Privacy Policy
Last updated: 24 August 2026
BillPal is a bill and subscription tracker. It works fully on your device: you do not need an
account, and you do not connect a bank. This page explains what we collect, why, and what you can do
about it.
What stays on your device
By default, everything. Your bills, subscriptions, amounts, payment dates, categories,
notes and payment history are stored locally on your phone. They are not sent anywhere.
Reminders are scheduled by your phone's own operating system. They work offline and do not
involve our servers.
What we collect, and only if you ask for it
- Account (optional). If you create an account to sync between devices, we store your
name, email address and a hash of your password — never the password itself. Your bills are then
also stored on our server so a second device can read them.
- Bank statements (optional). If you upload a CSV or PDF statement, its contents are sent
to our server to be read into bills. We never ask for bank logins and never connect to your bank.
- Email access (optional). If you turn on reading payment emails, the credentials you
provide are stored encrypted on your device and used to fetch matching messages. We do not read
unrelated mail.
- Crash reports. When the app closes unexpectedly we receive the error, its stack trace,
the app version and the device model. Your bills are not included.
- Anonymous usage events. Only numbers, yes/no flags, and values from a fixed list — for
example whether a reminder was delivered on time, or how many rows a statement import produced.
Names of your bills and any text you type are never sent.
What we never collect
- Bank credentials, card numbers, or access to your accounts.
- Your location, contacts, photos or call history.
- The text of your notes or the names of your bills, in analytics.
Who we share with
We do not sell your data and do not share it for advertising.
- An AI text-processing provider receives the lines of a statement or payment email you
chose to import, in order to read out merchant, amount and date. It receives no identity data.
- An email delivery provider receives your address to send account confirmation codes.
- A crash reporting provider receives diagnostic reports.
- The app store processes your purchase; we never see your payment details.
Retention and deletion
Data on your device stays until you delete it, and uninstalling the app removes it.
If you created an account, you can delete it from Settings. This permanently removes your account
and everything synced to it from our servers. Bills already on your device stay there.
Statement and email contents are kept only as long as needed to produce the entries you confirm,
and are then discarded.
Your rights
You can export all your data to a CSV file at any time from inside the app, without an account.
You can delete your account and its data yourself. For anything else, write to us.
Children
BillPal is not directed at children under 13, and we do not knowingly collect their data.
Changes
If this policy changes materially, we will say so in the app before the change takes effect.
Contact
privacy@billpal.org
Политика конфиденциальности
Обновлено 24 августа 2026
BillPal — трекер счетов и подписок. Он работает полностью на устройстве: аккаунт не нужен, банк
подключать не требуется. Здесь описано, какие данные мы собираем, зачем, и что вы можете с этим
сделать.
Что остаётся на устройстве
По умолчанию — всё. Счета, подписки, суммы, даты списаний, категории, заметки и история
платежей хранятся локально на телефоне и никуда не отправляются.
Напоминания планирует сама операционная система телефона. Они работают офлайн и наших серверов
не касаются.
Что мы собираем — и только если вы сами это включите
- Аккаунт (по желанию). Если вы заводите аккаунт для синхронизации между устройствами, мы
храним имя, адрес почты и хэш пароля — сам пароль не храним никогда. Счета в этом случае лежат
ещё и на сервере, чтобы второе устройство могло их прочитать.
- Банковские выписки (по желанию). Если вы загружаете выписку в CSV или PDF, её содержимое
отправляется на сервер, чтобы разобрать его на счета. Логины от банка мы не спрашиваем и к банку
не подключаемся.
- Доступ к почте (по желанию). Если вы включаете чтение писем о списаниях, введённые
данные доступа хранятся в зашифрованном виде на устройстве и используются, чтобы получить
подходящие письма. Посторонняя переписка не читается.
- Отчёты о сбоях. Когда приложение неожиданно закрывается, мы получаем ошибку, её стек,
версию приложения и модель устройства. Ваши счета в отчёт не попадают.
- Обезличенные события. Только числа, флаги «да/нет» и значения из фиксированного списка —
например, пришло ли напоминание вовремя или сколько строк дала загруженная выписка. Названия
счетов и любой введённый вами текст не передаются.
Чего мы не собираем
- Данные доступа к банку, номера карт, доступ к вашим счетам.
- Геолокацию, контакты, фотографии, историю звонков.
- Тексты заметок и названия счетов — в аналитику они не попадают.
Кому мы передаём данные
Мы не продаём ваши данные и не передаём их для рекламы.
- Провайдер обработки текста ИИ получает строки выписки или письма, которые вы решили
импортировать, чтобы выделить продавца, сумму и дату. Данные о вашей личности он не получает.
- Провайдер доставки почты получает ваш адрес, чтобы отправить код подтверждения.
- Провайдер отчётов о сбоях получает диагностические отчёты.
- Магазин приложений проводит покупку; платёжные данные мы не видим.
Хранение и удаление
Данные на устройстве живут, пока вы их не удалите; удаление приложения стирает их.
Если вы завели аккаунт, его можно удалить в настройках. Это безвозвратно убирает с наших серверов
аккаунт и всё, что с ним синхронизировано. Счета на устройстве остаются.
Содержимое выписок и писем хранится только на время, нужное для создания записей, которые вы
подтверждаете, после чего удаляется.
Ваши права
Вы можете в любой момент выгрузить все свои данные в CSV прямо из приложения, без аккаунта.
Аккаунт и его данные можно удалить самостоятельно. По остальным вопросам — напишите нам.
Дети
BillPal не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.
Изменения
Если политика изменится существенно, мы сообщим об этом в приложении до вступления изменений
в силу.
Контакт
privacy@billpal.org