ОФИЦИАЛЬНЫЙ ДОКУМЕНТ

Политика конфиденциальности сервиса TarifData

Дата вступления в силу: 30 сентября 2026 года

1. Общие положения и оператор данных

Настоящая Политика конфиденциальности определяет порядок сбора, обработки, хранения и защиты данных пользователей сервиса TarifData (веб-версия tarifdata.com, мобильное приложение для Android и Telegram Mini App).

Оператором персональных данных выступает команда TarifData. Контактный адрес по вопросам конфиденциальности и защиты данных: privacy@tarifdata.com. Служба поддержки: support@tarifdata.com.

2. Категории собираемых данных

TarifData собирает только те данные, которые необходимы для предоставления заявленных функций сервиса:

  • Данные учетной записи: адрес электронной почты, пароль в защищенном виде (хэш Argon2/PBKDF2), идентификатор пользователя в Telegram (при входе через Telegram OIDC или Telegram Mini App), выбранный тарифный план и языковые/валютные настройки.
  • Данные подписок и расходов: наименования сервисов, суммы платежей, валюты, периодичность списаний, категории и даты предстоящих оплат, добавленные пользователем вручную либо распознанные из сообщений с его согласия.
  • Данные инвестиционного портфеля и криптобирж: при добровольном подключении API-ключей криптобирж сохраняются исключительно ключи с правами «только чтение» (Read-Only). Секретные ключи шифруются на сервере с использованием симметричного шифрования AES-256-GCM. Торговые операции и вывод средств никогда не запрашиваются и не выполняются.
  • Технические данные: базовые анонимизированные журналы запросов для обеспечения стабильности и защиты от несанкционированного доступа (IP-адрес, User-Agent, время запроса).

3. Специальное раскрытие: обработка финансовых уведомлений и SMS на Android

Мобильное приложение TarifData для Android содержит дополнительную функцию автоматического учета регулярных расходов и транзакций.

Важные гарантии конфиденциальности банковских уведомлений:

  • Исключительно утвердительное согласие: Доступ к службе прослушивания уведомлений (NotificationListenerService) запрашивается только по явной инициативе пользователя с предварительным разъяснением.
  • Выборочная обработка: Приложение отслеживает уведомления только и исключительно от тех финансовых приложений и банков, которые пользователь сам явно выбрал в настройках приложения. Все остальные уведомления операционной системы немедленно игнорируются.
  • Локальный синтаксический анализ: Распознавание суммы, валюты, даты и наименования торговой точки (мерчанта) происходит локально на устройстве пользователя.
  • Конфиденциальность полного текста: Полный текст уведомлений, одноразовые пароли (OTP/2FA коды), номера банковских карт, балансы счетов и личные переписки никогда не сохраняются и никогда не передаются на сервер.
  • Передаваемые поля: На защищенный сервер TarifData передаются исключительно извлеченные структурированные реквизиты операции (сумма, валюта ISO, дата, имя мерчанта) для отображения в финансовом журнале пользователя.
  • Управление и отзыв согласия: Пользователь может в любой момент отключить распознавание уведомлений в настройках TarifData или отозвать системное разрешение в настройках Android.

4. Цели и правовые основания обработки

Обработка данных осуществляется на основании исполнения пользовательского соглашения и согласия пользователя для:

  • Ведения учета подписок, предупреждения о предстоящих списаниях и построения мультивалютной аналитики;
  • Предоставления функций платной подписки TarifData Premium через Google Play Billing и Telegram Stars;
  • Обеспечения безопасности аккаунта и предотвращения мошеннических действий.

5. Третьи лица и передача данных

TarifData ни при каких обстоятельствах не продает, не сдает в аренду и не передает данные пользователей рекламным сетям, брокерам данных или иным третьим лицам.

Для обеспечения работы платежей привлекаются сертифицированные платформы:

  • Google Play Billing: обработка платежей и подписок внутри мобильного приложения Android в соответствии с правилами Google Payments.
  • Telegram Stars: обработка цифровых платежей внутри экосистемы Telegram.

6. Сроки хранения и удаление данных (Account & Data Deletion)

Данные хранятся до тех пор, пока пользователь использует учетную запись TarifData.

В соответствии с требованиями Google Play и законодательства о защите данных, каждый пользователь имеет право на полное и безвозвратное удаление аккаунта и всех связанных данных:

  • Удаление внутри приложения: В мобильном приложении TarifData в разделе Настройки → Удалить аккаунт и данные с подтверждением действия.
  • Удаление через веб-ресурс: Заполнив форму запроса на официальной странице tarifdata.com/delete-account либо направив запрос на privacy@tarifdata.com с адреса электронной почты аккаунта.

При удалении аккаунта из базы данных безвозвратно удаляются: профиль пользователя, все записи подписок и расходов, API-ключи бирж, портфельные снимки и кэшированные данные. На устройстве полностью очищаются локальная база данных Room и кэшированные файлы экспорта.

7. Изменения в политике

Мы оставляем за собой право вносить изменения в настоящую Политику. В случае существенных изменений мы уведомляем пользователей через интерфейс приложения или по электронной почте.