Політика конфіденційності

1. Контролер даних

SplitFast («ми», «наш» або «нас») керує міні-застосунком SplitFast для Telegram. SplitFast — незалежний проєкт, що управляється з Чеської Республіки (Європейський Союз).

Ми прагнемо дотримуватися чинних законів про захист даних, включаючи Загальний регламент захисту даних (GDPR) та інші відповідні нормативні акти.

Контакт: @splitfast

Ви можете реалізувати будь-яке зі своїх прав щодо конфіденційності, зв'язавшись з нами через вказаний вище канал.

Ця Політика складена англійською мовою. Переклади надаються виключно для зручності; у разі розбіжностей переважну силу має англійська версія.

2. Персональні дані, які ми збираємо

Ми збираємо такі категорії персональних даних:

2.1 Інформація про обліковий запис (від Telegram)

Коли ви використовуєте SplitFast, Telegram надає нам:

• ID користувача Telegram
• Ім'я та прізвище
• Ім'я користувача (якщо встановлено)
• URL фото профілю
• Мовні налаштування
• Статус Telegram Premium

2.2 Інформація про групу

• ID групи/чату Telegram
• Назва групи
• Список учасників групи, які використовують SplitFast
• Основна інформація профілю (ім'я, ім'я користувача, фото профілю) учасників групи, що надається Telegram, коли учасники пишуть у чаті, до якого додано бота SplitFast

2.3 Фінансові дані, які ви створюєте

• Описи та суми витрат
• Інформація про розподіл (хто кому винен)
• Записи про розрахунки
• Валютні налаштування

2.4 Способи оплати (необов'язково)

Якщо ви додаєте способи розрахунку, ми зберігаємо:

• Тип способу оплати (банк, PayPal, Revolut тощо)
• Реквізити, які ви надаєте (наприклад, номери рахунків, імена користувачів, телефони)

Примітка: Ця інформація передається учасникам вашої групи, коли вони погашають борги перед вами.

2.5 Технічні дані

Ми автоматично збираємо певну технічну інформацію:

• IP-адреси
• Часові мітки запитів
• Дані HTTP-запитів (заголовки, user agent)
• Журнали помилок та діагностична інформація

Ці дані використовуються для безпеки, налагодження та покращення сервісу. Технічні журнали зберігаються протягом розумного періоду, необхідного для цих цілей.

2.6 Зображення чеків (Premium-функція)

Якщо ви використовуєте сканування чеків:

• Зображення чеків зберігаються на наших серверах
• Витягнуті дані: назва магазину, позиції, ціни, підсумки
• Зображення залишаються доступними для перегляду прикріплених чеків
• Зображення доступні за підписаними посиланнями з обмеженим строком дії; переглянути зображення може лише той, хто отримав чинне посилання через застосунок (ваша група)

Під час видалення витрати її зображення чека видаляється зі сховища. Ви також можете будь-коли запросити видалення своїх зображень чеків (див. розділ 10).

3. Як ми використовуємо ваші дані

Мета	Правова основа (GDPR)
Надання послуг відстеження та розподілу витрат	Виконання договору (ст. 6(1)(b))
Розрахунок балансів між учасниками групи	Виконання договору (ст. 6(1)(b))
Обробка зображень чеків для витягування даних про витрати	Виконання договору (ст. 6(1)(b))
Надсилання сповіщень про витрати (якщо увімкнено)	Законний інтерес (ст. 6(1)(f))
Обробка Premium-підписок через Telegram Stars	Виконання договору (ст. 6(1)(b))
Покращення наших послуг та виправлення помилок	Законний інтерес (ст. 6(1)(f))
Безпека та запобігання зловживанням	Законний інтерес (ст. 6(1)(f))
Дотримання юридичних зобов'язань	Юридичне зобов'язання (ст. 6(1)(c))
Аналіз використання застосунку для покращення Сервісу (аналітика)	Законний інтерес (ст. 6(1)(f))

4. Cookies, локальне сховище та аналітика

SplitFast does not use:

• Файли cookie браузера
• Сторонні рекламні або міжсайтові пікселі відстеження

Ми використовуємо локальне сховище браузера виключно у функціональних цілях — наприклад, щоб запам'ятати обрану мову на нашому сайті та підтримувати вашу авторизацію в міні-застосунку. Ця інформація залишається на вашому пристрої та не використовується для стеження.

4.1 Аналітика використання (міні-застосунок)

Міні-застосунок SplitFast використовує Telegram Mini Apps Analytics — сервіс аналітики для міні-застосунків Telegram — для збору подій використання (таких як відкриття застосунку, використання функцій, покупки та помилки) разом із вашим Telegram ID, платформою, мовою та версією застосунку. Деякі події містять деталі виконаної дії (наприклад, суму та валюту створеної вами витрати). Ми використовуємо ці дані виключно для того, щоб розуміти, як використовується SplitFast, і покращувати його. Вони не використовуються для реклами та ніколи не продаються.

Якщо в майбутньому ми впровадимо додаткові технології відстеження, ми оновимо цю політику та отримаємо згоду там, де це вимагається законом.

5. Сторонні сервіси

Ми використовуємо такі сторонні сервіси для забезпечення нашої функціональності:

5.1 Telegram

SplitFast operates as a Telegram Mini-App. All authentication is handled by Telegram. See Telegram's Privacy Policy.

5.2 Обробка зображень (сканування чеків)

When you scan a receipt, the image is processed by Google's AI services. See Google's Privacy Policy.

5.3 API курсів валют

Ми використовуємо сторонні API для отримання курсів обміну валют. Ці запити не включають персональні дані — надсилаються лише коди валют.

5.4 Хмарне сховище

Зображення чеків та дані додатку зберігаються в інфраструктурі DigitalOcean, розташованій у Європейському Союзі (Франкфурт, Німеччина).

5.5 Telegram Mini Apps Analytics

Міні-застосунок надсилає події використання, описані в розділі 4.1, до Telegram Mini Apps Analytics — сервісу аналітики, що працює в екосистемі Telegram/TON.

5.6 Хостинг сайту та доставка контенту

Наш сайт (splitfast.io) обслуговується через Cloudflare. Сторінки сайту завантажують JavaScript-бібліотеки з відкритим кодом із CDN unpkg.com і відображають партнерські значки, розміщені у третіх сторін. Під час завантаження сторінки ці провайдери отримують стандартні технічні дані, як-от ваша IP-адреса та інформація про браузер.

6. Зберігання даних

Тип даних	Період зберігання
Дані облікового запису	Зберігаються, поки ваш обліковий запис активний
Витрати та розрахунки	Зберігаються, поки ви їх не видалите або не видалите обліковий запис
Зображення чеків	Видаляються разом із пов’язаною витратою або за вашим запитом (див. розділ 10)
Технічні журнали	Зберігаються розумний період для безпеки та налагодження
Дані видаленого облікового запису	Повністю видаляються протягом 30 днів після запиту на видалення

7. Передача даних

Ми передаємо ваші дані лише в таких випадках:

• With group members: Expenses, splits, and balances are visible to members of the same group
• Settlement methods: Your payment details are shown to group members who owe you money
• Infrastructure providers: Our hosting and cloud service providers process data under contract
• Service providers: As described in Section 5 (third-party services)
• Legal requirements: If required by law, valid legal process, or to protect our rights

We do not sell your personal data.

8. Міжнародна передача даних

Наше основне сховище даних знаходиться в Європейському Союзі (Франкфурт, Німеччина). Однак ваші дані можуть передаватися та оброблятися в:

• European Union: Primary data storage (DigitalOcean Frankfurt)
• United States: Google Cloud services for image processing
• Other locations: Service providers listed in Section 5 (such as Telegram and analytics) may process technical and usage data outside the EU/EEA

Для передач за межі ЄС/ЄЕЗ ми використовуємо відповідні гарантії, включаючи Стандартні договірні положення ЄС (SCC).

9. Ваші права (GDPR)

Відповідно до Загального регламенту захисту даних у вас є такі права:

• Access (Art. 15): Request a copy of your personal data
• Rectification (Art. 16): Request correction of inaccurate data
• Erasure (Art. 17): Request deletion of your data ("right to be forgotten")
• Restriction (Art. 18): Request limitation of processing
• Portability (Art. 20): Receive your data in a structured, machine-readable format
• Object (Art. 21): Object to processing based on legitimate interests
• Withdraw consent (Art. 7): Where processing is based on consent, you may withdraw at any time

To exercise these rights, contact us at @splitfast on Telegram.

10. Видалення облікового запису

Ви можете запросити видалення вашого облікового запису та пов'язаних даних у будь-який час:

• Contact us at @splitfast on Telegram
• Вкажіть, що ви хочете видалити свій обліковий запис і дані
• Ми обробимо ваш запит протягом 30 днів
• Деякі дані можуть бути збережені, якщо це вимагається законом

Note: Deleting your account will remove your personal data but may not remove you from group expense records where other users have recorded expenses involving you.

11. Право на подання скарги

Якщо ви вважаєте, що ми неправильно обробили ваші дані, ви маєте право подати скаргу до наглядового органу у вашій країні проживання.

Наш провідний наглядовий орган — Управління із захисту персональних даних Чеської Республіки (Úřad pro ochranu osobních údajů, ÚOOÚ). Ви також можете подати скаргу до наглядового органу країни вашого проживання.

12. Безпека даних

Ми застосовуємо відповідні технічні та організаційні заходи для захисту ваших даних:

• Шифрування даних при передачі (HTTPS/TLS)
• Безпечне зберігання бази даних з контролем доступу
• Оновлення безпеки, що застосовуються на постійній основі
• Обмежений доступ до виробничих даних
• Безпечна автентифікація через механізм верифікації Telegram

Хоча ми вживаємо розумних заходів обережності, жоден метод передачі або зберігання не є на 100% безпечним.

13. Конфіденційність дітей

SplitFast не призначений для дітей молодше 16 років. Ми свідомо не збираємо персональні дані дітей молодше 16 років.

14. Зміни до цієї політики

Ми можемо час від часу оновлювати цю Політику конфіденційності. Ми повідомимо вас про істотні зміни через додаток або веб-сайт.

Продовження використання SplitFast після змін означає прийняття оновленої політики.

15. Зв'яжіться з нами

З питань про цю Політику конфіденційності або для реалізації ваших прав на дані:

Telegram: @splitfast