Обработку данных осуществляет Оператор:
| Наименование | Индивидуальный предприниматель Ибрагимов Зокир |
|---|---|
| ИНН | 635010515074 |
| ОГРНИП | 321631200082964 |
| Контактный e-mail | support@pocketfinance.xyz |
По любому вопросу об обработке ваших данных, а также для реализации ваших прав (раздел 10) обращайтесь на указанный e-mail. Почтовый адрес для письменных обращений предоставляется по запросу на этот e-mail. Ответ на обращение направляется в сроки, установленные 152-ФЗ: на запрос о сведениях по обработке — в течение 10 рабочих дней (срок может быть продлён в предусмотренном законом порядке); на требование об уточнении, блокировании или удалении данных — в течение 7 рабочих дней.
Приложение работает по принципу минимизации: обрабатывается только то, что необходимо для функций, которыми вы пользуетесь. Банковские счета и карты к Приложению не подключаются — прямого доступа к вашим банковским операциям у Оператора нет.
| Категория | Что именно | Когда |
|---|---|---|
| Идентификаторы | E-mail (при регистрации) или Telegram ID и имя (при входе через Telegram) — для входа и привязки записей к вашему профилю | При регистрации / входе |
| Финансовые записи, которые вы вводите | Суммы доходов и расходов, категории, заметки, цели, валюта, активы портфеля — только то, что вы вносите сами, чтобы видеть свой учёт | При использовании учёта |
| Данные из банковской выписки, которую загружаете вы | Если вы сами выгружаете из своего банка файл выписки (PDF или таблицу) и загружаете его — из файла на сервере извлекаются даты, суммы, валюта, назначения платежей и контрагенты, чтобы перенести операции в ваш учёт | Только когда вы сами загружаете файл выписки |
| Платёжные данные при оформлении подписки | Данные банковской карты вы вводите на защищённой странице банка-эквайера — Оператор их не получает и не хранит. Оператору передаются только результат платежа, маскированный номер карты (последние цифры) и технический идентификатор привязки для периодических списаний | При оформлении платной подписки |
| Настройки расчётов | Выбранные вами параметры калькуляторов: мазхаб (для расчёта закята), страна (для налоговых калькуляторов), валюта. Используются только для расчётов | Когда вы пользуетесь расчётами |
| Изображения и скриншоты | Изображения, которые вы загружаете сами: чеки, документы, скриншоты банковских операций, портфеля, переписок или объявлений. QR-код чека сначала читается на устройстве; если требуется визуальный разбор, изображение передаётся ИИ-сервису (раздел 8) | Только когда вы сами прикрепляете фото |
| Голосовой ввод | Аудиозапись, которую вы создаёте кнопкой микрофона, передаётся сервису распознавания речи; после распознавания приложение работает с полученным текстом | Только когда вы сами отправляете голос |
| Сообщения, которые вы вводите сами | Текст запроса ассистенту, обращение в поддержку, а также текст подозрительного сообщения или банковского СМС, который вы добровольно копируете или вставляете для разбора. Приложение не читает сообщения на устройстве автоматически | Только когда вы сами отправляете текст |
| Технические данные | Тип устройства/ОС, язык интерфейса, IP-адрес, User-Agent, технический идентификатор сессии, путь открытой страницы, размеры экрана, события использования функций и сведения об ошибках (включая диагностический текст и стек JavaScript). Они используются для входа, защиты от злоупотреблений, диагностики и поддержки | Автоматически, для работы и стабильности |
Оператор не получает доступ к СМС и сообщениям на вашем устройстве автоматически, но обрабатывает текст, который вы сами вставили в выбранную форму или чат. Оператор не имеет доступа к вашим банковским счетам и картам, не собирает геолокацию, биометрию и список контактов. Ваши финансовые записи вы вносите сами — они принадлежат вам, хранятся только для того, чтобы показывать вам ваш учёт, и удаляются вами в любой момент (раздел 11). Загрузка банковской выписки — это ваш собственный файл, который вы прикрепляете сами; это не подключение к банку. Доступ к камере, галерее и микрофону включается только вами и используется для выбранной вами функции распознавания.
Оператор обрабатывает данные Пользователей (субъекты — физические лица, использующие Приложение) в следующих целях:
Сроки и порядок уничтожения. Данные обрабатываются, пока действует ваш профиль и пока это необходимо для целей обработки. После удаления профиля данные удаляются из активной базы; отдельные записи могут сохраняться только в защищённых резервных копиях до их плановой ротации, но не более 30 дней, после чего уничтожаются. Такие копии используются только для аварийного восстановления системы и не возвращают удалённый профиль в обычную работу. Исключение — сведения, которые Оператор обязан хранить по закону. Отзыв согласия на ИИ сразу прекращает новые передачи поставщикам ИИ; остальные данные профиля продолжают храниться для функций учёта, пока профиль не удалён.
Файловый журнал клиентских ошибок (IP-адрес, время и диагностические сведения) автоматически очищается от записей старше 30 дней и ограничен по размеру. Минимизированные события использования функций, связанные с профилем, удаляются вместе с профилем.
Важно о расчётах. Числовые расчёты выполняет детерминированный программный движок на основе введённых вами данных — суммы не «придумываются». Результаты носят информационный характер и не являются индивидуальной налоговой консультацией или религиозной фетвой. Для значимых решений обращайтесь к профильному специалисту или компетентному учёному.
Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер размещён у российского хостинг-провайдера.
Локализация касается хранения и систематизации первичной базы данных. Отдельные операции обработки для формирования ответов ассистента могут выполняться поставщиками ИИ, в том числе за пределами РФ (разделы 7–8). Данные каждого Пользователя изолированы от данных других Пользователей на уровне базы данных (построчное разграничение доступа, RLS). Доступ к серверу защищён и ограничен.
Оператор не продаёт ваши данные и не передаёт их третьим лицам в рекламных или маркетинговых целях. Передача возможна только в минимально необходимом объёме и только в следующих случаях:
Уведомления о новых аналитических разборах. Они выключены по умолчанию и включаются отдельным добровольным переключателем. В Telegram передаются только название нового материала, дата и ссылка на Приложение — без финансовых записей и переписки. Согласие на e-mail‑новости не включает этот канал автоматически; условия и отзыв описаны в отдельном согласии версии 1.0.
Семейный режим. Если вы вступаете в домохозяйство, ваши семейные записи — общие траты, ваши доли и сумма закята, которой вы решили поделиться, — становятся видны другим членам вашей семьи. Это не передача третьим лицам, а совместная обработка внутри домохозяйства по вашему выбору: другой член присоединяется собственным действием — переходом по вашей приглашающей ссылке. Ваши личные записи остаются личными.
Когда поставщик по договору является обработчиком, он действует по поручению Оператора. Для остальных внешних получателей передача выполняется только для описанной функции, в минимальном объёме и на указанном в настоящей Политике основании.
Для формирования ответов и подсказок ассистента, распознавания голоса и визуального разбора самостоятельно прикреплённых изображений Приложение использует внешние ИИ-сервисы.
Что передаётся в ИИ: текст вашего запроса и минимально необходимый для ответа финансовый контекст. В зависимости от вопроса это могут быть страна, валюта, выбранный мазхаб, цель накопления, суммы и категории операций, названия контрагентов из добровольно загруженной выписки, сведения о долгах и активах, семейные финансовые итоги, последний расчёт и до шести последних реплик чата. Для проверки закята передаются данные самого расчёта. Прямые идентификаторы (имя, e-mail, Telegram ID) в запрос к текстовой модели не включаются. QR-код чека сначала распознаётся на вашем устройстве без отправки изображения. Если QR распознать не удалось или вы выбрали функцию визуального разбора, изображение передаётся защищённым каналом Groq: для извлечения данных операции, распознавания портфеля, описания содержимого или проверки переписки/объявления на признаки мошенничества. Голосовая запись передаётся Groq для распознавания речи. Мы не сохраняем исходные изображения и аудиофайлы на сервере. Передаваемые сведения остаются вашими персональными данными; мы передаём минимально необходимое для получения ответа.
Модель не принимает самостоятельно юридически значимых решений в отношении вас — итоговые числа считает детерминированный движок (раздел 4). Вы можете не пользоваться функциями ИИ; данное согласие можно отозвать (раздел 10).
Поставщики ИИ и трансграничная передача. Для работы функций ассистента минимизированный контекст запроса может передаваться следующим поставщикам, часть которых расположена за пределами РФ:
При использовании этих функций происходит трансграничная передача минимизированного контекста в указанные страны. Правовое основание — ваше согласие (ст. 12 152-ФЗ). Первичная база данных при этом остаётся в РФ (раздел 6). Если вы не пользуетесь функциями ИИ, трансграничной передачи не происходит. Часть обработки может выполняться моделью, размещённой на сервере в РФ, — в этом случае данные РФ не покидают. Внешние поставщики могут временно хранить переданные запросы по своим условиям и настройкам безопасности; поэтому такая обработка не считается гарантированно кратковременной только в оперативной памяти.
Для аналитики качества работы Приложения, статистики ошибок и обучения без привязки к личности Оператор может обезличивать персональные данные. Обезличенные данные не позволяют определить конкретного Пользователя и не относятся к персональным данным.
В соответствии с 152-ФЗ вы вправе:
Порядок реализации прав. Для реализации любого из прав направьте обращение на e-mail Оператора (раздел 1), указав сведения, позволяющие идентифицировать вас в Приложении (например, e-mail или Telegram ID вашего профиля), и суть требования. Оператор рассматривает обращение в сроки из раздела 1. При обоснованных сомнениях в личности заявителя Оператор вправе запросить дополнительные сведения для подтверждения личности.
Удалить профиль и все связанные данные можно прямо в Приложении: Профиль → «Удалить аккаунт» (с подтверждением). Также доступна публичная страница удаления — /delete-account.html — и обращение на e-mail Оператора (раздел 1). Запрос исполняется в срок не более 30 дней. Данные удаляются из активной базы; порядок ротации резервных копий и исключения, обязательные по закону, описаны в разделе 4.
При выявлении инцидента (несанкционированный доступ, утечка или иное неправомерное обращение с персональными данными) Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган (Роскомнадзор) в сроки и порядке, установленные ст. 21 152-ФЗ. Оператор применяет разумные меры защиты и совершенствует их, однако ни один способ передачи данных по сети или их хранения не исключает риск полностью, поэтому Оператор не может обещать безусловную защиту.
Приложение не предназначено для лиц младше 18 лет. Если данные несовершеннолетнего попали в обработку без согласия законного представителя, они будут удалены по обращению на e-mail Оператора.
Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда размещена по адресу этой страницы; дата редакции и дата вступления в силу указаны вверху. Новая редакция вступает в силу с момента её размещения на этой странице, если в самой редакции не указан более поздний срок. Существенные изменения доводятся до Пользователей внутри Приложения. Если изменения затрагивают объём или цели обработки данных, осуществляемой на основании вашего согласия, Оператор запрашивает новое согласие; до его получения обработка в новом объёме или для новых целей не производится. Во всём, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.