Что о вас рассказывает чек и как Tasarruf его защищает

Кассовый чек кажется безобидной бумажкой. Но если сложить чеки за несколько месяцев, получается довольно подробный портрет: где вы живёте, когда ходите в магазин, что едите и сколько тратите. Поэтому важно понимать, что происходит с чеком после того, как вы его сфотографировали.

Что можно узнать из чека

Даже обычный чек из супермаркета содержит:

• адрес магазина — а значит, район, где вы бываете;
• дату и время — ваш распорядок;
• список покупок — привычки, состав семьи, образ жизни;
• способ оплаты — иногда часть номера карты;
• номер карты лояльности.

Электронные чеки и счета из интернет-магазинов могут содержать ещё больше: имя, адрес доставки, телефон, а в Турции — номер TCKN.

Принцип: сохраняем только нужное

Tasarruf использует подход «белого списка»: из чека извлекается только то, что нужно для истории цен и расходов. Всё остальное просто не сохраняется.

Сохраняется	Не сохраняется никогда
Магазин	Имя покупателя
Дата	Адрес покупателя
Строки товаров, количество, цены	Телефон и e-mail
Скидки, НДС, итог	Номер TCKN
Последние 4 цифры карты	Номер карты лояльности
	Полный номер карты

Кроме того, приложение не делает выводов о здоровье или религии по вашим покупкам. Никогда.

Анонимный аккаунт

При первом запуске создаётся анонимный аккаунт. Имя, e-mail или телефон не нужны. Позже аккаунт можно защитить ключом доступа (passkey), чтобы не потерять данные при смене телефона. Но если вы этого не сделаете, приложение работает так же.

Фото чеков: без метаданных и в зашифрованном виде

Фотографии содержат больше, чем видно на экране: в метаданных EXIF бывают координаты GPS, модель телефона и время съёмки. Поэтому:

1. Фото перекодируется — метаданные EXIF и GPS удаляются.
2. Фото шифруется ключом, отдельным для каждого аккаунта.
3. Фото можно удалить, а сам чек со строками оставить.

Кто читает чек

Распознавание строк происходит на сервере с помощью модели OpenAI. Мы говорим об этом прямо: перед первым сканированием приложение спрашивает согласие и называет OpenAI. Согласие можно отозвать.

Ответ модели не принимается на веру. Суммы сверяются друг с другом и с текстом чека, а сомнительные поля подсвечиваются для вашей проверки — подробнее в статье о съёмке чеков.

Почему приложению можно не доверять на слово

Любое приложение может написать «мы заботимся о приватности». Поэтому полезнее смотреть на конкретные вещи, которые можно проверить самому:

• просит ли приложение имя, e-mail или телефон при первом запуске;
• называет ли оно, кому передаются фото для распознавания;
• можно ли выгрузить все свои данные без оплаты;
• можно ли удалить аккаунт без писем в поддержку.

В Tasarruf на все четыре вопроса ответ в вашу пользу: регистрация не нужна, поставщик распознавания назван до первого сканирования, экспорт бесплатный, удаление доступно в приложении и на сайте.

Без рекламы и без продажи данных

• В Tasarruf нет рекламы.
• Данные не продаются.
• В приложении нет сторонних SDK для отслеживания.
• Нет подключения к банку и к почте: вы сами решаете, какой чек добавить.
• Цены не сравниваются с покупками других пользователей.

Экспорт и удаление

Ваши данные остаются вашими:

• Экспорт — все данные можно выгрузить в JSON, бесплатно.
• Удаление аккаунта — в приложении или на сайте. Всё удаляется в течение 30 дней.

Удаление аккаунта и экспорт доступны в любом плане, включая бесплатный.

Несколько собственных привычек

Даже с аккуратным приложением полезно помнить:

• не публикуйте фото чеков в соцсетях — там может быть видно адрес магазина и время;
• выбрасывая бумажные чеки с личными данными, рвите их;
• для онлайн-заказов отправляйте в приложение только PDF самого чека — об этом в статье об импорте PDF.

Как помогает Tasarruf

Tasarruf создан так, чтобы чеки помогали вам экономить, а не рассказывали о вас лишнего. Анонимный аккаунт, хранение только нужных полей, фото без метаданных и с шифрованием, открытое указание поставщика распознавания, бесплатный экспорт и удаление всего в течение 30 дней — это часть продукта, а не мелкий шрифт.