Политика конфиденциальности TACHKA
Дата обновления: 2026-08-07
Настоящая Политика конфиденциальности описывает, как Росляков Анатолий Николаевич (далее — «TACHKA», «мы») собирает, использует, хранит и защищает информацию при использовании мобильного приложения TACHKA и связанных сервисов.
TACHKA — учёт расходов на автомобиль и AI-ассистент для владельцев авто. Приложение помогает записывать расходы, смотреть статистику, общаться с AI-консультантом и сканировать чеки. TACHKA не является банком, платёжным сервисом, кредитором, брокером, инвестиционной платформой, налоговым или финансовым консультантом. Мы не обрабатываем, не храним и не переводим денежные средства пользователей.
Используя TACHKA, вы подтверждаете, что ознакомились с настоящей Политикой. Если для необязательной обработки требуется согласие, мы запрашиваем его отдельно.
1. Какие данные мы собираем
1.1 Данные аккаунта
- Адрес электронной почты
- Имя и фамилия
- Хеш пароля (на сервере; пароли в открытом виде не хранятся)
- Внутренний идентификатор пользователя
- Telegram ID и подписанные данные авторизации при входе или привязке Telegram
- Статус, срок действия и запись одноразового кода подтверждения email
Номер телефона при регистрации не запрашивается.
1.2 Данные об автомобилях и приложении
- Профиль авто: марка, модель, год, двигатель, КПП, мощность, пробег, регион
- Записи расходов: категория, сумма, дата, опционально литры и заметки
- Факты «памяти» об автомобиле (ТО, диагностика, предпочтения и т.п.)
- Сообщения в чате с AI и ответы ассистента
- Пользовательские категории
- Настройки: тема, цвет, язык, состояние онбординга
- Фото чеков для сканирования (обрабатываются в памяти; см. раздел 5)
1.3 AI, OCR и голосовой ввод
- Текстовый чат: ваш вопрос и недавний контекст диалога отправляются на наш сервер и далее AI-провайдеру (см. раздел 5).
- OCR чеков: выбранное фото загружается на сервер, там преобразуется в текст; в AI уходит текст (не изображение) для заполнения полей расхода. Исходное фото в базе данных не сохраняется.
- Голосовой ввод: распознавание выполняется средствами ОС Apple или Google; аудио может обрабатываться на устройстве или инфраструктурой поставщика. Мы получаем только распознанный текст, а не запись голоса.
1.4 Лимиты использования
TACHKA работает в безлимитном режиме: платных подписок нет. Для AI-функций действуют лимиты fair use:
- до 100 запросов в AI-чат в сутки;
- до 5 сканирований чеков в сутки.
На сервере также хранятся суточные счётчики использования и очки прогресса внутриигровых механик. Фактические лимиты могут меняться и корректироваться на сервере для стабильности и защиты от злоупотреблений; актуальные значения отображаются в приложении.
1.5 Технические данные устройства
- Статус сети (онлайн/офлайн) — только для офлайн-кэша
- Метаданные HTTP-запросов на сервере: метод, путь, статус ответа, длительность
- IP-адрес может попадать в стандартные логи хостинга
- Технические AI/OCR-метрики с внутренними ID пользователя и автомобиля: модель, счётчики, время, статус и уверенность — без полного текста сообщений и чеков
1.6 Что мы не собираем
TACHKA не использует сторонние SDK аналитики (Firebase Analytics, Amplitude, Mixpanel и т.п.) и не использует SDK отчётов о сбоях (Sentry, Crashlytics). Мы не запрашиваем и не собираем:
- геолокацию (GPS);
- токены push-уведомлений;
- контакты;
- биометрию;
- SMS и журнал звонков;
- рекламные идентификаторы для кросс-приложенного трекинга.
Экран «Аналитика» в приложении показывает статистику ваших расходов на авто по введённым данным. Это не поведенческая аналитика третьих лиц.
2. Как мы используем данные
Данные нужны, чтобы:
- создавать и защищать аккаунты, выдавать токены доступа;
- хранить и синхронизировать авто, расходы, память и историю чата;
- предоставлять AI-чат и сканирование чеков;
- применять лимиты fair use в безлимитном режиме;
- строить статистику расходов и экспорт;
- поддерживать офлайн-кэш на устройстве;
- обеспечивать работу, безопасность и устранение неполадок сервиса;
- предотвращать злоупотребления и выполнять требования закона.
Мы не продаём персональные данные.
2.1 Правовые основания
Мы обрабатываем данные для исполнения договора с вами, выполнения требований закона, на основании согласия для необязательной обработки, где оно требуется, и законных интересов по защите, диагностике, надёжности и предотвращению злоупотреблений.
3. Данные на вашем устройстве
| Хранилище | Содержимое |
|---|---|
| Защищённое хранилище | Токен доступа (JWT), тип токена, время входа, срок действия |
| Настройки приложения | Тема, язык, цвет, онбординг и другие несекретные настройки |
| Офлайн-кэш | Список авто, факты памяти и история чата по каждому авто |
Фото чеков хранятся только временно при выборе и загрузке; в постоянную локальную память приложения не записываются.
4. Данные на наших серверах
Данные аккаунта и приложения хранятся в PostgreSQL на Timeweb Cloud (РФ). Основные категории:
| Категория | Примеры |
|---|---|
| Аккаунт | Email, имя, хеш пароля, ID пользователя, даты |
| Автомобили | Марка, модель, год, двигатель, КПП, мощность, пробег, регион |
| Расходы | Категория, сумма, литры, дата, заметки, связь с авто |
| Память | Категория и текст факта |
| Чат | Роль, текст, флаги подтверждения, метаданные действий |
| Счётчики | Суточное число AI-запросов и сканирований чеков |
| Companion | Очки и история действий (геймификация) |
| Конфигурация | Лимиты функций (AI/OCR и др.) |
Не хранится на серверах: исходные файлы фото чеков, аудиозаписи с микрофона.
5. Обработка AI и OCR
TACHKA использует DeepSeek (DeepSeek API) для:
- AI-чата: профиль авто, факты памяти, до трёх недавних пар сообщений (с усечением), текущая дата и ваш вопрос;
- Разбора чеков: текст с чека (до ~2500 символов), без самого фото.
Распознавание текста чека (OCR) выполняется на нашем сервере с помощью PaddleOCR. Веса моделей могут загружаться с Hugging Face при настройке сервера; фото пользователей туда не отправляются.
AI может предлагать обновления памяти или расходы — они сохраняются только после вашего подтверждения в приложении.
Ответ OCR может содержать короткий превью распознанного текста (~280 символов); полное изображение чека не сохраняется.
6. Сторонние сервисы
| Сервис | Назначение | Какие данные |
|---|---|---|
| Timeweb Cloud | Хостинг и БД | Все серверные данные из раздела 4; метаданные запросов и IP в логах |
| DeepSeek API | AI-чат и разбор чеков | Промпты с данными авто, памятью, контекстом чата, текстом чека и вашими сообщениями |
| Resend | Коды подтверждения и сервисные письма | Email, содержание письма и данные доставки |
| Telegram | Вход, привязка, Mini App и поддержка | Telegram ID, подписанные данные входа и сообщения поддержки |
| Yandex Mail | Поддержка и запросы по приватности | Email и содержание обращения |
| Hugging Face | Загрузка весов OCR-моделей | Без пользовательского контента |
| Apple / Google (ОС) | Речь в текст на устройстве | Аудио по правилам ОС; мы получаем только текст |
| Внешний браузер | Ссылки на поддержку и документы | Стандартные данные просмотра сайта |
Политики конфиденциальности провайдеров:
- DeepSeek — https://www.deepseek.com/privacy
- Timeweb Cloud — https://timeweb.cloud/
- Hugging Face — https://huggingface.co/privacy
- Resend — https://resend.com/legal/privacy-policy
- Telegram — https://telegram.org/privacy
Сторонние SDK аналитики, отчётов о сбоях и push-сервисы не используются.
7. Серверные логи
API логирует HTTP-метод, путь, статус ответа и длительность. Тела запросов, текст чата и JWT в эти логи не попадают. Операционные логи чата и OCR могут содержать метрики времени и уверенности без полного текста сообщений.
8. Хранение и безопасность
- Основной регион данных: РФ / Timeweb Cloud
- HTTPS/TLS между приложением и API
- Пароли только в виде хешей
- Ограниченный доступ к production
- Разумные технические и организационные меры защиты
Запросы к DeepSeek могут предполагать трансграничную передачу данных в зависимости от инфраструктуры провайдера. Такие сервисы используются только для работы AI-функций.
Абсолютной безопасности передачи и хранения не существует.
9. Срок хранения и удаление
Удалить аккаунт можно в приложении или без доступа к нему через https://support.tachka.site/delete-account.html. Удаляются активный аккаунт и связанные автомобили, расходы, память, чаты, счётчики и настройки, кроме обязательных по закону данных.
- Удаление в приложении начинается после успешного подтверждения; проверенные email-запросы выполняются целевым сроком до 30 дней
- Логи безопасности: до 12 месяцев
- Резервные копии: до 90 дней
Агрегированные или обезличенные данные могут храниться дольше.
10. Разрешения приложения
Разрешения запрашиваются только для нужных функций. Необязательные можно отклонить — соответствующие функции работать не будут.
Android
| Разрешение | Назначение | Обязательно |
|---|---|---|
INTERNET | Связь с API TACHKA и AI-функциями | Да |
RECORD_AUDIO | Голосовой ввод в чате | Нет |
BLUETOOTH, BLUETOOTH_ADMIN, BLUETOOTH_CONNECT | Микрофон/гарнитура для голоса на части устройств | Нет |
CAMERA | Сфотографировать чек | Нет |
READ_MEDIA_IMAGES | Выбор чека из галереи (Android 13+) | Нет |
READ_EXTERNAL_STORAGE (API ≤ 32) | Выбор чека из галереи на старых версиях Android | Нет |
iOS
| Разрешение | Назначение | Обязательно |
|---|---|---|
| Микрофон | Голосовой ввод в чате | Нет |
| Распознавание речи | Преобразование речи в текст на устройстве | Нет |
| Камера | Сфотографировать чек | Нет |
| Фотогалерея | Выбрать изображение чека | Нет |
Не запрашиваются: геолокация, push, контакты, биометрия, доступ к файлам кроме фото для чеков.
11. Ваши права
В зависимости от юрисдикции вы можете иметь право на:
- доступ к персональным данным;
- исправление неточных данных;
- удаление;
- переносимость;
- ограничение или возражение против обработки;
- отзыв согласия, где обработка основана на согласии.
Контакт: s.tachka@yandex.ru
12. Трансграничная передача
Основное хранение и обработка — в России (Timeweb Cloud). DeepSeek может обрабатывать AI-промпты в КНР и иных указанных им юрисдикциях. Resend и Telegram могут обрабатывать email, данные авторизации или поддержки в странах своей инфраструктуры. Передаётся только необходимый для выбранной функции объём данных с применимым законным механизмом передачи.
13. Дети
TACHKA предназначена для пользователей от 16 лет. Рекомендация 16+ обусловлена целевой аудиторией приложения — действующими и будущими водителями и владельцами автомобилей, а не наличием взрослого или иного потенциально вредного контента. Мы намеренно не запрашиваем персональные данные пользователей младше 16 лет. Если вам 16 или 17 лет, используйте сервис с разрешения родителя или законного представителя, когда этого требует применимое законодательство.
14. Изменения политики
Мы можем обновлять эту политику и менять дату «Дата обновления». О существенных изменениях можем сообщить в приложении или по email.
15. Контакты
- Email: s.tachka@yandex.ru
- Поддержка: https://support.tachka.site
- Политика: https://support.tachka.site/privacy.html
- Удаление аккаунта: https://support.tachka.site/delete-account.html