Политика конфиденциальности

Дата вступления в силу: 5 апреля 2026 г.

Редакция от: 05 мая 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса Triplet (далее — «Сервис»).

Сервис ориентирован на пользователей Российской Федерации. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации.

Оператор персональных данных:

ИП Обухов Максим Андреевич
ИНН: 780731341327, ОГРНИП: 320784700192873
Адрес: Санкт-Петербург, Россия
Email: help@triplet-app.com
Тел: +7 999 200-96-54

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
Исполнение договора, стороной которого является субъект персональных данных — пользовательское соглашение (ст. 6 ч. 1 п. 5 152-ФЗ)\
Обязанности, возложенные на оператора законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ)

3. Какие данные мы собираем

В процессе работы Сервиса мы можем обрабатывать следующие категории данных:

Данные учётной записи:

Адрес электронной почты при регистрации
Имя пользователя, если оно указано пользователем
Хешированный пароль при регистрации через email и пароль
Идентификаторы сторонних провайдеров авторизации, включая Apple ID и Google ID, при использовании Sign In with Apple или Google OAuth, Яндекс, VKID

Финансовые данные:

Данные о расходах и доходах, вводимые пользователем вручную
Банковские выписки, загружаемые пользователем добровольно
Данные о банковских операциях, полученные через функцию подключения банка: описания операций, суммы, категории, баланс счёта. Сессионные данные банка хранятся исключительно на устройстве пользователя
Электронные чеки, получаемые через интеграцию с Т-Банк по запросу пользователя, включая позиции товаров, суммы, наименование магазина и дату покупки
Изображения чеков, загружаемые пользователем для распознавания
Данные о поездках и связанных с ними расходах
Данные совместных кошельков и общих поездок, если пользователь использует соответствующие функции

Технические данные:

IP-адрес, тип браузера, версия операционной системы, модель устройства
Идентификатор устройства для push-уведомлений и технической аналитики
Сведения об использовании Сервиса: дата и время обращений, действия в интерфейсе (анонимизированные, неидентефицированные)

Платёжные данные:

Адрес электронной почты, статус подписки и идентификатор транзакции — для управления подпиской
Данные банковских карт Оператором не обрабатываются. Все платежи проводятся через платёжного провайдера Robokassa.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

Регистрация пользователя и предоставление доступа к Сервису
Обеспечение работы функций Сервиса: учёт расходов, учёт доходов, синхронизация, статистика, поездки, совместные кошельки
Распознавание текста с фотографий чеков — только по запросу пользователя
AI-аналитика финансов — только по явному запросу пользователя
Получение электронных чеков от T-Bank — только при подключённой банковской интеграции
Обработка обращений в поддержку
Выполнение обязательств по договору, включая пользовательское соглашение
Обработка платежей по подписке
Обеспечение безопасности и предотвращение мошенничества
Улучшение качества Сервиса, включая агрегированную и обезличенную аналитику использования

5. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение всего срока действия аккаунта пользователя. При удалении аккаунта персональные данные уничтожаются в течение 30 дней, за исключением случаев, когда более длительное хранение требуется законодательством РФ (например, данные о платежах — в течение 5 лет в соответствии с требованиями бухгалтерского учёта).

При удалении аккаунта:

Учётные данные, финансовые данные, электронные чеки и история AI-запросов уничтожаются в течение 30 дней
Данные в резервных копиях уничтожаются в рамках стандартного цикла ротации резервных копий, но не позднее 90 дней
Данные о платежах могут храниться в течение 5 лет, если такое хранение требуется законодательством РФ о бухгалтерском и налоговом учёте
Обезличенная агрегированная аналитика, не позволяющая идентифицировать пользователя, может сохраняться без ограничения срока

7. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам в коммерческих или маркетинговых целях.

Данные могут передаваться следующим категориям получателей:

Провайдеры хостинга и серверной инфраструктуры — для обеспечения работы Сервиса, хранения данных, резервного копирования и технической поддержки.
Robokassa — для обработки платежей по подписке. Передаются email пользователя, сумма платежа, идентификатор подписки или транзакции. Данные банковских карт обрабатываются на стороне платёжного провайдера и не передаются Оператору.
Google Gemini API — при использовании AI-функций и распознавания чеков. Могут передаваться текст запроса пользователя, агрегированные финансовые данные, суммы, категории, периоды, а также изображение чека для распознавания. Передача осуществляется только по явному действию пользователя.
T-Bank — при использовании функции получения электронных чеков. Взаимодействие с T-Bank осуществляется с устройства пользователя. Оператор получает только результирующие данные чеков и не получает логин, пароль или иные учётные данные банка.
Apple и Google — при использовании Sign In with Apple или Google OAuth. Передаются идентификаторы пользователя в системах Apple или Google для подтверждения личности. Пароли от аккаунтов Apple или Google Оператору не передаются.
Cloudflare — для работы CAPTCHA-сервиса Cloudflare Turnstile и защиты форм от автоматических запросов. Могут передаваться IP-адрес и технические данные браузера.
Yandex — для отправки служебных писем, включая подтверждение регистрации, восстановление пароля, уведомления о подписке и иные технические сообщения. Передаются email пользователя и содержимое письма.
YandexOAuth - при использовании "Войти через Яндекс". Передаются идентификаторы пользователя в системах Яндекс для подтверждения личности. Пароли от аккаунтов Яндекс - оператору не передаются.
TelemetryDeck — для обезличенной продуктовой аналитики iOS-приложения. Могут обрабатываться сведения о версии приложения, типе устройства и действиях в интерфейсе без прямой привязки к личности пользователя.
Государственные органы — по запросу, в случаях, предусмотренных законодательством РФ.
VKID - при использовании "Войти через ВК". Передаются идентификаторы пользователя в системах Вконтакте и\или Mail.ru Group для подтверждения личности. Пароли от аккаунтов VK ID или Mail.ru Group - оператору не передаются.

Совместные кошельки и общие поездки.
Сервис позволяет пользователям приглашать других пользователей в совместный кошелёк или совместную поездку.

При принятии приглашения участники получают доступ к финансовым операциям, добавленным в общий кошелёк или поездку, видят имена или идентификаторы других участников, а также могут добавлять, редактировать и удалять свои операции в рамках доступных функций.

Передача данных в совместный кошелёк или общую поездку происходит только при явном действии пользователей: отправке приглашения и его принятии.

Пользователь может покинуть совместный кошелёк или общую поездку. После этого его доступ к данным прекращается. Операции, добавленные пользователем за период участия, могут остаться в общем кошельке или поездке, если это предусмотрено логикой работы Сервиса.

8. Трансграничная передача данных

Трансграничная передача персональных данных может осуществляться при использовании сторонних сервисов, включая Cloudflare, Google, Apple и иные сервисы, если их серверы или инфраструктура расположены за пределами Российской Федерации.

Такая передача осуществляется при наличии правового основания, предусмотренного законодательством РФ, включая согласие пользователя, если оно требуется.

Пользователь соглашается с возможной трансграничной передачей данных при регистрации в Сервисе и использовании функций, связанных со сторонними сервисами.

9. Файлы cookie

Сервис использует файлы cookie для следующих целей:

Необходимые (сессионные) cookie — для авторизации и поддержания сессии пользователя. Без них вход в аккаунт невозможен.
Cookie CAPTCHA (Cloudflare Turnstile) — для защиты форм от автоматических запросов.

Мы не используем cookie для рекламы или отслеживания поведения пользователей на сторонних сайтах. Вы можете отключить cookie в настройках браузера, однако это может привести к невозможности авторизации в Сервисе.

10. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся:

Передача данных по защищённым каналам связи с использованием HTTPS/TLS
Ограничение доступа к персональным данным только для Оператора и уполномоченных лиц, которым такой доступ необходим для администрирования, поддержки Сервиса, обеспечения безопасности и исполнения требований законодательства РФ
Хранение паролей пользователей в виде хешей, без сохранения паролей в открытом виде
Использование технических средств защиты серверной инфраструктуры и базы данных
Использование резервного копирования для предотвращения потери данных
Защита резервных копий техническими средствами, включая шифрование при сохранении, если это применимо
Логирование технических событий, связанных с безопасностью и работой Сервиса

Данные пользователей могут храниться на серверах Оператора в защищённой базе данных. При включённой функции "синхронизации" финансовые данные пользователя могут передаваться на сервер Оператора для обеспечения работы функций Сервиса, включая синхронизацию между устройствами, статистику, поездки, совместные кошельки и восстановление доступа к данным.

Сервис не использует сквозное шифрование при хранении финансовых данных на сервере. Это означает, что при включённой синхронизации Оператор технически может иметь доступ к данным пользователя в целях администрирования, поддержки, обеспечения безопасности, выполнения обязательств по пользовательскому соглашению и исполнения требований законодательства РФ. Такой доступ осуществляется только при наличии необходимости и в пределах, предусмотренных настоящей Политикой.

Функция подключения банка.

При использовании функции подключения банка пользователь авторизуется в личном кабинете банка через встроенный браузер WebView непосредственно на своём устройстве. Оператор гарантирует, что:

Логин, пароль и иные учётные данные банка недоступны Оператору — авторизация происходит напрямую между устройством пользователя и сервером банка
Сессионные данные банка, включая cookies, хранятся исключительно на устройстве пользователя и не передаются на серверы Оператора
Сервис использует банковскую сессию только для чтения информации об операциях, балансе счёта и получения электронных чеков, если пользователь включил соответствующую функцию
При отключении банка все сессионные данные банка удаляются с устройства пользователя

Импортированные данные о расходах и доходах обрабатываются на равных условиях с данными, введёнными пользователем вручную, и могут синхронизироваться на сервер Оператора при включённой синхронизации. При этом на сервер Оператора могут передаваться только данные, необходимые для работы Сервиса: суммы, категории, описания операций, даты операций, связанные с ними поездки или кошельки. Номера банковских карт, банковские реквизиты, логины и пароли от банковских аккаунтов Оператору не передаются.

AI-аналитика и распознавание чеков.

AI-функции, включая анализ финансов и распознавание чеков, работают только при явном действии пользователя: отправке сообщения в AI-чат, на экране "Ассистент" в мобильном приложении на iOS и Android, а так же в Веб Версии сервиса, запросе анализа или загрузке изображения чека.

Для выполнения таких функций данные могут передаваться AI-провайдеру. Передаются только данные, необходимые для выполнения конкретного запроса: текст вопроса пользователя, агрегированные финансовые показатели, категории, суммы, периоды, описания операций или изображение чека.

AI-функции не имеют доступа к самостоятельному изменению или удалению данных пользователя. Они используются только для анализа данных и формирования ответа пользователю.

История AI-запросов может храниться Оператором в течение ограниченного срока для обеспечения работы функции, улучшения качества Сервиса, отладки и предотвращения злоупотреблений. Пользователь может запросить удаление таких данных в порядке, предусмотренном настоящей Политикой.

11. Права субъекта персональных данных

Вы имеете право:

Получить информацию об обработке ваших персональных данных
Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
Отозвать согласие на обработку персональных данных
Запросить экспорт своих данных в машиночитаемом формате, если такая возможность технически доступна в Сервисе
Запросить удаление аккаунта и всех связанных с ним данных
Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд

Для реализации своих прав направьте запрос на help@triplet-app.com с указанием ФИО и адреса электронной почты, привязанного к аккаунту. Срок рассмотрения запроса — до 30 дней.

12. Изменения в Политике

Оператор оставляет за собой право вносить изменения в настоящую Политику.

Актуальная версия Политики размещается на данной странице.

При существенных изменениях Политики Оператор уведомляет пользователей через электронную почту или уведомление в Сервисе не менее чем за 14 дней до вступления таких изменений в силу, если иное не требуется в связи с изменениями законодательства, требованиями государственных органов или изменениями работы Сервиса.

13. Контакты

ИП Обухов Максим Андреевич
ИНН: 780731341327 · ОГРНИП: 320784700192873
Тел: +7 999 200-96-54
Email: help@triplet-app.com

По вопросам обработки персональных данных, удаления аккаунта, отзыва согласия на обработку персональных данных и реализации прав субъекта персональных данных обращайтесь на тот же адрес электронной почты: help@triplet-app.com.