Что мы собираем
- Текст и фото, которые получает бот. В личном чате это то, что вы отправляете ему сами. В групповом чате бот получает все сообщения группы — иначе он не смог бы понимать записи вроде «продукты 3200», отправленные без команды
- Извлечённые из них транзакции (сумма, категория, дата, валюта)
- Ваш Telegram user_id и chat_id (личного чата или группы)
- Правки категорий (чтобы бот запоминал ваши предпочтения)
- Ручные отметки капитала (
/invest), если вы ими пользуетесь - Именованные долговые обязательства (карманы долга) через
/debt, если вы ими пользуетесь - Лимиты бюджета по категориям через
/budget, если вы ими пользуетесь - Настройки регулярных платежей (сумма, категория, периодичность) через
/recurring, если вы ими пользуетесь - Геолокацию — только если вы сами поделитесь ею для
/timezone, и только чтобы вычислить часовой пояс: координаты нигде не сохраняются, в базе остаётся лишь итоговое название пояса
Что происходит с сообщениями в группе
Каждое полученное сообщение уходит в Google Gemini на разбор — именно модель решает, трата это, вопрос или обычная переписка. Отличить одно от другого заранее нельзя: «потратил тысячу на продукты» и «во сколько встречаемся?» различает модель, а не ключевое слово.
Сохраняется только то, что распознано как финансовая запись, и только разобранными полями: сумма, категория, тип, описание, валюта, дата. Описание формирует модель — это не копия вашего сообщения. Обычная переписка не создаёт записи в базе и не пишется ни в какие логи.
Если не хотите, чтобы посторонние сообщения проходили через разбор, заведите для бюджета отдельную группу вместо общего семейного чата.
Зачем
- Чтобы записывать и показывать ваши доходы и расходы
- Чтобы автоматически определять категорию и валюту через AI
- Чтобы строить отчёты, графики и историю в веб-панели
Кому передаём
- Google Gemini API — обрабатывает текст/фото, чтобы распознать траты, по применимым условиям Google для платного использования API (сейчас это означает, что промпты не используются для обучения моделей Google, хотя условия Google могут измениться; см. условия Google)
- Google Cloud (Firestore) — хранение данных
- Больше никому. Мы не продаём и не передаём ваши данные рекламодателям.
Где и как долго хранится
- В Firestore (Google Cloud), с ежедневными и еженедельными резервными копиями
- Пока вы пользуетесь ботом или пока не попросите удалить
Удаление данных
Команда /deletemydata безвозвратно удаляет все финансовые данные этого чата (транзакции, категории, настройки) самостоятельно, в любой момент — без обращения в поддержку. Исключение: дата первого пробного периода этого чата и ID Telegram-аккаунта, который его запустил, сохраняются отдельно как защита от повторного использования бесплатного периода — это не финансовые и не личные данные, только техническая метка для защиты от злоупотреблений.
Экспорт данных
Команда /exportmydata бесплатно выгружает все данные этого чата одним CSV-файлом, в любой момент — без подписки и без удаления данных. Это не то же самое, что /report: тот отдаёт только текущий месяц вместе с графиками и остаётся платной функцией.
Права на конфиденциальность в Калифорнии и других штатах США
В зависимости от объёма и характера данных, к жителям соответствующих штатов может применяться калифорнийский CCPA/CPRA или похожие законы штатов (например, Техас, Вирджиния, Колорадо). Где применимо, у вас может быть право знать, какие персональные данные собираются, запрашивать их удаление (см. «Удаление данных» выше), запрашивать переносимую копию своих данных, и право на отсутствие дискриминации за использование этих прав. Мы не продаём и не передаём персональные данные для кросс-контекстной поведенческой рекламы. Запросы по правам штатов: [email protected].
Платежи (когда появятся)
Подписка будет оплачиваться через Telegram Stars — платёжные данные обрабатывает сама платформа Telegram, мы их не видим и не храним.
Дети
Бот не предназначен для детей младше 13 лет.
Вопросы: пишите /support — сообщение придёт напрямую разработчику. Мы можем обновлять эту политику; о существенных изменениях сообщим в этом чате.