Палітыка прыватнасці

1. Кантралёр даных

SplitFast («мы», «наш» або «нас») кіруе міні-праграмай SplitFast для Telegram. SplitFast — незалежны праект, які кіруецца з Чэшскай Рэспублікі (Еўрапейскі Саюз).

Мы імкнемся выконваць прымяняльныя законы аб абароне даных, уключаючы Агульны рэгламент аб абароне даных (GDPR) і іншыя адпаведныя нарматыўныя акты.

Кантакт: @splitfast

Вы можаце рэалізаваць любое з сваіх правоў адносна прыватнасці, звязаўшыся з намі праз указаны вышэй канал.

Гэтая Палітыка складзена на англійскай мове. Пераклады прадастаўляюцца выключна для зручнасці; у выпадку разыходжанняў пераважную сілу мае англійская версія.

2. Персанальныя даныя, якія мы збіраем

Мы збіраем наступныя катэгорыі персанальных даных:

2.1 Інфармацыя пра ўліковы запіс (ад Telegram)

Калі вы выкарыстоўваеце SplitFast, Telegram дае нам:

• ID карыстальніка Telegram
• Імя і прозвішча
• Імя карыстальніка (калі ўстаноўлена)
• URL фота профілю
• Моўныя налады
• Статус Telegram Premium

2.2 Інфармацыя пра групу

• ID групы/чата Telegram
• Назва групы
• Спіс удзельнікаў групы, якія выкарыстоўваюць SplitFast
• Асноўная інфармацыя профілю (імя, імя карыстальніка, фота профілю) удзельнікаў групы, якая прадастаўляецца Telegram, калі ўдзельнікі пішуць у чаце, куды дададзены бот SplitFast

2.3 Фінансавыя даныя, якія вы ствараеце

• Апісанні і сумы выдаткаў
• Інфармацыя пра падзел (хто каму вінен)
• Запісы пра разлікі
• Валютныя налады

2.4 Спосабы аплаты (неабавязкова)

Калі вы дадаеце спосабы разліку, мы захоўваем:

• Тып спосабу аплаты (банк, PayPal, Revolut і г.д.)
• Рэквізіты, якія вы даяце (напрыклад, нумары рахункаў, імёны карыстальнікаў, тэлефоны)

Заўвага: Гэтая інфармацыя перадаецца ўдзельнікам вашай групы, калі яны пагашаюць даўгі перад вамі.

2.5 Тэхнічныя даныя

Мы аўтаматычна збіраем пэўную тэхнічную інфармацыю:

• IP-адрасы
• Часавыя меткі запытаў
• Даныя HTTP-запытаў (загалоўкі, user agent)
• Журналы памылак і дыягнастычная інфармацыя

Гэтыя даныя выкарыстоўваюцца для бяспекі, адладкі і паляпшэння сэрвісу.

2.6 Выявы чэкаў (Premium-функцыя)

Калі вы выкарыстоўваеце сканіраванне чэкаў:

• Выявы чэкаў захоўваюцца на нашых серверах
• Выцягнутыя даныя: назва крамы, пазіцыі, цэны, вынікі
• Выявы застаюцца даступнымі для прагляду прымацаваных чэкаў
• Выявы даступныя па падпісаных спасылках з абмежаваным тэрмінам дзеяння; праглядзець выяву можа толькі той, хто атрымаў дзейсную спасылку праз праграму (ваша група)

Пры выдаленні выдатку яго выява чэка выдаляецца са сховішча. Вы таксама можаце ў любы момант запытаць выдаленне сваіх выяў чэкаў (гл. раздзел 10).

3. Як мы выкарыстоўваем вашы даныя

Мэта	Прававая аснова (GDPR)
Прадастаўленне паслуг адсочвання і падзелу выдаткаў	Выкананне дагавора (арт. 6(1)(b))
Разлік балансаў паміж удзельнікамі групы	Выкананне дагавора (арт. 6(1)(b))
Апрацоўка выяў чэкаў для выцягвання даных	Выкананне дагавора (арт. 6(1)(b))
Адпраўка апавяшчэнняў пра выдаткі (калі ўключана)	Законны інтарэс (арт. 6(1)(f))
Апрацоўка Premium-падпісак праз Telegram Stars	Выкананне дагавора (арт. 6(1)(b))
Паляпшэнне нашых паслуг і выпраўленне памылак	Законны інтарэс (арт. 6(1)(f))
Бяспека і прадухіленне злоўжыванняў	Законны інтарэс (арт. 6(1)(f))
Выкананне юрыдычных абавязацельстваў	Юрыдычнае абавязацельства (арт. 6(1)(c))
Аналіз выкарыстання праграмы для паляпшэння Сэрвісу (аналітыка)	Законны інтарэс (арт. 6(1)(f))

4. Cookies, лакальнае сховішча і аналітыка

SplitFast does not use:

• Файлы cookie браўзера
• Староннія рэкламныя або кроссайтавыя пікселі адсочвання

Мы выкарыстоўваем лакальнае сховішча браўзера выключна ў функцыянальных мэтах — напрыклад, каб запомніць абраную мову на нашым сайце і падтрымліваць вашу аўтарызацыю ў міні-праграме. Гэтая інфармацыя застаецца на вашай прыладзе і не выкарыстоўваецца для адсочвання.

4.1 Аналітыка выкарыстання (міні-праграма)

Міні-праграма SplitFast выкарыстоўвае Telegram Mini Apps Analytics — сэрвіс аналітыкі для міні-праграм Telegram — для збору падзей выкарыстання (такіх як адкрыцці праграмы, выкарыстанне функцый, пакупкі і памылкі) разам з вашым Telegram ID, платформай, мовай і версіяй праграмы. Некаторыя падзеі ўключаюць дэталі выкананага дзеяння (напрыклад, суму і валюту створанага вамі выдатку). Мы выкарыстоўваем гэтыя даныя выключна для таго, каб разумець, як выкарыстоўваецца SplitFast, і паляпшаць яго. Яны не выкарыстоўваюцца для рэкламы і ніколі не прадаюцца.

Калі ў будучыні мы ўкаранім дадатковыя тэхналогіі адсочвання, мы абновім гэтую палітыку і атрымаем згоду там, дзе гэта патрабуецца законам.

5. Старонніх сэрвісы

Мы выкарыстоўваем наступныя старонніх сэрвісы:

5.1 Telegram

SplitFast operates as a Telegram Mini-App. All authentication is handled by Telegram. See Telegram's Privacy Policy.

5.2 Апрацоўка выяў (сканіраванне чэкаў)

When you scan a receipt, the image is processed by Google's AI services. See Google's Privacy Policy.

5.3 API курсаў валют

Мы выкарыстоўваем старонніх API для атрымання курсаў абмену валют. Гэтыя запыты не ўключаюць персанальныя даныя.

5.4 Воблачнае сховішча

Выявы чэкаў і даныя дадатку захоўваюцца ў інфраструктуры DigitalOcean у Еўрапейскім Саюзе (Франкфурт, Германія).

5.5 Telegram Mini Apps Analytics

Міні-праграма адпраўляе падзеі выкарыстання, апісаныя ў раздзеле 4.1, у Telegram Mini Apps Analytics — сэрвіс аналітыкі, які працуе ў экасістэме Telegram/TON.

5.6 Хостынг сайта і дастаўка кантэнту

Наш сайт (splitfast.io) абслугоўваецца праз Cloudflare. Старонкі сайта загружаюць JavaScript-бібліятэкі з адкрытым кодам з CDN unpkg.com і паказваюць партнёрскія значкі, размешчаныя ў трэціх бакоў. Пры загрузцы старонкі гэтыя правайдэры атрымліваюць стандартныя тэхнічныя даныя, такія як ваш IP-адрас і інфармацыя пра браўзер.

6. Захоўванне даных

Тып даных	Перыяд захоўвання
Даныя ўліковага запісу	Захоўваюцца, пакуль ваш уліковы запіс актыўны
Выдаткі і разлікі	Захоўваюцца, пакуль вы іх не выдаліце
Выявы чэкаў	Выдаляюцца разам са звязаным выдаткам або па вашым запыце (гл. раздзел 10)
Тэхнічныя журналы	Захоўваюцца разумны перыяд для бяспекі
Даныя выдаленага ўліковага запісу	Поўнасцю выдаляюцца на працягу 30 дзён

7. Перадача даных

Мы перадаем вашы даныя толькі ў наступных выпадках:

• With group members: Expenses, splits, and balances are visible to members of the same group
• Settlement methods: Your payment details are shown to group members who owe you money
• Infrastructure providers: Our hosting and cloud service providers process data under contract
• Service providers: As described in Section 5 (third-party services)
• Legal requirements: If required by law, valid legal process, or to protect our rights

We do not sell your personal data.

8. Міжнародная перадача даных

Наша асноўнае сховішча даных знаходзіцца ў Еўрапейскім Саюзе. Аднак вашы даныя могуць перадавацца ў:

• European Union: Primary data storage (DigitalOcean Frankfurt)
• United States: Google Cloud services for image processing
• Other locations: Service providers listed in Section 5 (such as Telegram and analytics) may process technical and usage data outside the EU/EEA

Для перадач за межы ЕС/ЕЭЗ мы выкарыстоўваем адпаведныя гарантыі, уключаючы Стандартныя дагаворныя палажэнні ЕС (SCC).

9. Вашы правы (GDPR)

У адпаведнасці з GDPR у вас ёсць наступныя правы:

• Access (Art. 15): Request a copy of your personal data
• Rectification (Art. 16): Request correction of inaccurate data
• Erasure (Art. 17): Request deletion of your data ("right to be forgotten")
• Restriction (Art. 18): Request limitation of processing
• Portability (Art. 20): Receive your data in a structured, machine-readable format
• Object (Art. 21): Object to processing based on legitimate interests
• Withdraw consent (Art. 7): Where processing is based on consent, you may withdraw at any time

To exercise these rights, contact us at @splitfast on Telegram.

10. Выдаленне ўліковага запісу

Вы можаце запытаць выдаленне вашага ўліковага запісу ў любы час:

• Contact us at @splitfast on Telegram
• Укажыце, што вы хочаце выдаліць свой уліковы запіс
• Мы апрацуем ваш запыт на працягу 30 дзён
• Некаторыя даныя могуць быць захаваны, калі гэта патрабуецца па законе

Note: Deleting your account will remove your personal data but may not remove you from group expense records where other users have recorded expenses involving you.

11. Права на падачу скаргі

Калі вы лічыце, што мы няправільна апрацавалі вашы даныя, вы маеце права падаць скаргу ў наглядны орган у вашай краіне пражывання.

Наш вядучы наглядны орган — Упраўленне па абароне персанальных даных Чэшскай Рэспублікі (Úřad pro ochranu osobních údajů, ÚOOÚ). Вы таксама можаце падаць скаргу ў наглядны орган краіны вашага пражывання.

12. Бяспека даных

Мы прымяняем адпаведныя тэхнічныя і арганізацыйныя меры для абароны вашых даных:

• Шыфраванне даных пры перадачы (HTTPS/TLS)
• Бяспечнае захоўванне базы даных з кантролем доступу
• Абнаўленні бяспекі, якія прымяняюцца на пастаяннай аснове
• Абмежаваны доступ да вытворчых даных
• Бяспечная аўтэнтыфікацыя праз Telegram

Хаця мы прымаем разумныя меры засцярогі, ні адзін метад перадачы або захоўвання не з'яўляецца на 100% бяспечным.

13. Прыватнасць дзяцей

SplitFast не прызначаны для дзяцей малодшых за 16 гадоў. Мы свядома не збіраем персанальныя даныя дзяцей малодшых за 16 гадоў.

14. Змены ў гэтай палітыцы

Мы можам час ад часу абнаўляць гэтую Палітыку прыватнасці. Мы паведамім вас пра істотныя змены праз дадатак або вэб-сайт.

Працяг выкарыстання SplitFast пасля змен азначае прыняцце абноўленай палітыкі.

15. Звяжыцеся з намі

Па пытаннях пра гэтую Палітыку прыватнасці:

Telegram: @splitfast