Конфиденциальность

KHANQ · обновлено 8 октября 2026

Коротко. Ваши чеки и траты хранятся на телефоне. В облако попадают операции совместного счёта — того, который вы сами создали и к которому пригласили других, — а личные данные только если вы сами включите синхронизацию с облаком (KHANQ Premium). Эта копия доступна только вам. Если вы спрашиваете ИИ-ассистента, сводка ваших трат уходит в Anthropic только ради ответа.

Что остаётся на устройстве

Операции, чеки, их состав, категории, счета, обязательства и статистика лежат в базе данных на самом телефоне. Пока вы не включили синхронизацию с облаком, мы их не получаем и не храним у себя. При удалении приложения эти данные удаляются вместе с ним; копия в облаке, если вы её создали, остаётся, пока вы её не удалите.

Что уходит в облако

Операции совместного счёта. Чтобы участники видели общие траты на своих устройствах, эти операции синхронизируются через наш сервер. Личные операции туда не попадают.
Копия для синхронизации. Только если вы сами включили синхронизацию с облаком: копия ваших личных данных и фотографий чеков, чтобы они были одинаковыми на всех ваших устройствах. Подробно — в разделе «Синхронизация с облаком» ниже.
Учётная запись. Аккаунт нужен для совместного счёта, синхронизации с облаком и подписки KHANQ Premium. Вход — через Google или Apple (Firebase Authentication). Какие данные мы при этом получаем и что с ними делаем — в разделе «Данные аккаунта Google» ниже.

Данные аккаунта Google

При входе через Google (в приложении или на сайте khanq.app) Google передаёт нам только основные данные профиля: адрес электронной почты, имя, фотографию профиля и идентификатор аккаунта. Доступа к контактам, файлам, календарю, почтовому ящику и другим данным Google мы не запрашиваем и не имеем.

Как мы их используем:

Почта и идентификатор — чтобы узнавать ваш аккаунт на разных устройствах и привязывать к нему совместные счета, подписку и копию синхронизации.
Имя и фото видят участники ваших совместных счетов и те, с кем вы ведёте общий долг, — чтобы узнавать друг друга.
Почта — чтобы по вашей просьбе прислать письмо о KHANQ Premium и ответить, если вы напишете в поддержку.

Где хранятся: в Firebase Authentication и базе данных Firestore (Google Cloud). Имя и фото лежат в вашей карточке участника совместного счёта. Для письма о Premium мы запоминаем адрес и время отправки, чтобы не присылать его чаще раза в час.

Кому передаются:

Paddle — при оплате KHANQ Premium вне App Store получает почту (для чека) и идентификатор аккаунта (чтобы включить подписку именно вам).
RevenueCat — получает идентификатор аккаунта, чтобы учитывать подписку.

Больше никому данные аккаунта Google мы не передаём. Мы их не продаём, не используем для рекламы и не передаём рекламным сетям и брокерам данных. Использование данных, полученных через API Google, соответствует Политике Google в отношении пользовательских данных API-сервисов, включая требования Limited Use. Отозвать доступ приложения к аккаунту Google можно на странице myaccount.google.com/permissions.

Сканирование чека

При сканировании QR-кода приложение запрашивает состав покупки из фискальных данных. Запрос с параметрами чека из QR-кода (номер чека или фискальный признак, номер кассы, сумма и время) уходит прямо с телефона туда, куда ведёт QR: в Кыргызстане — в государственный сервис Salyk, в Казахстане — оператору фискальных данных кассы (например, Казахтелеком, Kaspi, Jusan Mobile, Smartcontract, Wipon). Если оператор показывает чек только после проверки «я не робот», приложение открывает его страницу во встроенном браузере: проверку проходите вы, на странице работает Google reCAPTCHA оператора, а состав чека приложение берёт с этой страницы. Содержимое чека сохраняется на вашем устройстве. Данные покупателя, которые может вернуть оператор (ИИН, телефон, почта), мы не сохраняем.

Камера и фотографии

Доступ к камере нужен для сканирования QR-кодов и съёмки чеков, доступ к галерее — чтобы выбрать уже сделанный снимок. Снимки остаются на устройстве. Фотографии чеков уходят в облако, только если вы включили синхронизацию.

Резервная копия

Экспорт создаёт файл с вашими чеками, который вы сохраняете сами — мы к нему доступа не имеем. Фотографии чеков в файл не попадают.

Синхронизация с облаком

Синхронизация — платная возможность KHANQ Premium: она держит ваши личные данные одинаковыми на всех ваших устройствах. По умолчанию она выключена и начинает работать, только когда вы сами включите её: «Ещё» → «Мои данные» → «Синхронизация». Для этого нужно войти в аккаунт.

Когда синхронизация включена, копия ваших личных счетов, расходов, доходов, переводов, состава чеков, долгов и платежей по ним, своих категорий и их настроек и лимитов по категориям хранится в базе данных Firestore (Google Cloud), а фотографии чеков — в хранилище Cloudflare R2. Копия привязана к идентификатору вашего аккаунта и доступна только вам: её не видят другие пользователи, в том числе участники ваших совместных счетов. Данные совместных счетов в неё не входят.

Если подписка закончится, синхронизация остановится в обе стороны: изменения перестанут отправляться в облако, а из копии ничего не будет приходить ни на одно ваше устройство. Уже сохранённая копия при этом не удаляется: продлите подписку — и синхронизация продолжится с того же места. Удалить копию можно в любой момент (см. ниже).

Выключение синхронизации не удаляет ни данные на устройстве, ни копию в облаке. Пока синхронизация включена, то, что вы удаляете в приложении, удаляется и из копии, а с ней — с других ваших устройств. Саму копию можно удалить в любой момент, войдя в аккаунт: кнопка «Удалить копию из облака» на том же экране. Она удаляется и вместе с аккаунтом.

Копия хранится, пока вы не удалите её или аккаунт. С окончанием подписки она не удаляется.

ИИ-ассистент

Ассистент («Ещё» → «Ассистент») даёт советы по экономии и накоплениям и отвечает на вопросы о ваших тратах. Он работает только после того, как вы войдёте в аккаунт и согласитесь на передачу данных — согласие спрашивается при первом открытии ассистента.

Для ответа приложение собирает на телефоне сводку: суммы трат и доходов по месяцам, суммы и число покупок по категориям, магазинам и товарам из чеков, а также ваши обязательства — названия, суммы, сроки и прогресс накоплений. Самих чеков, фотографий, названий счетов и идентификаторов операций в сводке нет. Сводка и ваш вопрос вместе с несколькими последними репликами разговора передаются через наш сервер в Anthropic (модель Claude), которая формирует ответ. Anthropic не использует эти данные для обучения моделей и хранит их ограниченный срок по своей политике.

Наш сервер не сохраняет ни сводку, ни текст переписки. Он хранит дневные счётчики — сколько сообщений и советов вы получили и сколько это стоило, — чтобы соблюдать дневной лимит, и последнюю подборку советов, чтобы в тот же день не запрашивать её повторно. Всё это привязано к вашему аккаунту и удаляется вместе с ним.

Переписка с ассистентом хранится только на телефоне и в синхронизацию с облаком не входит. Очистить её можно в самом чате или в «Ещё» → «Мои данные»; она удаляется и вместе с приложением. Советы ассистента основаны на ваших данных и не являются финансовой консультацией.

Сторонние сервисы

Firebase (Google) — вход в аккаунт, push-уведомления, отчёты об ошибках и обезличенная статистика использования приложения, а при включённой синхронизации — хранение копии ваших личных данных (Firestore).
Cloudflare R2 — хранение фотографий чеков, только если вы включили синхронизацию с облаком.
RevenueCat — оформление и проверка подписки KHANQ Premium в App Store. Данные банковской карты обрабатывает App Store; мы их не видим и не храним.
Paddle — приём оплаты KHANQ Premium вне App Store. Paddle выступает продавцом и обрабатывает данные карты сам; мы их не видим и не храним.
Anthropic — модель Claude, которая отвечает в ИИ-ассистенте. Получает сводку ваших трат и ваш вопрос, только когда вы спрашиваете ассистента.
Vercel — хостинг сайта. На сайте (не в приложении) работают Vercel Web Analytics и Speed Insights: они считают просмотры страниц и скорость загрузки без файлов cookie и не собирают персональных данных.

Удаление данных

Удалить учётную запись можно прямо в приложении: «Ещё» → аккаунт → удалить аккаунт. Вместе с ней мы удаляем учётную запись в Firebase Authentication (почту, имя, фото и идентификатор), вашу карточку во всех совместных счетах, созданные вами совместные счета и приглашения, запись о подписке, адрес для письма о Premium, копию синхронизации вместе с фотографиями чеков, а также счётчики и советы ИИ-ассистента. Paddle, App Store и RevenueCat хранят записи о платежах по своим правилам и требованиям закона. Личные операции удаляются вместе с приложением или очисткой его данных. Попросить удалить данные можно и письмом на khanqlabs@gmail.com.

Дети

Приложение не предназначено для детей младше 13 лет и не собирает их данные осознанно.

Изменения

Если политика изменится, мы обновим эту страницу и дату вверху.

Связаться

Вопросы о данных — на khanqlabs@gmail.com.

Купуялык

KHANQ · 2026-жылдын 8-октябрында жаңыртылды

Кыскача. Сиздин чектериңиз жана чыгашаларыңыз телефондо сакталат. Булутка сиз өзүңүз түзүп, башкаларды чакырган биргелешкен эсептин операциялары кетет, ал эми жеке маалыматтарыңыз — булут менен шайкештирүүнү (KHANQ Premium) өзүңүз күйгүзсөңүз гана. Бул көчүрмө сизге гана жеткиликтүү. ИИ-жардамчыдан сурасаңыз, чыгымдарыңыздын жыйынтыгы жооп алуу үчүн гана Anthropic'ке жөнөтүлөт.

Түзмөктө эмне калат

Операциялар, чектер, алардын курамы, категориялар, эсептер, милдеттенмелер жана статистика телефондун өзүндөгү маалымат базасында жатат. Булут менен шайкештирүүнү күйгүзмөйүнчө биз аларды албайбыз жана өзүбүздө сактабайбыз. Колдонмо өчүрүлгөндө бул маалыматтар аны менен кошо өчөт; булуттагы көчүрмө, эгер аны түзсөңүз, өзүңүз өчүрмөйүнчө сакталат.

Булутка эмне кетет

Биргелешкен эсептин операциялары. Катышуучулар жалпы чыгашаларды өз түзмөктөрүнөн көрүшү үчүн бул операциялар биздин сервер аркылуу шайкештештирилет. Жеке операциялар ал жакка кетпейт.
Шайкештирүү үчүн көчүрмө. Булут менен шайкештирүүнү өзүңүз күйгүзсөңүз гана: жеке маалыматтарыңыздын жана чектердин сүрөттөрүнүн көчүрмөсү — алар бардык түзмөктөрүңүздө бирдей болушу үчүн. Толугураак — төмөндөгү «Булут менен шайкештирүү» бөлүмүндө.
Каттоо эсеби. Аккаунт биргелешкен эсеп, булут менен шайкештирүү жана KHANQ Premium жазылуусу үчүн керек. Кирүү Google же Apple аркылуу (Firebase Authentication). Бул учурда кандай маалыматтарды алабыз жана аларды эмнеге колдонобуз — төмөндөгү «Google аккаунтунун маалыматтары» бөлүмүндө.

Google аккаунтунун маалыматтары

Google аркылуу киргениңизде (колдонмодо же khanq.app сайтында) Google бизге профилдин негизги маалыматтарын гана берет: электрондук почтанын дареги, аты-жөнү, профилдин сүрөтү жана аккаунттун идентификатору. Байланыштарыңызга, файлдарыңызга, календарыңызга, почта кутуңузга жана Google'дагы башка маалыматтарга биз уруксат сурабайбыз жана аларга мүмкүнчүлүгүбүз жок.

Аларды кантип колдонобуз:

Почта жана идентификатор — аккаунтуңузду ар кайсы түзмөктөрдө таануу жана ага биргелешкен эсептерди, жазылууну жана шайкештирүү көчүрмөсүн байлоо үчүн.
Аты-жөнүңүздү жана сүрөтүңүздү биргелешкен эсептериңиздин катышуучулары жана жалпы карызды бирге жүргүзгөн адамдар көрөт — бири-бирин таанышы үчүн.
Почта — өзүңүз сураганда KHANQ Premium жөнүндө кат жөнөтүү жана колдоо кызматына жазсаңыз жооп берүү үчүн.

Кайда сакталат: Firebase Authentication жана Firestore маалымат базасында (Google Cloud). Аты-жөнү жана сүрөтү биргелешкен эсептеги катышуучунун карточкасында сакталат. Premium жөнүндөгү кат үчүн биз даректи жана жөнөтүлгөн убакытты эстеп калабыз — катты саатына бир жолудан көп жөнөтпөш үчүн.

Кимге берилет:

Paddle — KHANQ Premium үчүн App Store'дон тышкары төлөгөндө почтаңызды (чек үчүн) жана аккаунттун идентификаторун (жазылууну так сизге күйгүзүү үчүн) алат.
RevenueCat — жазылууну эсепке алуу үчүн аккаунттун идентификаторун алат.

Google аккаунтунун маалыматтарын башка эч кимге бербейбиз. Биз аларды сатпайбыз, жарнама үчүн колдонбойбуз жана жарнама тармактарына же маалымат брокерлерине бербейбиз. Google API аркылуу алынган маалыматтарды колдонуу Google API кызматтарынын колдонуучу маалыматтары боюнча саясатына, анын ичинде Limited Use талаптарына ылайык келет. Колдонмонун Google аккаунтуңузга болгон мүмкүнчүлүгүн myaccount.google.com/permissions барагында жокко чыгарсаңыз болот.

Чекти скандоо

QR-кодду скандоодо колдонмо фискалдык маалыматтардан сатып алуунун курамын сурайт. QR-коддогу чектин параметрлери (чектин номери же фискалдык белги, кассанын номери, сумма жана убакыт) менен суроо телефондон түз эле QR алып барган жерге кетет: Кыргызстанда — Salyk мамлекеттик кызматына, Казакстанда — кассанын фискалдык маалыматтар операторуна (мисалы, Казахтелеком, Kaspi, Jusan Mobile, Smartcontract, Wipon). Эгер оператор чекти «мен робот эмесмин» текшерүүсүнөн кийин гана көрсөтсө, колдонмо анын баракчасын ички браузерде ачат: текшерүүнү өзүңүз өтөсүз, баракчада оператордун Google reCAPTCHA текшерүүсү иштейт, ал эми колдонмо чектин курамын ошол баракчадан алат. Чектин мазмуну сиздин түзмөгүңүздө сакталат. Оператор кайтарышы мүмкүн болгон сатып алуучунун маалыматтарын (ИИН, телефон, почта) биз сактабайбыз.

Камера жана сүрөттөр

Камерага уруксат QR-коддорду скандоо жана чектерди тартуу үчүн, галереяга уруксат — мурда тартылган сүрөттү тандоо үчүн керек. Сүрөттөр түзмөктө калат. Чектердин сүрөттөрү булутка шайкештирүүнү күйгүзгөн учурда гана кетет.

Камдык көчүрмө

Экспорт сиздин чектериңиз камтылган файлды түзөт, аны сиз өзүңүз сактайсыз — бизде ага мүмкүнчүлүк жок. Чектердин сүрөттөрү файлга кирбейт.

Булут менен шайкештирүү

Шайкештирүү — KHANQ Premium'дун акы төлөнүүчү мүмкүнчүлүгү: ал жеке маалыматтарыңызды бардык түзмөктөрүңүздө бирдей кармайт. Демейки боюнча ал өчүк жана өзүңүз күйгүзгөндө гана иштей баштайт: «Дагы» → «Менин маалыматтарым» → «Шайкештирүү». Бул үчүн аккаунтка кирүү керек.

Шайкештирүү күйүк турганда жеке эсептериңиздин, чыгашаларыңыздын, кирешелериңиздин, которуулардын, чектердин курамынын, карыздардын жана алар боюнча төлөмдөрдүн, өз категорияларыңыздын жана алардын жөндөөлөрүнүн, категориялар боюнча лимиттердин көчүрмөсү Firestore маалымат базасында (Google Cloud), ал эми чектердин сүрөттөрү Cloudflare R2 сактагычында сакталат. Көчүрмө аккаунтуңуздун идентификаторуна байланган жана сизге гана жеткиликтүү: аны башка колдонуучулар, анын ичинде биргелешкен эсептериңиздин катышуучулары көрбөйт. Биргелешкен эсептердин маалыматтары ага кирбейт.

Жазылуу бүтсө, шайкештирүү эки тарапка тең токтойт: өзгөртүүлөр булутка жөнөтүлбөйт, ал эми көчүрмөдөн эч бир түзмөгүңүзгө эч нерсе келбейт. Сакталган көчүрмө өчүрүлбөйт: жазылууну узартсаңыз, шайкештирүү ошол жерден улантылат. Көчүрмөнү каалаган убакта өчүрсөңүз болот (төмөндү караңыз).

Шайкештирүүнү өчүрүү түзмөктөгү маалыматтарды да, булуттагы көчүрмөнү да өчүрбөйт. Шайкештирүү күйүк турганда колдонмодо өчүргөнүңүз көчүрмөдөн да, демек башка түзмөктөрүңүздөн да өчөт. Көчүрмөнүн өзүн аккаунтка кирип, каалаган убакта ошол эле экрандагы «Булуттагы көчүрмөнү өчүрүү» баскычы менен өчүрсөңүз болот. Ал аккаунт менен кошо да өчүрүлөт.

Көчүрмө аны же аккаунтту өчүрмөйүнчө сакталат. Жазылуу бүткөндө ал өчүрүлбөйт.

ИИ-жардамчы

Жардамчы («Дагы» → «Жардамчы») үнөмдөө жана топтоо боюнча кеңеш берет жана чыгымдарыңыз тууралуу суроолорго жооп берет. Ал аккаунтка кирип, маалыматты берүүгө макул болгондон кийин гана иштейт — макулдук жардамчыны биринчи жолу ачканда суралат.

Жооп үчүн колдонмо телефондо жыйынтык чогултат: айлар боюнча чыгымдар жана кирешелер, категориялар, дүкөндөр жана чектердеги товарлар боюнча суммалар жана сатып алуулардын саны, ошондой эле милдеттенмелериңиз — аттары, суммалары, мөөнөттөрү жана топтоонун жүрүшү. Чектердин өзү, сүрөттөр, эсептердин аттары жана операциялардын идентификаторлору жыйынтыкка кирбейт. Жыйынтык жана сурооңуз сүйлөшүүнүн акыркы бир нече репликасы менен бирге биздин сервер аркылуу жоопту түзгөн Anthropic'ке (Claude модели) жөнөтүлөт. Anthropic бул маалыматтарды моделдерди үйрөтүүгө колдонбойт жана аларды өз саясатына ылайык чектелген мөөнөткө сактайт.

Биздин сервер жыйынтыкты да, кат алышуунун текстин да сактабайт. Ал күндүк эсептегичтерди — канча билдирүү жана кеңеш алганыңызды жана анын канча турганын — күндүк лимитти сактоо үчүн, ошондой эле ошол эле күнү кайра суратпоо үчүн акыркы кеңештер топтомун сактайт. Мунун баары аккаунтуңузга байланган жана аны менен кошо өчүрүлөт.

Жардамчы менен кат алышуу телефондо гана сакталат жана булут менен шайкештирүүгө кирбейт. Аны чаттын өзүндө же «Дагы» → «Менин маалыматтарым» бөлүмүндө тазалоого болот; ал колдонмо менен кошо да өчөт. Жардамчынын кеңештери сиздин маалыматтарыңызга негизделген жана каржылык консультация болуп саналбайт.

Үчүнчү тараптын кызматтары

Firebase (Google) — аккаунтка кирүү, push-билдирмелер, каталар жөнүндө отчёттор жана колдонмонун колдонулушу боюнча ээсиздештирилген статистика, ал эми шайкештирүү күйүк болсо — жеке маалыматтарыңыздын көчүрмөсүн сактоо (Firestore).
Cloudflare R2 — чектердин сүрөттөрүн сактоо, булут менен шайкештирүүнү күйгүзсөңүз гана.
RevenueCat — App Store'до KHANQ Premium жазылуусун таризделөө жана текшерүү. Банк картасынын маалыматтарын App Store иштетет; биз аларды көрбөйбүз жана сактабайбыз.
Paddle — KHANQ Premium үчүн App Store'дон тышкары төлөмдөрдү кабыл алуу. Paddle сатуучу катары чыгат жана картанын маалыматтарын өзү иштетет; биз аларды көрбөйбүз жана сактабайбыз.
Anthropic — ИИ-жардамчыда жооп берген Claude модели. Чыгымдарыңыздын жыйынтыгын жана сурооңузду жардамчыдан сураганыңызда гана алат.
Vercel — сайттын хостинги. Сайтта (колдонмодо эмес) Vercel Web Analytics жана Speed Insights иштейт: алар барактардын көрүүлөрүн жана жүктөлүү ылдамдыгын cookie файлдарысыз эсептейт жана жеке маалыматтарды чогултпайт.

Маалыматтарды өчүрүү

Каттоо эсебин колдонмодон түз өчүрсө болот: «Дагы» → аккаунт → аккаунтту өчүрүү. Аны менен кошо биз Firebase Authentication'дагы каттоо эсебин (почта, аты-жөнү, сүрөтү жана идентификатору), бардык биргелешкен эсептердеги карточкаңызды, сиз түзгөн биргелешкен эсептерди жана чакырууларды, жазылуу жөнүндөгү жазууну, Premium каты үчүн даректи жана чектердин сүрөттөрү менен кошо шайкештирүү көчүрмөсүн, ошондой эле ИИ-жардамчынын эсептегичтерин жана кеңештерин өчүрөбүз. Paddle, App Store жана RevenueCat төлөмдөр жөнүндөгү жазууларды өз эрежелерине жана мыйзамдын талаптарына ылайык сакташат. Жеке операциялар колдонмо менен кошо же анын маалыматтарын тазалоо менен өчөт. Маалыматтарды өчүрүүнү khanqlabs@gmail.com дарегине кат жазып да сураса болот.

Балдар

Колдонмо 13 жашка чейинки балдарга арналган эмес жана алардын маалыматтарын атайылап чогултпайт.

Өзгөрүүлөр

Саясат өзгөрсө, биз бул баракты жана жогорудагы датаны жаңыртабыз.

Байланышуу

Маалыматтар боюнча суроолор — khanqlabs@gmail.com.

Privacy

KHANQ · updated 8 October 2026

In short. Your receipts and expenses are stored on your phone. The transactions of a shared account — one you created yourself and invited others to — go to the cloud, and your personal data only if you turn on cloud sync yourself (KHANQ Premium). That copy is available only to you. If you ask the AI assistant, a summary of your spending goes to Anthropic only to answer you.

What stays on the device

Transactions, receipts and their contents, categories, accounts, obligations and statistics live in a database on the phone itself. Until you turn on cloud sync, we neither receive nor store them. Deleting the app deletes this data with it; the cloud copy, if you created one, stays until you delete it.

What goes to the cloud

Shared account transactions. So that participants can see joint spending on their own devices, these transactions are synchronised through our server. Personal transactions are not sent there.
Your sync copy. Only if you turn on cloud sync yourself: a copy of your personal data and receipt photos, so they are the same on all your devices. Details are in “Cloud sync” below.
Your account. An account is needed for a shared account, cloud sync and KHANQ Premium. Sign-in goes through Google or Apple (Firebase Authentication). What data we receive and what we do with it is described in “Google account data” below.

Google account data

When you sign in with Google (in the app or on khanq.app), Google shares only basic profile data with us: your email address, name, profile photo and account identifier. We do not request and have no access to your contacts, files, calendar, mailbox or any other Google data.

How we use it:

Email and identifier — to recognise your account across devices and link shared accounts, your subscription and your sync copy to it.
Name and photo are seen by the members of your shared accounts and by people you track a shared debt with, so participants can recognise each other.
Email — to send you information about KHANQ Premium when you ask for it, and to reply if you contact support.

Where it is stored: in Firebase Authentication and the Firestore database (Google Cloud). Your name and photo are kept in your member card in shared accounts. For the Premium email we keep the address and the time it was sent, so it is not sent more than once an hour.

Who it is shared with:

Paddle — when you pay for KHANQ Premium outside the App Store, receives your email (for the receipt) and account identifier (to turn the subscription on for you).
RevenueCat — receives your account identifier to keep track of your subscription.

We do not share Google account data with anyone else. We do not sell it, use it for advertising or pass it to ad networks or data brokers. Our use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke the app's access to your Google account at myaccount.google.com/permissions.

Scanning a receipt

When scanning a QR code, the app requests the contents of the purchase from fiscal data. The request with the receipt parameters from the QR code (receipt number or fiscal sign, cash register number, amount and time) goes straight from your phone to where the QR code points: in Kyrgyzstan, the Salyk government service; in Kazakhstan, the cash register's fiscal data operator (for example Kazakhtelecom, Kaspi, Jusan Mobile, Smartcontract, Wipon). If an operator shows the receipt only after an “I'm not a robot” check, the app opens the operator's page in a built-in browser: you pass the check yourself, the operator's Google reCAPTCHA runs on that page, and the app reads the receipt items from it. The contents of the receipt are stored on your device. Buyer details an operator may return (IIN, phone, email) are not stored.

Camera and photos

Camera access is needed to scan QR codes and photograph receipts; gallery access is needed to pick an existing photo. Photos stay on the device. Receipt photos go to the cloud only if you have turned on cloud sync.

Backup

Export creates a file with your receipts that you save yourself — we have no access to it. Photos of receipts are not included in the file.

Cloud sync

Cloud sync is a paid KHANQ Premium feature that keeps your personal data the same on all of your devices. It is off by default and starts only when you turn it on yourself: “More” → “My data” → “Sync”. You need to be signed in.

When cloud sync is on, a copy of your personal accounts, expenses, income entries, transfers, purchase items, debts and their payments, your own categories and category settings, and category limits is stored in the Firestore database (Google Cloud), and your receipt photos are stored in Cloudflare R2. The copy is linked to your account identifier and is available only to you: other users cannot see it, including members of your shared accounts. Shared account data is not part of it.

If your subscription ends, sync stops in both directions: changes are no longer uploaded, and nothing is downloaded from the copy to any of your devices. The copy already stored is not deleted: renew your subscription and sync resumes where it stopped. You can delete the copy at any time (see below).

Turning cloud sync off deletes neither the data on your device nor the cloud copy. While sync is on, whatever you delete in the app is also deleted from the copy, and therefore from your other devices. You can delete the copy itself at any time while signed in, with “Delete cloud copy” on the same screen. It is also deleted together with your account.

The copy is kept until you delete it or your account. It is not deleted when your subscription ends.

AI assistant

The assistant (“More” → “Assistant”) gives tips on saving and answers questions about your spending. It works only after you sign in and agree to share data — you're asked the first time you open the assistant.

To answer, the app builds a summary on your phone: spending and income by month, totals and purchase counts by category, store and receipt product, and your obligations — their names, amounts, due dates and savings progress. The summary doesn't include the receipts themselves, photos, account names or transaction identifiers. The summary and your question, together with the last few messages of the conversation, go through our server to Anthropic (the Claude model), which writes the answer. Anthropic doesn't use this data to train models and keeps it for a limited time under its own policy.

Our server keeps neither the summary nor the text of the conversation. It keeps daily counters — how many messages and tips you received and what they cost — to enforce the daily limit, and the latest set of tips so it doesn't request them again the same day. All of this is tied to your account and deleted with it.

The conversation with the assistant is stored only on your phone and isn't part of cloud sync. You can clear it in the chat itself or in “More” → “My data”; it's also deleted with the app. The assistant's tips are based on your data and aren't financial advice.

Third-party services

Firebase (Google) — account sign-in, push notifications, crash reports and anonymised usage statistics, and, if you turn on cloud sync, storage of your sync copy (Firestore).
Cloudflare R2 — storage of receipt photos, only if you turn on cloud sync.
RevenueCat — taking out and verifying a KHANQ Premium subscription in the App Store. Card details are processed by the App Store; we neither see nor store them.
Paddle — accepting payment for KHANQ Premium outside the App Store. Paddle acts as the seller and processes card details itself; we neither see nor store them.
Anthropic — the Claude model that answers in the AI assistant. It receives a summary of your spending and your question only when you ask the assistant.
Vercel — website hosting. On the website (not in the app) Vercel Web Analytics and Speed Insights are active: they count page views and load speed without cookies and collect no personal data.

Deleting your data

You can delete your account straight from the app: “More” → account → delete account. Together with it we delete your Firebase Authentication account (email, name, photo and identifier), your member card in all shared accounts, the shared accounts and invitations you created, your subscription record, the address used for the Premium email, your sync copy together with receipt photos, and the AI assistant's counters and tips. Paddle, the App Store and RevenueCat keep payment records under their own rules and legal requirements. Personal transactions are deleted with the app or by clearing its data. You can also ask us to delete your data by writing to khanqlabs@gmail.com.

Children

The app is not intended for children under 13 and does not knowingly collect their data.

Changes

If this policy changes, we will update this page and the date at the top.

Contact

Questions about data — khanqlabs@gmail.com.