Сімейний доступ: спільні гроші на двох телефонах

Як це працює

1. 1

   Відкрийте «Налаштування» → «Сімейний доступ» і натисніть «Створити сім’ю». Поки ніхто не приєднався, екран так і каже: сім’я по-справжньому починається, коли ви когось запросили.

   

2. 2

   Натисніть «Запросити» і покажіть QR-код другому телефону. На обох екранах з’являться ті самі шість цифр. Інша людина бачить «приєднатися до сім’ї?», ви натискаєте «Впустити» — і лише тоді вона в сім’ї. Це та сама процедура, якою застосунок передає ваш ключ між двома вашими телефонами.

   

3. 3

   Виберіть, що людина може робити: «Спостерігає» — читає спільні рахунки, «Вносить записи» — ще й додає та редагує записи в них. Сервер перевіряє це при кожній зміні чужого запису, тож це справжнє правило, а не просто схована кнопка.

   

4. 4

   Позначте, чим ділитеся: рахунком або житлом. Рахунок іде зі своїми операціями та бюджетом. Житло — з комуналкою: послугами, показниками лічильників, нарахуваннями та оплатами. Перед підтвердженням застосунок попередить: рахунок передається цілком, разом з усім, що було до того, як ця людина приєдналася.

   

5. 5

   На другому телефоні спільне з’являється як профіль — той самий фінансовий профіль, який ви вже знаєте. У списку операцій біля кожного спільного запису видно, хто його вніс. А власні гроші цієї людини вам не видно зовсім.

   

Спочатку ключ, потім дозволи

Ваші записи у ФінЛад замкнені ключем, який ніколи не залишає ваших телефонів. Сервер їх зберігає, але прочитати не може. Тому «поділитися» тут означає спочатку передати ключ, і лише потім налаштувати, кому що можна. Жоден дозвіл не дасть іншому телефону прочитати те, до чого в нього немає ключа.

Сімейний ключ передається так само, як запрошення: з телефона на телефон, з підтвердженням на обох екранах, із шістьма цифрами, які мають збігтися. Сервер лише переносить запечатаний конверт. Відкрити його йому нічим.

Коли ви прибираєте когось із сім’ї, ключ змінюється. Це захищає все, що буде далі. Скасувати те, що людина вже бачила, він не може, і застосунок каже про це прямо, а не вдає інше.

Що йде разом зі спільним рахунком — і що лишається вашим

• Іде разом: операції рахунку та його бюджет. Для житла — комунальні послуги, показники лічильників, нарахування, оплати й тарифи. Ваші категорії теж ідуть разом, інакше спільна покупка прийшла б без назви.
• Лишається з вами: цілі, кредити, регулярні платежі та інвестиції. Вони лишаються приватними навіть на рахунку, яким ви поділилися.
• Фото лишаються в того, хто їх зробив. Чек, знімок лічильника, сторінка рахунку замкнені ключем того телефона, який їх зняв, і інша сторона їх не бачить ніколи. Кожен з вас може сфотографувати спільну витрату, і кожен бачить лише своє фото.
• Власні гроші учасника власник сім’ї не бачить ніколи. Доступ іде в один бік і по одній речі: ви поділилися рахунком, а не всім своїм застосунком.
• Учасник не відкриє картку житла: документи на квартиру — про чуже майно, а її вартість і так видно у списку. Комуналка, заради якої житлом взагалі діляться, має свій екран.

«Спостерігає» чи «вносить записи»

«Спостерігає» — це читати спільні рахунки: операції, залишки та статистику з них, нічого не змінюючи. Це правильний вибір для того, хто хоче знати, скільки пішло на продукти, і не збирається вести облік.

«Вносить записи» — це додавати й редагувати записи у спільних рахунках, вносити показники лічильників і оплати комуналки. Такі записи потрапляють у книги власника. Тому в домогосподарства виходить один набір лічильників, а не по одному на кожного. У списку видно, хто що вніс.

Житло — лише для читання для всіх, і для тих, хто вносить записи, теж. Змінити вартість квартири, продати чи прибрати її — це твердження про чуже майно, і жоден рівень доступу цього не дозволяє.

Сервер перевіряє рівень при кожній зміні чужого запису. Схована кнопка — це зручність; відмова сервера — це правило.

Спільний бюджет записаний категоріями, тому категорії теж спільні

Бюджет у ФінЛад — це набір лімітів за категоріями. Щоб спільний бюджет означав те саме на двох телефонах, одна покупка має називатися однаково на обох. Тому категорії власника йдуть разом зі спільними записами. Категорія, що прийшла так, — лише підпис: вона називає чужі записи й ніколи не з’являється у ваших власних списках. Саме тому «Продукти» не існують двічі на одному телефоні.

Спільний бюджет може редагувати кожен, хто вносить записи, а не лише власник. Спільні гроші з планом, який може чіпати лише одна людина, — це план, який решта обходить.

Правила, що розкладають платежі за категоріями, теж ідуть разом, але не всі: лише ті, що вже розклали хоча б один спільний платіж. Правило називає магазин, тож цілий список правил описує чийсь тиждень. А правило, яке вже пояснило платіж, видимий усій сім’ї, нічого нового не розкриває — і це вся умова.

Підписка учасника — і коли сім’я закінчується

Кожен учасник отримує безкоштовну підписку, що повторює вашу: та сама дата закінчення, оновлюється, коли змінюється ваша, і зникає, коли ваша закінчується або людина виходить із сім’ї. Без неї запрошення було б у сім’ю, чиї записи людина не могла б отримати, бо безкоштовний акаунт не синхронізується.

Коли хтось залишає сім’ю — ви його прибрали, він вийшов сам або ваша підписка закінчилася, — він зберігає все, що вніс сам, і втрачає спільні рахунки, які ніколи не були його. Екран каже, що саме з цього відбувається.

Якщо ви видалите свій акаунт, сім’я закінчиться разом з ним, а безкоштовні підписки — ні. Вони працюють до кінця оплаченого періоду, бо за них заплачено, а покупка не перестає діяти через те, що покупець пішов.