Политика конфиденциальности
Какие данные обрабатывает Telegram-бот Ekonomist, зачем они нужны и кому передаются.
1.Кто обрабатывает данные
Бот ведёт частное лицо — Поляков Тимофей Игоревич, самозанятый (ИНН 614308481385); он же решает, как обрабатываются данные. Связаться можно по адресу myekonomist@gmail.com — это же адрес поддержки, который вы видите на экране доступа Google.
Сотрудников у сервиса нет: обращения в поддержку читает только он сам.
2.Какие данные собираются
| Данные | Откуда | Зачем |
|---|---|---|
| Идентификатор Telegram, имя и username | от Telegram при первом запуске | отличать пользователей и их бюджеты друг от друга |
| Метка ссылки, по которой вы впервые пришли в бот, — например, «yt» у ссылки из ролика на YouTube. Только название площадки и кампании, ничего о вас | из ссылки при первом запуске, если метка в ней есть | считать, сколько людей пришло с каждой площадки, — так видно, какое продвижение работает. Хранится вместе с учётной записью и удаляется вместе с ней; никуда не передаётся |
| Тексты сообщений, которые вы отправляете боту | от вас | распознать сумму, валюту, дату и категорию операции |
| Фотографии чеков и PDF-файлы счетов | от вас | распознать сумму и дату с чека |
| Скриншоты списка операций из приложения банка | от вас | распознать операции и показать их сводкой перед записью |
| Записанные операции: сумма, валюта, категория, дата, комментарий, кто совершил | результат разбора | статистика, лимиты, выгрузка |
| Имена или роли членов семьи | вы задаёте их сами | отмечать, кто совершил операцию |
| Настройки: валюты, категории, лимиты, регулярные платежи | от вас | работа соответствующих функций |
| Обращения в поддержку: текст, фотографии и файлы, отправленные боту поддержки | от вас | ответить на обращение |
| Оплата подписки: номер счёта, тариф, срок, сумма, время и способ оплаты | бот оформления и Robokassa | начислить подписку, учесть полученные деньги, вернуть их по вашей просьбе |
Он не запрашивает номера банковских карт, реквизиты счетов и паспортные данные и не имеет доступа к вашим банковским операциям. Всё, что он знает о ваших финансах, — это то, что вы написали или прислали ему сами. Данные карты при оплате подписки вы вводите на странице Robokassa — бот их не получает.
3.Кому данные передаются
Сторонних получателей пять, и каждый получает только то, что нужно для своей задачи.
Anthropic (распознавание)
Текст сообщения, которое вы пишете боту, — а если вы прислали фотографию чека, PDF-файл счёта или скриншот операций из банка, то и они — отправляется в облачный сервис Anthropic, который извлекает из них сумму, валюту, дату и категорию. Вместе с сообщением передаются сегодняшняя дата, ваша основная валюта, список категорий (стандартные и те, что вы завели сами) и имена ролей бюджета с псевдонимами — в том числе ваше имя из профиля Telegram, пока вы не переименовали свою роль: без этого модель не поймёт фразу «Валерия купила продукты». Идентификатор Telegram и другие сведения о вас не передаются.
Скриншот операций из банка уходит в модель так же, как фото чека, и бот его не хранит — остаются только записи, которые вы подтвердили. На скриншоте видны баланс и имена получателей переводов: присылайте только то, что готовы записать.
exchangerate-api.com (курсы валют)
Передаются только коды валют, например «USD» и «EUR». Никаких сведений о вас и о суммах.
Google (только если вы подключили Google Таблицы)
Подробности — в разделе 4.
Robokassa (только если вы оплачиваете подписку)
Бот оформления передаёт Robokassa (ООО «Робокасса») номер счёта, сумму и название тарифа — для платёжной страницы и чека. Данные карты вы вводите у Robokassa: бот их не получает и не хранит. Обратно бот получает подтверждение оплаты — номер счёта, сумму и способ оплаты. Адрес почты, если вы укажете его на странице оплаты, нужен Robokassa для чека; бот его не сохраняет.
Telegram
Бот работает внутри Telegram, и переписка с ним проходит через серверы Telegram на общих основаниях, как любая переписка в мессенджере. Так же идут и обращения в поддержку: бот поддержки передаёт их в закрытый чат Telegram, где их читает владелец сервиса, и оттуда же возвращает ответ.
Данные не продаются, не передаются рекламным сетям и не используются для профилирования.
4.Доступ к Google Диску
Подключение Google Таблиц — дело добровольное, бот полностью работает и без него.
Если вы нажали «Подключить» и подтвердили доступ, бот получает разрешение
drive.file. Это самое узкое разрешение Google Диска из существующих:
- бот видит и меняет только те файлы, которые создал сам — то есть вашу таблицу бюджета;
- остальные файлы, папки и документы вашего Диска боту не видны вовсе — он не может их прочитать, изменить или удалить;
- таблица создаётся в вашем Диске и принадлежит вам, а не боту.
В таблицу записываются те же данные, что вы и так видите в боте: ваши операции, категории и суммы.
Ключ доступа к вашему Google-аккаунту хранится в базе в зашифрованном виде. Ключ шифрования хранится отдельно от базы и не попадает в её резервные копии; в копию всего сервера (раздел 5) он входит.
В любой момент и без нашего участия — на странице Сторонние приложения с доступом к аккаунту. После отзыва бот перестанет обновлять таблицу; сама таблица останется у вас на Диске, а данные в боте не пострадают.
5.Где и сколько хранится
Данные лежат в базе на сервере в Германии (Франкфурт, дата-центр DigitalOcean). Резервные копии базы создаются ежедневно и хранятся семь дней, после чего удаляются автоматически. Кроме того, раз в сутки DigitalOcean делает копию всего сервера — вместе с копиями базы: она лежит в том же дата-центре, снаружи недоступна и тоже хранится семь дней.
Тексты сообщений, отправленных боту, сохраняются в базе (в журналы сервера они не пишутся). Нужны они ровно для одного: разбирать случаи, когда фраза распознана неверно. Срок хранения — 50 дней, после чего текст стирается автоматически; удаление заложено в код, а не в обещание. После него остаются только служебные числа — сколько бот сделал запросов к сервису распознавания и сколько они стоили; ни текста сообщения, ни ваших сумм в них нет.
Журналы сервера. Сайт ведёт журнал запросов: адрес страницы, время, ответ сервера, тип браузера и IP-адрес, в котором оставлены только первые два числа (у IPv6 — только начало), — по нему посетителя не узнать. Этот журнал хранится не дольше 14 дней. Технические журналы ботов — служебные события и идентификатор Telegram, без текстов ваших сообщений — ограничены не сроком, а объёмом: новые записи вытесняют старые.
Данные хранятся, пока вы пользуетесь ботом.
Переписка с поддержкой хранится в Telegram — у вас и в закрытом чате поддержки: после ответа обращение закрывается, а переписка остаётся, чтобы при новом вопросе была видна история. В базе бота от неё лежит только номер темы в чате поддержки.
Сведения об оплатах — номер счёта, тариф, сумма, время и способ оплаты — хранятся и после удаления ваших данных: это учёт полученных денег. Связь этих записей с вами при удалении стирается.
Через 12 месяцев полного бездействия — ни одного сообщения боту, ни одного нажатия кнопки — мы удаляем бюджет со всеми операциями. Хранить финансовые записи человека, который к ним не возвращается, незачем: это не бережность, а лишний риск.
Пока у вас действует оплаченная подписка, отсчёт не идёт — вы за хранение заплатили. Отсчёт начнётся, если подписка закончится и вы к боту так и не вернётесь.
За месяц до удаления бот напишет вам в Telegram. Любое действие в боте — сообщение, нажатие кнопки или /start — отменяет отсчёт. Просто открыть чат недостаточно: Telegram боту об этом не сообщает. Если хотите забрать данные перед удалением, выгрузка в Excel работает до последнего дня.
6.Удаление данных
Напишите на myekonomist@gmail.com с просьбой удалить данные — бюджет со всеми операциями будет удалён. Из резервных копий данные исчезнут в течение двух недель: до семи дней хранятся копии базы и ещё до семи — копия сервера, в которую они попадают.
Вместе с данными удаляется и переписка с поддержкой в закрытом чате поддержки, и номер её темы в базе. Переписку у себя в Telegram вы можете очистить сами.
Удаление данных в боте не удаляет таблицу с вашего Google Диска: она ваша, и распорядиться ею можете только вы.
Если вы подключали Google Таблицы, при удалении данных — по вашей просьбе или после года бездействия — бот отзывает свой доступ к вашему Google Диску у самого Google: после этого сохранённый ключ не действует, в том числе в резервных копиях.
7.Безопасность и её границы
Ключи доступа к Google шифруются, соединения идут по HTTPS, вход на сервер — по ключу, паролем зайти нельзя.
Где граница: шифрование ключей спасает от утечки резервной копии базы — в ночных дампах они лежат нечитаемыми. От взлома самого сервера или копии всего сервера у хостинга оно не спасает, потому что там же рядом лежит и ключ шифрования. Бота ведёт частное лицо, а не компания с отделом безопасности, и это стоит учитывать, решая, подключать ли Google Диск.
8.Дети
Бот не предназначен для детей младше 13 лет.
9.Изменения
Если политика изменится, дата вверху страницы обновится. О существенных изменениях — например, о появлении нового получателя данных — бот сообщит вам сообщением.
← На главную