Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Baloo (далее — «Сервис»), доступного на сайте baloo-app.ru, а также в виде Telegram Mini App и Telegram-бота.

Оператор персональных данных: [ФИО оператора], самозанятый (плательщик налога на профессиональный доход). Контакт для обращений: [e-mail оператора].

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете согласие с настоящей Политикой.

2. Какие данные мы обрабатываем

• Данные Telegram-аккаунта: идентификатор, имя, фамилия, username, язык интерфейса — при авторизации через Telegram.
• Адрес электронной почты — при входе по ссылке (magic link).
• Данные о поездках и тратах, которые вы вносите: суммы, валюты, описания, категории, участники, комментарии, даты, фотографии чеков.
• Платёжные данные: при оплате Pro через Telegram Stars расчёты проводит Telegram; мы храним только идентификатор транзакции и не имеем доступа к реквизитам карты.
• Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, данные о действиях на страницах Сервиса.

3. Сторонние сервисы и трансграничная передача

• Распознавание чеков. Загруженные фотографии чеков передаются стороннему сервису распознавания (OpenRouter с использованием моделей Google Gemini), серверы которого расположены за пределами Российской Федерации. Передача осуществляется исключительно для оказания услуги распознавания позиций чека.
• Аналитика. Янд.Метрика, включая Вебвизор (запись действий на странице) и тепловые карты, — ООО «Яндекс» (РФ); а также PostHog — продуктовая аналитика, серверы в Европейском союзе.
• Telegram. Авторизация, работа бота и приём платежей.

Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 152-ФЗ.

4. Цели обработки

Предоставление функций Сервиса (учёт совместных трат, расчёт балансов, распознавание чеков), авторизация пользователя, приём оплаты Pro, поддержка пользователей, аналитика и улучшение Сервиса, исполнение требований законодательства.

5. Правовые основания

Согласие субъекта персональных данных; исполнение соглашения об использовании Сервиса; законные интересы Оператора в части обеспечения работоспособности, безопасности и улучшения Сервиса.

6. Сроки хранения

Персональные данные хранятся, пока существует ваш аккаунт и связанные с ним поездки, и удаляются при удалении соответствующих данных вами или по вашему запросу, если иное не предусмотрено законом.

7. Ваши права

Вы вправе получить доступ к своим данным, потребовать их уточнения или удаления, а также отозвать согласие на обработку. Удалить поездку и связанные данные можно в интерфейсе Сервиса; для удаления аккаунта или иных запросов напишите на [e-mail оператора]. Обращения рассматриваются в сроки, установленные 152-ФЗ.

8. Файлы cookie и аналитика

Сервис использует файлы cookie и счётчики Яндекс.Метрики (включая Вебвизор). Вы можете ограничить или отключить cookie в настройках браузера — при этом часть функций Сервиса может работать некорректно.

9. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, в том числе шифрование канала передачи и ограничение доступа к данным.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.

11. Контакты

[ФИО оператора], самозанятый. E-mail для обращений по вопросам обработки персональных данных: [e-mail оператора].