запущено, и ни один сторонний набор средств разработки в него не включён.
• Рекламы. И рекламных идентификаторов.
• Передачи данных третьим лицам. Ни из приложения, где данные не покидают устройство, ни с сервера версии в браузере.
• Сбора отчётов о сбоях. Если приложение упадёт, мы об этом не узнаем.

Вы можете выгрузить свои данные в файл и загрузить их обратно — на новый телефон или после переустановки. В файл попадает всё, что перечислено в разделе «Что хранится на телефоне»: подписки, платежи, настройки ящиков и найденные в почте списания вместе с фрагментами писем.

Пароли от почтовых ящиков в файл не попадают. Файл открытый, его можно прочитать любым текстовым редактором, и пароль в нём был бы написан прямым текстом. После загрузки копии на новом телефоне ящик надо подключить заново.

• Удалите приложение — вместе с ним удаляется всё, что оно хранило, включая зашифрованный пароль от ящика. Отдельной кнопки «удалить мой аккаунт» нет, потому что нет и аккаунта: удалять нечего и негде, кроме вашего телефона.
• Отзовите пароль приложения в настройках вашего почтового ящика. Этот пароль выдали вы, и отозвать его можете только вы — ни приложение, ни мы этого сделать не можем.
• Отдельные подписки, платежи и найденные списания удаляются в самом приложении в любой момент.

• Интернет — подключение к вашему почтовому серверу и проверка обновления по нажатию.
• Уведомления — напоминания о ближайших списаниях и сообщение о том, чем закончилось сканирование.
• Запуск после перезагрузки — чтобы поставленные напоминания пережили выключение телефона. Без этого разрешения они тихо пропали бы.
• Вибрация — сигнал напоминания.
• Чтение СМС — необязательное, см. раздел «СМС» выше.

Всё, что сказано выше, описывает приложение для Android. Веб-версия на subs.p-cea.life устроена иначе, и вот чем.

Нужен аккаунт

Тот же аккаунт p-cea.life, что и у «Панацеи» для лекарств: адрес электронной почты и пароль. Что при этом хранится о самом аккаунте и как он удаляется, описано в политике «Панацеи» — здесь только про подписки.

Что лежит на сервере

• Подписки: название и сервис, категория, цена и валюта, период, даты следующего списания и окончания, способ оплаты, автоплатёж, заметка, цвет и значок.
• Платежи: сумма, валюта, день оплаты и пометка, откуда он взялся.
• Настройки: валюта по умолчанию и за сколько дней предупреждать.
• Почтовые ящики, если вы их подключили: адрес, логин, адрес и порт сервера IMAP, папка и пароль приложения в зашифрованном виде — о нём ниже отдельно.
• Находки — то, что поиск счёл похожим на списание: отправитель, тема, дата письма, сумма и до 300 знаков текста, пока вы не решите, что это. После решения фрагмент письма стирается.

Срока хранения нет: эти строки живут, пока вы их не удалите. Исключение одно — отвергнутые находки удаляются сами через три месяца.

Поиск чеков в почте: читает сервер

И это главная разница между версиями. В приложении на телефоне письма читает сам телефон и наружу они не уходят. В браузере так нельзя: страница не может открыть почтовый ящик по IMAP — такого умения у браузера нет вовсе. Поэтому, если вы подключите ящик в веб-версии, к нему будет подключаться сервер p-cea.life, с адреса в России.

Что это значит по пунктам:

• Пароль хранится, потому что иначе войти в ящик нечем. Он шифруется (AES-256-GCM); ключ лежит на сервере отдельно от базы и в резервные копии базы не попадает. Обратно наружу пароль не отдаётся никогда — ни на экран, ни в выгрузку: в интерфейсе видно только, введён он или нет.
• Рекомендуется пароль приложения, а не пароль от самого почтового аккаунта. Его выдают Gmail, Яндекс и Mail.ru отдельной кнопкой, он годится только для почтовых программ, и отозвать его можно в любой момент на стороне почты — без доступа к нам и не меняя основной пароль.
• Только на чтение. Папка открывается в режиме, который не помечает письма прочитанными и не перемещает их. После скана ящик выглядит так же, как до него.
• Читаются не все письма. Сначала по отправителю и теме отбираются те, что похожи на чек; тело скачивается только у них.
• Ничего не заводится без вас. Найденное попадает в список находок и ждёт решения. Единственное исключение названо прямо: чек, совпавший с уже заведённой активной подпиской по валюте и сумме, записывается в её историю платежей сам — это подтверждение того, что вы уже описали, а не новая запись о вас.
• Журналы сервера не содержат адресов, тем и текста писем — там остаются только коды ошибок и счётчики.
• Удаление ящика уносит всё, что из него прочитано, тем же движением. Записанные платежи при этом остаются: это уже ваша история денег, а не почта.

Ящик можно не подключать вовсе: тогда сервер к почте не обращается и пароля у него нет. СМС браузер не читает в любом случае — такого доступа у веб-страницы попросту нет.

Удаление

Удаление аккаунта уносит подписки, платежи, настройки, подключённые ящики вместе с зашифрованными паролями и все находки — полностью, вместе со всем остальным, что было в аккаунте. Это не отложенная пометка: строки удаляются сразу и восстановлению не подлежат. Данные в приложении на телефоне удаление аккаунта не затрагивает — они лежат отдельно и удаляются вместе с приложением.

Чего сервер не делает

• Не записывает содержимое запросов в журналы — значит ваши подписки в них не попадают.
• Не показывает эти данные никому, включая служебную панель: запроса, который их возвращает, в ней нет.
• Не передаёт их третьим лицам, не продаёт и не использует для рекламы.

Если этот документ изменится, наверху поменяется дата обновления. Существенные изменения в том, где лежат ваши данные, означают и новую версию приложения — старая продолжит вести себя так, как описано здесь.

Вопросы — support@p-cea.life.