Палітыка канфідэнцыяльнасці

Якія даныя мы захоўваем

• Профіль з Telegram: лічбавы ідэнтыфікатар, імя, прозвішча, імя карыстальніка (@username), мова. Калі фота профілю бачна ботам паводле налад прыватнасці Telegram, мы захоўваем яго маленькую копію і паказваем вам і людзям, з якімі ў вас ёсць пазыкі; абнаўляем раз на тыдзень, выдаляем разам з акаўнтам. Нумар тэлефона і спіс кантактаў мы не атрымліваем.
• Налады: мова, тэма, асноўная валюта, часавы пояс, ці ўключаны напаміны.
• Краіна: вызначаецца па IP-адрасе пры ўваходзе (адрас не захоўваецца), а калі вызначыць немагчыма — па мове Telegram. Патрэбна для статыстыкі.
• Пазыкі: сума, валюта, даты, працэнты, графік плацяжоў, спосаб, нататкі, імя другога боку, плацяжы і каментарыі да іх. Для людзей без Telegram дастаткова імя, якое вы самі ўвялі.
• Укладанні да плацяжоў (чэкі, скрыншоты — JPG, PNG, HEIC, PDF): захоўваюцца на серверы. З фатаграфій JPEG выдаляюцца метаданыя (EXIF, у тым ліку геалакацыя).
• Рэчы, якія вы далі або ўзялі на час (бэта): назва, нататка, тэрмін вяртання, адзнакі пра вяртанне і пашкоджанне, да 5 фота на рэч. Фота сціскаюцца ў праграме, на серверы з іх выдаляюцца метаданыя (EXIF, у тым ліку геалакацыя).
• Выбраныя кантакты: калі вы выбіраеце чалавека праз акно Telegram, мы атрымліваем толькі яго ідэнтыфікатар, імя і @username — і толькі для гэтай пазыкі.
• Падтрымка праекта: сума ў Telegram Stars і дата. Плацежныя даныя апрацоўвае Telegram, мы іх не бачым.
• Тэхнічныя падзеі (націснуў Start, адкрыў праграму, стварыў пазыку і г. д.) і журнал адпраўленых паведамленняў — для работы напамінаў і агульнай статыстыкі без рэкламных трэкераў.

Хто бачыць вашы даныя

• Другі бок пазыкі бачыць суму, тэрміны, плацяжы і ўкладанні менавіта гэтай пазыкі. Гэтак жа і з рэччу: яе назву, фота і тэрмін бачыце вы і другі чалавек. Калі вы запісалі пазыку як асабісты запіс (чалавек не ў Telegram), яе бачыце толькі вы.
• Уладальнік сэрвісу мае тэхнічны доступ да базы даных і закрытай адмін-панэлі. Гэта патрэбна, каб выпраўляць збоі, дапамагаць вам, спыняць злоўжыванні і лічыць агульную статыстыку. Уваход у панэль — толькі ва ўладальніка, па аднаразовай спасылцы з бота, а кожнае дзеянне запісваецца ў журнал.
• Платформы і падрадчыкі: Telegram (дастаўка паведамленняў і плацяжоў), хостынг-правайдар і, калі падключаны, Cloudflare (прыём трафіку). Курсы валют мы запытваем у адкрытых крыніц — персанальныя даныя ў гэтых запытах не перадаюцца.
• Мы не прадаём даныя, не перадаём іх рэкламным сеткам і не выкарыстоўваем для навучання мадэляў.

Паведамленні ад бота

Бот дасылае запыты на пацвярджэнне, паведамленні пра плацяжы і напаміны. Напаміны можна адключыць камандай /stop або ў профілі праграмы — запыты на пацвярджэнне і паведамленні пра плацяжы будуць прыходзіць і далей, каб вы не прапусцілі тое, што патрабуе вашага адказу.

Як доўга мы захоўваем даныя

• Пакуль у вас ёсць акаўнт. Закрытыя пазыкі застаюцца ў гісторыі — гэта ваш запіс.
• Выдаленне акаўнта (Профіль → «Выдаліць акаўнт і даныя»): вашы асабістыя запісы і непацверджаныя пазыкі выдаляюцца цалкам, вашы файлы — таксама. Пацверджаныя пазыкі з іншымі людзьмі застаюцца ў іх, але ваш профіль у іх абезасабляецца.
• Выгрузка (Профіль → «Спампаваць мае даныя»): файл Excel або JSON з усімі вашымі пазыкамі, плацяжамі і рэчамі.
• Рэзервовыя копіі базы, калі яны робяцца, выдаляюцца па меры састарэння і захоўваюцца не даўжэй за 30 дзён. Копіі, якія сервер робіць перад ачысткай тэставых даных, захоўваюцца 7 дзён.

Бяспека

Уваход у праграму правяраецца подпісам Telegram. Злучэнне абаронена HTTPS. Файлы ляжаць па-за публічнай тэчкай і адкрываюцца толькі ўдзельнікам пазыкі па кароткачасовых спасылках. Ніводная сістэма не бывае абсалютна надзейнай, таму не захоўвайце ў нататках паролі, рэквізіты картак і іншыя сакрэты.

Дзеці

Сэрвіс не прызначаны для дзяцей.

Вашы правы і сувязь

Вы можаце запытаць доступ да даных, выпраўленне або выдаленне — зрабіце гэта самі ў праграме або напішыце нам на hello@quits.me. Мы адкажам у разумны тэрмін. Пра істотныя змены гэтай палітыкі паведамім паведамленнем у боце.

Квіты — інструмент уліку. Ён не з’яўляецца крэдыторам, банкам або плацежным сэрвісам, не правярае сапраўднасць запісаў і не замяняе дагавор або распіску.