Политика конфиденциальности

Коротко

• Debix не переводит деньги и не даёт в долг. Он только хранит расчёты, которые записали вы. Банковская карта Debix не нужна.
• Ваша адресная книга не загружается на сервер. Контакты читаются прямо на телефоне; на сервер уходят только имя и номер или email человека, которого вы добавили или чей долг приняли.
• Общие записи видят ваши партнёры. Записи совместного долга или группы хранятся и у них.
• В приложении нет рекламы. Чтобы улучшать приложение, мы используем статистику и отчёты об ошибках Google Firebase.
• Удалить аккаунт можно в любой момент. Ваши данные удалятся с нашего сервера, а ваше имя и общие расчёты останутся у партнёров.
• Есть вопрос — напишите. support@debix.uz, ответим в течение 30 дней.

Кто мы

Приложение Debix и сайт debix.uz разработала и поддерживает компания «Alif Service». «Мы» в этой политике — это «Alif Service». Мы отвечаем за данные, которые вы вносите в Debix.

Название

«Alif Service»

Email

support@debix.uz

Политика относится к приложению Debix для Android и к этому сайту. Правила пользования приложением — в Условиях использования.

Какие данные мы получаем

Ниже перечислены все данные, которые получает приложение. Большая часть нужна для его работы, а статистика и отчёты об ошибках — чтобы его улучшать. Зачем нужна каждая группа данных — в разделе 4.

Аккаунт

• Если вы входите через Google — ваше имя и email. Вход проверяет Google Firebase Authentication; других разрешений от вашего аккаунта Google мы не запрашиваем.
• Если вы входите через Telegram — вы нажимаете «Отправить мой номер» в боте @DebixUz_Bot. Когда вы открываете бота, мы получаем ваш идентификатор Telegram и имя, а когда нажимаете кнопку — номер телефона. Имя пользователя Telegram тоже приходит боту, но мы его не сохраняем. Если у вас уже есть аккаунт Debix с этим Telegram или этим номером, вы войдёте в него.
• Отдельный пароль для Debix вы не создаёте.

Телефон и контактный email (по желанию)

Номер можно подтвердить через Telegram-бот — тогда друзья смогут отправлять вам долги по номеру. После подтверждения к вам придут ожидающие ответа запросы долгов и приглашения в группы, отправленные на этот номер. Если номер был подтверждён в другом аккаунте Debix, он будет оттуда убран. Можно также добавить контактный email; он подтверждается кодом из письма.

Если ваш номер зарегистрирован в Debix, другой пользователь, который его знает, при отправке долга сможет увидеть, что этот номер есть в Debix.

Долги, группы и записи

Всё, что вы вносите: долги, записи, суммы и валюту, даты и срок возврата, комментарии, папки, запросы на оплату; группы, их названия, участников, расходы, доли и платежи; список заблокированных вами пользователей.

Напоминания хранятся на сервере, чтобы они приходили вовремя: напоминания, которые вы ставите на долг (дата и время, повтор, комментарий и ваш часовой пояс), и напоминания, которые вы отправляете партнёру по совместному долгу или в группе (кто и когда отправил, комментарий, если он есть). В приложении свои напоминания видите только вы, а напоминание партнёру — вы и он. При удалении аккаунта ваши напоминания и напоминания по совместным долгам удаляются с сервера, а у напоминаний, отправленных в группе, удаляется комментарий. Уведомление, которое партнёр уже получил, может остаться у него в приложении.

Фото

Фото профиля, фото контактов и папок, фото, прикреплённые к записи или расходу группы (до 5 на каждую), и скриншоты, отправленные в чат поддержки. Фото вы выбираете в системном окне выбора фото или снимаете приложением камеры — остальную галерею Debix не видит, а разрешения на камеру не запрашивает.

Перед отправкой приложение уменьшает и пересжимает фото; при этом удаляются метаданные, например геолокация. Если фото не удаётся обработать, оно отправляется как есть, вместе с метаданными. Имя файла тоже отправляется. Загруженное фото открывается по длинной ссылке, которую невозможно угадать: любой, у кого есть ссылка, может открыть его без входа в аккаунт.

Люди, которых вы добавляете

Когда вы добавляете человека в долг — его имя и номер телефона (если вы его указали), в группу — имя и номер или email хранятся на сервере в составе ваших записей, даже если он не пользуется Debix. Человеку, добавленному в группу по email, мы отправляем письмо-приглашение: в нём ваше имя в группе, название группы и код приглашения. Пожалуйста, добавляйте только тех, кто не будет против.

Контакты телефона

Debix запрашивает доступ к контактам только после собственного пояснения. Если вы разрешите, приложение прямо на телефоне читает имена, номера, email и фото контактов, чтобы показать список для быстрого выбора. Адресная книга никогда не загружается на сервер и нигде не сохраняется. Если не разрешать доступ, имя и номер можно ввести вручную.

• На сервер уходят только имя и один номер или email выбранного вами человека.
• Номера участников группы мы сверяем с вашими контактами только на телефоне, чтобы показать их под знакомыми вам именами и с фото.
• Когда вы принимаете совместный долг, имя, под которым партнёр сохранён у вас в контактах, может быть отправлено на сервер — под этим именем долг и будет у вас отображаться.

Чат поддержки

Сообщения и скриншоты, которые вы отправляете через «Написать в поддержку» в приложении, а также ваши письма нам.

Устройство и технические данные

• Токен устройства для уведомлений (Firebase Cloud Messaging), платформа, язык приложения; время последнего входа и последней активности; дни, когда вы пользовались приложением, — для статистики.
• С каждым запросом отправляются язык приложения, ваш часовой пояс, идентификатор и версия приложения.
• Ваш IP-адрес виден при подключении. Сервер использует его, чтобы ограничивать число запросов, и не записывает в ваш аккаунт.
• Если вы установили приложение по ссылке-приглашению, оно получает код приглашения от Google Play и подключает вас к нужной группе или долгу.
• QR-код сканируют сервисы Google Play прямо на телефоне.

Покупки Premium

Сейчас Premium не продаётся, поэтому платёжные данные не собираются. Когда он запустится, всё будет устроено так. Оплату Premium принимает Google Play — данных вашей карты мы не видим. Чтобы подтвердить подписку, приложение отправляет на наш сервер токен покупки и выбранный тариф. Google Play получает код, созданный из идентификатора вашего аккаунта, чтобы покупка была привязана именно к нему. История сроков Premium хранится у нас.

Статистика и отчёты об ошибках

Приложение использует Google Analytics for Firebase и Firebase Crashlytics. Они включены по умолчанию; кнопки, чтобы отключить их в приложении, пока нет.

• Analytics — какие разделы вы открываете и когда меняете тему; Firebase сам также фиксирует запуски приложения и сеансы, модель устройства, версию Android, язык и примерный регион по IP. Firebase также получает идентификатор установки приложения. Рекламный идентификатор Android не собирается.
• Crashlytics — когда приложение падает: подробности ошибки, модель устройства, версии Android и приложения.
• Мы не передаём туда ваше имя, номер, идентификатор аккаунта и долги.

Зачем мы используем данные

• Создать аккаунт и проверять вход.
• Хранить записи о долгах и группах и синхронизировать их между вашими телефонами.
• Делиться записями с выбранными вами людьми и отправлять приглашения.
• Присылать уведомления, когда партнёр добавил запись или отправил запрос.
• Подтверждать подписку Premium (после его запуска).
• Отвечать на ваши обращения.
• Защищать аккаунты от злоупотреблений: лимиты запросов, коды подтверждения, блокировки.
• Исправлять ошибки и улучшать приложение по общей статистике.
• Выполнять требования закона.

Мы не используем ваши данные для показа рекламы — в Debix её нет.

Правовое основание и согласие

Мы обрабатываем данные в соответствии с Законом Республики Узбекистан «О персональных данных». Регистрируясь и пользуясь Debix, вы соглашаетесь на обработку, описанную в этой политике. Для контактов и уведомлений Android запрашивает отдельное разрешение; его можно отозвать в настройках телефона в любой момент. Часть данных мы обрабатываем, потому что это нужно для работы сервиса, для безопасности или по требованию закона.

Кто видит ваши данные

Ваши партнёры

Если вы делитесь долгом, партнёр видит записи, суммы, комментарии и фото по этому долгу. Участники группы видят ваше имя в группе, расходы, доли, платежи и прикреплённые фото. В уведомлениях партнёр видит ваше имя, название группы, сумму и комментарий.

Поставщики услуг

Чтобы приложение работало, эти компании обрабатывают данные от нашего имени:

Наша команда

Сотрудники поддержки могут видеть ваш аккаунт и записи, чтобы разобраться с обращением или проверить злоупотребление. Доступ ограничен ролью сотрудника.

Мы можем передать данные уполномоченным государственным органам в случаях и порядке, предусмотренных законом.

Где хранятся данные

Аккаунт, записи и фото хранятся на сервере нашего хостинг-провайдера (Узбекистан). Данные, которые проходят через Firebase и Google Play, Google обрабатывает на своих серверах, в том числе за пределами Узбекистана; данные, которые проходят через Telegram, — Telegram.

Чтобы приложение работало быстрее и без интернета, копия ваших записей хранится и на телефоне — подробнее в разделе 12.

Сколько мы храним данные

• Аккаунт и записи — пока вы не удалите аккаунт.
• Удалённые вами долги, их записи и удалённые фото полностью стираются с сервера через 30 дней. За это время удаление доходит и до других ваших телефонов.
• Удалённые из группы расходы и платежи пока остаются на сервере как общая запись группы.
• Загруженные, но не прикреплённые ни к одной записи фото — 7 дней.
• История отправленных кодов по email и SMS — 30 дней.
• Попытки входа через Telegram (идентификатор Telegram, имя, телефон): ссылка для входа действует 10 минут, после этого данные хранятся ещё 1 день. Попытки подтверждения номера — 2 дня.
• Статистика и отчёты об ошибках не привязаны к аккаунту; Google хранит их в течение срока, заданного в настройках Firebase.
• Журналы сервера (в них есть идентификатор аккаунта) — 14 дн.
• Резервные копии сервера — 30 дн.; за это время удалённые данные исчезают и из копий.

Ваши права

• Доступ. Большая часть ваших данных видна в приложении. Если нужна полная копия, напишите нам.
• Исправление. Имя, номер, email и записи вы меняете в приложении.
• Удаление. Отдельные записи или весь аккаунт удаляются в приложении — раздел 10.
• Отзыв согласия. Доступ к контактам и уведомлениям отключается в настройках телефона.
• Жалоба. Вы можете обратиться в уполномоченный государственный орган по персональным данным.

Запросы присылайте на support@debix.uz — ответим в течение 30 дней. Мы можем попросить подтвердить, что аккаунт принадлежит вам.

Удаление аккаунта

Аккаунт в приложении Debix (разработчик — «Alif Service») можно удалить в любой момент. В приложении: Настройки → ваш профиль → Удалить аккаунт. Если вы входили через Google, на ваш email придёт код подтверждения (действует 10 минут); если через Telegram — удаление нужно подтвердить в боте. Если войти в приложение не получается, напишите на support@debix.uz и укажите email или номер телефона, к которому привязан аккаунт. Мы проверим, что аккаунт ваш, и ответим в течение 30 дней. Подробнее: Удаление аккаунта.

• В нашей базе на месте аккаунта остаются только числовой идентификатор и имя: к ним привязаны записи партнёров. Логина, email, телефона и идентификатора Telegram там нет.
• История сроков Premium (когда начался и закончился) остаётся для общей статистики, а журнал действий сотрудников — для подотчётности. Эти записи, идентификатор и имя пока хранятся бессрочно.
• Статистика Firebase и отчёты об ошибках не привязаны к аккаунту Debix, поэтому вместе с ним не удаляются: Google хранит их в течение срока, заданного в настройках Firebase.
• Письма, которые мы вам отправили, остаются в вашем почтовом ящике и в журналах почтового сервиса.
• Из резервных копий сервера данные исчезают в течение 30 дн.
• Переписка с ботом остаётся в вашем Telegram; удалить её мы не можем.
• Если снова войти через тот же Google или Telegram, будет создан новый пустой аккаунт. Отменить удаление нельзя.

Безопасность

• Приложение связывается с сервером только по защищённому соединению HTTPS.
• Вы входите через Google или Telegram — пароль для Debix не хранится.
• PIN-код блокировки хранится только на телефоне, в виде хеша с солью, и на сервер не отправляется. Отпечаток пальца проверяет Android — Debix его не видит.
• Когда включена блокировка приложения, сделать скриншот экрана Debix нельзя, а в списке недавних приложений его содержимое скрыто.
• Уведомления помечены как личные: в зависимости от настроек Android их содержимое на экране блокировки не показывается.

Ни одна система не защищена абсолютно. Если заметите в аккаунте что-то подозрительное, сразу напишите нам.

Копия на телефоне и резервное копирование

На телефоне хранятся копия ваших записей, имена и номера добавленных вами людей, а также изменения, которые ждут отправки. При выходе из аккаунта эта копия очищается, а кеш просмотренных фото — при удалении аккаунта. Защитите телефон блокировкой экрана.

Если на телефоне включено резервное копирование Android, копия Debix — записи, профиль (вместе с номером телефона) и фото, которые ждут отправки, — может попасть в резервную копию в вашем аккаунте Google и перенестись на новый телефон. Токены входа и настройки блокировки в копию не попадают. Этой копией вы управляете в настройках аккаунта Google; удаление аккаунта Debix её не удаляет.

Дети

Debix не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы узнали, что ваш ребёнок завёл аккаунт в Debix, напишите нам — мы его удалим.

Этот сайт

На сайте нет cookie и рекламы. Выбранная тема (светлая или тёмная) хранится только в вашем браузере. Сайт отдаёт сервер Debix (тот же, что у приложения); когда вы открываете страницу, он технически обрабатывает ваш IP-адрес и запрос браузера и не записывает их в журнал. Скриптов статистики на сайте нет.

Изменения политики

Когда приложение меняется, мы обновляем эту политику и дату вверху страницы. О важных изменениях мы отдельно сообщим в приложении или на этой странице.

Связаться с нами

По любым вопросам и запросам о конфиденциальности: support@debix.uz. Можно также написать через «Написать в поддержку» в приложении.