Политика конфиденциальности

Какие данные мы храним

• Профиль из Telegram: числовой идентификатор, имя, фамилия, имя пользователя (@username), язык. Если фото профиля видно ботам по настройкам приватности Telegram, мы храним его маленькую копию и показываем вам и людям, с которыми у вас есть займы; обновляем раз в неделю, удаляем вместе с аккаунтом. Номер телефона и список контактов мы не получаем.
• Настройки: язык, тема, основная валюта, часовой пояс, включены ли напоминания.
• Страна: определяется по IP-адресу при входе (адрес не сохраняется), а если определить нельзя — по языку Telegram. Нужна для статистики.
• Займы: сумма, валюта, даты, проценты, график платежей, способ, заметки, имя второй стороны, платежи и комментарии к ним. Для людей без Telegram достаточно имени, которое вы сами ввели.
• Вложения к платежам (чеки, скриншоты — JPG, PNG, HEIC, PDF): хранятся на сервере. Из фотографий JPEG удаляются метаданные (EXIF, в том числе геоположение).
• Вещи, которые вы дали или взяли на время (бета): название, заметка, срок возврата, отметки о возврате и повреждении, до 5 фото на вещь. Фото сжимаются в приложении, на сервере из них удаляются метаданные (EXIF, в том числе геоположение).
• Выбранные контакты: если вы выбираете человека через окно Telegram, мы получаем только его идентификатор, имя и @username — и только для этого займа.
• Поддержка проекта: сумма в Telegram Stars и дата. Платёжные данные обрабатывает Telegram, мы их не видим.
• Технические события (нажал Start, открыл приложение, создал займ и т. п.) и журнал отправленных сообщений — для работы напоминаний и общей статистики без рекламных трекеров.

Кто видит ваши данные

• Вторая сторона займа видит сумму, сроки, платежи и вложения именно этого займа. Так же и с вещью: её название, фото и срок видите вы и второй человек. Если вы записали займ как личную запись (человек не в Telegram), его видите только вы.
• Владелец сервиса имеет технический доступ к базе данных и закрытой админ-панели. Это нужно, чтобы чинить сбои, помогать вам, пресекать злоупотребления и считать общую статистику. Вход в панель — только у владельца, по одноразовой ссылке из бота, а каждое действие записывается в журнал.
• Платформы и подрядчики: Telegram (доставка сообщений и платежей), хостинг-провайдер и, если подключён, Cloudflare (приём трафика). Курсы валют мы запрашиваем у открытых источников — персональные данные в этих запросах не передаются.
• Мы не продаём данные, не передаём их рекламным сетям и не используем для обучения моделей.

Сообщения от бота

Бот присылает запросы на подтверждение, сообщения о платежах и напоминания. Напоминания можно отключить командой /stop или в профиле приложения — запросы на подтверждение и сообщения о платежах продолжат приходить, чтобы вы не пропустили то, что требует вашего ответа.

Как долго мы храним данные

• Пока у вас есть аккаунт. Закрытые займы остаются в истории — это ваша запись.
• Удаление аккаунта (Профиль → «Удалить аккаунт и данные»): ваши личные записи и неподтверждённые займы удаляются целиком, ваши файлы — тоже. Подтверждённые займы с другими людьми остаются у них, но ваш профиль в них обезличивается.
• Выгрузка (Профиль → «Скачать мои данные»): файл Excel или JSON со всеми вашими займами, платежами и вещами.
• Резервные копии базы, если они делаются, удаляются по мере устаревания и хранятся не дольше 30 дней. Копии, которые сервер делает перед очисткой тестовых данных, хранятся 7 дней.

Безопасность

Вход в приложение проверяется подписью Telegram. Соединение защищено HTTPS. Файлы лежат вне публичной папки и открываются только участникам займа по короткоживущим ссылкам. Ни одна система не бывает абсолютно надёжной, поэтому не храните в заметках пароли, реквизиты карт и другие секреты.

Дети

Сервис не предназначен для детей.

Ваши права и связь

Вы можете запросить доступ к данным, исправление или удаление — сделайте это сами в приложении или напишите нам на hello@quits.me. Мы ответим в разумный срок. О существенных изменениях этой политики сообщим сообщением в боте.

Квиты — инструмент учёта. Он не является кредитором, банком или платёжным сервисом, не проверяет подлинность записей и не заменяет договор или расписку.