Обработку данных осуществляет Оператор:
| Наименование | Индивидуальный предприниматель Ибрагимов Зокир |
|---|---|
| ИНН | 635010515074 |
| Контактный e-mail | zokir_ibragimov@hotmail.com |
По любому вопросу об обработке ваших данных, а также для реализации ваших прав (раздел 10) обращайтесь на указанный e-mail. Почтовый адрес для письменных обращений предоставляется по запросу на этот e-mail. Ответ на обращение направляется в сроки, установленные 152-ФЗ: на запрос о сведениях по обработке — в течение 10 рабочих дней (срок может быть продлён в предусмотренном законом порядке); на требование об уточнении, блокировании или удалении данных — в течение 7 рабочих дней.
Приложение работает по принципу минимизации: обрабатывается только то, что необходимо для функций, которыми вы пользуетесь. Банковские счета и карты к Приложению не подключаются — прямого доступа к вашим банковским операциям у Оператора нет.
| Категория | Что именно | Когда |
|---|---|---|
| Идентификаторы | E-mail (при регистрации) или Telegram ID и имя (при входе через Telegram) — для входа и привязки записей к вашему профилю | При регистрации / входе |
| Финансовые записи, которые вы вводите | Суммы доходов и расходов, категории, заметки, цели, валюта, активы портфеля — только то, что вы вносите сами, чтобы видеть свой учёт | При использовании учёта |
| Данные из банковской выписки, которую загружаете вы | Если вы сами выгружаете из своего банка файл выписки (PDF или таблицу) и загружаете его — из файла на сервере извлекаются даты, суммы, валюта, назначения платежей и контрагенты, чтобы перенести операции в ваш учёт | Только когда вы сами загружаете файл выписки |
| Платёжные данные при оформлении подписки | Данные банковской карты вы вводите на защищённой странице банка-эквайера — Оператор их не получает и не хранит. Оператору передаются только результат платежа, маскированный номер карты (последние цифры) и технический идентификатор привязки для периодических списаний | При оформлении платной подписки |
| Настройки расчётов | Выбранные вами параметры калькуляторов: мазхаб (для расчёта закята), страна (для налоговых калькуляторов), валюта. Используются только для расчётов | Когда вы пользуетесь расчётами |
| Фотографии чеков / документов | Изображение чека, которое вы загружаете (QR читается на устройстве) | Только когда вы сами прикрепляете фото |
| Технические данные | Тип устройства/ОС, язык интерфейса, обезличенные журналы ошибок и обращений к серверу | Автоматически, для работы и стабильности |
Оператор НЕ читает ваши СМС и сообщения, не имеет доступа к вашим банковским счетам и картам, не собирает геолокацию, биометрию и список контактов. Ваши финансовые записи вы вносите сами — они принадлежат вам, хранятся только для того, чтобы показывать вам ваш учёт, и удаляются вами в любой момент (раздел 11). Загрузка банковской выписки — это ваш собственный файл, который вы прикрепляете сами; это не подключение к банку. Доступ к камере/галерее включается только вами и используется строго для загрузки фото чека.
Оператор обрабатывает данные Пользователей (субъекты — физические лица, использующие Приложение) в следующих целях:
Сроки и порядок уничтожения. Данные обрабатываются, пока действует ваш профиль и пока это необходимо для целей обработки. После удаления профиля или отзыва согласия данные удаляются или обезличиваются в срок не более 30 дней, за исключением сведений, которые Оператор обязан хранить по закону. Уничтожение производится способом, исключающим восстановление.
Важно о расчётах. Числовые расчёты выполняет детерминированный программный движок на основе введённых вами данных — суммы не «придумываются». Результаты носят информационный характер и не являются индивидуальной налоговой консультацией или религиозной фетвой. Для значимых решений обращайтесь к профильному специалисту или компетентному учёному.
Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер размещён у российского хостинг-провайдера.
Локализация касается хранения и систематизации первичной базы данных. Отдельные операции обработки для формирования ответов ассистента могут выполняться поставщиками ИИ, в том числе за пределами РФ (разделы 7–8). Данные каждого Пользователя изолированы от данных других Пользователей на уровне базы данных (построчное разграничение доступа, RLS). Доступ к серверу защищён и ограничен.
Оператор не продаёт ваши данные и не передаёт их третьим лицам в рекламных или маркетинговых целях. Передача возможна только в минимально необходимом объёме и только в следующих случаях:
Семейный режим. Если вы вступаете в домохозяйство, ваши семейные записи — общие траты, ваши доли и сумма закята, которой вы решили поделиться, — становятся видны другим членам вашей семьи. Это не передача третьим лицам, а совместная обработка внутри домохозяйства по вашему выбору: другой член присоединяется собственным действием — переходом по вашей приглашающей ссылке. Ваши личные записи остаются личными.
Каждый привлекаемый обработчик действует по поручению Оператора и обязан обеспечивать конфиденциальность и защиту данных.
Для формирования ответов и подсказок ассистента, а также для распознавания голосового ввода Приложение использует внешние ИИ-сервисы.
Что передаётся в ИИ: текст вашего запроса и минимально необходимый контекст — например, валюта, страна, выбранный мазхаб, агрегированные сведения (число и сумма операций за период), а для проверки расчёта закята — данные самого расчёта. Прямые идентификаторы (имя, e-mail, Telegram ID) в запрос к ИИ не включаются. Изображение чека в ИИ не отправляется — QR распознаётся на вашем устройстве. Передаваемые сведения остаются вашими персональными данными; мы передаём минимально необходимое для получения ответа.
Модель не принимает самостоятельно юридически значимых решений в отношении вас — итоговые числа считает детерминированный движок (раздел 4). Вы можете не пользоваться функциями ИИ; данное согласие можно отозвать (раздел 10).
Поставщики ИИ и трансграничная передача. Для работы функций ассистента минимизированный контекст запроса может передаваться следующим поставщикам, часть которых расположена за пределами РФ:
При использовании этих функций происходит трансграничная передача минимизированного контекста в указанные страны. Правовое основание — ваше согласие (ст. 12 152-ФЗ). Первичная база данных при этом остаётся в РФ (раздел 6). Если вы не пользуетесь функциями ИИ, трансграничной передачи не происходит. Часть обработки может выполняться моделью, размещённой на сервере в РФ, — в этом случае данные РФ не покидают.
Для аналитики качества работы Приложения, статистики ошибок и обучения без привязки к личности Оператор может обезличивать персональные данные. Обезличенные данные не позволяют определить конкретного Пользователя и не относятся к персональным данным.
В соответствии с 152-ФЗ вы вправе:
Порядок реализации прав. Для реализации любого из прав направьте обращение на e-mail Оператора (раздел 1), указав сведения, позволяющие идентифицировать вас в Приложении (например, e-mail или Telegram ID вашего профиля), и суть требования. Оператор рассматривает обращение в сроки из раздела 1. При обоснованных сомнениях в личности заявителя Оператор вправе запросить дополнительные сведения для подтверждения личности.
Удалить профиль и все связанные данные можно прямо в Приложении: Профиль → «Удалить аккаунт» (с подтверждением). Также доступна публичная страница удаления — /delete-account.html — и обращение на e-mail Оператора (раздел 1). Запрос исполняется в срок не более 30 дней; данные удаляются или обезличиваются без возможности восстановления, кроме сведений, обязательных к хранению по закону.
При выявлении инцидента (несанкционированный доступ, утечка или иное неправомерное обращение с персональными данными) Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган (Роскомнадзор) в сроки и порядке, установленные ст. 21 152-ФЗ. Оператор применяет разумные меры защиты и совершенствует их, однако ни один способ передачи данных по сети или их хранения не исключает риск полностью, поэтому Оператор не может обещать безусловную защиту.
Приложение не предназначено для лиц младше 18 лет. Если данные несовершеннолетнего попали в обработку без согласия законного представителя, они будут удалены по обращению на e-mail Оператора.
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда размещена по адресу этой страницы; дата редакции и дата вступления в силу указаны вверху. Новая редакция вступает в силу с момента её размещения на этой странице, если в самой редакции не указан более поздний срок. Существенные изменения доводятся до Пользователей внутри Приложения. Если изменения затрагивают объём или цели обработки данных, осуществляемой на основании вашего согласия, Оператор запрашивает новое согласие; до его получения обработка в новом объёме или для новых целей не производится. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.