Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как ОсОО «Интеллиантс» (далее — «Компания», «мы», «нас»), оператор сервиса BANKIR.KG, собирает, использует и защищает персональные данные пользователей.

Используя Сервис, вы подтверждаете своё согласие с условиями данной Политики. Политика является неотъемлемой частью Условий использования.

Мы можем собирать следующие данные:

• —Адрес электронной почты при регистрации (в том числе полученный от Google при входе через него)
• —Имя и контактные данные, которые вы указываете в профиле
• —Данные о займах и платежах, которые вы вводите в сервисе
• —Данные расчёта в калькуляторе долга (даты, ставки, суммы, валюты и курсы), если вы нажимаете «Поделиться», «Сохранить PDF» или «Сохранить Excel»: они хранятся, чтобы работала ссылка на расчёт (она попадает и в сохранённый файл), и доступны любому, у кого есть эта ссылка
• —Данные об оплате тарифа «Банкир»: выбранный период, сумма и статус счёта. Реквизиты вашего криптокошелька или иные платёжные данные мы не получаем и не храним — их обрабатывает платёжный провайдер Trybit
• —Технические данные: IP-адрес (в журналах веб-сервера), тип браузера, информация об устройстве
• —Данные активных сессий: при входе в аккаунт мы сохраняем устройство (браузер и операционную систему, для телефона — модель), город и страну входа — чтобы вы видели свои активные сессии в настройках и могли их завершить. IP-адрес для этого не хранится: по нему только определяется город и страна в момент входа
• —Профиль аккаунта Telegram (имя, @username, фотография) при входе через Telegram: Telegram не передаёт email, поэтому мы просим указать его отдельно

Ваши данные используются исключительно для:

• —Предоставления функциональности сервиса (учёт займов и долгов)
• —Идентификации вашего аккаунта и обеспечения безопасности
• —Отправки уведомлений, связанных с работой сервиса
• —Улучшения качества сервиса

Данные хранятся на серверах сервиса, расположенных на территории Кыргызской Республики, в соответствии с требованиями законодательства Кыргызской Республики. Данные между вашим устройством и сервисом передаются по защищённому протоколу HTTPS. Пароли хранятся только в виде хеша, а вложения (квитанции, договоры) открываются лишь участникам займа по временным ссылкам. Мы принимаем технические и организационные меры для защиты ваших данных от несанкционированного доступа, изменения или уничтожения.

Мы не продаём и не передаём ваши персональные данные третьим лицам без вашего согласия, за исключением случаев, предусмотренных законодательством Кыргызской Республики. Для отправки писем (регистрация, сброс пароля, приглашения) мы используем сервис Resend — ему передаются адрес получателя и текст письма. Страницы сайта и приложения отдаёт хостинг Vercel. Для приёма оплаты тарифа «Банкир» мы используем платёжного провайдера Trybit — ему передаются только сумма к оплате и обезличенный номер счёта, без вашего имени, email или иных персональных данных.

При входе через Google, Telegram или Apple мы получаем от соответствующего сервиса только ваш профиль, необходимый для входа (email, имя, фотографию; при входе через Apple можно скрыть email — тогда мы получаем адрес-пересылку Apple); сам вход происходит на стороне Google, Telegram или Apple, и мы не получаем ваш пароль от них.

Сообщения ИИ-ассистенту в приложении и Telegram-боту (тариф «Банкир») обрабатывает сторонний сервис искусственного интеллекта DeepSeek: ему передаются текст сообщения и нужные для ответа данные о ваших займах и контактах (имена, суммы, даты). Ассистент работает только после вашего согласия, которое приложение и бот спрашивают перед первым сообщением; без согласия эти данные в DeepSeek не передаются. Не пишите ассистенту пароли и данные банковских карт.

Город и страна входа определяются по локальной базе DB-IP Lite на нашем сервере (IP Geolocation by DB-IP); IP-адрес никуда не передаётся.

Чтобы находить и исправлять сбои, приложение отправляет сведения об ошибках в систему мониторинга ошибок Sentry на нашем сервере: текст ошибки, место в коде, адрес страницы без параметров, версию приложения, браузер или устройство и внутренний номер вашего аккаунта. Имя, email, телефон, IP-адрес и содержимое запросов в Sentry не передаются.

Вы имеете право:

• —Получить доступ к своим персональным данным
• —Исправить неточные или устаревшие данные
• —Удалить аккаунт и связанные данные — в приложении или на странице bankir.kg/delete-account
• —Отозвать согласие на обработку персональных данных

Для реализации своих прав свяжитесь с нами через страницу Контакты.

Для входа в приложение используется ключ доступа, который хранится в браузере (localStorage) или на устройстве в мобильном приложении, — не в файлах cookie. Сайт и приложение используют Google Tag Manager, который может устанавливать файлы cookie для аналитики посещений. Их можно отключить в настройках браузера — на работу сервиса это не повлияет.

Мы оставляем за собой право вносить изменения в данную политику. О существенных изменениях мы уведомим пользователей по электронной почте или через интерфейс сервиса. Продолжение использования сервиса после уведомления означает ваше согласие с новыми условиями.

По всем вопросам, связанным с конфиденциальностью данных, обращайтесь к нам:

Также вы можете написать нам через страницу Контакты.