Политика конфиденциальности

Кто обрабатывает данные

THAIKEEP — личный сервис учёта финансов, размещённый на сервере оператора, указанного ниже. Эта политика описывает работу данного экземпляра приложения.

Какие данные сохраняются

Идентификаторы привязанных Telegram и Яндекс ID, имя и username; подтверждённая почта и стойкий хеш пароля с индивидуальной солью (сам пароль не сохраняется); операции, суммы, валюты и курсы, категории, счета, начальные остатки, планы, финансовые периоды, уведомления и настройки их доставки, переводы, сверки остатков, цели и резервы, долги и возвраты, комментарии, фотографии чеков; добавленные вами места, координаты или адреса, личные рейтинги и заметки. Номер телефона и банковские пароли приложение не запрашивает.

Для чего используются данные

Для входа, ведения истории, расчёта остатков и бюджетов, планирования операций, хранения чеков, личного списка мест и согласованного доступа между пользователями. Рекламной аналитики и продажи данных в коде сервиса нет.

Хранение и сроки

Финансовые записи и изображения хранятся на сервере оператора, пока пользователь их не удалит или не удалит аккаунт. В текущей вкладке сохраняются выбранный раздел, период, фильтры, поиск и положение страницы. Сессия входа действует до 30 дней; одноразовая попытка входа — до 10 минут. Приглашения ожидают принятия 7 дней. История принятых, отклонённых и отозванных приглашений сохраняется до удаления аккаунта. Резервные копии и журналы сервера управляются оператором; их реальные сроки нужно уточнять у него.

Уведомления

В приложении хранятся напоминания о планах, долгах и приглашениях до 90 дней. После привязки Telegram и команды /start бот может дублировать их в личный чат: Telegram получает название операции, сумму, валюту и дату. Дублирование отключается в уведомлениях или командой /stop. Отвязка Telegram останавливает доставку в этот аккаунт. Автоматического подтверждения финансовых операций нет. Техническая дедупликация команд бота хранится 7 дней, очередь ответов — до суток.

Совместный доступ

До принятия приглашения другой пользователь не получает доступ к вашим финансам. «Общий бюджет» раскрывает финансовую историю, комментарии и суммы остатков обеих сторон; фотографии чеков и личные места не раскрываются. «Общая сводка» раскрывает выбранные суммы доходов и/или расходов по месяцам без названий операций и счетов. «Отдельные финансы» не раскрывает финансовые суммы. Любая сторона может отозвать доступ. Уже увиденные или сохранённые другим участником сведения невозможно технически отозвать с его устройства.

Внешние сервисы

Telegram и Яндекс ID используются для подтверждения выбранного способа входа. Яндекс получает технические данные при проверке SmartCaptcha, включая IP и данные браузера; сервер проверяет результат каптчи. Почтовые письма отправляются через SMTP Timeweb: провайдер обрабатывает адрес получателя и содержимое служебного письма. Токены OAuth используются для входа и не сохраняются в профиле. Фото чека сохраняется на нашем сервере при сохранении операции. Автоматический анализ чеков отключён. Google Maps загружается только по вашему запросу: Google получает адрес/координаты выбранного места и обычные данные веб-запроса, включая IP. Суммы расходов, рейтинги и заметки в Google не отправляются. К Google применяются его политика конфиденциальности и условия.

Безопасность и ваши возможности

Используются серверная проверка Telegram, HttpOnly cookie и разграничение доступа по пользователю. Запросить копию данных можно через поддержку; удалить записи или аккаунт — в приложении. Не храните в комментариях пароли, реквизиты карт и коды подтверждения. Вопросы и запросы по данным направляйте оператору.

Оператор и контакт

Четыркин Вячеслав Александрович (Somnambul1st)

admin@thaikeep.ru