Политика конфиденциальности

1. Какие данные мы храним

• Из Telegram при входе: числовой идентификатор аккаунта, имя, фамилия и юзернейм. Это нужно, чтобы узнавать вас при входе и отправлять уведомления.
• Профиль: ник, имя, фамилия, аватар, если вы его загрузили.
• Реквизиты для переводов: номер телефона, банк и комментарий. Вы указываете их добровольно, чтобы друзьям было проще перевести деньги.
• Евенты и траты: названия, даты, участники, суммы, категории, заметки, отметки об оплате, споры и напоминания.
• Passkey: публичный ключ и идентификатор устройства. Приватный ключ остаётся у вас и нам не передаётся.
• Технические данные: идентификатор сессии в cookie, время входа, журналы сервера с IP-адресом и запросами, которые хранятся ограниченное время для защиты от злоупотреблений.

2. Зачем

• вход в аккаунт и защита от несанкционированного доступа;
• расчёт долгов между участниками евентов;
• уведомления и напоминания в Telegram, включая ежедневный дайджест;
• публичная статистика платёжной дисциплины, которую вы формируете своими отметками.

Мы не показываем рекламу, не продаём данные и не передаём их третьим лицам для маркетинга.

3. Кто видит ваши данные

• Участники общих евентов видят ваше имя, ник, аватар, ваши траты и долги в этих евентах, а также номер телефона и банк, если вы их указали и есть долг между вами.
• Все посетители публичной страницы /u/<ник> видят ник, имя, аватар, дату регистрации, статистику и название банка. Номер телефона на ней не показывается.
• Telegram получает текст уведомлений, которые бот отправляет вам, в соответствии с политикой Telegram.

4. Cookie

Сервис использует одну необходимую cookie сессии (fp_session), а также кратковременную cookie для регистрации Passkey. Аналитических и рекламных cookie нет. Тема оформления сохраняется в браузере локально.

5. Где и как долго хранятся данные

Данные хранятся на сервере в Германии в зашифрованном по сети соединении. Сессия действует 90 дней, коды входа 10 минут, ссылки для входа из бота 15 минут. Данные евентов хранятся, пока существует евент. Журналы сервера удаляются автоматически.

6. Ваши права и удаление

• Изменить ник, имя, аватар, реквизиты и настройки уведомлений можно в профиле в любой момент.
• Удалить реквизиты, аватар и Passkey можно там же.
• «Удалить аккаунт» в профиле обезличивает данные: удаляются связь с Telegram, имя, аватар, реквизиты, сессии и Passkey. Записи о тратах в общих евентах остаются под именем участника, чтобы не сломать расчёты друзей.
• Запросить копию своих данных или задать вопрос можно по адресу friends@kewldan.ru.

7. Изменения

Мы можем обновлять политику при изменении Сервиса. Актуальная версия и дата обновления опубликованы на этой странице. Условия использования описаны в Пользовательском соглашении.