Политика конфиденциальности

Последнее обновление 23 September 2026

Кто несёт ответственность

Hashiv публикует TO BE COMPLETED, TO BE COMPLETED. По любым вопросам с этой страницы пишите на beta@hashiv.am.

Hashiv — независимое приложение. Оно не связано с taxservice.am, Комитетом государственных доходов или каким-либо государственным органом.

Ваш вход на taxservice.am

При входе ваш УНН, логин и пароль отправляются напрямую с вашего телефона на taxservice.am — на ews.taxservice.am и e-invoicing.taxservice.am. Они не проходят через какой-либо наш сервер, потому что такого сервера не существует.

Если вы попросите приложение их запомнить, они сохраняются на вашем устройстве с помощью Android EncryptedSharedPreferences, а ключ шифрования хранится в аппаратном Keystore устройства. Они никогда не попадают в резервную копию: ключ, запечатанный Keystore одного телефона, невозможно восстановить на другом, так что резервная копия учётных данных всё равно была бы бесполезна.

Ваши счета

Данные счетов — суммы, контрагенты, УНН, позиции, статусы — каждый раз читаются напрямую с taxservice.am и хранятся только в памяти и локальном хранилище вашего телефона. Ничего из этого не передаётся нам или кому-либо ещё. Мы не смогли бы показать вам ваши же счета со своей стороны, потому что у нас их нет.

Hashiv работает только на чтение. Он никогда не подписывает, не подтверждает, не отменяет и не отправляет ничего на taxservice.am.

То, что вы добавляете сами

Метки проектов и материалов, статусы оплаты, напоминания, имя директора и банковские реквизиты, которые вы вводите, принадлежат вам и остаются на вашем устройстве. taxservice.am их не хранит, и мы тоже.

Они входят в собственную резервную копию Android, чтобы переустановка или переход на новый телефон их не потеряли. Эта копия уходит в ваш аккаунт Google, зашифрованной, а не к нам. В неё попадают только локальные записи приложения и сохранённые логотипы. Ваши данные для входа и список добавленных аккаунтов намеренно из неё исключены.

Диагностика

Приложение сообщает о сбоях и анонимном использовании в Google Firebase (Crashlytics и Analytics), чтобы во время беты мы понимали, что ломается. Это можно полностью отключить в Профиль → Конфиденциальность. Отключение останавливает сбор внутри самих SDK Google, поэтому в выключенном состоянии ничего не ставится в очередь и не отправляется — хотя уже отправленное это не удаляет.

События использования фиксируют, что что-то произошло, и ничего о содержании. Событие вообще не несёт параметров — ни суммы, ни названия, ни УНН. Полный список:

• account_signed_in, account_added, account_removed
• screen_home, screen_invoices, screen_analytics, screen_notifications, screen_profile, screen_invoice_detail
• invoice_marked_paid, project_tagged, material_tagged, reminder_set, ceo_name_added, requisites_shared
• feedback_prompt_shown, feedback_submitted
• login_failed, invoice_load_failed

Честно о пределах этого: пока диагностика включена, Firebase собирает и собственные стандартные данные, которые мы не контролируем — идентификатор экземпляра приложения, модель устройства, версию операционной системы, версию приложения, приблизительную страну, а также события первого открытия и начала сессии. Отчёты о сбоях содержат стек вызовов, модель устройства и версию приложения. Мы никогда не прикрепляем к ним идентификатор пользователя или свои ключи.

Во время закрытой беты диагностика включена по умолчанию. Это осознанное решение для небольшой, известной и предупреждённой группы тестировщиков, и оно будет пересмотрено до публичного выпуска.

Этот сайт

Сайт не устанавливает cookie, не ведёт аналитику, не содержит форм и ничего о вас не хранит. Две вещи всё же стоит назвать:

• Шрифты загружаются с Google Fonts, поэтому при открытии страницы Google получает ваш IP-адрес и данные браузера. Мы планируем разместить шрифты у себя, что это уберёт.
• Сайт размещён на Google Firebase Hosting, который ведёт стандартные журналы сервера.

Кнопка «Вступить в бету» открывает Firebase App Distribution — сервис Google, который просит войти через аккаунт Google. Ваши действия там регулируются политикой конфиденциальности Google, а не этой. Мы видим адрес электронной почты присоединившихся тестировщиков и ничего больше.

Чего мы никогда не делаем

• Мы не продаём, не сдаём в аренду и не передаём ваши данные кому бы то ни было.
• Мы не показываем рекламу в приложении, и в нём нет рекламных или трекинговых SDK.
• Мы не составляем профили вас или вашего бизнеса.
• Мы не читаем, не храним и не передаём содержимое ваших счетов.

Ваши возможности

• Диагностика: Профиль → Конфиденциальность, в любой момент.
• Сохранённые данные для входа: выйдите из аккаунта или удалите его в Профиле, и они будут удалены с устройства.
• Всё остальное: удаление приложения стирает все локальные данные. Если вы хотите убрать их и из резервной копии Android, удалите резервную копию приложения в настройках вашего аккаунта Google.
• Запросы: пишите на beta@hashiv.am. Поскольку у нас нет ни аккаунта, ни данных счетов, с нашей стороны обычно нечего выгружать или удалять — но спросите, и мы точно скажем, что есть.

Дети

Hashiv — инструмент для бизнеса и не предназначен для лиц младше 18 лет.

Изменения

Если эта политика изменится так, что это повлияет на собираемые данные, дата вверху изменится, а тестировщиков предупредят в примечаниях к выпуску.