Политика конфиденциальности — Ultimate Finance Bot

Это перевод для удобства. При расхождениях юридически преобладает английская версия.

Дата вступления в силу: 29 августа 2026 года

Контролёр данных: PE Dudochkin Viktor — физическое лицо-предприниматель (ФОП), зарегистрированное в Украине.

Контакт по вопросам конфиденциальности: contact@ultimateminiapps.com

Эта политика объясняет, какие персональные данные обрабатывает Telegram-бот Ultimate Finance Bot («Бот»), зачем, и какие у вас права.

1. Какие данные мы обрабатываем

Идентификаторы Telegram: ваш Telegram user id и язык — чтобы идентифицировать ваш аккаунт (мы не получаем ваш номер телефона или пароль).
Контент, который вы отправляете: текст, голосовые сообщения и фото, которые вы отправляете, чтобы записать транзакцию или задать вопрос. Голос расшифровывается, а фото считываются, чтобы извлечь детали транзакции.
Финансовые данные, которые вы создаёте или подключаете: транзакции, суммы, категории, счета, балансы, бюджеты, цели, долги — введённые вами или импортированные из банков и криптокошельков, которые вы подключили. Банк подключается либо по персональному API-токену только для чтения, который вы самостоятельно создаёте в приложении или на сайте своего банка (например, Monobank), либо — для банков ЕС, где доступно — через лицензированного агрегатора Open Banking / PSD2 Enable Banking, с согласием на защищённом экране самого банка. Криптокошельки подключаются только по публичному адресу, что по своей природе является доступом только для чтения. В любом случае доступ к банкам и кошелькам — только для чтения.
Учётные данные доступа к подключённым провайдерам (например, API-токен банка) — хранятся в зашифрованном виде; используются только для получения ваших транзакций и балансов.
Технические данные и данные об использовании: временные метки сообщений и базовая активность, необходимые для работы функций (напоминания, подсказки, защита от злоупотреблений), а в агрегированном виде — для понимания использования продукта.
Платёжные данные: мы получаем подтверждение покупки и сумму, но не полный номер вашей карты — данными карты оперируют Telegram и платёжный провайдер.

2. Зачем мы их обрабатываем и на каком правовом основании

Чтобы предоставлять Сервис, который вы запросили (вести и показывать ваши финансы, отвечать на вопросы) — правовое основание: исполнение договора.
Чтобы подключить и синхронизировать ваш банк или кошелёк — правовое основание: ваше явное согласие, которое вы даёте, когда передаёте созданный вами токен (или публичный адрес кошелька) либо одобряете доступ на защищённом экране согласия своего банка; его можно отозвать в любой момент (/connections).
Чтобы отправлять напоминания, подсказки и сервисные сообщения, а также улучшать и защищать Бот — правовое основание: законные интересы (и согласие, где это требуется); от необязательных сообщений можно отказаться в Боте.
Чтобы обрабатывать платежи и выполнять юридические/учётные обязанности — правовое основание: договор + юридическая обязанность.

3. Обработка с помощью ИИ

Чтобы понимать ваши сообщения и формировать ответы, отправленный вами контент обрабатывает наш ИИ-провайдер — OpenAI. Запросы составляются на английском и содержат только данные, необходимые для задачи (например, описание транзакции или агрегированные цифры для ответа на вопрос). Не отправляйте данные, которые вы не хотите обрабатывать таким образом.

4. С кем мы делимся данными (процессоры / третьи стороны)

Мы не продаём ваши данные. Мы передаём минимально необходимое сервис-провайдерам, действующим от нашего имени:

Telegram — доставка сообщений и платежи Stars (согласно собственной политике конфиденциальности Telegram).
OpenAI — понимание сообщений и ответы ИИ (см. §3).
Enable Banking — лицензированный агрегатор Open Banking / PSD2, через которого можно подключить банки ЕС, где доступно. Банки, подключённые по их собственному персональному API-токену (например, Monobank), опрашиваются напрямую через API банка, без агрегатора-посредника.
Наш карточный платёжный провайдер (его название будет указано в платёжном флоу, как только карточные платежи станут доступны) — обработка карточных платежей, если вы платите картой.
Хостинг/инфраструктура (Railway) — работа Сервиса.
Курсы валют поступают из публичного API курсов без использования персональных данных.

Некоторые провайдеры (например, OpenAI) могут обрабатывать данные за пределами ЕС/ЕЭЗ; где это требуется, такие передачи опираются на надлежащие гарантии (например, Стандартные договорные положения).

5. Как долго мы их храним

Сырые входящие сообщения и неподтверждённые распознанные предложения: удаляются примерно через 90 дней.
Ваш аккаунт, транзакции и настройки: хранятся, пока вы их не удалите (/clear, /forget) или пока аккаунт не будет закрыт.
Минимальные платёжные/учётные записи: хранятся столько, сколько требует закон.

6. Ваши права

Согласно GDPR (и аналогичным законам) вы можете: получить доступ к своим данным; исправить их; удалить их (в Боте через /clear / /forget или обратившись к нам); ограничить определённую обработку или возразить против неё; запросить переносимость данных; а также отозвать согласие на подключение банков и кошельков в любой момент (/connections). Вы также можете подать жалобу в орган по защите данных. Чтобы воспользоваться правом, используйте команды в Боте или напишите на contact@ultimateminiapps.com.

7. Безопасность

Мы шифруем сохранённые токены доступа и применяем разумные технические и организационные меры. Ни одна система не является абсолютно безопасной; подключайте только те счета, доступом к которым в режиме чтения вам комфортно поделиться.

8. Дети

Бот не предназначен для лиц младше 18 лет.

9. Файлы cookie

Сам Бот не использует cookie. Админ-зона нашего сайта (только для персонала) использует один сессионный cookie; публичные юридические страницы не устанавливают никаких трекинговых cookie.

10. Изменения и контакты

Мы можем обновлять эту политику; актуальная версия вместе с датой вступления в силу всегда доступна по адресу /legal/privacy на ultimateminiapps.com. Вопросы или запросы: contact@ultimateminiapps.com.