Политика конфиденциальности
Последнее обновление: 31 июля 2026 года.
Эта политика описывает обработку данных на сайте kuda-babki.ru и в Telegram-боте «Куда Бабки?» (далее — «Сервис»). Сервис помогает вести личный и семейный бюджет, но не является банком и не подключается к банковским счетам.
1. Кто отвечает за обработку
Оператором данных является владелец Сервиса «Куда Бабки?». До допуска реальных пользователей и обработки их данных здесь должны быть опубликованы полные реквизиты оператора: имя или наименование, адрес и предусмотренные применимыми правилами контактные сведения. Пока они не опубликованы, юридическая подготовка Сервиса не завершена.
По вопросам данных и работы Сервиса можно написать в поддержку в Telegram. Запрос проверяется через Telegram-аккаунт, чтобы снизить риск удаления или выдачи данных постороннему человеку.
2. Какие данные обрабатываются
- Данные Telegram: числовой идентификатор пользователя, имя, фамилия, username и технические сведения о сообщениях, которые Telegram передаёт боту.
- Данные бюджета: суммы и описания доходов и расходов, категории, даты, названия и остатки счетов, цели, регулярные платежи, зарплатные дни, валюта и настройки.
- Данные семьи: название семейного бюджета, состав участников, приглашения, роли, права доступа и сведения об авторе операций.
- Материалы для распознавания: текст, голосовые сообщения, фотографии и изображения документов, которые пользователь сам отправляет боту.
- Технические данные: события запуска и использования функций, источник перехода, сведения об ошибках и защите от повторных операций. При открытии сайта инфраструктурные провайдеры могут получать IP-адрес, user-agent и стандартные журналы HTTP-запросов.
- Маркер защиты пробного периода: после удаления рабочих данных может сохраняться отдельный псевдонимизированный контрольный маркер. Он не содержит Telegram ID в открытом виде, имя, username или финансовые записи и нужен только для предотвращения повторного получения пробного периода.
Финансовые записи могут быть чувствительными для пользователя, хотя Сервис не запрашивает CVC/CVV, PIN-коды, банковские пароли, коды подтверждения, полные реквизиты карт или логины от интернет-банка. Не отправляйте такие сведения в бот, на изображения или в поддержку.
3. Для чего нужны данные
- регистрация, создание семьи и управление доступом участников;
- запись и редактирование операций, пересчёт балансов и защита от дублей;
- формирование истории, отчётов, лимитов, целей и напоминаний;
- распознавание текста, голоса и изображений, а также ответы AI-помощника;
- поддержка, диагностика ошибок, предотвращение злоупотреблений и обеспечение безопасности;
- понимание источника перехода и общей работоспособности сайта без продажи персональных данных рекламным сетям.
Основанием для обработки служит необходимость выполнить запрошенную пользователем функцию, управлять доступом к Сервису и обеспечить его безопасность; там, где это требуется, дополнительно запрашивается согласие. Пользователь может не отправлять голос или изображения и вносить данные текстом.
4. AI, распознавание речи и изображений
Для функций AI/STT/Vision содержание конкретного запроса может передаваться через OpenRouter совместимым поставщикам моделей. Поставщик модели может меняться в зависимости от доступности основной и резервной модели. Перед первой такой передачей бот отдельно просит разрешение; выбор можно изменить командой /ai_privacy. Разрешение привязано к опубликованной версии и области обработки: при существенном изменении бот должен запросить его заново. Без разрешения простые фразы обрабатываются локальным парсером, а голос, изображения и AI-помощник внешнему провайдеру не отправляются. Передаваться могут текст запроса, голосовой файл, изображение и необходимый минимум контекста для ответа; банковские пароли или доступ к счетам Сервису для этого не нужны.
Сводные финансовые показатели всей семьи могут включаться в контекст AI-помощника или AI-отчёта только после актуального разрешения каждого участника семьи. Пока хотя бы один участник не разрешил такую обработку, внешнему AI передаётся только вопрос согласившегося пользователя без семейных сумм, а семейный отчёт строится локально.
Такая обработка может происходить на инфраструктуре за пределами страны пользователя. На неё также распространяются правила OpenRouter, выбранного поставщика модели, Telegram, Cloudflare и хостинг-провайдера. Не отправляйте материалы, если у вас нет права передавать содержащиеся в них данные.
Результат модели может быть неточным. Перед сохранением финансовой операции Сервис должен показать распознанные данные для проверки и подтверждения пользователем.
5. Семейный доступ
Участники одной семьи могут видеть и изменять сведения в пределах назначенной роли. Создатель приглашения обязан предупредить приглашаемого человека о совместной обработке данных. Не публикуйте приглашение открыто и отзывайте его, если оно попало посторонним.
Часть записей является общей для семьи. Удаление профиля одного участника не всегда означает автоматическое удаление общей операции, если она нужна другим участникам для целостности бюджета. В спорной ситуации обратитесь в поддержку: запрос будет рассмотрен с учётом прав всех затронутых пользователей.
6. Дети
Роль «ребёнок» предназначена для использования внутри семьи под контролем родителя или законного представителя. Сервис не предназначен для самостоятельной регистрации малолетних пользователей и не должен использоваться для сбора их платёжных реквизитов. Взрослый, добавляющий ребёнка, отвечает за информирование и необходимое согласие.
7. Сроки хранения
- Основные данные профиля и бюджета хранятся, пока семья пользуется Сервисом, либо до удаления по подтверждённому запросу, если более длительное хранение не требуется для безопасности, разрешения спора или выполнения обязательных требований.
- Локальные временные копии голоса и изображений удаляются сервером бота после завершения попытки обработки. Копии и метаданные могут отдельно оставаться у Telegram и AI-провайдеров по их собственным правилам.
- Резервные копии базы создаются по ротационной схеме: хранится не более 14 последних плановых копий и ни одна такая копия не должна храниться дольше 30 дней. Удалённые записи могут оставаться в резервной копии только до её ротационного удаления.
- Технические журналы сервера хранятся не более 30 дней, если более длительное сохранение конкретного события не требуется для расследования инцидента, разрешения спора или исполнения обязательного требования.
- Псевдонимизированный маркер защиты пробного периода хранится до 3 лет после удаления рабочих данных, после чего удаляется. Он не используется для рекламы, профилирования или восстановления удалённого бюджета.
8. Безопасность
Сервис применяет разграничение семейных ролей, подтверждение денежных действий, защиту от повторных операций, резервное копирование и защищённое соединение сайта. Однако ни один интернет-сервис не может гарантировать абсолютную безопасность. Пользователь отвечает за защиту своего Telegram-аккаунта и должен немедленно сообщить о подозрении на посторонний доступ.
9. Права пользователя
В пределах, предусмотренных применимыми правилами, пользователь может запросить сведения о своих данных, исправление, выгрузку, ограничение обработки, отзыв согласия или удаление. Удаление рабочих данных профиля и бюджета запускается командой /delete_me и требует отдельного явного подтверждения; для остальных запросов откройте поддержку в Telegram.
Удаление необратимо и может лишить доступа к семейному бюджету. После него на срок, указанный в разделе 7, остаётся только отдельный псевдонимизированный маркер защиты пробного периода; он не позволяет восстановить профиль или бюджет. Общие семейные записи и резервные копии обрабатываются по правилам разделов 5 и 7. Перед выполнением запроса оператор вправе уточнить его объём и подтвердить, что пишет владелец Telegram-аккаунта. Если запрос невозможно выполнить полностью, пользователю должны объяснить причину.
10. Аналитика сайта
Сайт размещён в Cloudflare Pages и может использовать Cloudflare Web Analytics для агрегированной статистики загрузки страниц. Cloudflare обрабатывает технические сетевые данные для доставки и защиты сайта. Сайт не должен передавать финансовые записи в веб-аналитику; сами бюджетные операции выполняются внутри Telegram-бота.
11. Изменения политики
Политика может обновляться при изменении функций, провайдеров или правил обработки. Дата редакции указывается в начале страницы. Существенные изменения, затрагивающие права пользователя, должны сообщаться через сайт или бот до их применения, когда это возможно.