Политика конфиденциальности

Кто мы

Taxocat («мы», «нас») управляет сервисом и отвечает за ваши персональные данные. Вы можете связаться с нами в любое время по контактам в конце этой страницы.

Какие данные мы собираем

• Аккаунт: ваш адрес электронной почты, предпочитаемый язык и способ входа. Если вы входите по паролю, мы храним только его необратимый хеш, а не сам пароль. Если вы входите через Google, мы храним только ваш адрес электронной почты и идентификатор аккаунта Google. Если вы входите через Telegram, мы храним только ваш идентификатор пользователя Telegram; чтобы привязать его в первый раз, мы отправляем вам код по электронной почте, а наш бот в Telegram может прислать ещё один код в личном чате. Ожидающие подтверждения коды хранятся только в нечитаемом виде и перестают действовать через 15 минут. Чтобы коды нельзя было подобрать, мы также считаем, сколько кодов отправлено и введено для каждого адреса электронной почты и аккаунта Telegram за сутки.
• Доходы и декларации: суммы, валюты и даты, которые вы вносите, применённые курсы валют, итоги за месяц и за год, сумма налога к уплате, статус подачи за каждый месяц и номера, которые rs.ge присваивает вашим декларациям.
• Подключение rs.ge (по желанию): имя пользователя и пароль от rs.ge, данные сессии, которые возвращает rs.ge, и SMS-коды, которые вы вводите для подтверждения подачи.
• Ассистент: вопросы, которые вы ему задаёте на сайте или в нашем Telegram-боте.
• Технические данные: ваш IP-адрес — он нужен, чтобы защищать вход от ботов и ограничивать злоупотребления; журналы наших серверов, в которых фиксируются запросы и ошибки, а вы обозначены идентификатором аккаунта Taxocat, а не адресом электронной почты или данными rs.ge; и данные об использовании, которые собирают наши инструменты аналитики (см. ниже). В нашем Telegram-боте мы также храним вместе с вашим идентификатором пользователя Telegram, сколько вопросов вы задали за последнюю минуту и за сутки, — чтобы применять ограничения ассистента, — и идентификаторы недавних обновлений бота, чтобы не отвечать на одно сообщение дважды.

Как мы их используем

• чтобы вести ваш аккаунт и показывать вам доходы, итоги и налог;
• чтобы пересчитывать доход в лари и рассчитывать налог;
• чтобы готовить декларации и по вашей просьбе входить в rs.ge и подавать их за вас;
• чтобы отвечать на ваши вопросы в ассистенте и по вашей просьбе изменять через него ваши данные;
• чтобы отправлять нужные вам письма — например, для подтверждения регистрации, с кодами для входа или для сброса пароля;
• чтобы обеспечивать безопасность сервиса и предотвращать злоупотребления;
• чтобы понимать, как используется Taxocat, и улучшать его.

Мы обрабатываем ваши данные, чтобы предоставлять сервис, на который вы зарегистрировались, и обеспечивать его безопасность, а для аналитики — на основании нашего законного интереса в улучшении Taxocat.

Ваши данные rs.ge

Имя пользователя, пароль и данные сессии rs.ge перед сохранением шифруются (AES-256) и используются только для входа в rs.ge и выполнения действий, о которых вы просите. SMS-коды, которые вы вводите, передаются напрямую в rs.ge.

Отключить rs.ge можно в любой момент на странице «Аккаунт» — при этом сохранённые данные удаляются.

Ассистент

Когда вы задаёте вопрос ассистенту на сайте, ваш вопрос и несколько последних сообщений диалога отправляются в ИИ-сервисы Google (Gemini и Vertex AI), чтобы найти подходящие статьи и составить ответ. Мы не сохраняем эти диалоги: история хранится во вкладке вашего браузера и исчезает, когда вы её закрываете или выходите из аккаунта.

Когда вы пишете нашему Telegram-боту, ваше сообщение отправляется в те же сервисы Google таким же образом. Если вы отвечаете на одно из сообщений бота, текст этого сообщения тоже отправляется как контекст — в том числе ваши собственные цифры, если вы отвечаете на сообщение, где они показаны, например на ответ /status. Мы не сохраняем переписку с ботом: ваш чат остаётся в Telegram на условиях Telegram.

Когда вы вошли в аккаунт, ассистент также может читать и изменять ваши данные в Taxocat, чтобы ответить вам: доходы, декларации, итоги за год и настройки аккаунта. То, что он прочитал для ответа, отправляется в те же сервисы Google вместе с вашим вопросом. Логин, пароль и сессия rs.ge ассистенту недоступны. По вашей просьбе он может добавлять и изменять доходы, готовить декларации и менять язык; удаление дохода, изменение отметки о подаче декларации и дохода, задекларированного до Taxocat, выполняются только после того, как вы нажмёте «Подтвердить». Изменение, ожидающее вашего подтверждения, хранится на наших серверах не дольше 15 минут, а затем удаляется. Если вы подключите Taxocat к другому ИИ-приложению, например Claude или ChatGPT, и нажмёте «Разрешить» на странице Taxocat, это приложение сможет делать то же самое: то, что оно прочитает, попадёт в это приложение и к его поставщику ИИ на их собственных условиях. Отключить приложение можно в любой момент: Аккаунт → Подключённые приложения.

Пожалуйста, не сообщайте ассистенту персональные данные, например личный номер или пароли.

Кому мы передаём данные

Мы передаём данные только сервисам, которые помогают нам обеспечивать работу Taxocat, и только в том объёме, который нужен каждому из них:

• Google Cloud — размещает наши серверы и базу данных;
• Cloudflare — доставляет сайт пользователям;
• Google — вход через Google, защита от ботов reCAPTCHA, отправка писем и ИИ, на котором работает ассистент (Gemini API и Vertex AI);
• Telegram — вход через Telegram, мини-приложение Taxocat и наш бот: коды для входа, его сообщения и ответы ассистента;
• Google Analytics и Яндекс Метрика — статистика использования;
• Служба доходов Грузии (rs.ge) — ваши данные rs.ge и декларации, когда вы подключаете rs.ge и просите нас подать декларацию;
• Национальный банк Грузии — мы получаем от него курсы валют; персональные данные ему не передаются.

Наши серверы и база данных находятся в Европейском союзе. Некоторые поставщики обрабатывают данные и в других странах, в том числе в США, а Яндекс Метрика — в России. Каждый из них обрабатывает данные на собственных условиях и в соответствии со своей политикой конфиденциальности. Мы также можем раскрывать данные, если этого требует закон.

Файлы cookie и хранилище на вашем устройстве

• Cookie авторизации позволяют вам оставаться в аккаунте: один действует 15 минут и продлевается автоматически; другой продлевается, пока вы пользуетесь Taxocat, и истекает, если вы не пользуетесь сервисом 7 дней.
• Локальное хранилище вашего устройства запоминает ваши настройки: тему, язык, последнюю использованную валюту, вид интерфейса и время вашего первого посещения.
• Диалог с ассистентом хранится в сессионном хранилище вкладки браузера, пока вы её не закроете или не выйдете из аккаунта.
• Google Analytics и Яндекс Метрика устанавливают собственные cookie, чтобы считать посещения и понимать, как используются страницы. После входа Google Analytics также получает идентификатор вашего аккаунта Taxocat (случайный код, а не ваш адрес электронной почты). Запись сессий в Яндекс Метрике (Вебвизор) фиксирует, как вы пользуетесь страницами — клики, прокрутку, движения мыши, — и то, что на них было показано, при этом персональные данные — например ваш адрес электронной почты, суммы, данные rs.ge и сообщения ассистенту — скрываются.

Вы можете заблокировать или удалить cookie аналитики в настройках браузера — Taxocat продолжит работать и без них.

Как долго мы храним данные

Мы храним данные вашего аккаунта, пока у вас есть аккаунт. Данные rs.ge хранятся, пока вы не отключите rs.ge или не удалите аккаунт. Код для сброса пароля действует один час и удаляется после использования. Изменение, которое ассистент ждёт от вас подтвердить, истекает через 15 минут и затем удаляется. Доступ подключённого ИИ-приложения удаляется, когда вы его отключаете или удаляете аккаунт, и перестаёт работать, если приложение не пользуется им 30 дней. Код для входа через Telegram действует 15 минут и удаляется вместе с адресом электронной почты, на который он отправлен, после использования или после истечения срока; счётчики кодов для входа по каждому адресу электронной почты и аккаунту Telegram удаляются, когда истекают их сутки. Бот хранит для каждого идентификатора пользователя Telegram только последние счётчики вопросов и удаляет их, когда истекают их сутки; идентификаторы обновлений бота удаляются через два дня. Журналы серверов хранятся ограниченное время, а затем удаляются автоматически. Когда вы удаляете аккаунт, мы удаляем ваши данные, за исключением случаев, когда закон обязывает нас их хранить; статистика аналитики хранится в соответствии с настройками хранения Google и Яндекса.

Безопасность

Все соединения с Taxocat и с сервисами, с которыми он работает, защищены HTTPS. Пароли хранятся в виде хешей, а данные rs.ge хранятся в нашей базе данных в зашифрованном виде. Доступ к данным есть только у людей, которые обеспечивают работу Taxocat, и только для поддержки работы сервиса. Ни одна система не защищена полностью, поэтому используйте надёжный пароль и выходите из аккаунта на общих устройствах.

Ваши права

Вы вправе запросить доступ к своим персональным данным, которые есть у нас, их исправление, удаление или копию, а также возразить против их использования или потребовать его ограничить. Часть этого можно сделать прямо в приложении: изменить доходы в месяцах, за которые декларация ещё не подана, удалить доходы, отключить rs.ge, отвязать Google или Telegram и удалить аккаунт на странице аккаунта. По остальным вопросам напишите нам с адреса электронной почты, указанного при регистрации. Мы ответим в сроки, установленные законом.

Если вы считаете, что мы неправомерно обработали ваши данные, вы можете подать жалобу в Службу защиты персональных данных Грузии или в орган по защите данных в стране вашего проживания.

Дети

Taxocat не предназначен для лиц младше 18 лет, и мы сознательно не собираем их данные.

Изменение политики

Мы будем обновлять эту политику, когда изменится порядок обработки данных. Дата вверху страницы показывает, когда она менялась в последний раз. О существенных изменениях мы сообщим по электронной почте или в приложении.

Контакты

Остались вопросы о ваших данных или этой политике? Напишите нам:

taxocatcom@gmail.com Telegram @taxocat