Політика конфіденційності

Які дані ми зберігаємо

• Профіль із Telegram: числовий ідентифікатор, ім’я, прізвище, ім’я користувача (@username), мова. Якщо фото профілю видно ботам за налаштуваннями приватності Telegram, ми зберігаємо його маленьку копію й показуємо вам і людям, з якими у вас є позики; оновлюємо раз на тиждень, видаляємо разом з акаунтом. Номер телефону й список контактів ми не отримуємо.
• Налаштування: мова, тема, основна валюта, часовий пояс, чи ввімкнено нагадування.
• Країна: визначається за IP-адресою під час входу (адреса не зберігається), а якщо визначити не можна — за мовою Telegram. Потрібна для статистики.
• Позики: сума, валюта, дати, відсотки, графік платежів, спосіб, нотатки, ім’я другої сторони, платежі та коментарі до них. Для людей без Telegram досить імені, яке ви самі ввели.
• Вкладення до платежів (чеки, скриншоти — JPG, PNG, HEIC, PDF): зберігаються на сервері. З фотографій JPEG видаляються метадані (EXIF, зокрема геолокація).
• Речі, які ви дали або взяли на час (бета): назва, нотатка, строк повернення, позначки про повернення й пошкодження, до 5 фото на річ. Фото стискаються в застосунку, на сервері з них видаляються метадані (EXIF, зокрема геолокація).
• Вибрані контакти: якщо ви обираєте людину через вікно Telegram, ми отримуємо лише її ідентифікатор, ім’я та @username — і лише для цієї позики.
• Підтримка проєкту: сума в Telegram Stars і дата. Платіжні дані обробляє Telegram, ми їх не бачимо.
• Технічні події (натиснув Start, відкрив застосунок, створив позику тощо) і журнал надісланих повідомлень — для роботи нагадувань і загальної статистики без рекламних трекерів.

Хто бачить ваші дані

• Друга сторона позики бачить суму, строки, платежі й вкладення саме цієї позики. Так само з річчю: її назву, фото й строк бачите ви та друга людина. Якщо ви записали позику як особистий запис (людина не в Telegram), її бачите лише ви.
• Власник сервісу має технічний доступ до бази даних і закритої адмін-панелі. Це потрібно, щоб лагодити збої, допомагати вам, припиняти зловживання й рахувати загальну статистику. Вхід до панелі — лише у власника, за одноразовим посиланням із бота, а кожна дія записується в журнал.
• Платформи й підрядники: Telegram (доставлення повідомлень і платежів), хостинг-провайдер і, якщо підключено, Cloudflare (приймання трафіку). Курси валют ми запитуємо у відкритих джерел — персональні дані в цих запитах не передаються.
• Ми не продаємо дані, не передаємо їх рекламним мережам і не використовуємо для навчання моделей.

Повідомлення від бота

Бот надсилає запити на підтвердження, повідомлення про платежі й нагадування. Нагадування можна вимкнути командою /stop або в профілі застосунку — запити на підтвердження й повідомлення про платежі й далі надходитимуть, щоб ви не пропустили те, що потребує вашої відповіді.

Як довго ми зберігаємо дані

• Поки у вас є акаунт. Закриті позики лишаються в історії — це ваш запис.
• Видалення акаунта (Профіль → «Видалити акаунт і дані»): ваші особисті записи й непідтверджені позики видаляються повністю, ваші файли — теж. Підтверджені позики з іншими людьми лишаються в них, але ваш профіль у них знеособлюється.
• Вивантаження (Профіль → «Завантажити мої дані»): файл Excel або JSON з усіма вашими позиками, платежами й речами.
• Резервні копії бази, якщо вони робляться, видаляються в міру застарівання й зберігаються не довше 30 днів. Копії, які сервер робить перед очищенням тестових даних, зберігаються 7 днів.

Безпека

Вхід до застосунку перевіряється підписом Telegram. З’єднання захищене HTTPS. Файли лежать поза публічною текою й відкриваються лише учасникам позики за короткочасними посиланнями. Жодна система не буває абсолютно надійною, тож не зберігайте в нотатках паролі, реквізити карток та інші секрети.

Діти

Сервіс не призначений для дітей.

Ваші права й зв’язок

Ви можете запросити доступ до даних, виправлення або видалення — зробіть це самі в застосунку або напишіть нам на hello@quits.me. Ми відповімо в розумний строк. Про суттєві зміни цієї політики повідомимо повідомленням у боті.

Квити — інструмент обліку. Він не є кредитором, банком чи платіжним сервісом, не перевіряє достовірність записів і не замінює договір чи розписку.