Політика конфіденційності
Дата набуття чинності: 03 червня 2026 року
1. Загальні положення
Ця Політика конфіденційності (далі — «Політика») описує, як застосунок KARB. (далі — «Застосунок») збирає, використовує, зберігає та захищає персональні дані Користувачів.
KARB. — це Telegram-застосунок для обліку особистих фінансів, який працює як Telegram Mini App та Telegram-бот.
2. Володілець даних
3. Які дані ми збираємо
3.1. Дані з Telegram
- Telegram ID
- Ім'я та прізвище
- Username
- Мовні налаштування
3.2. Фінансові дані
- Історія транзакцій (сума, опис, дата)
- Баланс рахунків
- Категорії витрат та доходів
3.3. Що ми НЕ збираємо
- Номери банківських карток
- Паролі до банківських акаунтів
- Дані геолокації
- Список контактів
4. Мета збору даних
Ми збираємо дані виключно для надання послуг Застосунку:
- Категоризація транзакцій
- Формування фінансових звітів та аналітики
- Бюджетування та облік витрат
- Забезпечення спільного доступу до дашборду
- Персоналізація досвіду (AI-навчання категорій)
Ми НЕ використовуємо ваші дані для реклами та НЕ продаємо їх третім особам.
5. Правова основа обробки даних
Обробка персональних даних здійснюється на підставі:
- Згоди користувача — натисканням кнопки «Розпочати» у Telegram-боті або використанням Mini App ви надаєте згоду на обробку ваших даних.
- Виконання договору — обробка необхідна для надання послуг відповідно до Умов використання.
Обробка здійснюється відповідно до Закону України «Про захист персональних даних» (Закон № 2297-VI).
6. Передача даних третім сторонам
Для забезпечення роботи Застосунку ми взаємодіємо з наступними сервісами:
| Сервіс | Мета використання | Які дані передаються |
|---|---|---|
| Monobank API | Синхронізація транзакцій | Токен доступу до банку |
| Anthropic Claude AI | AI-категоризація транзакцій | Опис транзакції (без персональних даних) |
| Telegram Bot API | Обмін повідомленнями | Telegram ID, текст повідомлень |
Ми НЕ передаємо ваші дані іншим третім сторонам.
7. Захист даних
Ми застосовуємо наступні заходи для захисту ваших даних:
- Шифрування передачі даних (HTTPS/TLS)
- Захищений сервер з обмеженим доступом
- Розмежування доступу між користувачами
- Регулярне резервне копіювання (бекапи)
- Шифрування токенів інтеграцій
8. Термін зберігання даних
Ваші дані зберігаються протягом усього періоду використання Застосунку. Після видалення акаунту дані зберігаються ще 30 днів для можливості відновлення, після чого видаляються остаточно.
9. Права користувача
9.1. Право на доступ
Ви маєте право запитати, які дані про вас зберігаються в Застосунку.
9.2. Право на виправлення
Ви можете редагувати свої транзакції, категорії та інші дані безпосередньо в Застосунку.
9.3. Право на видалення
Ви можете видалити свій акаунт та всі пов'язані дані за допомогою команди /delete_account у боті або через Налаштування в Mini App.
9.4. Право на відкликання згоди
Ви можете відкликати згоду на обробку даних у будь-який момент, видаливши свій акаунт.
10. Cookie та аналітика
Ми не використовуємо Google Analytics та не встановлюємо рекламних cookies. Застосунок працює виключно через Telegram і не потребує сторонніх трекерів.
11. Неповнолітні
Застосунок не призначений для осіб віком до 16 років. Ми свідомо не збираємо дані неповнолітніх.
12. Зміни до Політики
Ми залишаємо за собою право оновлювати цю Політику. Про суттєві зміни ви будете повідомлені через Telegram-бот.
13. Контакти
Якщо у вас є питання щодо цієї Політики або обробки ваших даних, зверніться до нас:
Складено відповідно до Закону України «Про захист персональних даних» та вимог Monobank Corporate API.