Обнаружилось, что #Сбербанк с недавних пор знает всё содержимое моих чеков - в истории операций в приложении видно, что я купил в продуктовом или съел в столовой.
Расследование показало, что та в настройках есть некое "Согласие на получение чеков", которое типа было от меня получено 1 июля (с этого момента данные и видны).
Отозвать согласие можно прямо там в приложении. Утверждается, что данные при этом удаляет. Всем, кого это беспокоит - рекомендую это сделать.