Как приложение читает уведомления банка — и почему за это можно не бояться

Ты ставишь приложение для трат, а оно просит «доступ к уведомлениям». Android 15 тут же показывает предупреждение крупными буквами: приложение сможет читать все ваши уведомления. Секунду хочется закрыть и удалить.

Это здоровая реакция. Давай честно разберём, что за этим доступом стоит на самом деле — без «доверьтесь нам».

Зачем вообще нужен этот доступ

Каждый раз, когда с карты что-то списывается, банк присылает пуш: «Покупка 540 ₽, Пятёрочка» или «Оплата 1 200 ₽, такси». Это единственное место, где твоя трата появляется сразу и без входа в банк — прямо в момент, когда она случилась.

Прочитать этот пуш — значит собрать трату автоматически. Не вбивать руками, не логиниться в четыре банковских приложения, не выгружать выписки. Push пришёл — трата учтена. Вся идея автосбора держится на этом одном доступе.

Что Android реально выдаёт — честно

Здесь важно не соврать. Разрешение «доступ к уведомлениям» в Android устроено грубо: оно даёт приложению видеть все уведомления, которые показывает система. Отдельного разрешения «только банки» в Android нет и никогда не было — так сделала не мы, так сделал Google.

Поэтому честный вопрос не «может ли приложение технически видеть уведомления» — по правилам системы может любое приложение с этим доступом. Честный вопрос другой: что оно с ними делает.

Что приложение делает на самом деле

«Куда Деньги» на каждый пришедший пуш делает одно и то же:

• проверяет, банковский ли это пуш (по отправителю и формату);
• если да — вытаскивает прямо на телефоне сумму, категорию и направление (пришло/ушло);
• если нет — сообщения из мессенджеров, соцсетей, чатов, кодов из СМС — просто отбрасывает. Не хранит, не читает дальше, никуда не отправляет.

Сам текст уведомления никогда не покидает телефон. Разбор происходит на устройстве, наружу уходит не пуш, а уже посчитанный результат — и то не всегда (см. ниже).

Что уходит наружу — и чем ты этим управляешь

Внутри приложения есть переключатель, сколько данных отдавать на анализ. Три положения:

• Выкл — не уходит ничего. Все траты считаются и хранятся только на телефоне.
• Минимум — уходит обезличенная сводка: категория, сумма, день. Без названий магазинов.
• Нормально — то же плюс названия мест трат, чтобы советник был точнее.

Даже в режиме «Нормально» наружу не уходят: текст пуша, номер счёта или карты, твоё имя, точное время операции. То, что уходит, привязано к случайному номеру устройства, а не к тебе. И сервер, который это принимает, стоит в России.

По умолчанию стоит «Нормально» — так разбор точнее. Но это твой выбор, и его можно в любой момент ужать до «Минимума» или выключить совсем.

Как убедиться, что это правда

Всё вышенаписанное — слова. Их не надо принимать на веру: код клиента открыт. Можно посмотреть ровно ту часть, что отправляет данные, и проверить, что уходит именно обезличенная сводка, а не что-то ещё. Мы специально сделали это проверяемым — почему и как это проверить, разобрали отдельно.

Доступ к уведомлениям выглядит страшно, потому что Android делает его общим для всех приложений сразу. Но что именно уйдёт с твоего телефона — решаешь ты, вплоть до «ничего», а остальное можно проверить в открытом коде.

Посмотреть, как выглядит собранная картина трат, можно на демо — без настройки и без разрешений.