Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Какие данные хранятся

• Telegram ID, имя и username
• Ваши записи: сумма, категория, комментарий, дата
• Имя человека, указанное в записях о долге
• Записи о накоплениях и ваши цели
• Срок подписки и история оплат
• Статистика использования (когда заходили, сколько записей) — без сумм

Как хранится

Все данные на диске зашифрованы (SQLCipher). Финансовые записи — сумма, категория, комментарий — хранятся в отдельном файле с отдельным ключом. Этого ключа нет в админ-панели: через панель их не может увидеть никто, администратор видит только КОЛИЧЕСТВО записей.
Ключ хранится на сервере, у самого бота — чтобы показать вам ваши записи, бот должен их открыть. Записи никому не продаются и не передаются.

AI-сервис (Google, Gemini, США)

Чтобы понять написанное, текст, фото чека и голосовое сообщение отправляются в API Google Gemini. Голос отправляется для преобразования в текст и у нас не хранится. Мы используем только платный сервис: в платном сервисе Google не использует эти данные для улучшения своих продуктов и обучения модели, но может хранить их ограниченное время для выявления нарушений. Фото чека и голос на нашем сервере не хранятся — остаются только полученные текстовые записи.

Кто может видеть

• Вы — через бот и Mini App
• Через админ-панель — никто (только количество записей)
• Другие пользователи — никогда: записи разделены по Telegram ID

Где хранится

На арендованном сервере во Франции (Contabo).

Резервные копии

Каждый день создаётся зашифрованная (AES-256) копия. На сервере она хранится 14 дней; копия также отправляется владельцу сервиса в Telegram и хранится там, пока её не удалят вручную. Для расшифровки нужны отдельные ключи.

Сколько хранится

Пока вы сами не удалите. По команде /ochirish данные удаляются из основной базы сразу и полностью. В зашифрованных копиях, сделанных раньше, они могут оставаться (см. выше). Остаётся только одна анонимная отметка: необратимый ключевой хеш вашего Telegram ID и месяц — чтобы при возвращении пробный период и бонус за приглашение не выдавались повторно. В ней нет ни имени, ни записей.

Ваши права

• /csv — выгрузить все свои данные файлом (бесплатно)
• /ochirish — удалить аккаунт и всю историю
• Вы можете отозвать согласие в любой момент — для этого нажмите /ochirish

Оплата

Данные вашей карты к нам не попадают. Перевод вы делаете сами и присылаете скриншот чека; он остаётся в Telegram, администратор открывает его для проверки.

Вопросы: @Nodirbek_8545