1.Who we are

This policy applies to the MYM (Manage Your Money) mobile app for Android and iOS and to this website, rettou.org. Both are made by RETTOU (“we”, “us”). MYM is a personal net worth and cash-flow planning tool that works entirely on your device.

2.Local-first: where your data lives

Everything you enter — account balances, savings, loans and instalment schedules, credit cards, personal debts, income, recurring payments, notes and app settings — is stored only on your device.

• The database is encrypted with SQLCipher (AES-256). Its key is generated randomly on the device and kept in the operating system's hardware-backed secure storage — Android Keystore or iOS Keychain — bound to this device only.
• The app PIN is stored only as a hash, also in secure storage. The optional Recovery Key is shown to you once and is never sent anywhere.
• Fingerprint or face unlock is performed by the operating system. The app never receives your biometric data.
• Android's automatic cloud backup is disabled for MYM, so the database is not copied to Google's servers.

3.What we do not collect

We do not collect, receive, store, sell or share any of your financial or personal data. We have no servers with user databases. In particular, MYM has:

• no registration and no user account;
• no analytics, telemetry, crash reporting or advertising SDKs;
• no access to your contacts, location, photos, camera, microphone or SMS;
• no connection to banks or Open Banking APIs — you enter your balances yourself.

4.Network requests

MYM works fully offline. It goes online only in the following cases:

• Exchange rates. To convert currencies, the app downloads public exchange-rate feeds anonymously: the official rates of the National Bank of the Republic of Kazakhstan (nationalbank.kz) and, as a fallback, the open feed open.er-api.com. The request contains only the date of the rates — no identifiers, device data or financial data. As with any internet request, the feed provider technically sees your IP address; we do not receive it.
• Subscription status. When in-app purchases are available, buying, restoring and checking the status of MYM PRO is handled by Google Play or the Apple App Store under their own privacy policies. We never receive your payment card details. The result — whether PRO is active and until when — is stored on your device.
• Links you open. Links to this website or to your store's subscription page open in your browser or store app.

5.Backups (.mym / .fintrack)

A backup is created on your device only when you ask for one. The file (.mym; earlier versions used .fintrack) is encrypted with a password you choose: AES-256 with a key derived via PBKDF2-HMAC-SHA256, plus an HMAC-SHA256 integrity check.

The file is passed to the system share sheet, and you alone decide where it goes — your own storage, a cloud drive or a messenger. We never receive your backups. If you keep a backup with a third-party service, that service's privacy policy applies. Without the password, nobody — including us — can decrypt it.

6.Notifications

Payment reminders are scheduled locally by your device's operating system. They are not sent through our servers or any push service.

7.Data retention and deletion

Your data stays on your device for as long as you keep it. You can erase everything at any time with Clean slate (full reset) in the app's profile, or by uninstalling the app. Because we hold none of your data, there is nothing to request from us. Backup files you have made remain wherever you saved them until you delete them.

8.Children

MYM is not directed at children under 13. We do not knowingly collect data from anyone, including children.

9.This website

rettou.org is a static website without cookies, analytics or third-party scripts. Your language choice is remembered only in your own browser. The hosting provider may keep standard technical server logs (such as IP address and request time) for security and reliability.

10.Changes to this policy

If this policy changes, we will publish the new version on this page and update the effective date above.

11.Contact

Questions about privacy: support@rettou.org

1.Кто мы

Эта политика относится к мобильному приложению MYM (Manage Your Money) для Android и iOS и к этому сайту rettou.org. Их разработчик — RETTOU («мы»). MYM — инструмент учёта личного капитала и планирования денежного потока, который полностью работает на вашем устройстве.

2.Local-First: где живут ваши данные

Всё, что вы вводите, — остатки на счетах, накопления, кредиты и графики рассрочек, кредитные карты, личные долги, доходы, регулярные платежи, заметки и настройки — хранится исключительно на вашем устройстве.

• База данных зашифрована с помощью SQLCipher (AES-256). Ключ создаётся случайно на самом устройстве и хранится в аппаратно защищённом хранилище операционной системы — Android Keystore или iOS Keychain — и привязан только к этому устройству.
• ПИН-код приложения хранится только в виде хэша, тоже в защищённом хранилище. Необязательный Ключ восстановления показывается вам один раз и никуда не отправляется.
• Вход по отпечатку или лицу выполняет операционная система. Приложение никогда не получает ваши биометрические данные.
• Автоматическое облачное резервное копирование Android для MYM отключено: база не копируется на серверы Google.

3.Что мы не собираем

Мы не собираем, не получаем, не храним, не продаём и не передаём ваши финансовые и персональные данные. У нас нет серверов с базами пользователей. В частности, в MYM:

• нет регистрации и аккаунта;
• нет аналитики, телеметрии, сбора отчётов о сбоях и рекламных SDK;
• нет доступа к контактам, геолокации, фото, камере, микрофону и SMS;
• нет подключения к банкам и Open Banking API — остатки вы вводите сами.

4.Сетевые обращения

MYM работает полностью офлайн. В сеть приложение выходит только в следующих случаях:

• Курсы валют. Для пересчёта валют приложение анонимно получает публичные курсы: официальные курсы Национального Банка Республики Казахстан (НБРК, nationalbank.kz) и, как запасной источник, открытый фид open.er-api.com. В запросе есть только дата курса — никаких идентификаторов, данных устройства или финансовых данных. Как и при любом обращении в интернет, источник курсов технически видит ваш IP-адрес; мы его не получаем.
• Статус подписки. Когда покупки в приложении доступны, покупку, восстановление и проверку статуса MYM PRO выполняют Google Play или Apple App Store по своим политикам конфиденциальности. Данные вашей банковской карты мы не получаем никогда. Результат — активна ли PRO и до какой даты — хранится на вашем устройстве.
• Ссылки, которые вы открываете. Ссылки на этот сайт или на страницу подписок магазина открываются в браузере или в приложении магазина.

5.Резервные копии (.mym / .fintrack)

Резервная копия создаётся на устройстве только по вашей команде. Файл (.mym; в ранних версиях — .fintrack) шифруется выбранным вами паролем: AES-256 с ключом, выведенным через PBKDF2-HMAC-SHA256, и проверкой целостности HMAC-SHA256.

Файл передаётся в системное меню «Поделиться», и только вы решаете, куда он попадёт — в собственное хранилище, облачный диск или мессенджер. Мы никогда не получаем ваши копии. Если вы храните копию у стороннего сервиса, действует его политика конфиденциальности. Без пароля расшифровать копию не может никто — в том числе мы.

6.Уведомления

Напоминания о платежах планируются локально операционной системой вашего устройства. Они не проходят через наши серверы или push-сервисы.

7.Хранение и удаление данных

Данные хранятся на вашем устройстве столько, сколько вы их держите. Удалить всё можно в любой момент через «Чистый лист» (полный сброс) в профиле приложения или удалив приложение. Поскольку у нас нет ваших данных, запрашивать у нас нечего. Созданные вами файлы копий остаются там, куда вы их сохранили, пока вы сами их не удалите.

8.Дети

MYM не предназначено для детей младше 13 лет. Мы сознательно не собираем данные ни у кого, в том числе у детей.

9.Этот сайт

rettou.org — статический сайт без cookies, аналитики и сторонних скриптов. Выбранный язык запоминается только в вашем браузере. Хостинг-провайдер может вести стандартные технические журналы сервера (например, IP-адрес и время запроса) для безопасности и стабильной работы.

10.Изменения политики

Если политика изменится, мы опубликуем новую редакцию на этой странице и обновим дату вступления в силу.

11.Контакты

Вопросы о конфиденциальности: support@rettou.org

1.Біз кімбіз

Бұл саясат Android және iOS жүйелеріне арналған MYM (Manage Your Money) мобильді қосымшасына және осы rettou.org сайтына қатысты. Олардың әзірлеушісі — RETTOU («біз»). MYM — жеке капиталды есепке алу және ақша ағынын жоспарлау құралы, ол толығымен сіздің құрылғыңызда жұмыс істейді.

2.Local-First: деректеріңіз қайда сақталады

Сіз енгізетін барлық мәлімет — шоттардағы қалдықтар, жинақтар, несиелер мен бөліп төлеу кестелері, кредит карталары, жеке қарыздар, табыстар, тұрақты төлемдер, жазбалар және баптаулар — тек сіздің құрылғыңызда сақталады.

• Дерекқор SQLCipher (AES-256) арқылы шифрланған. Оның кілті құрылғының өзінде кездейсоқ жасалады және операциялық жүйенің аппараттық қорғалған қоймасында — Android Keystore немесе iOS Keychain — сақталып, тек осы құрылғыға байланады.
• Қосымшаның PIN-коды тек хэш түрінде, ол да қорғалған қоймада сақталады. Міндетті емес Қалпына келтіру кілті сізге бір рет көрсетіледі және ешқайда жіберілмейді.
• Саусақ ізі немесе бет арқылы кіруді операциялық жүйе орындайды. Қосымша сіздің биометриялық деректеріңізді ешқашан алмайды.
• MYM үшін Android-тың автоматты бұлттық сақтық көшірмесі өшірілген: дерекқор Google серверлеріне көшірілмейді.

3.Біз нені жинамаймыз

Біз сіздің қаржылық және дербес деректеріңізді жинамаймыз, алмаймыз, сақтамаймыз, сатпаймыз және ешкімге бермейміз. Бізде пайдаланушылар дерекқоры бар серверлер жоқ. Атап айтқанда, MYM-де:

• тіркелу де, аккаунт та жоқ;
• аналитика, телеметрия, ақаулар туралы есеп жинау және жарнама SDK-лары жоқ;
• контактілерге, геолокацияға, фотоларға, камераға, микрофонға және SMS-ке қолжетімділік жоқ;
• банктерге және Open Banking API-ге қосылу жоқ — қалдықтарды өзіңіз енгізесіз.

4.Желіге қосылу

MYM толығымен офлайн жұмыс істейді. Қосымша желіге тек мына жағдайларда шығады:

• Валюта бағамдары. Валюталарды қайта есептеу үшін қосымша жария бағамдарды анонимді түрде алады: Қазақстан Республикасы Ұлттық Банкінің (ҚРҰБ, nationalbank.kz) ресми бағамдары және қосалқы дереккөз ретінде open.er-api.com ашық арнасы. Сұрауда тек бағам күні болады — ешқандай идентификатор, құрылғы немесе қаржы деректері жоқ. Интернеттегі кез келген сұрау сияқты, бағам көзі сіздің IP-мекенжайыңызды техникалық түрде көреді; біз оны алмаймыз.
• Жазылым мәртебесі. Қосымша ішіндегі сатып алулар қолжетімді болғанда, MYM PRO-ны сатып алу, қалпына келтіру және мәртебесін тексеруді Google Play немесе Apple App Store өз құпиялылық саясаттарына сәйкес орындайды. Банк картаңыздың деректерін біз ешқашан алмаймыз. Нәтиже — PRO белсенді ме және қай күнге дейін — құрылғыңызда сақталады.
• Өзіңіз ашатын сілтемелер. Осы сайтқа немесе дүкеннің жазылымдар бетіне апаратын сілтемелер браузерде немесе дүкен қосымшасында ашылады.

5.Сақтық көшірмелер (.mym / .fintrack)

Сақтық көшірме құрылғыда тек сіздің пәрменіңіз бойынша жасалады. Файл (.mym; бұрынғы нұсқаларда — .fintrack) өзіңіз таңдаған парольмен шифрланады: PBKDF2-HMAC-SHA256 арқылы алынған кілтпен AES-256 және HMAC-SHA256 тұтастық тексерісі.

Файл жүйенің «Бөлісу» мәзіріне беріледі, және оның қайда баратынын тек өзіңіз шешесіз — жеке қойма, бұлттық диск немесе мессенджер. Біз сіздің көшірмелеріңізді ешқашан алмаймыз. Көшірмені үшінші тарап сервисінде сақтасаңыз, сол сервистің құпиялылық саясаты қолданылады. Парольсіз көшірмені ешкім — соның ішінде біз де — аша алмайды.

6.Хабарландырулар

Төлемдер туралы еске салғыштарды құрылғыңыздың операциялық жүйесі жергілікті түрде жоспарлайды. Олар біздің серверлер немесе push-сервистер арқылы өтпейді.

7.Деректерді сақтау және өшіру

Деректер құрылғыңызда өзіңіз қалағанша сақталады. Барлығын кез келген уақытта қосымша профиліндегі «Таза бет» (толық тазалау) арқылы немесе қосымшаны жою арқылы өшіруге болады. Бізде сіздің деректеріңіз жоқ болғандықтан, бізден сұрайтын ештеңе жоқ. Сіз жасаған көшірме файлдары өзіңіз өшіргенше сақталған жерінде қалады.

8.Балалар

MYM 13 жасқа толмаған балаларға арналмаған. Біз ешкімнен, соның ішінде балалардан да, деректерді әдейі жинамаймыз.

9.Осы сайт

rettou.org — cookie файлдары, аналитика және үшінші тарап скрипттері жоқ статикалық сайт. Таңдалған тіл тек сіздің браузеріңізде есте сақталады. Хостинг-провайдер қауіпсіздік пен тұрақты жұмыс үшін сервердің стандартты техникалық журналдарын (мысалы, IP-мекенжай және сұрау уақыты) жүргізуі мүмкін.

10.Саясаттағы өзгерістер

Саясат өзгерсе, жаңа редакциясын осы бетте жариялап, күшіне енген күнін жаңартамыз.

11.Байланыс

Құпиялылыққа қатысты сұрақтар: support@rettou.org