Политика конфиденциальности

Сервис: Telegram-бот «Rich Uncle Scrooge» (@RichUncleScrooge_Bot)
Версия 1.0 · Дата последнего обновления: 16 мая 2026 г.

1. Оператор персональных данных

Оператором персональных данных (далее — «Оператор») по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является:

• Комаров Илья Сергеевич
• Статус: самозанятый (плательщик налога на профессиональный доход)
• ИНН: 771377622219
• Контактный email: komarov.is@phystech.edu

Все обращения, связанные с обработкой персональных данных (запрос копии данных, исправление, удаление, отзыв согласия), направляются на указанный email и обрабатываются в течение 30 календарных дней.

2. Какие данные мы собираем

2.1. Данные из Telegram

При первом обращении к боту автоматически сохраняются:

• Telegram user ID (числовой идентификатор);
• Имя и фамилия из профиля Telegram (если указаны);
• Username (если установлен);
• Язык интерфейса Telegram (используется для локализации).

2.2. Данные, которые вы вводите сами

• Текстовые сообщения с описанием доходов и расходов;
• Голосовые сообщения с описанием операций (распознаются и преобразуются в текст);
• Названия и валюты ваших счетов;
• Категории и суммы транзакций;
• Цели и бюджеты, которые вы создаёте.

2.3. Данные о платежах

При оплате подписки сохраняются:

• Факт, сумма, валюта, дата и статус платежа;
• Идентификатор платежа в платёжной системе (Telegram Stars или YooKassa).

Данные банковской карты (номер, CVV, срок действия) не передаются Оператору и не хранятся. Их обрабатывает исключительно платёжная система YooKassa в соответствии с её собственной политикой.

3. Цели обработки

• Предоставление функциональности бота (учёт, категоризация, отчёты, напоминания);
• Распознавание текста и речи для извлечения структурированных данных о тратах;
• Обработка платежей и продление подписки;
• Связь с пользователем по техническим вопросам и инцидентам;
• Защита от злоупотреблений и обеспечение безопасности сервиса.

4. Правовое основание

Правовым основанием обработки персональных данных является согласие пользователя, которое выражается совершением действий, направленных на использование бота: запуск бота командой /start, ввод данных, оформление подписки. Пользователь вправе отозвать согласие в любой момент, обратившись на email Оператора.

5. Передача данных третьим лицам

Для предоставления функциональности бота данные могут передаваться следующим поставщикам услуг:

• OpenAI (LLM-парсинг и распознавание речи Whisper) — на обработку отправляются обезличенные тексты сообщений и аудиоданные. Telegram ID и платёжные данные не передаются.
• YooKassa (ООО «НКО «ЮМани») — обработка платежей по банковским картам в рублях.
• Telegram (Telegram Stars) — обработка платежей через внутреннюю валюту Telegram.
• Google (Sheets API) — только если пользователь самостоятельно подключил свою таблицу командой /sheets. В этом случае строки транзакций записываются в указанную пользователем таблицу его учётной записи Google.
• SpeechFlow — резервный сервис распознавания речи (если активирован).

Передача третьим лицам в иных целях, в том числе в рекламных, не производится. Данные не продаются.

6. Где и как долго хранятся данные

Данные хранятся в файле базы данных SQLite на виртуальном сервере Оператора. На момент публикации политики сервер физически расположен на территории Королевства Нидерландов. Перенос инфраструктуры в дата-центр на территории Российской Федерации запланирован отдельной задачей.

Срок хранения: до момента, когда пользователь запросит удаление своих данных или прекратит использование сервиса. При запросе на удаление данные удаляются безвозвратно в течение 30 дней. Резервные копии базы данных хранятся не более 14 дней и затем перезаписываются.

7. Меры защиты

• Доступ к серверу и базе данных ограничен Оператором;
• Передача данных между пользователем, Telegram и ботом — по защищённому каналу (HTTPS/TLS);
• Регулярные автоматические резервные копии базы данных;
• Журналирование критических действий для расследования инцидентов.

8. Права пользователя

В соответствии с 152-ФЗ пользователь имеет право:

• Получить подтверждение факта обработки своих персональных данных;
• Получить копию своих данных в машиночитаемом виде;
• Требовать исправления неточных данных;
• Требовать удаления данных (право на забвение);
• Отозвать согласие на обработку;
• Обратиться с жалобой в Роскомнадзор.

Для реализации этих прав достаточно письма на komarov.is@phystech.edu с указанием вашего Telegram username или user ID.

9. Cookies и автоматический сбор

Сервис работает внутри Telegram и не использует cookies. Веб-страницы документации (включая эту) являются статическими и не устанавливают cookies, не используют аналитические скрипты и не отслеживают посетителей.

10. Возрастные ограничения

Сервис не предназначен для лиц младше 16 лет. Если Оператору становится известно, что пользователем является несовершеннолетний, его данные удаляются.

11. Изменения политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна по адресу этой страницы. О существенных изменениях пользователи уведомляются через сообщение в боте. Продолжение использования сервиса после публикации обновлений означает согласие с обновлённой версией.