Политика конфиденциальности

1. Оператор персональных данных

«Мой бизнес» (далее — «Сервис») доступен в трёх вариантах, которые работают с одними и теми же данными пользователя: Telegram Mini App, мобильное приложение для Android и веб-версия по адресу https://24moybiznes.ru/app. Настоящая Политика действует для всех трёх вариантов.

Оператором персональных данных, обрабатываемых в Сервисе, является:

[Наименование оператора заполняется после государственной регистрации в качестве самозанятого / ИП] ОГРНИП/ИНН: [заполняется после регистрации] Контакты для обращений по вопросам персональных данных: [email или Telegram-контакт заполняется после регистрации]

До завершения регистрации Сервис эксплуатируется физическим лицом-разработчиком, которое несёт ответственность за обработку персональных данных пользователей в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Мы собираем и обрабатываем следующие данные:

• Идентификатор пользователя Telegram (Telegram ID), имя и username — если пользователь открывает Mini App или входит в мобильное приложение / веб-версию через Telegram
• Адрес электронной почты — если пользователь входит по почте: на него отправляется одноразовый код входа, а также уведомления Сервиса, если у пользователя нет Telegram и не установлено мобильное приложение
• Технический адрес устройства для push-уведомлений (push-токен) и тип операционной системы (Android, iOS или веб) — если пользователь разрешил уведомления в мобильном приложении. При выходе из аккаунта или запрете уведомлений push-токен удаляется
• Данные, которые пользователь вносит вручную: суммы и категории доходов и расходов (в том числе запланированных на будущие даты), названия источников дохода, финансовые цели, долги, активы и связанные с ними суммы
• Фотографии кассовых чеков — если пользователь с PRO-подпиской пользуется сканированием чека. Фото обрабатывается в момент запроса и не сохраняется на сервере; сохраняются только расходы, которые пользователь сам подтвердил после проверки
• Переписка с поддержкой: сообщения, которые пользователь отправляет в чат поддержки (в «Профиле» или ответом боту в Telegram), выбранная тема обращения, ответы поддержки и время сообщений
• Технические данные использования: дата и время визитов, серия ведения учёта, факт прохождения обучающих материалов и квизов, сведения о входе в аккаунт (дата создания и последнего использования сессии)
• IP-адрес — только в момент фиксации согласия с настоящей Политикой и Условиями использования (для подтверждения факта согласия)

Мы не запрашиваем и не собираем номера банковских карт, пароли от банковских приложений, паспортные данные или иные специальные категории персональных данных.

Суммы и категории доходов/расходов нужны исключительно для работы функционала самого Сервиса (расчёт уровня, сада, аналитики, экспорта) — это автоматическая обработка. Административная панель Сервиса не отображает финансовые суммы пользователей ни индивидуально, ни в виде общей статистики — в ней доступны только технические и статистические данные, не связанные с содержанием финансовых записей (дата регистрации, активность, статус подписки, факт согласия, число рефералов).

3. Цели обработки

Собранные данные используются исключительно для:

• обеспечения работы функционала учёта доходов и расходов;
• расчёта статистики, аналитики и рекомендаций внутри Сервиса;
• игровых механик (уровни, достижения, серии, квесты), основанных на реально введённых пользователем данных;
• входа в аккаунт (одноразовые коды на почту, подтверждение входа через Telegram-бота);
• отправки уведомлений: напоминаний о запланированных и ежемесячных платежах и поступлениях, игровых уведомлений (серия, бейджи) и еженедельных сводок. Уведомление отправляется одним способом: push-уведомлением в мобильное приложение, если оно установлено и уведомления разрешены; иначе — сообщением Telegram-бота; если у пользователя нет Telegram — письмом на почту. Игровые уведомления можно отключить в «Профиле»;
• ответов на обращения в поддержку: сообщение пересылается оператору Сервиса в Telegram, ответ сохраняется в чате поддержки и доставляется уведомлением тем же способом;
• подготовки «совета дня» и черновиков ответов поддержки, распознавания чеков (см. раздел 5);
• улучшения работы Сервиса.

4. Где и как долго хранятся данные

Данные хранятся на сервере, расположенном на территории Российской Федерации. Доступ к серверу имеет только оператор Сервиса.

Данные хранятся до тех пор, пока пользователь пользуется Сервисом, а также в течение разумного срока после прекращения использования — для возможности восстановления аккаунта. При получении запроса на удаление данные удаляются в срок, установленный законодательством о персональных данных.

5. Передача данных третьим лицам

Мы не передаём персональные данные пользователей третьим лицам без отдельного согласия пользователя, за исключением случаев:

• когда это прямо предусмотрено законодательством РФ (по запросу уполномоченных государственных органов);
• технических подрядчиков, обеспечивающих работу инфраструктуры (хостинг-провайдер), которые получают доступ к данным исключительно в объёме, необходимом для технической эксплуатации сервера, и не используют их в собственных целях.

Для доставки уведомлений и работы отдельных функций Сервис использует следующие внешние службы. Каждая получает только данные, необходимые для своей задачи:

• Telegram (Telegram Messenger Inc.) — вход через Telegram и сообщения бота: Telegram ID пользователя и текст сообщения.
• Expo (650 Industries, Inc., США) и Google Firebase Cloud Messaging (Google LLC, США) — доставка push-уведомлений в мобильное приложение: push-токен устройства и текст уведомления (например, название и сумма запланированной записи в напоминании). Эти службы находятся за пределами Российской Федерации; используя push-уведомления, пользователь соглашается на такую трансграничную передачу. Отказаться от неё можно, запретив уведомления в настройках телефона — тогда уведомления будут приходить через Telegram или на почту.
• Почтовый сервис Mail.ru (ООО «ВК», Россия) — отправка писем: адрес почты пользователя, код входа или текст уведомления.
• YandexGPT (ООО «Яндекс», Россия) — подготовка «совета дня»: в службу передаётся только обезличенная сводка (итоговые суммы доходов и расходов за месяц, норма сбережений, доля крупнейшего источника, название крупнейшей статьи расходов, длина серии, число целей) — без имени, Telegram ID, почты и названий отдельных записей. Также YandexGPT помогает подготовить черновик ответа на обращение в поддержку: в службу передаётся только текст переписки с поддержкой (сообщения пользователя и предыдущие ответы) — без имени, Telegram ID и почты. Черновик видит только оператор Сервиса; пользователю он отправляется лишь после проверки и подтверждения человеком.
• Yandex Vision OCR и YandexGPT (ООО «Яндекс», Россия) — сканирование чека (функция PRO): в службы передаётся фотография чека и распознанный с неё текст, а также названия расходных категорий пользователя — без имени, Telegram ID и почты. Результат — черновик расходов, который пользователь проверяет и подтверждает сам. Фотографии не хранятся ни на сервере Сервиса, ни в базе данных.

Платёжные данные при оплате PRO-подписки обрабатываются напрямую платёжной системой Telegram (Telegram Stars) — Сервис не получает и не хранит данные банковских карт.

6. Права пользователя

Пользователь вправе:

• запросить информацию о том, какие данные о нём хранятся;
• запросить исправление неточных данных;
• запросить полное удаление своих данных из Сервиса;
• запросить выгрузку своих данных в машиночитаемом формате (доступно через функцию экспорта в приложении для PRO-подписчиков, либо по запросу оператору);
• отозвать согласие на обработку персональных данных, что повлечёт прекращение доступа к функционалу Сервиса.

Для реализации этих прав необходимо обратиться к оператору Сервиса через контакты, указанные в разделе 1.

7. Безопасность

Мы применяем разумные технические и организационные меры для защиты данных пользователей от несанкционированного доступа, изменения, раскрытия или уничтожения. Соединение с Сервисом шифруется (HTTPS). В мобильном приложении ключ входа хранится в защищённом хранилище устройства; на сервере ключи входа и одноразовые коды хранятся только в виде хэшей.

8. Изменения настоящей Политики

Мы можем время от времени обновлять настоящую Политику. При существенных изменениях пользователю будет предложено повторно подтвердить согласие с актуальной версией документа при следующем входе в Сервис. Дата последнего обновления указана в начале документа.