Политика конфиденциальности
Какие данные обрабатывает Telegram-бот Ekonomist, зачем они нужны и кому передаются.
1.Кто обрабатывает данные
Бот ведёт частное лицо. Связаться можно по адресу myekonomist@gmail.com — это же адрес поддержки, который вы видите на экране доступа Google.
2.Какие данные собираются
| Данные | Откуда | Зачем |
|---|---|---|
| Идентификатор Telegram, имя и username | от Telegram при первом запуске | отличать пользователей и их бюджеты друг от друга |
| Тексты сообщений, которые вы отправляете боту | от вас | распознать сумму, валюту, дату и категорию операции |
| Фотографии чеков | от вас | распознать сумму и дату с чека |
| Записанные операции: сумма, валюта, категория, дата, комментарий, кто совершил | результат разбора | статистика, лимиты, выгрузка |
| Имена или роли членов семьи | вы задаёте их сами | отмечать, кто совершил операцию |
| Настройки: валюты, категории, лимиты, регулярные платежи | от вас | работа соответствующих функций |
Он не запрашивает номера банковских карт, реквизиты счетов и паспортные данные и не имеет доступа к вашим банковским операциям. Всё, что он знает о ваших финансах, — это то, что вы написали ему сами.
3.Кому данные передаются
Сторонних получателей четыре, и каждый получает только то, что нужно для своей задачи.
Anthropic (распознавание)
Текст вашего сообщения о трате — а если вы прислали фотографию чека, то и она — отправляется в облачный сервис Anthropic, который извлекает из них сумму, валюту, дату и категорию. Вместе с сообщением передаются ваша основная валюта, список ваших категорий и имена членов семьи, если вы их завели: без этого модель не поймёт фразу «Валерия купила продукты». Идентификатор Telegram и другие сведения о вас не передаются.
exchangerate-api.com (курсы валют)
Передаются только коды валют, например «USD» и «TRY». Никаких сведений о вас и о суммах.
Google (только если вы подключили Google Таблицы)
Подробности — в разделе 4.
Telegram
Бот работает внутри Telegram, и переписка с ним проходит через серверы Telegram на общих основаниях, как любая переписка в мессенджере.
Данные не продаются, не передаются рекламным сетям и не используются для профилирования.
4.Доступ к Google Диску
Подключение Google Таблиц — дело добровольное, бот полностью работает и без него.
Если вы нажали «Подключить» и подтвердили доступ, бот получает разрешение
drive.file. Это самое узкое разрешение Google Диска из существующих:
- бот видит и меняет только те файлы, которые создал сам — то есть вашу таблицу бюджета;
- остальные файлы, папки и документы вашего Диска боту не видны вовсе — он не может их прочитать, изменить или удалить;
- таблица создаётся в вашем Диске и принадлежит вам, а не боту.
В таблицу записываются те же данные, что вы и так видите в боте: ваши операции, категории и суммы.
Ключ доступа к вашему Google-аккаунту хранится в базе в зашифрованном виде. Ключ шифрования хранится отдельно от базы и не попадает в резервные копии.
В любой момент и без нашего участия — на странице Сторонние приложения с доступом к аккаунту. После отзыва бот перестанет обновлять таблицу; сама таблица останется у вас на Диске, а данные в боте не пострадают.
5.Где и сколько хранится
Данные лежат в базе на сервере в Германии (Франкфурт, дата-центр DigitalOcean). Резервные копии базы создаются ежедневно и хранятся семь дней, после чего удаляются автоматически.
В технических журналах сервера сохраняются тексты сообщений, отправленных боту, — они нужны, чтобы разбирать случаи, когда фраза распознана неверно.
Данные хранятся, пока вы пользуетесь ботом.
Через 12 месяцев полного бездействия — ни одной записи, ни одного открытия бота — мы удаляем бюджет со всеми операциями. Хранить финансовые записи человека, который к ним не возвращается, незачем: это не бережность, а лишний риск.
Пока у вас действует оплаченная подписка, отсчёт не идёт — вы за хранение заплатили. Отсчёт начнётся, если подписка закончится и вы к боту так и не вернётесь.
За месяц до удаления бот напишет вам в Telegram. Любое действие — даже просто открыть бота — отменяет отсчёт. Если хотите забрать данные перед удалением, выгрузка в Excel работает до последнего дня.
6.Удаление данных
Напишите на myekonomist@gmail.com с просьбой удалить данные — бюджет со всеми операциями будет удалён. Из резервных копий данные исчезнут в течение семи дней, когда истечёт срок хранения копий.
Удаление данных в боте не удаляет таблицу с вашего Google Диска: она ваша, и распорядиться ею можете только вы.
7.Безопасность и её границы
Ключи доступа к Google шифруются, соединения идут по HTTPS, вход на сервер — по ключу, паролем зайти нельзя.
Где граница: шифрование ключей спасает от утечки резервной копии базы — в ночных дампах они лежат нечитаемыми. От взлома самого сервера оно не спасает, потому что там же рядом лежит и ключ шифрования. Бота ведёт частное лицо, а не компания с отделом безопасности, и это стоит учитывать, решая, подключать ли Google Диск.
8.Дети
Бот не предназначен для детей младше 13 лет.
9.Изменения
Если политика изменится, дата вверху страницы обновится. О существенных изменениях — например, о появлении нового получателя данных — бот сообщит вам сообщением.
← На главную