Политика конфиденциальности

1.1. Оператором является ИП Багаев Артём Андреевич, ИНН 222101666800, адрес: 123317, г. Москва, пер. Стрельбищенский, д. 9А, кв. 15.

1.2. Вопросы об обработке данных, отзыв согласия и запросы на удаление: [email protected].

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1. Данные аккаунта Telegram, которые передаёт сам Telegram при входе: числовой идентификатор, имя, фамилия, имя пользователя, ссылка на фотографию профиля, язык интерфейса.

2.2. Данные, которые пользователь вносит сам: счета и их остатки, операции, суммы, даты, категории, заметки, бюджеты, долги, накопления, подписки. Эти данные могут косвенно раскрывать сведения о доходах и расходах пользователя, поэтому доступ к ним закрыт авторизацией и они не показываются третьим лицам.

2.3. Материалы, которые пользователь передаёт для распознавания: фотографии чеков, аудиозаписи голосовых сообщений, тексты вопросов финансовому агенту.

2.4. Технические данные: сведения о запросах к серверу, дата и время, тип клиента, ошибки. Используются для диагностики и защиты от злоупотреблений.

2.5. Платёжные данные: факт и сумма платежа, идентификатор транзакции, последние четыре цифры карты, срок действия подписки. Полные реквизиты банковской карты Оператору не передаются и им не хранятся — их обрабатывает платёжный сервис.

4.1. Обработка данных аккаунта и внесённых пользователем записей необходима для исполнения соглашения с пользователем (ст. 6 ч. 1 п. 5 152-ФЗ).

4.2. Передача материалов на распознавание производится на основании действия пользователя, прямо инициирующего эту функцию.

4.3. Обработка платёжных сведений необходима для исполнения договора подписки и соблюдения требований законодательства о бухгалтерском учёте.

5.1. Telegram — в объёме, необходимом для авторизации и доставки сообщений бота.

5.2. Поставщик языковых моделей OpenAI (OpenAI, L.L.C., США) — при использовании ИИ-функций. Передаются только те материалы, которые пользователь отправил для обработки: изображение чека, аудиозапись, текст вопроса и связанные с вопросом финансовые данные пользователя. Передача производится через программный интерфейс; по условиям поставщика такие данные не используются для обучения его моделей.

5.3. Платёжный сервис CloudPayments — для проведения оплаты подписки. Оператор передаёт сумму, идентификатор пользователя в Сервисе и назначение платежа; реквизиты карты пользователь вводит непосредственно на стороне платёжного сервиса.

5.4. Поставщик серверной инфраструктуры — в объёме, необходимом для размещения Сервиса.

5.5. Уполномоченным государственным органам — в случаях и порядке, предусмотренных законом.

5.6. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.

6.1. При использовании ИИ-функций данные передаются в США — юрисдикцию, не обеспечивающую адекватной защиты прав субъектов персональных данных в понимании 152-ФЗ.

6.2. Такая передача осуществляется только по инициативе пользователя, включившего соответствующую функцию, и в минимально необходимом объёме. Пользователь вправе не использовать ИИ-функции — остальные возможности Сервиса при этом сохраняются в полном объёме.

7.1. Данные пользователя хранятся, пока он пользуется Сервисом.

7.2. Изображения чеков и аудиозаписи не сохраняются на сервере после обработки: они передаются на распознавание и удаляются вместе с завершением запроса. В Сервисе остаётся только результат, который пользователь подтвердил.

7.3. Сведения о платежах хранятся в течение срока, установленного законодательством для документов бухгалтерского учёта.

7.4. По запросу на [email protected] учётная запись и связанные с ней данные удаляются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить по закону.

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

9.1. Сервис сохраняет в браузере или Telegram-клиенте технические значения, необходимые для работы: токен сессии, выбранные тему и язык, служебный кэш данных.

9.2. Рекламные и аналитические трекеры третьих лиц в Сервисе не используются.

10.1. Обмен с сервером ведётся по защищённому соединению (HTTPS). Доступ к данным разграничен: пользователь видит только свои записи.

10.2. Токены доступа, выданные внешним ИИ-ассистентам по протоколу MCP, хранятся в виде необратимых хеш-значений и могут быть отозваны пользователем в любой момент в настройках.

10.3. Ни один способ передачи и хранения данных не даёт абсолютной защиты. Оператор применяет разумные организационные и технические меры и уведомляет пользователей о значимых инцидентах.