Политика конфиденциальности
Сервис: SplitKit — общие расходы в Telegram (бот и мини-приложение)
Версия: 2026-11-01 · Это перевод. Основной является английская версия; при расхождении действует она.
1. Кто отвечает за ваши данные
Оператор ваших персональных данных — Sergei Ianchuk, Республика Сербия. Контакт по вопросам о данных: support@dailykit.top.
Участники и данные друг друга. В группе участники записывают расходы, в которых названы другие участники: кто заплатил и между кем делится сумма. Мы отвечаем за то, что с этими данными делает сервис: хранит их, показывает участникам группы, считает балансы и рассылает уведомления. То, как участники используют увиденное в группе, — их собственное дело.
2. Коротко
- Участники группы видят имена и юзернеймы друг друга в Telegram, все расходы и возвраты и балансы всех участников. Вне группы их никто не видит — кроме групп, созданных из чата Telegram: там бот объявляет о новых расходах в этом чате.
- Ваши платёжные реквизиты (например, номер телефона или карты для перевода, ссылка на оплату, Revolut, PayPal, Venmo, Cash App, UPI, Pix или IBAN) показываются только тем участникам ваших групп, которые по расчёту сервиса должны вам заплатить.
- Фото чека читается на вашем устройстве и нам не отправляется.
- Мы не храним и не переводим деньги и не получаем данные карт.
- Мы не используем рекламные и отслеживающие инструменты и не продаём данные.
- Аккаунт можно удалить в мини-приложении в любой момент.
3. Какие данные мы обрабатываем
Аккаунт
| Данные | Откуда | Зачем |
|---|---|---|
| ID пользователя Telegram, имя и фамилия (хранятся как одно отображаемое имя), юзернейм, код языка | От Telegram, когда вы открываете мини-приложение, отправляете /split в групповом чате или оплачиваете Pro |
Чтобы вы могли войти, чтобы показывать вас другим участникам ваших групп и писать вам на вашем языке |
Аккаунт создаётся, когда вы впервые открываете мини-приложение. Сообщение /start боту аккаунт не создаёт. Имя и юзернейм обновляются из Telegram при каждом входе.
Откуда вы пришли. При создании аккаунта мы записываем, как вы впервые попали в сервис: по приглашению в группу, из группового чата, в котором есть бот, или по ссылке с меткой, которая говорит, где эта ссылка была размещена (в том числе по ссылке внизу отчёта PDF). Это нужно, чтобы понимать, какие способы рассказать о сервисе работают. Другим участникам это не показывается, позже не меняется и стирается вместе с аккаунтом. Отдельно мы считаем, сколько раз открывали ссылки с каждой меткой: число на метку и день; кто их открывал, не записывается.
Группы, расходы и возвраты
| Данные | Откуда | Зачем |
|---|---|---|
| Группа: название, валюта, кто её создал, ссылка-приглашение, находится ли она в архиве; для группы, созданной из чата Telegram, — идентификатор этого чата | От участника, который создаёт группу; для чата — от Telegram | Чтобы хранить группу и давать в неё вступить; чтобы публиковать объявления в чате |
| Участие: кто в какой группе и с какого времени | От вас, когда вы создаёте группу или вступаете в неё | Чтобы показывать группу только её участникам |
| Расход: за что, сумма, кто заплатил, кто записал, как разделён и доля каждого участника, день расхода, когда записан и когда последний раз изменён | От участника, который добавляет или изменяет расход | Чтобы считать балансы и показывать список |
| Возврат долга: кто кому заплатил, сколько, кто записал, день и время | От одного из двух участников | Чтобы считать балансы |
В расходе названы и другие участники, а не только тот, кто его внёс. Если вы состоите в группе, другие участники могут записать, что вы заплатили или что вы участвуете в расходе.
Платёжные реквизиты (по желанию)
| Данные | Откуда | Зачем |
|---|---|---|
| Способы вернуть вам долг, которые вы указали: тег Revolut, имя PayPal.Me, имя в Venmo, $Cashtag, UPI ID, ключ Pix, номер телефона для перевода и сервис, через который он идёт, номер карты, ссылка на оплату, другие реквизиты вашими словами, IBAN, имя владельца счёта | От вас, в настройках | Чтобы показать участникам, которые должны вам заплатить, как это сделать |
Указывать их не обязательно. Мы проверяем только формат, но не существование счёта.
Pro
| Данные | Откуда | Зачем |
|---|---|---|
| Тариф: дата окончания Pro, идентификатор подписки и состояние продления | От Telegram при оплате | Чтобы применять ограничения тарифа и управлять продлением |
| Платежи: идентификатор платежа Telegram, ID пользователя Telegram, тариф, сумма в Stars, дата, период подписки | От Telegram при оплате | Чтобы включать и продлевать Pro, оформлять возвраты и вести учёт |
| Отказ от покупки: имя вашего аккаунта Telegram, как оно было показано в заявлении, язык вашего Telegram, дата и время заявления, возврата и подтверждения | От вас в момент отказа и от сервиса | Исполнить отказ, вернуть Stars, прислать вам подтверждение и позже показать, когда отказ был сделан |
Сообщения боту
Бот отвечает на команды (/start, /split, /terms, /privacy, /paysupport) и не сохраняет полученные сообщения. В групповом чате бот рассчитан на работу с включённым режимом приватности Telegram: в этом режиме Telegram передаёт боту только команды и сведения о том, что его добавили в чат или удалили из него, но не переписку. Сервис проверяет эту настройку при запуске и с выключенным режимом не запускается. Если группа делает бота администратором, Telegram передаёт ему все сообщения этой группы; бот не сохраняет ни одного.
Файлы
- Чеки. Фото, которое вы сканируете, обрабатывается в мини-приложении на вашем устройстве. Ни фото, ни распознанный текст нам не отправляются. Программа распознавания и её языковые данные загружаются с нашего сервера, а не от третьих лиц.
- Отчёт PDF. Отчёт рисуется на вашем устройстве и отправляется на наш сервер только для того, чтобы передать его Telegram, который доставляет его в ваш чат с ботом. Мы его не храним.
- Таблица CSV. Таблица формируется на нашем сервере из записей группы и так же передаётся Telegram; вне Telegram она скачивается по ссылке, которая действует 10 минут. Файл мы не храним.
Технические данные
| Данные | Откуда | Зачем |
|---|---|---|
| Журналы: IP-адрес, время, запрошенный адрес, код ответа, размер и длительность ответа; при ошибках — ID пользователя Telegram | От вашего устройства при каждом запросе | Чтобы обеспечивать безопасность сервиса и находить неисправности |
| Счётчики запросов по IP-адресу и ID пользователя Telegram | От вашего устройства при каждом запросе | Чтобы ограничивать частоту запросов; хранятся около минуты |
Запрошенный адрес может содержать идентификатор группы или записи либо временную ссылку для скачивания.
Мы не получаем ваши контакты, данные карт, местоположение и сообщения в других чатах. Мы не знаем, был ли на самом деле сделан платёж между участниками: мы храним только запись, которую добавил участник.
4. Кто что видит
- Участники группы видят имена и юзернеймы друг друга, все расходы и возвраты — с тем, кто заплатил, кто записал и какова доля каждого, — и все балансы.
- Человек со ссылкой-приглашением после входа и до вступления видит название группы, валюту и число участников.
- Участники, которые должны вам заплатить, видят ваши платёжные реквизиты рядом с этим платежом. План расчётов пересчитывается при каждом изменении расходов, поэтому вместе с ним меняется и то, кто видит ваши реквизиты. Остальные участники и люди вне ваших групп их не видят.
- Все участники чата Telegram, из которого создана группа, видят в нём объявления бота: за что расход, сумму, кто заплатил и между кем он разделён.
- Участники, которых касается расход, получают о нём личное сообщение от бота — если бот может им написать.
- После удаления вашего аккаунта другие участники общих групп по-прежнему видят суммы, но без вашего имени.
- Мы имеем доступ к базе данных для поддержки и обслуживания.
5. Правовые основания
- Исполнение договора с вами (Условия использования): ваш аккаунт, группы, записи, которые вы добавляете, ваши платёжные реквизиты, уведомления, Pro, отказ от покупки.
- Наш законный интерес и законный интерес остальных участников в том, чтобы общий список был полным и верным: записи, которые другие участники вносят о вас, и суммы, которые остаются в общих группах после удаления вашего аккаунта; а также технические журналы и ограничение частоты запросов — для безопасности и работоспособности сервиса.
- Обязанности по закону: хранение записей о платежах столько, сколько требует бухгалтерское и налоговое законодательство.
Эти основания соответствуют статье 6(1)(b), (f) и (c) Общего регламента ЕС по защите данных (GDPR) и аналогичным положениям сербского Закона о защите персональных данных.
Сервис не предназначен для данных о здоровье и другой чувствительной информации, а также для данных о людях, которых нет в группе. Пожалуйста, не пишите такую информацию в названиях групп и расходов.
6. Кто ещё участвует
- Telegram. Вы пользуетесь сервисом через Telegram. Telegram обрабатывает ваши сообщения и платежи как самостоятельный сервис по своей политике конфиденциальности. Уведомления и выгруженные файлы приходят вам как сообщения от бота.
- Хостинг-провайдер: DigitalOcean, LLC (США). Серверы, которые мы у него арендуем, стоят в его дата-центре во Франкфурте-на-Майне, Германия. Он обслуживает их по нашему поручению на основании своего соглашения об обработке данных.
- Платёжные сервисы, которые вы открываете сами. Когда вы нажимаете платёжную ссылку, ваше устройство открывает платёжный сервис (Revolut, PayPal, Venmo, Cash App или страницу по ссылке, которую указал участник), и этот сервис получает то, что содержится в ссылке (тег, имя или адрес получателя, а для PayPal, Venmo и Cash App — ещё сумму; для Venmo — и название группы как комментарий к платежу), и то, что ваше устройство обычно передаёт сайту. QR-код для банковского перевода, UPI или Pix и код «Pix Copia e Cola» читает приложение вашего банка или платёжного сервиса. Эти сервисы действуют самостоятельно по своим условиям и политикам; мы ничего от них не получаем.
Больше никому мы ваши данные не передаём, кроме случаев, когда этого требует закон.
7. Где хранятся данные и передача за рубеж
База данных находится в Германии, в Европейском союзе. Хостинг-провайдер — компания из США; если её сотрудники обращаются к серверам оттуда, передача данных опирается на соглашение EU–U.S. Data Privacy Framework, а если оно перестанет действовать — на стандартные договорные условия из соглашения провайдера об обработке данных. Мы находимся в Сербии и обращаемся к данным оттуда для поддержки и обслуживания.
8. Сколько мы храним данные
| Данные | Срок |
|---|---|
| Аккаунт: имя, юзернейм, язык, платёжные реквизиты | Пока вы не удалите аккаунт; реквизиты — также пока вы не очистите их в настройках |
| Группы, расходы и возвраты | Пока создатель не удалит группу или пока запись не удалят |
| Суммы удалённого аккаунта в общих группах, без имени | Столько же, сколько сама группа |
| Записи о платежах | 10 лет после окончания года, в котором прошёл платёж (срок, который сербский закон о бухгалтерском учёте отводит таким книгам); затем они удаляются. Удаление аккаунта не удаляет их раньше: они остаются с ID пользователя Telegram и без связи с записями групп |
| Заявления об отказе от покупки | Вместе с записью о платеже, к которому они относятся, и удаляются вместе с ней |
| Технические журналы | До 14 дней |
| Токен сессии | Хранится только в памяти открытого мини-приложения; действует до 7 дней |
Если сервис прекратит работу, все данные пользователей будут удалены, кроме записей, которые закон требует хранить.
9. Ваши права
Вы вправе получить доступ к своим данным, потребовать их исправления, удаления или ограничения обработки, возразить против обработки и получить данные в переносимом виде.
- Удалить аккаунт самостоятельно: мини-приложение → Настройки → Удалить аккаунт. Что при этом происходит с вашими группами, описано в разделе 13 Условий использования.
- Изменить или убрать платёжные реквизиты: мини-приложение → Настройки. Очистите поле и сохраните.
- Удалить запись: откройте её в группе. Вы можете удалять записи, которые добавили, оплатили или по которым получили возврат; создатель группы может удалить любую запись и всю группу.
- Ваше имя берётся из Telegram: измените его там и снова откройте мини-приложение.
- Копия записей группы: выгрузка (Pro) или запрос нам.
- Всё остальное, включая запись о вас, которую вы не можете удалить сами: напишите на support@dailykit.top. Мы ответим в течение 30 дней.
Записи о платежах, которые мы обязаны хранить по закону, сохраняются до окончания этой обязанности.
Вы также можете подать жалобу в надзорный орган: в Сербии — Уполномоченному по информации общественной важности и защите персональных данных (poverenik.rs); в ЕС — в орган по защите данных страны, где вы живёте.
10. Cookie и хранение на вашем устройстве
Мини-приложение не устанавливает cookie и не использует аналитику, рекламу и отслеживающие инструменты. На вашем устройстве оно хранит две вещи, и ни одна из них нам не отправляется: валюту последней созданной вами группы, чтобы предложить её в следующий раз, и копию данных для распознавания чеков, чтобы не загружать их снова.
Сайт dailykit.top тоже не ставит cookie, не ведёт аналитику и ничего не загружает с других серверов; сервер, который отдаёт его страницы, не ведёт журнал посещений.
11. Дети
Сервис не адресован детям. Пользоваться им можно, только если вы достаточно взрослы, чтобы пользоваться Telegram по его условиям.
12. Безопасность
Вход в мини-приложение подтверждается данными запуска, подписанными Telegram; пароли не используются. Запросы передаются по зашифрованному соединению. Группу могут открыть только её участники, а вступить в неё можно только по ссылке-приглашению, которую создатель может заменить. Ссылки для скачивания подписаны и перестают действовать через 10 минут. Доступ к базе данных есть только у оператора.
13. Изменения
Мы можем обновлять эту политику. Действующая версия всегда доступна из бота (/privacy) и из мини-приложения. О существенных изменениях мы сообщим в чате с ботом.