Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как ОсОО «Интеллиантс» (далее — «Компания», «мы», «нас»), оператор сервиса BANKIR.KG, собирает, использует и защищает персональные данные пользователей.

Используя Сервис, вы подтверждаете своё согласие с условиями данной Политики. Политика является неотъемлемой частью Условий использования.

Мы можем собирать следующие данные:

• —Адрес электронной почты при регистрации (в том числе полученный от Google при входе через него)
• —Имя и контактные данные, которые вы указываете в профиле
• —Данные о займах и платежах, которые вы вводите в сервисе
• —Данные расчёта в калькуляторе долга (даты, ставки, суммы, валюты и курсы), если вы нажимаете «Поделиться», «Сохранить PDF» или «Сохранить Excel»: они хранятся, чтобы работала ссылка на расчёт (она попадает и в сохранённый файл), и доступны любому, у кого есть эта ссылка
• —Данные об оплате тарифа «Банкир»: выбранный период, сумма, способ оплаты и статус счёта; для подписки App Store — номер транзакции, продукт, цена в валюте магазина и сроки подписки, которые сообщает Apple. Данные банковских карт, криптокошельков и иные платёжные реквизиты мы не получаем и не храним — их обрабатывают платёжные провайдеры О!Деньги и Trybit и магазин App Store
• —Технические данные: IP-адрес (в журналах веб-сервера), тип браузера, информация об устройстве
• —Данные активных сессий: при входе в аккаунт мы сохраняем устройство (браузер и операционную систему, для телефона — модель), город и страну входа — чтобы вы видели свои активные сессии в настройках и могли их завершить. IP-адрес для этого не хранится: по нему только определяется город и страна в момент входа
• —Профиль аккаунта Telegram (имя, @username, фотография) при входе через Telegram: Telegram не передаёт email, поэтому мы просим указать его отдельно
• —Данные программы «Пригласить друга»: кто пригласил вашу учётную запись (если вы зарегистрировались по ссылке-приглашению или QR-коду документа), дата вашей первой оплаты «Банкира» и начисленные пригласившему бонусы. Пригласивший видит только число приглашённых, оплативших и полученных бонусных месяцев — без ваших имени и email

Ваши данные используются исключительно для:

• —Предоставления функциональности сервиса (учёт займов и долгов)
• —Идентификации вашего аккаунта и обеспечения безопасности
• —Отправки уведомлений, связанных с работой сервиса
• —Улучшения качества сервиса

Данные хранятся на серверах сервиса, расположенных на территории Кыргызской Республики, в соответствии с требованиями законодательства Кыргызской Республики. Данные между вашим устройством и сервисом передаются по защищённому протоколу HTTPS. Пароли хранятся только в виде хеша, а вложения (квитанции, договоры) открываются лишь участникам займа по временным ссылкам. Мы принимаем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения или уничтожения.

Мы не продаём и не передаём ваши персональные данные третьим лицам без вашего согласия, за исключением случаев, предусмотренных законодательством Кыргызской Республики. Для отправки писем (регистрация, сброс пароля, приглашения) мы используем сервис Resend — ему передаются адрес получателя и текст письма. Страницы сайта и приложения отдаёт хостинг Vercel. Для приёма оплаты тарифа «Банкир» в веб-версии мы используем платёжных провайдеров О!Деньги (оплата в сомах) и Trybit (оплата криптовалютой) — им передаются только сумма к оплате, описание («Банкир» на месяц или год) и обезличенный номер счёта, без вашего имени, email или иных персональных данных. Подписку в приложении для iPhone оформляет и оплачивает Apple (App Store) по своей политике конфиденциальности; мы передаём Apple только случайный идентификатор, по которому покупка привязывается к вашей учётной записи, и получаем от Apple сведения о покупке, указанные выше.

При входе через Google, Telegram или Apple мы получаем от соответствующего сервиса только ваш профиль, необходимый для входа (email, имя, фотографию; при входе через Apple можно скрыть email — тогда мы получаем адрес-пересылку Apple); сам вход происходит на стороне Google, Telegram или Apple, и мы не получаем ваш пароль от них.

Сообщения ИИ-ассистенту в приложении и Telegram-боту (тариф «Банкир») обрабатывает сторонний сервис искусственного интеллекта DeepSeek: ему передаются текст сообщения и нужные для ответа данные о ваших займах и контактах (имена, суммы, даты). Ассистент работает только после вашего согласия, которое приложение и бот спрашивают перед первым сообщением; без согласия эти данные в DeepSeek не передаются. Не пишите ассистенту пароли и данные банковских карт.

Город и страна входа определяются по локальной базе DB-IP Lite на нашем сервере (IP Geolocation by DB-IP); IP-адрес никуда не передаётся.

Чтобы находить и исправлять сбои, приложение отправляет сведения об ошибках в систему мониторинга ошибок Sentry на нашем сервере: текст ошибки, место в коде, адрес страницы без параметров, версию приложения, браузер или устройство и внутренний номер вашего аккаунта. Имя, email, телефон, IP-адрес и содержимое запросов в Sentry не передаются.

Чтобы понимать, как пользуются сайтом и веб-версией приложения, мы используем Google Analytics (Google LLC): открытые страницы и переходы между ними, источник визита (например, рекламная ссылка или поиск), тип устройства и браузера, приблизительный регион, действия в сервисе — например, создание займа, запись платежа или оплата тарифа — и внутренний номер вашего аккаунта. Имя, email, телефон, контакты, суммы и содержание займов и сообщения в Google Analytics не передаются; данные не используются для рекламы. Google хранит их 14 месяцев. В мобильных приложениях Google Analytics не используется. Отключить аналитику можно блокировщиком или дополнением Google Analytics Opt-out (tools.google.com/dlpage/gaoptout) — на работу сервиса это не повлияет.

Вы имеете право:

• —Получить доступ к своим персональным данным
• —Исправить неточные или устаревшие данные
• —Удалить аккаунт и связанные данные — в приложении или на странице bankir.kg/delete-account
• —Отозвать согласие на обработку персональных данных

Для реализации своих прав свяжитесь с нами через страницу Контакты.

Для входа в приложение используется ключ доступа, который хранится в браузере (localStorage) или на устройстве в мобильном приложении, — не в файлах cookie. Сайт и веб-версия приложения используют Google Tag Manager и Google Analytics, которые устанавливают файлы cookie для аналитики посещений (см. раздел о передаче данных). Их можно отключить в настройках браузера — на работу сервиса это не повлияет.

Мы оставляем за собой право вносить изменения в данную политику. О существенных изменениях мы уведомим пользователей по электронной почте или через интерфейс сервиса. Продолжение использования сервиса после уведомления означает ваше согласие с новыми условиями.

По всем вопросам, связанным с конфиденциальностью данных, обращайтесь к нам:

Также вы можете написать нам через страницу Контакты.