Privacy Policy
In short
- YepScan finds your purchase receipts and organizes them into one private history.
- Signing in with Google gives us your account ID, email, name and profile picture. Gmail access is a separate, optional step and is read-only.
- We keep the details extracted from receipts (store, date, amounts, item names and prices). We do not keep full emails, attachments or receipt photos.
- We never sell your data, show ads, or use it to train AI or machine-learning models.
- You can disconnect Gmail or delete your account and all your data at any time.
1. Who we are
YepScan (“YepScan”, “we”, “us”) provides a budgeting and expense app at yepscan.app that reads receipts from photos and from your Gmail. This policy explains what information we handle, why, and what control you have. For questions or requests, write to privacy@yepscan.app.
2. Information we handle
Google account information (when you sign in)
When you choose “Continue with Google”, we receive your Google account identifier, email address, name and profile picture. We use them to create and open your YepScan account.
Gmail data (only if you connect Gmail)
Connecting Gmail is a separate choice made on Google’s own consent screen. If you agree, YepScan requests the read-only scope https://www.googleapis.com/auth/gmail.readonly. We use it to search your mailbox for messages that look like purchase receipts, including order confirmations and invoices from known stores and services, and a review of recent inbox mail (excluding the Promotions, Social and Forums tabs). We read the text of those messages on our server to recognize receipts.
From a recognized receipt we save: the store or service, date, currency and total, item names and prices, a reference or order number when present, the email subject line, and the message identifier. Messages that are not receipts are not saved as receipts. We do not save full email bodies or attachments. YepScan never sends, changes, archives or deletes your email.
Receipt photos
If you scan a paper receipt, the photo is sent over an encrypted connection to our server for text recognition. It is processed in memory and is not stored. When you save the result, we store only the extracted receipt details in your account.
Settings and technical data
- Your preferences, such as currency and language.
- A secure session cookie that keeps you signed in, and a short-lived cookie used to protect the Google sign-in step.
- If you turn on notifications, your browser’s push subscription (an address and keys issued by your browser) so we can tell you about new receipts.
- Our hosting provider processes routine request data (such as IP address and device type) to deliver the service and keep it secure.
3. How we use information
- To sign you in and keep your account secure.
- To find, read and organize your receipts, show your spending and track item prices over time.
- To keep the service working, prevent abuse and fix problems.
We do not sell personal information, use it for advertising or profiling, or use it to develop, improve or train generalized AI or machine-learning models.
4. Google user data and Limited Use
YepScan’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
| Google data | Why we need it | What we do with it |
|---|---|---|
Profile: ID, email, name, picture (openid email profile) | To create and open your account. | Stored in your account record. Not shared. |
Gmail messages, read-only (gmail.readonly), only if you connect Gmail | To find purchase receipts and extract items and totals so you do not have to enter them by hand. | Read on our server; only extracted receipt details are saved. Not shared, not used for ads, not used to train AI models. |
In line with the Limited Use requirements:
- We use Gmail data only to provide and improve the user-facing receipt features you see in YepScan.
- We do not transfer Gmail data to others, except as needed to provide those features, to comply with applicable law, for security or abuse investigations, or as part of a merger or sale with your consent where required.
- We do not allow people to read your Gmail data unless you give consent for specific messages, it is necessary for security or abuse investigations, or the law requires it.
- We do not use Gmail data for advertising, and we do not sell it.
5. Who else handles data
We share information only with the service providers needed to run YepScan, under their own privacy commitments:
- Cloudflare hosts our application, database and text-recognition service.
- Google provides sign-in and the Gmail API. To show store logos, your device asks Google’s favicon service for the website icon of a store’s domain name (no receipt contents are sent).
We may disclose information if the law requires it or to protect the rights, safety and security of our users and service.
6. Storage, security and retention
- Connections use HTTPS. Your Gmail refresh token is encrypted before it is stored. Each account’s data is kept separate from other accounts.
- We keep your receipts and account details until you delete them or your account. Sessions expire automatically.
- Backups kept by our hosting provider may hold deleted data until their normal retention period ends.
- Our infrastructure can process data in regions outside your country, including the Asia-Pacific region.
7. Your controls and deleting your data
- Disconnect Gmail: in Settings, choose “Disconnect Gmail and clear receipts”. We revoke our access with Google and remove the receipts imported from Gmail.
- Delete your account: in Settings, choose “Delete account and receipts”. We revoke Gmail access and delete your account and all of its receipts.
- Remove single receipts: archive or delete any receipt in the app.
- Sign out: ends your session. Saved receipts stay in your account until you delete them.
- Revoke at Google: you can remove YepScan’s access at any time at myaccount.google.com/connections.
- Ask us: if you cannot use the app, email privacy@yepscan.app from your account email and we will delete your data.
8. Your rights
Depending on where you live, you may have the right to access, correct, delete or export your personal data, to object to or restrict its use, and to complain to your data protection authority. Contact us to exercise these rights. We will respond within a reasonable time, and within the period required by applicable law.
9. Children
YepScan is not intended for children under 16, and we do not knowingly collect their information. If you believe a child has used YepScan, contact us and we will delete the data.
10. Changes to this policy
We may update this policy as the service changes. We will change the “Last updated” date and, for material changes, tell you in the app or by email before they take effect.
11. Contact
Questions, requests or complaints: privacy@yepscan.app.
Політика конфіденційності
Коротко
- YepScan знаходить чеки ваших покупок і впорядковує їх в одній приватній історії.
- Вхід через Google дає нам ідентифікатор акаунта, електронну пошту, ім’я та фото профілю. Доступ до Gmail — окремий необов’язковий крок, і він лише для читання.
- Ми зберігаємо дані, витягнуті з чеків (магазин, дата, суми, назви товарів і ціни). Ми не зберігаємо повні листи, вкладення чи фото чеків.
- Ми ніколи не продаємо ваші дані, не показуємо рекламу й не використовуємо дані для навчання моделей ШІ чи машинного навчання.
- Ви можете в будь-який момент відключити Gmail або видалити акаунт і всі свої дані.
1. Хто ми
YepScan («YepScan», «ми») надає застосунок для бюджету й обліку витрат на yepscan.app, який зчитує чеки з фотографій і з вашого Gmail. Ця політика пояснює, які дані ми обробляємо, навіщо й що ви можете контролювати. З питань і запитів пишіть на privacy@yepscan.app.
2. Які дані ми обробляємо
Дані акаунта Google (під час входу)
Коли ви обираєте «Продовжити з Google», ми отримуємо ідентифікатор вашого акаунта Google, адресу електронної пошти, ім’я та фото профілю. Ми використовуємо їх, щоб створити й відкрити ваш акаунт YepScan.
Дані Gmail (лише якщо ви підключаєте Gmail)
Підключення Gmail — окремий вибір на екрані згоди самого Google. Якщо ви погоджуєтесь, YepScan запитує доступ лише для читання: https://www.googleapis.com/auth/gmail.readonly. Ми використовуємо його, щоб шукати у вашій скриньці листи, схожі на чеки покупок, зокрема підтвердження замовлень і рахунки відомих магазинів і сервісів, а також переглядати недавню пошту у «Вхідних» (крім вкладок «Реклама», «Соцмережі» та «Форуми»). Текст цих листів ми читаємо на нашому сервері, щоб розпізнати чеки.
З розпізнаного чека ми зберігаємо: магазин або сервіс, дату, валюту та суму, назви товарів і ціни, номер замовлення чи посилання (якщо є), тему листа та ідентифікатор повідомлення. Листи, які не є чеками, як чеки не зберігаються. Повні тексти листів і вкладення ми не зберігаємо. YepScan ніколи не надсилає, не змінює, не архівує й не видаляє вашу пошту.
Фото чеків
Якщо ви скануєте паперовий чек, фото надсилається захищеним з’єднанням на наш сервер для розпізнавання тексту. Воно обробляється в пам’яті й не зберігається. Коли ви зберігаєте результат, ми зберігаємо у вашому акаунті лише витягнуті дані чека.
Налаштування та технічні дані
- Ваші налаштування, наприклад валюта й мова.
- Захищений файл cookie сесії, який тримає вас у системі, і короткочасний cookie для захисту кроку входу через Google.
- Якщо ви вмикаєте сповіщення — push-підписка вашого браузера (адреса й ключі, видані браузером), щоб повідомляти про нові чеки.
- Наш хостинг-провайдер обробляє звичайні дані запитів (наприклад, IP-адресу й тип пристрою), щоб надавати сервіс і підтримувати його безпеку.
3. Як ми використовуємо дані
- Щоб виконати вхід і захистити ваш акаунт.
- Щоб знаходити, читати й упорядковувати чеки, показувати ваші витрати та відстежувати ціни товарів у часі.
- Щоб сервіс працював, запобігати зловживанням і виправляти помилки.
Ми не продаємо персональні дані, не використовуємо їх для реклами чи профілювання й не використовуємо для розроблення, покращення або навчання універсальних моделей ШІ чи машинного навчання.
4. Дані користувача Google і Limited Use
Використання та передача YepScan будь-якому іншому застосунку інформації, отриманої з API Google, відповідатимуть Політиці щодо даних користувачів у службах API Google (Google API Services User Data Policy), включно з вимогами Limited Use.
| Дані Google | Навіщо вони потрібні | Що ми з ними робимо |
|---|---|---|
Профіль: ID, пошта, ім’я, фото (openid email profile) | Щоб створити й відкрити ваш акаунт. | Зберігаються в записі вашого акаунта. Нікому не передаються. |
Листи Gmail лише для читання (gmail.readonly), тільки якщо ви підключили Gmail | Щоб знаходити чеки покупок і витягувати товари та суми, аби вам не доводилося вводити їх вручну. | Читаються на нашому сервері; зберігаються лише витягнуті дані чеків. Не передаються, не використовуються для реклами й навчання ШІ. |
Відповідно до вимог Limited Use:
- Ми використовуємо дані Gmail лише для надання та покращення помітних користувачеві функцій роботи з чеками в YepScan.
- Ми не передаємо дані Gmail іншим особам, окрім випадків, коли це потрібно для цих функцій, для дотримання закону, для розслідування питань безпеки чи зловживань або в межах злиття чи продажу — за вашої згоди, де це вимагається.
- Ми не дозволяємо людям читати ваші дані Gmail, якщо ви не дали згоди на конкретні листи, це не потрібно для розслідування питань безпеки чи зловживань або цього не вимагає закон.
- Ми не використовуємо дані Gmail для реклами й не продаємо їх.
5. Хто ще обробляє дані
Ми передаємо дані лише постачальникам послуг, потрібним для роботи YepScan, відповідно до їхніх власних зобов’язань щодо конфіденційності:
- Cloudflare розміщує наш застосунок, базу даних і сервіс розпізнавання тексту.
- Google забезпечує вхід і Gmail API. Щоб показувати логотипи магазинів, ваш пристрій запитує у сервісу іконок Google значок сайту за доменним іменем магазину (вміст чеків не передається).
Ми можемо розкрити інформацію, якщо цього вимагає закон або для захисту прав, безпеки й захищеності наших користувачів і сервісу.
6. Зберігання, безпека й строки
- З’єднання використовують HTTPS. Токен оновлення Gmail шифрується перед збереженням. Дані кожного акаунта зберігаються окремо від інших акаунтів.
- Ми зберігаємо ваші чеки та дані акаунта, доки ви не видалите їх або акаунт. Сесії завершуються автоматично.
- Резервні копії хостинг-провайдера можуть містити видалені дані до завершення їхнього звичайного строку зберігання.
- Наша інфраструктура може обробляти дані в регіонах за межами вашої країни, зокрема в Азійсько-Тихоокеанському регіоні.
7. Ваш контроль і видалення даних
- Відключити Gmail: у налаштуваннях оберіть «Відключити Gmail і видалити чеки». Ми відкликаємо доступ у Google і видаляємо чеки, імпортовані з Gmail.
- Видалити акаунт: у налаштуваннях оберіть «Delete account and receipts» (кнопка видалення акаунта). Ми відкликаємо доступ до Gmail і видаляємо акаунт разом з усіма чеками.
- Видалити окремі чеки: архівуйте або видаляйте будь-який чек у застосунку.
- Вийти: завершує сесію. Збережені чеки залишаються в акаунті, доки ви їх не видалите.
- Відкликати в Google: ви можете будь-коли прибрати доступ YepScan на myaccount.google.com/connections.
- Звернутися до нас: якщо ви не можете скористатися застосунком, напишіть на privacy@yepscan.app з пошти вашого акаунта, і ми видалимо ваші дані.
8. Ваші права
Залежно від місця проживання ви можете мати право на доступ до своїх персональних даних, їх виправлення, видалення чи експорт, на заперечення проти їх використання або обмеження та на скаргу до органу із захисту даних. Зверніться до нас, щоб скористатися цими правами. Ми відповімо протягом розумного строку, не пізніше, ніж вимагає чинне законодавство.
9. Діти
YepScan не призначений для дітей до 16 років, і ми свідомо не збираємо їхні дані. Якщо ви вважаєте, що дитина користувалася YepScan, зв’яжіться з нами, і ми видалимо дані.
10. Зміни до політики
Ми можемо оновлювати політику разом зі змінами сервісу. Ми змінимо дату «Остання редакція», а про суттєві зміни повідомимо в застосунку чи електронною поштою до набрання ними чинності.
11. Контакти
Питання, запити чи скарги: privacy@yepscan.app.