Політика конфіденційності — Ultimate Finance Bot

Це переклад для зручності. У разі розбіжностей юридично переважає англійська версія.

Дата набрання чинності: 29 серпня 2026 року

Контролер даних: PE Dudochkin Viktor — фізична особа-підприємець (ФОП), зареєстрована в Україні.

Контакт із питань конфіденційності: contact@ultimateminiapps.com

Ця політика пояснює, які персональні дані обробляє Telegram-бот Ultimate Finance Bot («Бот»), навіщо, та які у вас права.

1. Які дані ми обробляємо

• Ідентифікатори Telegram: ваш Telegram user id та мова — щоб ідентифікувати ваш обліковий запис (ми не отримуємо ваш номер телефону чи пароль).
• Контент, який ви надсилаєте: текст, голосові повідомлення та фото, які ви надсилаєте, щоб записати транзакцію чи поставити запитання. Голос розшифровується, а фото зчитуються, щоб витягти деталі транзакції.
• Фінансові дані, які ви створюєте або підключаєте: транзакції, суми, категорії, рахунки, баланси, бюджети, цілі, борги — введені вами або імпортовані з банків і криптогаманців, які ви підключили. Банк підключається або за персональним API-токеном лише для читання, який ви самостійно створюєте в застосунку чи на сайті свого банку (наприклад, Monobank), або — для банків ЄС, де доступно — через ліцензованого агрегатора Open Banking / PSD2 Enable Banking, зі згодою на захищеному екрані самого банку. Криптогаманці підключаються лише за публічною адресою, що за своєю природою є доступом лише для читання. У будь-якому разі доступ до банків і гаманців — лише для читання.
• Облікові дані доступу до підключених провайдерів (наприклад, API-токен банку) — зберігаються в зашифрованому вигляді; використовуються лише для отримання ваших транзакцій і балансів.
• Технічні дані та дані про використання: часові мітки повідомлень і базова активність, потрібні для роботи функцій (нагадування, підказки, захист від зловживань), а в агрегованому вигляді — для розуміння використання продукту.
• Платіжні дані: ми отримуємо підтвердження покупки та суму, але не повний номер вашої картки — даними картки оперують Telegram і платіжний провайдер.

2. Навіщо ми їх обробляємо та на якій правовій підставі

• Щоб надавати Сервіс, який ви запросили (вести та показувати ваші фінанси, відповідати на запитання) — правова підстава: виконання договору.
• Щоб підключити та синхронізувати ваш банк чи гаманець — правова підстава: ваша явна згода, яку ви даєте, коли передаєте створений вами токен (або публічну адресу гаманця) чи схвалюєте доступ на захищеному екрані згоди свого банку; її можна відкликати будь-коли (/connections).
• Щоб надсилати нагадування, підказки та сервісні повідомлення, а також покращувати й захищати Бот — правова підстава: законні інтереси (та згода, де це вимагається); від необов'язкових повідомлень можна відмовитися в Боті.
• Щоб обробляти платежі та виконувати юридичні/облікові обов'язки — правова підстава: договір + юридичний обов'язок.

3. Обробка за допомогою ШІ

Щоб розуміти ваші повідомлення та формувати відповіді, надісланий вами контент обробляє наш ШІ-провайдер — OpenAI. Запити складаються англійською та містять лише дані, потрібні для завдання (наприклад, опис транзакції або агреговані цифри для відповіді на запитання). Не надсилайте дані, які ви не хочете обробляти в такий спосіб.

4. З ким ми ділимося даними (процесори / треті сторони)

Ми не продаємо ваші дані. Ми передаємо мінімально необхідне сервіс-провайдерам, які діють від нашого імені:

• Telegram — доставлення повідомлень і платежі Stars (згідно з власною політикою конфіденційності Telegram).
• OpenAI — розуміння повідомлень і відповіді ШІ (див. §3).
• Enable Banking — ліцензований агрегатор Open Banking / PSD2, через якого можна підключити банки ЄС, де доступно. Банки, підключені за їхнім власним персональним API-токеном (наприклад, Monobank), опитуються напряму через API банку, без агрегатора-посередника.
• Наш картковий платіжний провайдер (його назву буде вказано в платіжному флоу, щойно карткові платежі стануть доступні) — обробка карткових платежів, якщо ви платите карткою.
• Хостинг/інфраструктура (Railway) — робота Сервісу.
• Курси валют надходять із публічного API курсів без використання персональних даних.

Деякі провайдери (наприклад, OpenAI) можуть обробляти дані за межами ЄС/ЄЕЗ; де це вимагається, такі передачі спираються на належні гарантії (наприклад, Стандартні договірні положення).

5. Як довго ми їх зберігаємо

• Сирі вхідні повідомлення та непідтверджені розпізнані пропозиції: видаляються приблизно через 90 днів.
• Ваш обліковий запис, транзакції та налаштування: зберігаються, доки ви їх не видалите (/clear, /forget) або доки обліковий запис не буде закрито.
• Мінімальні платіжні/облікові записи: зберігаються стільки, скільки вимагає закон.

6. Ваші права

Згідно з GDPR (та подібними законами) ви можете: отримати доступ до своїх даних; виправити їх; видалити їх (у Боті через /clear / /forget або звернувшись до нас); обмежити певну обробку чи заперечити проти неї; запросити перенесення даних; а також відкликати згоду на підключення банків і гаманців будь-коли (/connections). Ви також можете поскаржитися до органу із захисту даних. Щоб скористатися правом, використовуйте команди в Боті або напишіть на contact@ultimateminiapps.com.

7. Безпека

Ми шифруємо збережені токени доступу та застосовуємо розумні технічні й організаційні заходи. Жодна система не є абсолютно безпечною; підключайте лише ті рахунки, доступом до яких у режимі читання вам комфортно поділитися.

8. Діти

Бот не призначений для осіб молодших за 18 років.

9. Файли cookie

Сам Бот не використовує cookie. Адмін-зона нашого сайту (лише для персоналу) використовує один сесійний cookie; публічні юридичні сторінки не встановлюють жодних трекінгових cookie.

10. Зміни та контакти

Ми можемо оновлювати цю політику; актуальна версія разом із датою набрання чинності завжди доступна за адресою /legal/privacy на ultimateminiapps.com. Запитання чи запити: contact@ultimateminiapps.com.