Настоящая Политика раскрывает, какие персональные данные обрабатываются при использовании DeliMoney, для каких целей они используются, кому передаются, как хранятся и как пользователь может реализовать свои права.
1. Общие положения
1.1. Политика применяется к персональным данным, которые обрабатываются при использовании Telegram-бота DeliMoney, веб-приложения DeliMoney, сайта DeliMoney и связанных функций.
1.2. Сервис предназначен для учета совместных расходов, создания команд, добавления расходов, распределения затрат, учета возвратов, использования тарифов и управления общими расходами.
1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
1.4. Оператор обрабатывает данные, необходимые для работы Сервиса, исполнения обязательств перед пользователями, обеспечения безопасности, обработки платежей, оказания поддержки, соблюдения закона и защиты прав Оператора и пользователей.
1.5. Политика размещается на официальных ресурсах Сервиса для свободного ознакомления. Продолжая использовать Сервис, пользователь подтверждает, что ему была предоставлена возможность ознакомиться с настоящей Политикой. В случаях, когда требуется отдельное согласие, обработка осуществляется на основании такого согласия.
2. Оператор персональных данных
2.1. Оператор: Стрельцов Арсентий Дмитриевич, налогоплательщик НПД, ИНН 771571834704.
2.2. Место нахождения: г. Москва, Российская Федерация.
2.3. Основные способы связи: support@delimoney.ru и Telegram @arsentystreltsov.
2.4. Официальные ресурсы: delimoney.ru, app.delimoney.ru, Telegram-бот DeliMoney.
3. Какие данные обрабатываются
3.1. Данные Telegram: Telegram ID, username, имя и фамилия из профиля Telegram, дата первого обращения к Сервису, сведения для проверки доступа через Telegram Web App.
3.2. Данные, создаваемые пользователем: названия команд, отображаемые имена участников, расходы, суммы, валюты, даты, категории, плательщики, участники распределения, возвраты, задолженности и расчеты.
3.3. Данные чеков: изображение чека, распознанный текст, сведения о магазине, дате и времени покупки, составе покупки, сумме, валюте и данные, которые пользователь вносит или подтверждает.
3.4. Платежные данные Сервиса: выбранный тариф, пакет PRO, статус оплаты, дата оплаты, срок действия тарифа, идентификатор платежа, сумма платежа и сведения, необходимые для подтверждения оплаты и предоставления доступа.
3.5. Оператор не получает и не хранит полный номер банковской карты, CVV/CVC-код, пароли банковских приложений и данные, достаточные для самостоятельного совершения платежа по карте. Эти данные обрабатываются платежным провайдером.
3.6. Данные поддержки: текст обращения, контактные данные, описание проблемы, скриншоты, файлы и материалы, которые пользователь направляет самостоятельно.
3.7. Технические и служебные данные: дата и время действий, сведения о сессии, технические журналы, сведения об ошибках, данные о подозрительной активности, audit_log действий администратора, сведения о блокировках пользователей и служебные записи.
3.8. Оператор не запрашивает паспортные данные, адрес проживания, номер телефона, email, геолокацию, список контактов, переписку в Telegram вне взаимодействия с ботом, специальные категории персональных данных и биометрические персональные данные, если пользователь не предоставляет такие сведения самостоятельно.
4. Данные других лиц
4.1. Пользователь может добавлять участников команды вручную. В таком случае пользователь указывает отображаемое имя участника и сведения, необходимые для учета расходов.
4.2. Пользователь, добавляющий сведения о другом лице, отвечает за правомерность их внесения и должен убедиться, что это не нарушает права такого лица.
4.3. Оператор обрабатывает такие сведения только для работы команды, расчета расходов, отображения участников и учета совместных затрат.
4.4. Согласие пользователя на обработку его персональных данных не является согласием третьих лиц.
4.5. Если лицо считает, что его сведения внесены неправомерно, оно может обратиться к Оператору по контактам из раздела 19.
5. Цели обработки
5.1. Идентификация пользователя через Telegram и предоставление доступа к Сервису.
5.2. Создание команд, добавление участников, учет расходов, распределение сумм, расчет задолженностей и возвратов, отображение истории.
5.3. Распознавание чеков, сокращение ручного ввода и повышение удобства использования.
5.4. Предоставление платных функций, подтверждение оплаты, управление сроком действия PRO, обработка ошибочных и спорных платежей, направление сервисных уведомлений.
5.5. Поддержка пользователей, исправление ошибок, предотвращение злоупотреблений, защита Сервиса, выявление подозрительной активности, ведение audit_log и соблюдение закона.
5.6. Информационные и рекламные сообщения направляются только при наличии соответствующего основания, включая отдельное согласие, если оно требуется.
6. Правовые основания
6.1. Правовые основания обработки: согласие пользователя, исполнение Пользовательского соглашения и/или договора оказания услуг, исполнение требований закона, рассмотрение обращений, обеспечение безопасности и защита прав Оператора и пользователей.
6.2. Если пользователь отзывает согласие, Оператор прекращает обработку соответствующих данных, кроме случаев, когда продолжение обработки допускается законом, договором, рассмотрением претензий, обеспечением безопасности или защитой прав.
6.3. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса или отдельных функций.
7. Способы обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Оператор совершает с данными сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или существенно затрагивающих его права, исключительно на основании автоматизированной обработки.
7.4. OCR/AI-распознавание чеков является вспомогательной функцией и может ошибаться. Пользователь самостоятельно проверяет результат до сохранения расхода и использования расчета.
8. Кто видит данные пользователя
8.1. Данные команды видны пользователям с активным доступом к соответствующей команде: отображаемые имена участников, расходы, суммы, плательщики, распределение расходов, задолженности, возвраты и прикрепленные чеки.
8.2. Пользователи без активного доступа к команде не имеют доступа к ее данным, включая изображения чеков.
8.3. Оператор имеет служебный доступ к данным в объеме, необходимом для работы Сервиса, поддержки, предотвращения злоупотреблений, обработки платежей, соблюдения закона и защиты прав.
8.4. Оператор не публикует данные пользователей в открытом доступе и не раскрывает их неопределенному кругу лиц, если иное не выбрано самим пользователем или не требуется законом.
9. Передача третьим лицам
9.1. Данные передаются третьим лицам только когда это необходимо для работы Сервиса, исполнения договора, оплаты, формирования чека самозанятого, поддержки, безопасности или соблюдения закона.
9.2. Telegram обрабатывает часть данных при взаимодействии с ботом и веб-приложением по собственным правилам и политиками.
9.3. Для приема оплат используется Robokassa либо иной платежный провайдер, указанный в интерфейсе. Robokassa обрабатывает платежные данные, подтверждает статус оплаты и при подключенной интеграции «Робочеки СМЗ» / «Мой налог» передает сведения для формирования чека самозанятого и направления ссылки на чек покупателю.
9.4. Оператор получает от платежного провайдера сведения, необходимые для подтверждения оплаты и предоставления тарифа: идентификатор платежа, сумму, статус, дату платежа, выбранный пакет PRO и технические сведения о результате платежа.
9.5. Для хранения и работы Сервиса используются серверы, PostgreSQL, файловое хранилище чеков, Redis, nginx и иные технические компоненты. Основная база данных и файлы чеков размещаются в Российской Федерации.
9.6. Для распознавания чеков используются Tesseract и OpenAI API. При AI-распознавании изображение чека и связанные данные передаются в OpenAI API исключительно для обработки конкретного запроса. Пользователь может не использовать AI-распознавание и вносить расходы вручную.
9.7. Данные могут передаваться государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законом.
9.8. Оператор не продает персональные данные пользователей третьим лицам.
10. Трансграничная передача
10.1. Основное хранение персональных данных, базы данных и изображений чеков осуществляется на территории Российской Федерации.
10.2. Трансграничная передача осуществляется при использовании сервисов, инфраструктура которых находится за пределами Российской Федерации, включая Telegram и OpenAI API, а также когда такая передача необходима для выполнения действия пользователя.
10.3. При AI-распознавании чеков изображение чека и связанные данные передаются в OpenAI API. Пользователь может избежать такой передачи, если не использует AI-распознавание и вносит расходы вручную.
10.4. Оператор осуществляет трансграничную передачу при наличии правовых оснований и с учетом требований законодательства Российской Федерации.
11. Хранение данных и технические журналы
11.1. Данные хранятся не дольше, чем необходимо для целей обработки, если более длительный срок не предусмотрен законом, договором или необходимостью защиты прав.
11.2. Данные аккаунта хранятся до удаления аккаунта, прекращения использования Сервиса или получения обоснованного требования об удалении, если сохранение не требуется по законным основаниям.
11.3. Данные команд, расходов, участников, возвратов и задолженностей хранятся до удаления команды, удаления соответствующих записей, удаления аккаунта или наступления иного основания прекращения обработки.
11.4. Если пользователь удаляет аккаунт или отзывает согласие, данные в совместных командах могут сохраняться в минимальном или обезличенном виде, если это необходимо для истории расчетов других участников, рассмотрения споров, безопасности или защиты прав.
11.5. Фотографии чеков хранятся на сервере в Российской Федерации до удаления соответствующего расхода или команды либо до удаления аккаунта, если сохранение не требуется по основаниям настоящей Политики.
11.6. Сведения об оплатах и тарифах хранятся в течение сроков, необходимых для налогового и правового учета, обработки возвратов, разрешения споров и соблюдения закона.
11.7. Технические журналы процессов, записи journald, логи nginx и служебные записи Redis используются для диагностики ошибок и безопасности, хранятся ограниченный срок и удаляются или ротируются техническими средствами. Redis может содержать очередь Telegram и до 1000 служебных записей о сбоях без полной истории сообщений пользователя.
11.8. Оператор не хранит отдельным логом полную историю всех сообщений пользователя в Telegram-боте и полный журнал каждого API-запроса, если такие сведения не нужны для конкретного действия, поддержки или безопасности.
12. Удаление данных
12.1. Пользователь может запросить удаление персональных данных на support@delimoney.ru или в Telegram @arsentystreltsov.
12.2. Оператор удаляет персональные данные пользователя, если сохранение отдельных сведений не требуется законом, договором, рассмотрением претензий, безопасностью или защитой прав Оператора и других пользователей.
12.3. Если пользователь является участником совместной команды, его профильные данные могут быть удалены или обезличены, а сведения о расходах и расчетах в команде могут сохраняться в минимальном виде для истории расчетов других участников.
12.4. Удаление данных может привести к невозможности дальнейшего использования Сервиса и восстановления истории расходов.
12.5. При удалении расхода удаляются данные расхода и связанные файлы чека. При удалении команды создателем удаляются связанные расходы, участники, возвраты, расчеты и чеки.
12.6. Оператор рассматривает обращения в сроки, предусмотренные законом, и вправе запросить сведения, необходимые для идентификации пользователя и уточнения запроса.
13. Защита данных
13.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. К мерам относятся ограничение доступа, разграничение прав, использование средств аутентификации, контроль действий в служебных разделах, резервное копирование, обновление ПО, защита сетевого взаимодействия и ведение audit_log административных действий.
13.3. Оператор не раскрывает подробности внутренней архитектуры, настроек безопасности и технических механизмов защиты, поскольку такая информация может быть использована во вред безопасности.
13.4. Пользователь должен не передавать доступ к Telegram-аккаунту третьим лицам, защищать аккаунт Telegram, не загружать избыточные или конфиденциальные сведения и сообщать о подозрительных действиях.
14. Cookies, аналитика и рекламные идентификаторы
14.1. На дату настоящей редакции Сервис не использует cookies, сторонние системы веб-аналитики, рекламные пиксели и рекламные идентификаторы для отслеживания пользователей.
14.2. Если в будущем такие технологии появятся, Оператор обновит настоящую Политику и/или разместит отдельное уведомление, если это требуется законом.
15. Несовершеннолетние пользователи
15.1. Сервис не предназначен специально для детей и не осуществляет целевой сбор данных несовершеннолетних.
15.2. Если несовершеннолетний пользователь использует Сервис, такое использование должно осуществляться с согласия и под контролем законного представителя в случаях, когда это требуется законом.
15.3. Законный представитель может обратиться к Оператору, если считает, что данные несовершеннолетнего обрабатываются неправомерно.
16. Права пользователя
16.1. Пользователь имеет право получать информацию об обработке своих данных, требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
16.2. Пользователь имеет право отозвать согласие, если обработка осуществляется на основании согласия.
16.3. Пользователь имеет право направлять обращения и запросы Оператору и обжаловать действия или бездействие Оператора в порядке, предусмотренном законом.
16.4. Для реализации прав пользователь может обратиться на support@delimoney.ru или в Telegram @arsentystreltsov, указав Telegram ID или username и суть запроса.
17. Уведомления
17.1. Оператор направляет сервисные сообщения, необходимые для работы Сервиса: уведомления о командах, расходах, тарифах, платежах, чеках, окончании оплаченного периода, технических событиях и изменениях условий.
17.2. Информационные и рекламные сообщения направляются при наличии соответствующего основания и соблюдении требований закона.
17.3. Пользователь может отказаться от информационных и рекламных сообщений через обращение на support@delimoney.ru или в Telegram @arsentystreltsov.
18. Изменение Политики
18.1. Оператор вправе изменять Политику при изменении функциональности Сервиса, законодательства, состава данных, применяемых сервисов, платежного провайдера или порядка обработки.
18.2. Новая редакция вступает в силу с момента публикации на официальном ресурсе Сервиса, если иной срок не указан.
18.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией.
19. Контакты
19.1. По вопросам обработки персональных данных пользователь может обратиться на support@delimoney.ru или в Telegram @arsentystreltsov.
19.2. В обращении необходимо указать сведения, позволяющие идентифицировать пользователя в Сервисе, например Telegram ID или username, и описать суть запроса.
19.3. Официальные ресурсы: delimoney.ru, app.delimoney.ru, Telegram-бот DeliMoney.