Политика конфиденциальности
Версия 1.2 от 12.08.2026. Настоящая Политика описывает, какие данные обрабатывает сервис «ГРОШИ» (https://groshyapp.ru, далее — «Сервис») и как они используются. Оператор данных — ИП Гаркави Дмитрий Андреевич, e-mail: drgarkavi@gmail.com.
1. Какие данные мы обрабатываем
- Адрес электронной почты и пароль — при регистрации и входе. Вход возможен по паролю или по ссылке из письма; пароли хранятся только в необратимо зашифрованном (хэшированном) виде у провайдера авторизации.
- Имена участников групп — указываются создателем группы или самим участником. Это могут быть неполные имена или псевдонимы.
- Номера телефонов участников — указываются добровольно и только для того, чтобы другие участники могли перевести деньги по номеру телефона (например, через СБП в приложении своего банка). Номер также используется, чтобы узнать вас в новых группах: если создатель группы указал ваш номер, а вы уже пользуетесь Сервисом, мы отправим вам личное уведомление о приглашении (в Telegram или на почту аккаунта).
- Номера банковских карт участников — указываются добровольно как альтернативные реквизиты для перевода. Видны только участникам вашей группы.
- Идентификатор и имя из Telegram — если вы входите через мини-приложение Telegram: сервис получает от Telegram числовой идентификатор и имя профиля для создания и входа в аккаунт.
- Геолокация — только если вы сами нажали «Предложения рядом со мной»: координаты передаются на сервер для определения города и не сохраняются.
- Данные о расходах — названия трат, суммы, валюты, доли участников, отметки об оплате. Эти данные вводят сами пользователи.
- Фотографии чеков — если вы пользуетесь распознаванием чека: до отправки фото уменьшается, а QR-коды чека автоматически закрашиваются прямо на вашем устройстве; затем фото передаётся для обработки в сервис GigaChat (ПАО Сбербанк) и сразу после распознавания удаляется из его хранилища. Сервис не хранит фотографии чеков — в базу сохраняются только структурированные данные (позиции, количество, цены, суммы).
- Технические данные — cookie-файлы сессии, необходимые для работы входа в аккаунт, а также IP-адрес в технических журналах сервера (используются только для обеспечения безопасности).
2. Цели обработки
- ведение учёта совместных расходов и расчёт долгов между участниками;
- отображение реквизитов для переводов между участниками;
- распознавание позиций чека по фотографии;
- работа личного кабинета и авторизации.
3. Где хранятся данные и кому передаются
База данных и серверы Сервиса размещены на территории Российской Федерации (инфраструктура Yandex Cloud, ООО «Яндекс.Облако»).
- ООО «Яндекс.Облако» (Yandex Cloud) — размещение серверов и базы данных, отправка служебных писем (Yandex Cloud Postbox);
- ПАО Сбербанк (GigaChat API) — обработка фотографий чеков для распознавания текста;
- Telegram — только при использовании мини-приложения или бота Telegram: доставка уведомлений в ваш чат с ботом;
- при нажатии «Предложения рядом со мной» координаты (без каких-либо идентификаторов) передаются картографическому сервису Nominatim (OpenStreetMap) для определения города и нигде не сохраняются;
- курсы валют запрашиваются у Банка России (без передачи ваших данных).
Данные не продаются и не передаются третьим лицам в рекламных целях. Рекламные блоки в Сервисе не получают ваши персональные данные.
4. Важно про доступ по ссылке
Страница группы доступна всем, у кого есть ссылка на неё. Не указывайте в названиях групп и трат сведения, которые не хотите делать доступными участникам группы и обладателям ссылки.
5. Сроки и права
Данные хранятся до удаления группы её участниками или до удаления аккаунта. Вы вправе запросить уточнение, блокирование или удаление своих данных, а также отозвать согласие на обработку — напишите на drgarkavi@gmail.com. Запросы рассматриваются в течение 30 дней.
6. Изменения политики
Актуальная версия Политики всегда доступна по этому адресу. При существенных изменениях мы уведомим пользователей в Сервисе.
