Что мы собираем
- Текст и фото, которые получает бот. В личном чате это то, что вы отправляете ему сами. В групповом чате бот получает все сообщения группы — иначе он не смог бы понимать записи вроде «продукты 3200», отправленные без команды
- Извлечённые из них транзакции (сумма, категория, дата, валюта)
- Ваш Telegram user_id и chat_id (личного чата или группы)
- Правки категорий (чтобы бот запоминал ваши предпочтения)
- Ручные отметки капитала (
/invest), если вы ими пользуетесь - Именованные долговые обязательства (карманы долга) через
/debt, если вы ими пользуетесь - Лимиты бюджета по категориям через
/budget, если вы ими пользуетесь - Настройки регулярных платежей (сумма, категория, периодичность) через
/recurring, если вы ими пользуетесь - Геолокацию — только если вы сами поделитесь ею для
/timezone, и только чтобы вычислить часовой пояс: координаты нигде не сохраняются, в базе остаётся лишь итоговое название пояса
Что происходит с сообщениями в группе
Каждое полученное сообщение уходит в Google Gemini на разбор — именно модель решает, трата это, вопрос или обычная переписка. Отличить одно от другого заранее нельзя: «потратил тысячу на продукты» и «во сколько встречаемся?» различает модель, а не ключевое слово.
Сохраняется только то, что распознано как финансовая запись, и только разобранными полями: сумма, категория, тип, описание, валюта, дата. Описание формирует модель — это не копия вашего сообщения. Обычная переписка не создаёт записи в базе и не пишется ни в какие логи.
Если не хотите, чтобы посторонние сообщения проходили через разбор, заведите для бюджета отдельную группу вместо общего семейного чата.
Зачем
- Чтобы записывать и показывать ваши доходы и расходы
- Чтобы автоматически определять категорию и валюту через AI
- Чтобы строить отчёты, графики и историю в веб-панели
Кому передаём
- Google Gemini API — обрабатывает текст/фото, чтобы распознать траты, по применимым условиям Google для платного использования API (сейчас это означает, что промпты не используются для обучения моделей Google, хотя условия Google могут измениться; см. условия Google)
- Google Cloud (Firestore) — хранение данных
- Больше никому. Мы не продаём и не передаём ваши данные рекламодателям.
Где и как долго хранится
- В Firestore (Google Cloud), с ежедневными и еженедельными резервными копиями
- Пока вы пользуетесь ботом или пока не попросите удалить
Удаление данных
Команда /deletemydata безвозвратно удаляет все финансовые данные этого чата (транзакции, категории, настройки) самостоятельно, в любой момент — без обращения в поддержку. Исключение: дата первого пробного периода этого чата и ID Telegram-аккаунта, который его запустил, сохраняются отдельно как защита от повторного использования бесплатного периода — это не финансовые и не личные данные, только техническая метка для защиты от злоупотреблений.
Экспорт данных
Команда /exportmydata бесплатно выгружает все данные этого чата одним CSV-файлом, в любой момент — без подписки и без удаления данных. Это не то же самое, что /report: тот отдаёт только текущий месяц вместе с графиками и остаётся платной функцией.
Этот сайт (smartbudget-bot.com)
Всё, что выше, — про бота. Сайт устроен отдельно: вашего бюджета он не видит, а две системы аналитики помогают понять, какие страницы читают и как люди находят бота.
- Google Analytics 4 записывает, какие страницы вы открыли, откуда пришли (например, из поисковика), примерное местоположение по IP-адресу (страна и город; сам IP-адрес Google Analytics 4 не хранит), тип устройства и браузера, а также клики по ссылкам на бота. Ставит собственные cookies сайта,
_gaи_ga_C5ZQTHD2Z8, со случайным идентификатором сроком до 2 лет. В наших настройках Analytics данные о событиях хранятся 2 месяца, данные пользователей — 14 месяцев, а Google Signals выключен, так что визиты не связываются с аккаунтами Google. - Cloudflare Web Analytics считает просмотры страниц и скорость их загрузки без cookies и без вашей идентификации.
- Cloudflare также размещает сайт и, как любой веб-сервер, обрабатывает ваш IP-адрес, чтобы отдавать страницы и защищать сайт от атак.
Когда вы открываете бота по ссылке с сайта, в ссылке есть короткая метка страницы (например, blog_telegram-bot-safety_ru_mid) — так мы видим, какие страницы приводят людей в бот. Данные аналитики сайта мы не используем для рекламы, не продаём и не передаём боту. Чтобы отключить Google Analytics, запретите cookies для этого сайта в браузере или установите расширение Google для отказа от аналитики.
Права на конфиденциальность в Калифорнии и других штатах США
В зависимости от объёма и характера данных, к жителям соответствующих штатов может применяться калифорнийский CCPA/CPRA или похожие законы штатов (например, Техас, Вирджиния, Колорадо). Где применимо, у вас может быть право знать, какие персональные данные собираются, запрашивать их удаление (см. «Удаление данных» выше), запрашивать переносимую копию своих данных, и право на отсутствие дискриминации за использование этих прав. Мы не продаём и не передаём персональные данные для кросс-контекстной поведенческой рекламы. Запросы по правам штатов: hello@smartbudget-bot.com.
Платежи (когда появятся)
Подписка будет оплачиваться через Telegram Stars — платежные данные обрабатывает сама платформа Telegram, мы их не видим и не храним.
Дети
Бот не предназначен для детей младше 13 лет.
Вопросы: пишите /support — сообщение придёт напрямую разработчику. Мы можем обновлять эту политику; о существенных изменениях сообщим в этом чате.