Политика конфиденциальности

1. Контролёр данных

SplitFast («мы», «наш» или «нас») управляет мини-приложением SplitFast для Telegram. SplitFast — независимый проект, управляемый из Чешской Республики (Европейский союз).

Мы стремимся соблюдать применимые законы о защите данных, включая Общий регламент по защите данных (GDPR) и другие соответствующие нормативные акты.

Контакт: @splitfast

Вы можете реализовать любое из своих прав в отношении конфиденциальности, связавшись с нами через указанный выше канал.

Настоящая Политика составлена на английском языке. Переводы предоставлены исключительно для удобства; в случае расхождений преимущественную силу имеет английская версия.

2. Персональные данные, которые мы собираем

Мы собираем следующие категории персональных данных:

2.1 Информация об аккаунте (от Telegram)

Когда вы используете SplitFast, Telegram предоставляет нам:

• ID пользователя Telegram
• Имя и фамилия
• Имя пользователя (если установлено)
• URL фото профиля
• Языковые предпочтения
• Статус Telegram Premium

2.2 Информация о группе

• ID группы/чата Telegram
• Название группы
• Список участников группы, использующих SplitFast
• Основная информация профиля (имя, имя пользователя, фото профиля) участников группы, предоставляемая Telegram, когда участники пишут в чате, в который добавлен бот SplitFast

2.3 Финансовые данные, которые вы создаёте

• Описания и суммы расходов
• Информация о разделении (кто кому должен)
• Записи о погашении
• Валютные предпочтения

2.4 Способы оплаты (необязательно)

Если вы добавляете способы расчёта, мы храним:

• Тип способа оплаты (банк, PayPal, Revolut и т.д.)
• Реквизиты, которые вы предоставляете (например, номера счетов, имена пользователей, телефоны)

Примечание: Эта информация передаётся участникам вашей группы, когда они погашают долги перед вами.

2.5 Технические данные

Мы автоматически собираем определённую техническую информацию:

• IP-адреса
• Временные метки запросов
• Данные HTTP-запросов (заголовки, user agent)
• Журналы ошибок и диагностическая информация

Эти данные используются для безопасности, отладки и улучшения сервиса. Технические журналы хранятся в течение разумного периода, необходимого для этих целей.

2.6 Изображения чеков (Premium-функция)

Если вы используете сканирование чеков:

• Изображения чеков хранятся на наших серверах
• Извлечённые данные: название магазина, позиции, цены, итоги
• Изображения остаются доступными для просмотра прикреплённых чеков
• Изображения доступны по подписанным ссылкам с ограниченным сроком действия; просмотреть изображение может только тот, кто получил действующую ссылку через приложение (ваша группа)

При удалении расхода его изображение чека удаляется из хранилища. Вы также можете в любой момент запросить удаление своих изображений чеков (см. раздел 10).

3. Как мы используем ваши данные

Цель	Правовая основа (GDPR)
Предоставление услуг отслеживания и разделения расходов	Исполнение договора (ст. 6(1)(b))
Расчёт балансов между участниками группы	Исполнение договора (ст. 6(1)(b))
Обработка изображений чеков для извлечения данных о расходах	Исполнение договора (ст. 6(1)(b))
Отправка уведомлений о расходах (если включено)	Законный интерес (ст. 6(1)(f))
Обработка премиум-подписок через Telegram Stars, а там, где предлагается, — картой через Stripe	Исполнение договора (ст. 6(1)(b))
Улучшение наших услуг и исправление ошибок	Законный интерес (ст. 6(1)(f))
Безопасность и предотвращение злоупотреблений	Законный интерес (ст. 6(1)(f))
Соблюдение юридических обязательств	Юридическое обязательство (ст. 6(1)(c))
Анализ использования приложения для улучшения Сервиса (аналитика)	Законный интерес (ст. 6(1)(f))

4. Cookies, локальное хранилище и аналитика

SplitFast does not use:

• Файлы cookie браузера
• Пиксели межсайтового отслеживания и любые рекламные технологии без вашего предварительного согласия (см. 4.2)

Мы используем локальное хранилище браузера только для строго необходимых и функциональных целей — чтобы вы оставались авторизованы в мини-приложении и чтобы запомнить язык на сайте. Аналитические данные на вашем устройстве мы не храним: аналитические ключи, которые мини-приложение записывало раньше, удалены и стираются с вашего устройства при следующем открытии.

4.1 Аналитика использования (мини-приложение)

Мини-приложение записывает события использования (открытия приложения, использование функций, ошибки и шаги оплаты) на наших собственных серверах, привязывая их к вашему идентификатору пользователя SplitFast. Ничего для этой цели не записывается на ваше устройство, не считывается с него и не передаётся никому. Правовое основание — наш законный интерес (ст. 6(1)(f) GDPR) в понимании того, как используется продукт, и в выявлении сбоев. Эти данные собираем только мы, они никогда не продаются, не передаются рекламодателям и не используются для рекламного профилирования.

Вы вправе возразить в любой момент (ст. 21 GDPR). Откройте профиль в мини-приложении и выключите «Статистика использования» — с этого момента ваши продуктовые события отбрасываются на наших серверах. Записи о просмотрах рекламы, которые вы выбрали сами, сохраняются в любом случае: они нужны, чтобы выдать запрошенную вами награду и защититься от злоупотреблений.

4.2 Реклама (мини-приложение)

Если вместо покупки премиума вы выбираете просмотр рекламы за награду, мы загружаем рекламный SDK Monetag. Это требует вашего предварительного согласия, которое мы запрашиваем при первом предложении рекламы и которое вы можете отозвать в любой момент в профиле. Без согласия SDK не загружается вовсе. Monetag получает сам факт показа и одноразовый идентификатор этого показа; он не получает ваше имя, ваш Telegram ID, ваши расходы или ваши группы. Правовое основание — согласие (ст. 6(1)(a) GDPR и §89 закона № 127/2005 Sb.).

Если в будущем мы внедрим дополнительные технологии отслеживания, мы обновим настоящую политику и получим согласие там, где это требуется по закону.

5. Сторонние сервисы

Мы используем следующие сторонние сервисы для обеспечения нашей функциональности:

5.1 Telegram

SplitFast operates as a Telegram Mini-App. All authentication is handled by Telegram. See Telegram's Privacy Policy.

5.2 Обработка изображений (сканирование чеков)

When you scan a receipt, the image is processed by Google's AI services. See Google's Privacy Policy.

5.3 API курсов валют

Мы используем сторонние API для получения курсов обмена валют. Эти запросы не включают персональные данные — отправляются только коды валют.

5.4 Облачное хранилище

Изображения чеков и данные приложения хранятся в инфраструктуре DigitalOcean, расположенной в Европейском Союзе (Франкфурт, Германия).

5.6 Хостинг сайта и доставка контента

Наш сайт (splitfast.io) обслуживается через Cloudflare. Страницы сайта загружают JavaScript-библиотеки с открытым исходным кодом с CDN unpkg.com и отображают партнёрские значки, размещённые у третьих сторон. При загрузке страницы эти провайдеры получают стандартные технические данные, такие как ваш IP-адрес и информация о браузере.

5.7 Monetag (реклама за награду)

If you consent to rewarded ads, the Monetag SDK is loaded to display them. Monetag acts as an independent controller for the advertising data it collects and receives the fact of an ad view plus a single-use view identifier. The SDK is not loaded unless you have consented, and gambling, cryptocurrency and dating categories are blocked in our account settings.

5.8 Stripe (оплата картой)

Where card payment is offered, it is processed by Stripe. For those transactions Stripe acts as merchant of record in the countries covered by Stripe Managed Payments and receives the payment data you enter directly — we never see or store your card details.

6. Хранение данных

Тип данных	Период хранения
Данные аккаунта	Хранятся, пока ваш аккаунт активен
Расходы и расчёты	Хранятся, пока вы их не удалите или не удалите аккаунт
Изображения чеков	Удаляются вместе со связанным расходом или по вашему запросу (см. раздел 10)
Технические журналы	Хранятся разумный период для безопасности и отладки
Данные удалённого аккаунта	Полностью удаляются в течение 30 дней после запроса на удаление

7. Передача данных

Мы передаём ваши данные только в следующих случаях:

• With group members: Expenses, splits, and balances are visible to members of the same group
• Settlement methods: Your payment details are shown to group members who owe you money
• Infrastructure providers: Our hosting and cloud service providers process data under contract
• Service providers: As described in Section 5 (third-party services)
• Legal requirements: If required by law, valid legal process, or to protect our rights

We do not sell your personal data.

8. Международная передача данных

Наше основное хранилище данных находится в Европейском Союзе (Франкфурт, Германия). Однако ваши данные могут передаваться и обрабатываться в:

• European Union: Primary data storage (DigitalOcean Frankfurt)
• United States: Google Cloud services for image processing
• Other locations: Service providers listed in Section 5 (such as Telegram and analytics) may process technical and usage data outside the EU/EEA

Для передач за пределы ЕС/ЕЭЗ мы используем соответствующие гарантии, включая Стандартные договорные положения ЕС (SCC) и другие механизмы, признанные GDPR.

9. Ваши права (GDPR)

В соответствии с Общим регламентом по защите данных у вас есть следующие права:

• Access (Art. 15): Request a copy of your personal data
• Rectification (Art. 16): Request correction of inaccurate data
• Erasure (Art. 17): Request deletion of your data ("right to be forgotten")
• Restriction (Art. 18): Request limitation of processing
• Portability (Art. 20): Receive your data in a structured, machine-readable format
• Object (Art. 21): Object to processing based on legitimate interests
• Withdraw consent (Art. 7): Where processing is based on consent, you may withdraw at any time

To exercise these rights, contact us at @splitfast on Telegram.

10. Удаление аккаунта

Вы можете запросить удаление вашего аккаунта и связанных данных в любое время:

• Contact us at @splitfast on Telegram
• Укажите, что вы хотите удалить свой аккаунт и данные
• Мы обработаем ваш запрос в течение 30 дней
• Некоторые данные могут быть сохранены, если это требуется по закону или для законных деловых целей (например, предотвращение мошенничества)

Note: Deleting your account will remove your personal data but may not remove you from group expense records where other users have recorded expenses involving you.

11. Право на подачу жалобы

Если вы считаете, что мы неправильно обработали ваши данные, вы имеете право подать жалобу в надзорный орган в вашей стране проживания.

Наш ведущий надзорный орган — Управление по защите персональных данных Чешской Республики (Úřad pro ochranu osobních údajů, ÚOOÚ). Вы также можете подать жалобу в надзорный орган страны вашего проживания.

12. Безопасность данных

Мы применяем соответствующие технические и организационные меры для защиты ваших данных:

• Шифрование данных при передаче (HTTPS/TLS)
• Безопасное хранение базы данных с контролем доступа
• Обновления безопасности, применяемые на постоянной основе
• Ограниченный доступ к производственным данным
• Безопасная аутентификация через механизм верификации Telegram

Хотя мы принимаем разумные меры предосторожности, ни один метод передачи или хранения не является на 100% безопасным. Мы не можем гарантировать абсолютную безопасность ваших данных.

13. Конфиденциальность детей

SplitFast не предназначен для детей младше 16 лет. Мы сознательно не собираем персональные данные детей младше 16 лет. Если вы считаете, что мы собрали такие данные, немедленно свяжитесь с нами, и мы их удалим.

14. Изменения в этой политике

Мы можем время от времени обновлять эту Политику конфиденциальности. Мы уведомим вас о существенных изменениях через приложение или веб-сайт. Дата «Последнее обновление» в начале этой политики указывает, когда были внесены изменения.

Продолжение использования SplitFast после изменений означает принятие обновлённой политики.

15. Свяжитесь с нами

По вопросам об этой Политике конфиденциальности или для реализации ваших прав на данные:

Telegram: @splitfast

16. Записи о согласиях и версии политики

Когда вы даёте или отзываете согласие, мы сохраняем запись об этом: цель, решение, версию этой Политики, действовавшую в тот момент, и время. Записи только добавляются и никогда не перезаписываются, поэтому история ваших решений остаётся восстановимой — именно так мы подтверждаем согласие, как того требует ст. 7(1) GDPR.

При существенном изменении Политики мы публикуем новую версию и спрашиваем заново. Согласие, данное под прежней версией, не считается согласием на новую.

Текущая версия: 2026-08-17. Просмотреть и изменить свои решения можно в любой момент в профиле внутри мини-приложения.