Hamyoncha
← На главную

Политика конфиденциальности

Сервис: Hamyoncha Дата документа: 27.10.2026 Дата вступления в силу: 27.10.2026 Версия: 2.4

Скачать PDF

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса Hamyoncha (далее — Сервис).

Политика составлена в соответствии с Законом Республики Узбекистан от 2 июля 2019 года «О персональных данных» № ЗРУ-547 и иными требованиями действующего законодательства.

Оператор Сервиса (далее — Оператор) является стороной, осуществляющей обработку персональных данных.

2. Согласие на обработку

С началом использования Сервиса Пользователь даёт согласие на сбор, хранение и обработку Оператором персональных данных, указанных в настоящей Политике.

Согласие подтверждается следующими действиями:

  • первое обращение к Сервису через Telegram-бот;
  • прохождение авторизации в Telegram-боте;
  • продолжение использования функций Сервиса.

Для работы с Сервисом нужна привязанная банковская карта. Бесплатного тарифа нет: и бесплатный пробный период, и платная подписка оформляются только с привязанной карты (пункт 4.1 Условий использования), а без пробного периода или действующей подписки работа с записями Сервиса недоступна. Привязывая карту, Пользователь соглашается на автоматический импорт операций по ней (раздел 3.3). Пользователь может отвязать карту в любой момент: импорт по ней прекращается, а автопродление подписки с этой карты отключается.

Пользователь вправе отозвать своё согласие в любой момент путём удаления учётной записи (см. раздел 8).

3. Собираемые данные

Оператор собирает и хранит перечисленные ниже данные. Часть из них Пользователь вводит сам, часть поступает автоматически — по банковской карте, которую Пользователь привязал.

3.1. Идентификационные данные

ДанныеИсточникЦель
Имя (display name)Вводится Пользователем вручную либо берётся из профиля TelegramОбращение к Пользователю
Номер телефонаПередаётся Пользователем через отправку контакта в Telegram либо вводится вручнуюИдентификация аккаунта; сохранение учётной записи при смене Telegram-аккаунта
Telegram IDАвтоматически через Telegram-ботИдентификация Пользователя в Telegram
Telegram usernameИз профиля Telegram (опционально)Приглашение в совместный бюджет, отображение
Язык (locale)Из профиля Telegram (опционально)Выбор языка интерфейса

3.2. Финансово-учётные данные, вводимые Пользователем

  • Расходы — сумма, категория, комментарий, дата;
  • Доходы — сумма, источник, комментарий, дата;
  • Кошельки и баланс — наличные и иные кошельки, их валюта и остаток, рассчитанный на основе записей;
  • Бюджеты — лимиты, заданные Пользователем;
  • Категории — системные либо созданные Пользователем;
  • Долги — сумма, срок, комментарий и указанное Пользователем имя должника или кредитора;
  • Запланированные платежи — сумма, комментарий, дата и порядок повторения.

Имя должника или кредитора вводится Пользователем в виде произвольного текста. Оператор не собирает и не проверяет данные третьих лиц самостоятельно; ответственность за внесение таких данных несёт Пользователь.

3.3. Данные, поступающие автоматически по привязанной карте

Если Пользователь привязал банковскую карту, Оператор через платёжного провайдера автоматически получает историю операций по этой карте:

  • сумму, дату и время операции;
  • наименование торговой точки (merchant) и MCC — код типа торговой точки;
  • тип операции (списание/зачисление) и её статус;
  • последний известный остаток по карте;
  • исходную (сырую) запись провайдера целиком — для предотвращения повторного импорта, разбора ошибок и повторной обработки некорректно распознанных записей.

Импорт выполняется только по привязанной карте и только в течение пробного периода или при действующей подписке. Платёжный провайдер передаёт операции за текущий календарный месяц, поэтому после привязки карты Сервис может получить и операции, совершённые до привязки, начиная с 1-го числа текущего месяца. При первой настройке приложения Пользователь сам выбирает, импортировать операции с начала месяца или только с текущего дня; по карте, привязанной позже, импортируются операции с начала текущего месяца. Операции за предыдущие месяцы не импортируются. Отвязка карты останавливает импорт.

3.4. Реквизиты привязанной карты

При привязке карты действует следующий порядок:

  • полный номер карты и срок действия вводятся в приложении Сервиса (мини-приложении Telegram), передаются транзитом платёжному провайдеру и у Оператора не сохраняются;
  • код CVV/CVC никогда не запрашивается и не вводится;
  • карта подтверждается одноразовым SMS-кодом, который банк отправляет на номер, привязанный к карте; код вводится в том же приложении и тоже не сохраняется.

У Оператора сохраняются: маскированный номер карты (первые шесть и последние четыре цифры, например 860049******8460), платёжная система (Uzcard, Humo, MIR), процессинговый центр, идентификатор банка, имя держателя карты, последний известный остаток и статус карты, а также идентификатор карты на стороне провайдера.

Если Пользователь начинает бесплатный пробный период (пункт 4.1 Условий использования), Оператор дополнительно сохраняет отпечаток карты, по которой начат пробный период, — хеш SHA-256 от маскированного номера карты и имени её держателя. Полный номер карты для его вычисления не используется. Отпечаток нужен исключительно для того, чтобы по одной карте можно было начать не более одного пробного периода, в том числе в разных учётных записях. Он хранится, пока существует учётная запись (в том числе после отвязки карты), и удаляется вместе с ней (раздел 8).

3.5. Распознавание чеков, выписок и голосовых сообщений

  • Изображения чеков и PDF-файлы не сохраняются. Файл обрабатывается только в момент распознавания; после этого хранится лишь криптографический хеш файла (SHA-256) — он нужен, чтобы распознать повторную загрузку того же чека;
  • сохраняется результат распознавания: сумма, дата, торговая точка, категория, а также, если они указаны в чеке, — товарные позиции (наименование, количество, цена, сумма и ставка НДС, код МХИК) и текстовое представление чека;
  • банковская выписка (файл Excel/CSV) — записи об операциях, извлечённые из файла;
  • голосовые сообщения — аудиофайл не сохраняется; после расшифровки хранятся только текст и длительность сообщения (для учёта лимитов).

3.6. ИИ-ассистент

В приложении Сервиса есть ИИ-ассистент, который отвечает на вопросы Пользователя о его финансах. Если Пользователь им пользуется:

  • для подготовки ответа модели Google Gemini (раздел 5) передаются сообщение Пользователя, история этой переписки, запомненные ассистентом факты (см. ниже) и нужные для ответа сведения из данных самого Пользователя: имя, язык приложения, баланс, операции (сумма, дата, категория, торговая точка), доходы, бюджеты, долги (включая указанное Пользователем имя должника или кредитора), запланированные платежи, кошельки и карты (название и остаток), статистика и прогноз;
  • Оператор хранит переписку с ассистентом — сообщения Пользователя и ответы, а также объём и расчётную стоимость обработки каждого ответа (для учёта лимитов);
  • ассистент может запомнить до 15 фактов, которые Пользователь сам сообщил ему в переписке (например, размер и дату зарплаты), чтобы учитывать их в следующих ответах;
  • ассистент не создаёт и не изменяет записи Пользователя: предложенная им запись сохраняется, только если Пользователь сам её подтвердит.

Пользователь может в любой момент удалить в приложении отдельные запомненные факты и переписки. Удалённая переписка скрывается из приложения и окончательно удаляется вместе с учётной записью (раздел 8).

3.7. Технические и маркетинговые данные

  • токен доступа к Сервису — только в хешированном виде, а также время его последнего использования;
  • дата и время последней активности;
  • счётчики использования Сервиса (количество запросов на распознавание, длительность голосовых сообщений и их расчётная стоимость);
  • журнал технических сбоев (код и описание ошибки);
  • если Пользователь пришёл по рекламной ссылке — метки источника из этой ссылки (utm).

3.8. Данные, которые Оператор не собирает

Оператор не собирает и не хранит:

  • паспорта и иные документы, удостоверяющие личность;
  • номера банковских счетов;
  • полный номер банковской карты и срок её действия (раздел 3.4);
  • код CVV/CVC — он не запрашивается вовсе;
  • сами файлы чеков и PDF (раздел 3.5);
  • аудиофайлы голосовых сообщений;
  • банковские операции по картам и счетам, которые не были привязаны Пользователем;
  • геолокацию;
  • контакты, файлы устройства или иные переписки в Telegram;
  • биометрические данные.

4. Цели использования данных

Собранные данные используются в следующих целях:

  • предоставление Сервиса Пользователю (ведение личного финансового учёта);
  • идентификация и авторизация Пользователя;
  • автоматический импорт операций по привязанной карте, присвоение им категорий и отправка уведомлений о них;
  • распознавание чеков, выписок и голосовых сообщений и формирование на их основе учётных записей;
  • расчёт статистики, прогноза и аналитики на основе собственных данных Пользователя;
  • ответы ИИ-ассистента на вопросы Пользователя на основе его собственных данных (раздел 3.6);
  • отправка уведомлений о лимитах бюджета, сроке подписки и платежах;
  • предоставление платной подписки и бесплатного пробного периода, проведение платежей (через Paylov);
  • учёт объёма использования Сервиса и применение тарифных лимитов;
  • устранение технических неполадок и обеспечение безопасности Сервиса;
  • соблюдение требований законодательства.

Оператор не использует данные Пользователя в целях рекламы, передачи третьим лицам на продажу или оценки кредитоспособности.

5. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за следующими исключениями. В каждом случае передаётся только минимальный объём данных, необходимый для соответствующей цели.

  • Платёжная система Paylov — для привязки карты, получения истории операций по ней и оплаты платной подписки передаются необходимые данные (реквизиты карты, номер телефона, сумма, идентификатор подписки). Реквизиты карты обрабатываются и хранятся на стороне Paylov;
  • Google (модель Gemini) — изображения чеков, PDF-файлы и текстовые сообщения для распознавания содержащихся в них данных и подбора категории (файл передаётся только в момент распознавания), а также, если Пользователь пользуется ИИ-ассистентом, его сообщения ассистенту и сведения из его данных, нужные для ответа (раздел 3.6);
  • Aisha (back.aisha.group) — аудиофайл голосового сообщения для расшифровки в текст;
  • Telegram — Сервис работает через Telegram-бот и Telegram Mini App, поэтому всё взаимодействие с Пользователем проходит через серверы Telegram (применяется собственная политика конфиденциальности Telegram);
  • Уполномоченные государственные органы — в случаях, предусмотренных законодательством Республики Узбекистан, на основании официального запроса.

Каждое третье лицо действует на основании собственной политики конфиденциальности. Оператор не отвечает за их внутренние процессы.

6. Хранение и защита данных

6.1. Технические меры

  • доступ к данным Пользователя осуществляется только через зашифрованные каналы связи;
  • токен доступа к Сервису хранится в зашифрованном (хешированном) виде, восстановить его в исходной форме невозможно;
  • полный номер карты и срок её действия не хранятся, код CVV/CVC не запрашивается вовсе — у Оператора остаются только маскированный номер (первые шесть и последние четыре цифры), идентификатор карты на стороне провайдера и, если по карте был начат пробный период, её отпечаток (раздел 3.4);
  • в служебных журналах номера карт, одноразовые коды и иные конфиденциальные поля автоматически маскируются;
  • доступ к данным Пользователя в Сервисе защищён уникальным токеном доступа, привязанным к аккаунту;
  • привязанная карта используется только для чтения операций; единственная сумма, которая может быть списана с неё, — оплата подписки, в том числе автоматическое списание по окончании пробного периода, если Пользователь его не отключил (пункт 4.1 Условий использования).

6.2. Срок хранения

Данные хранятся в течение всего периода, пока учётная запись Пользователя активна.

При запросе на удаление учётной записи данные удаляются не сразу, а по истечении 7-дневного срока восстановления (см. раздел 8). В течение этого срока доступ к Сервису прекращается, однако учётную запись можно восстановить.

Обезличенные журналы платежей могут храниться отдельно — в соответствии с требованиями бухгалтерского и финансового контроля.

7. Права Пользователя

Пользователь имеет право:

  • получать сведения о том, какие данные о нём хранятся в Сервисе;
  • экспортировать все свои операции в виде файла Excel (.xlsx) через функцию экспорта;
  • редактировать любые свои данные либо удалять их;
  • удалять запомненные ИИ-ассистентом факты и переписки с ним (раздел 3.6);
  • в любой момент отвязать карту и тем самым остановить автоматический импорт;
  • отозвать согласие и удалить учётную запись, направив запрос Оператору (раздел 8);
  • отменять подписку через функцию отмены подписки;
  • обращаться к Оператору напрямую либо подавать жалобу в уполномоченный государственный орган по вопросам персональных данных.

8. Удаление учётной записи

Пользователь вправе в любой момент запросить удаление учётной записи, написав Оператору в Telegram (t.me/hamyoncha_official, раздел 10) с того Telegram-аккаунта, к которому привязана учётная запись. Удаление проходит в два этапа:

  • Этап 1 — 7-дневный срок восстановления. С момента, когда Оператор запустил удаление по запросу, доступ к Сервису прекращается, автопродление подписки отключается, но данные ещё сохраняются. В течение этих 7 дней Пользователь может восстановить учётную запись, обратившись к Оператору тем же способом;
  • Этап 2 — полное удаление. По истечении 7 дней данные удаляются автоматически и безвозвратно.

Удалению подлежат:

  • профильные данные (имя, телефон, Telegram ID/username);
  • все записи о расходах и доходах, кошельки, бюджеты, категории, долги и запланированные платежи;
  • операции, импортированные по привязанной карте, и их исходные записи;
  • данные, распознанные из чеков, включая товарные позиции;
  • данные для входа в Сервис;
  • история уведомлений;
  • переписка с ИИ-ассистентом и запомненные им факты;
  • отпечаток карты, по которой был начат пробный период (раздел 3.4);
  • привязанные карты (одновременно отзывается соответствующая привязка на стороне платёжного провайдера).

После истечения 7-дневного срока удаление необратимо — восстановление невозможно.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Изменения публикуются в виде уведомления через Telegram-бот. Если Пользователь не согласен с новыми условиями, он может удалить свою учётную запись.

10. Контакты Оператора

Все вопросы и обращения по персональным данным направляются по следующим реквизитам:

  • Наименование: ООО «HAMYONCHA» (MChJ)
  • ИНН/СТИР: 313015542
  • Telegram: t.me/hamyoncha_official
  • Адрес: Самаркандская область, г. Каттакурган, МФЙ Дамарик, ул. Фуркат, д. 22