Zásady ochrany soukromí

Jaká data ukládáme

• Profil z Telegramu: číselný identifikátor, jméno, příjmení, uživatelské jméno (@username), jazyk. Pokud je profilová fotka podle nastavení soukromí v Telegramu viditelná pro boty, ukládáme její malou kopii a ukazujeme ji tobě a lidem, se kterými máš půjčky; obnovujeme ji jednou týdně a mažeme spolu s účtem. Telefonní číslo ani seznam kontaktů nedostáváme.
• Nastavení: jazyk, motiv, hlavní měna, časové pásmo, zda jsou zapnutá připomenutí.
• Země: určuje se podle IP adresy při přihlášení (adresa se neukládá), a pokud to nejde, podle jazyka Telegramu. Slouží ke statistikám.
• Půjčky: částka, měna, data, úroky, splátkový kalendář, způsob, poznámky, jméno druhé strany, platby a komentáře k nim. U lidí bez Telegramu stačí jméno, které jsi sám zadal.
• Přílohy k platbám (účtenky, snímky obrazovky — JPG, PNG, HEIC, PDF): ukládají se na serveru. Z fotek JPEG se odstraňují metadata (EXIF, včetně polohy).
• Věci, které jsi půjčil nebo si vypůjčil (beta): název, poznámka, termín vrácení, označení vrácení a poškození, až 5 fotek na věc. Fotky se komprimují v aplikaci a na serveru se z nich odstraňují metadata (EXIF, včetně polohy).
• Vybrané kontakty: když vybereš člověka v okně Telegramu, dostaneme jen jeho identifikátor, jméno a @username — a jen pro tuto půjčku.
• Podpora projektu: částka v Telegram Stars a datum. Platbu zpracovává Telegram, platební údaje nevidíme.
• Technické události (stiskl Start, otevřel aplikaci, vytvořil půjčku atd.) a záznam odeslaných zpráv — pro fungování připomenutí a celkové statistiky bez reklamních trackerů.

Kdo vidí tvá data

• Druhá strana půjčky vidí částku, termíny, platby a přílohy pouze této půjčky. Stejně tak u věci: její název, fotky a termín vidíš ty a druhý člověk. Pokud jsi půjčku zapsal jako osobní záznam (člověk není v Telegramu), vidíš ji jen ty.
• Provozovatel služby má technický přístup k databázi a uzavřenému administračnímu panelu — aby mohl opravovat chyby, pomáhat ti, zastavovat zneužití a počítat celkové statistiky. Do panelu se přihlašuje jen provozovatel, jednorázovým odkazem z bota, a každá akce se zapisuje do záznamu.
• Platformy a dodavatelé: Telegram (doručování zpráv a plateb), poskytovatel hostingu a, pokud je zapojen, Cloudflare (příjem provozu). Kurzy měn zjišťujeme z veřejných zdrojů — tyto dotazy neobsahují osobní údaje.
• Data neprodáváme, nepředáváme reklamním sítím a nepoužíváme k trénování modelů.

Zprávy od bota

Bot posílá žádosti o potvrzení, zprávy o platbách a připomenutí. Připomenutí můžeš vypnout příkazem /stop nebo v profilu aplikace — žádosti o potvrzení a zprávy o platbách budou chodit dál, abys nepropásl nic, co vyžaduje tvou odpověď.

Jak dlouho data uchováváme

• Dokud máš účet. Uzavřené půjčky zůstávají v historii — je to tvůj záznam.
• Smazání účtu (Profil → „Smazat účet a data“): tvé osobní záznamy a nepotvrzené půjčky se smažou úplně, stejně jako tvé soubory. Potvrzené půjčky s jinými lidmi u nich zůstávají, ale tvůj profil v nich se anonymizuje.
• Export (Profil → „Stáhnout moje data“): soubor Excel nebo JSON se všemi tvými půjčkami, platbami a věcmi.
• Zálohy databáze, pokud se dělají, se mažou postupně se stárnutím a uchovávají se nejdéle 30 dní. Kopie, které server dělá před vymazáním testovacích dat, se uchovávají 7 dní.

Bezpečnost

Přihlášení se ověřuje podpisem Telegramu. Spojení chrání HTTPS. Soubory leží mimo veřejnou složku a otevírají se jen účastníkům půjčky přes krátkodobé odkazy. Žádný systém není absolutně spolehlivý, proto si do poznámek neukládej hesla, údaje karet ani jiná tajemství.

Děti

Služba není určena dětem.

Tvá práva a kontakt

Můžeš požádat o přístup k datům, jejich opravu nebo smazání — udělej to sám v aplikaci nebo nám napiš na hello@quits.me. Odpovíme v přiměřené lhůtě. O podstatných změnách těchto zásad dáme vědět zprávou v botovi.

Quits je nástroj pro evidenci. Není věřitelem, bankou ani platební službou, neověřuje pravost záznamů a nenahrazuje smlouvu ani dlužní úpis.