Как пользоваться сервисом кэшбека без доступа к банковскому счёту

Что Кэшлис хранит, чего никогда не запрашивает, откуда берутся данные без подключения к банку и как проверить любой похожий сервис.

Почему это важно

Сервисы учёта расходов иногда просят подключить банк: ввести логин от интернет-банка или выдать доступ к выписке. Это удобно, но такой доступ открывает третьей стороне все операции и остатки. Для сравнения категорий кэшбека он не нужен.

Кэшлис устроен иначе: он не подключается к банкам вовсе. Всё, что в нём есть, вы вносите сами или распознаёте со своего скриншота.

Что сервис хранит

Email для входа, а при входе через VK, Telegram или Яндекс — только идентификатор аккаунта. Имя и фото профиля из соцсети не запрашиваются.

Данные, которые вы вносите: банки и названия карт, по желанию последние цифры карты, выбранные категории, проценты, лимиты и заметки. В трекере — покупки, которые вы добавили сами: сумма, дата, категория, описание.

Что сервис не запрашивает никогда

Логин и пароль от интернет-банка, полный номер карты, срок действия, CVV и коды подтверждения из СМС. Ни один экран Кэшлиса их не просит. Если вы видите такую просьбу от имени сервиса — это не он.

При оплате подписки данные карты вводятся в форму платёжного сервиса, а не в Кэшлис. До сервиса доходит только статус платежа и, для отображения, последние четыре цифры карты.

Откуда тогда берутся данные

Категории можно ввести руками или распознать со скриншота экрана банка. При распознавании на устройстве изображение не покидает телефон, на сервер уходят только найденные строки. При распознавании на сервере изображение обрабатывается один раз и не сохраняется.

Покупки в трекер добавляются вручную, голосом через ярлык Siri или импортом из таблицы: файл читается в браузере, на сервер передаются только строки операций.

Чем ручной учёт отличается от выписки

Цифры в Кэшлисе — ваши записи, а не данные банка. Сервис считает ожидаемый кэшбек по условиям, которые вы ввели, но не знает, как банк классифицировал конкретную покупку. Перед важным решением сверяйтесь с приложением банка.

Обратная сторона той же особенности — сервис ничего не знает о ваших счетах, кроме того, что вы решили записать.

Как проверить любой похожий сервис

Просит пароль от банка или коды из СМС — закрыть и не продолжать. Нет политики обработки данных или в ней нет списка того, что хранится, — повод насторожиться. Нормальная политика называет каждую категорию данных, цель и срок хранения.

Проверьте, можно ли удалить данные. В Кэшлисе отдельные записи удаляются в интерфейсе, а удаление всего аккаунта запрашивается в профиле.

Полный перечень данных и сроков хранения — в политике обработки персональных данных.

Материал носит общий информационный характер, не учитывает вашу ситуацию и не заменяет условия договора с банком. Актуальные ставки, лимиты и список исключений смотрите в правилах программы вашего банка.