Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Baloo (далее — «Сервис»), доступного на сайте baloo-app.ru, а также в виде Telegram Mini App и Telegram-бота.

Оператор персональных данных: Симанов Максим Денисович. Контакт для обращений: simanovmd@gmail.com.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, вы подтверждаете согласие с настоящей Политикой.

2. Какие данные мы обрабатываем

• Данные Telegram-аккаунта: идентификатор, имя, фамилия, username, язык интерфейса — при авторизации через Telegram.
• Адрес электронной почты — при входе по ссылке (magic link).
• Данные о поездках и тратах, которые вы вносите: суммы, валюты, описания, категории, участники, комментарии, даты, фотографии чеков.
• Платёжные данные: при оплате Pro через Telegram Stars расчёты проводит Telegram; мы храним только идентификатор транзакции и не имеем доступа к реквизитам карты.
• Технические данные: IP-адрес, сведения об устройстве и браузере, файлы cookie, данные о действиях на страницах Сервиса.

3. Сторонние сервисы и трансграничная передача

• Распознавание чеков. Загруженные фотографии чеков передаются стороннему сервису распознавания (OpenRouter с использованием моделей Google Gemini), серверы которого расположены за пределами Российской Федерации. Передача осуществляется исключительно для оказания услуги распознавания позиций чека.
• Аналитика. Яндекс.Метрика — ООО «Яндекс» (РФ), только на публичной главной странице, без Вебвизора и записи сеансов. Страницы входа, приглашений, поездок, чеков и публичных итогов не подключают счётчик. Параметры URL и токены в счётчик не передаются.
• Telegram. Авторизация, работа бота и приём платежей.

Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 152-ФЗ.

4. Цели обработки

Предоставление функций Сервиса (учёт совместных трат, расчёт балансов, распознавание чеков), авторизация пользователя, приём оплаты Pro, поддержка пользователей, аналитика и улучшение Сервиса, исполнение требований законодательства.

5. Правовые основания

Согласие субъекта персональных данных; исполнение соглашения об использовании Сервиса; законные интересы Оператора в части обеспечения работоспособности, безопасности и улучшения Сервиса.

6. Сроки хранения

Персональные данные хранятся, пока существует ваш аккаунт и связанные с ним поездки, и удаляются при удалении соответствующих данных вами или по вашему запросу, если иное не предусмотрено законом. В общей поездке данные учёта могут сохраняться после удаления аккаунта с отвязкой идентификаторов пользователя, чтобы расчёты остальных участников оставались согласованными. Публичный итог доступен только после включения владельцем; отключение публикации отзывает ссылку.

7. Ваши права

Вы вправе получить доступ к своим данным, потребовать их уточнения или удаления, а также отозвать согласие на обработку. Удалить поездку и связанные данные можно в интерфейсе Сервиса; для удаления аккаунта или иных запросов напишите на simanovmd@gmail.com. Обращения рассматриваются в сроки, установленные 152-ФЗ.

8. Файлы cookie и аналитика

Для авторизации используются необходимые файлы cookie. На публичной главной странице подключается Яндекс.Метрика без записи сеансов; на страницах с данными пользователей счётчик отсутствует. Вы можете ограничить или отключить cookie в настройках браузера — при этом часть функций Сервиса может работать некорректно.

9. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, в том числе шифрование канала передачи и ограничение доступа к данным.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иное не предусмотрено новой редакцией.

11. Контакты

Симанов Максим Денисович. E-mail для обращений по вопросам обработки персональных данных: simanovmd@gmail.com.