MoneyMatter
Star MoneyMatter на GitHub,238 зірок
EnglishУкраїнськаEspañolItalianoDeutschFrançaisPortuguês (Brasil)
Спробувати
EnglishУкраїнськаEspañolItalianoDeutschFrançaisPortuguês (Brasil)

Приватний застосунок для бюджету без реклами й продажу даних

MoneyMatter — приватний застосунок для бюджету без реклами й продажу даних, а його вихідний код відкритий. Користуйтеся хмарною версією й дивіться, які сервіси обробляють ваші дані та що зашифровано, або розмістіть застосунок на власному сервері, щоб дані залишалися у вас.

Спробувати безкоштовно

40 днів безкоштовно, без карткиЖиве демо: без реєстрації, зі зразковими даними

Жодних трекерів Google чи Facebook: зовнішні сервіси, які бачать ваші дані

Хмарна версія не використовує рекламних мереж і трекерів Google чи Facebook. Кілька зовнішніх сервісів допомагають їй працювати, кожен — за власною політикою конфіденційності. Ось основні з них.

  • Stripe для платежів. Він обробляє дані вашої картки, а MoneyMatter ніколи не отримує її номер
  • Resend для листів про вхід і обліковий запис
  • Sentry для звітів про збої, які містять вашу електронну адресу. Сесія з помилкою може містити запис відтворення, у якому весь текст приховано, а медіа заблоковано
  • PostHog для продуктової аналітики, прив'язаної до вашого облікового запису й електронної адреси, без запису сесій на реальних облікових записах. Do Not Track зупиняє аналітику, яку надсилає ваш браузер, але сервер усе одно записує події, як-от входи
  • Ваш провайдер банківських даних, а також AI-провайдер, що стоїть за вбудованим AI або вашою власною моделлю
  • logo.dev отримує назви отримувачів і підписок, коли MoneyMatter шукає логотип, а також вашу IP-адресу й домен бренду, коли логотип завантажується
  • OpenStreetMap отримує вашу IP-адресу, коли ви відкриваєте вибір місця на карті; за замовчуванням цю функцію вимкнено

AES-256-GCM для банківських облікових даних, без наскрізного шифрування

Увесь трафік між вашим браузером і хмарною версією передається через HTTPS. Банківські облікові дані та ваші власні AI-ключі додатково зберігаються зашифрованими за допомогою AES-256-GCM, тож сама лише копія бази даних їх не розкриє. Транзакції та баланси такого захисту не мають, бо сервер мусить їх читати, щоб будувати ваші звіти. Тобто MoneyMatter не має наскрізного шифрування.

  • Синхронізація з банком працює лише на читання, а пароль від банку ніколи не зберігається
  • Паролі зберігаються як хеші bcrypt

Розмістіть застосунок для бюджету на власному сервері, щоб дані залишалися у вас

Якщо ви не хочете довіряти хмарному сервісу, запустіть MoneyMatter на власному сервері через Docker Compose. Власна інсталяція не надсилає аналітики, а Sentry вимкнений, доки ви його не налаштуєте. Синхронізація з банком, AI і логотипи вимкнені, доки ви не додасте власні ключі, а модель у вашій мережі дає змогу тримати й AI у себе. Також можна входити через власного провайдера OpenID Connect.

Вхід за допомогою ключа доступу, Google, GitHub, Apple або пароля

Використовуйте будь-який із них і тримайте кілька одночасно про запас. Підозрюєте, що хтось знає ваш пароль? Скидання пароля завершує всі сесії на всіх пристроях і відключає підключені застосунки, зокрема AI-помічників.

Усі пристрої, на яких виконано вхід у ваш обліковий запис

Вкладка «Активні сесії» показує кожен браузер і пристрій у вашому обліковому записі з IP-адресою та часом останньої активності. Якщо якась сесія здається підозрілою, завершіть її та змініть пароль. Також можна одразу вийти з усіх інших сесій.

Видаляйте обліковий запис і фінансові дані самостійно

Не потрібно нікому писати. На вкладці «Небезпечна зона» можна стерти всі дані й почати спочатку з тим самим входом або видалити обліковий запис разом з усіма даними. Обидві дії незворотні, тож спершу завантажте резервну копію чи експорт, якщо записи можуть знадобитися пізніше.

Визначайте, що Claude чи ChatGPT можуть робити з вашими даними

Ви можете підключити Claude, ChatGPT чи іншого помічника до своїх даних через MCP. Доступ на читання надається завжди, а перед підтвердженням ви обираєте, чи може помічник також створювати й редагувати записи або видаляти їх. Коли застосунок більше не потрібен, відкличте його доступ у налаштуваннях.

Варто знати

  • MoneyMatter не має опублікованого стороннього сертифіката чи аудиту безпеки.
  • У плані Plus і під час безкоштовного пробного періоду AI автоматично категоризує нові банківські транзакції, і окремого перемикача, щоб це вимкнути, немає.

Часті питання

Питання про безпеку й конфіденційність

Покрокові інструкції

Чи безпечно зберігати фінансові дані в MoneyMatter?

MoneyMatter захищає ваш вхід і банківське підключення, але не від усього. Витік бази даних не розкриє банківських облікових даних чи паролів у читабельному вигляді, а синхронізація з банком не може переказувати гроші. Проте викрадений пароль усе одно відкриє ваш обліковий запис, бо двофакторної автентифікації немає, а будь-хто з доступом до сервера може читати ваші транзакції.

Чи бачить MoneyMatter мої транзакції?

Так. Той, хто керує сервером, має доступ до ваших транзакцій і балансів. У хмарній версії це MoneyMatter, а на власному хостингу — ви.

Чи підтримує MoneyMatter двофакторну автентифікацію?

Ні. Щоб захистити обліковий запис без неї, входьте за допомогою ключа доступу або через Google чи GitHub, де діють ваші власні налаштування двофакторної автентифікації. Якщо в обліковому записі також є пароль, він і далі працює.

Чи надсилає MoneyMatter мої транзакції в AI?

У плані Plus і під час пробного періоду — так: нові банківські транзакції надсилаються в AI із сумою, валютою, назвою рахунку, датою, приміткою та отримувачем, а також із назвами ваших категорій. Транзакції, які ви додаєте вручну, не надсилаються на категоризацію автоматично, хоча «Розумне відстеження», якщо його ввімкнути, теж перевіряє нові й відредаговані транзакції. Додайте власну модель, наприклад ключ Anthropic, OpenAI чи Gemini або модель на власному комп'ютері, і ці функції працюватимуть із нею. Пропозиції для бюджету завжди використовують вбудований AI.

Чи має MoneyMatter відкритий код?

Так. Код публічно доступний на GitHub за ліцензією AGPL-3.0, тож ви можете перевірити, як обробляються ваші дані, або запустити застосунок на власному сервері.

Що станеться з моїми даними, якщо я видалю обліковий запис?

Ваш обліковий запис, дані для входу й усі інші дані остаточно видаляються. Підписку, яку ви оплачуєте через Stripe, спершу буде скасовано, а всі, з ким ви ділилися рахунками, втратять доступ.

Дізнайтеся більше

Пов'язані можливості

Переглянути всі можливості

Ваші фінансові дані належать вам

Зареєструйтеся в хмарі за хвилину або завантажте образ Docker і запустіть його самостійно.

Спробувати безкоштовно

40 днів безкоштовно. Картка не потрібна. Переглянути на GitHub

  • Без реклами, дані ніколи не продаються
  • Повернення коштів протягом 14 днів
  • Скасування будь-коли
  • Експорт даних будь-коли