Конфиденци­альность

Кто отвечает за приложение

TRY Finance ведёт Azamat Rasuli как физическое лицо. TRY Finance — название приложения для личного учёта денег.

Приложение сохраняет записи о деньгах. Оно не подключается к банкам и не выполняет платежи, банковские переводы или торговлю активами. «Перевод» в учёте означает изменение записей между собственными счетами.

Какие данные используются

• Вход через Telegram. Идентификаторы пользователя и чата, доступные сведения профиля: имя, фамилия, username, фото, язык и признак Premium. Вход создаёт сессию с временем создания, использования и окончания; сервер может сохранять сведения о браузере.
• Ваш учёт. Названия счетов и валюты, суммы и даты, доходы и расходы, переводы в учёте, накопления и цели, бюджет, категории и подкатегории, личные заметки и теги. Эти данные могут содержать чувствительные сведения, если вы сами их укажете.
• Работа помощников. Название подключения, выданные права, сроки, отметки использования и отзыва, история изменений и данные для безопасной отмены. На сервере секреты сессий и токенов представлены хешами; браузер хранит данные своей авторизации.
• Данные устройства. Локальная копия учёта и настройки могут храниться в браузере. Исходные сохранённые скриншоты находятся в локальном хранилище устройства; их идентификаторы могут оставаться в записях учёта.

Когда данные передаются внешним сервисам

Telegram участвует во входе и связи с ботом. Для работы аккаунта приложение обрабатывает предоставленные Telegram сведения. Не передавайте через бота посторонние секреты.

OpenAI обрабатывает распознавание, когда вы или разрешённый вами помощник отправляете текст, изображение или аудио. Вместе с материалом приложение может передать ограниченный контекст классификации: названия счетов и валюты, категории, подкатегории, теги и примеры названий ранее сохранённых операций. Аудио может отдельно отправляться на транскрибацию.

Для текстового и графического распознавания запрос использует параметр store: false. Эта настройка сама по себе не гарантирует отсутствие хранения у внешнего поставщика. Обработка данных выбранным внешним сервисом также регулируется его собственными условиями.

Распознавание возвращает черновик. Сохранение финансовых записей — отдельное действие после проверки. Новая отправленная на распознавание картинка или аудиозапись покидает устройство, даже если сохранённая галерея скриншотов остаётся локальной.

Национальный банк Таджикистана и резервный сервис open.er-api.com используются для публичных валютных курсов. Код загрузки курса обращается к фиксированным адресам без включения записей вашего учёта.

Claude или другой выбранный помощник получает ответы на разрешённые запросы к TRY Finance. Дальнейшая обработка у выбранного сервиса определяется его собственными правилами. TRY Finance не предоставляет функцию чтения всей истории чатов или памяти Claude.

Сервер приложения развёрнут на инфраструктуре Fly.io.

При отправке сообщения встроенному помощнику OpenAI получает текст, выбранные вложения и необходимые сведения учёта, например результаты отчёта или данные выбранных операций. Предложенное изменение сохраняется после подтверждения. Временное предложение и результат могут сохраняться на сервере для восстановления и безопасного повтора.

Доступ через MCP и API

Для подключения помощника нужно войти в TRY Finance и отдельно разрешить доступ. По умолчанию выбирается чтение; изменения требуют явного разрешения. Подключение может читать доступные ему счета, записи и отчёты. При разрешённых изменениях оно может добавлять, менять и удалять записи учёта, работать с накоплениями и бюджетом или запрашивать распознавание.

Авторизация использует OAuth с PKCE. Сервер проверяет аккаунт, права, срок и состояние подключения. Вы можете посмотреть подключения и историю действий и отозвать доступ в разделе «Подключения». Отзыв прекращает дальнейший доступ этого подключения, но не удаляет уже полученные помощником ответы и ранее сохранённые финансовые записи.

Скрытие сумм значком глаза — настройка экрана этого устройства. Она не ограничивает чтение через разрешённое подключение. Для прекращения такого чтения нужно отозвать доступ.

Хранение и история

Учёт аккаунта хранится в серверной базе SQLite на постоянном диске. Копии данных и настройки могут оставаться на устройствах. Для восстановления после сбоев могут существовать отдельные резервные копии.

История действий помощников может содержать значения записей до и после изменения, необходимые для отмены. Код ограничивает такие подробные снимки последними 100 изменениями и порогом 30 дней, а краткую историю — порогом 90 дней; применяется также ограничение объёма. Ответы для защиты от повторной записи имеют порог очистки 30 дней. Эта очистка выполняется при соответствующих запросах и изменениях, поэтому указанные пороги не означают гарантированное удаление ровно в названный день.

Истёкшие сессии удаляются служебной очисткой. Попытки входа очищаются после окончания их срока действия с дополнительным порогом в одну минуту; служебные записи об использованных подписях — при возрасте более 24 часов. Окончание доступа и очистка этих служебных записей не удаляют финансовый учёт. Для всей финансовой информации, профиля, служебных журналов и резервных копий нет единого автоматического срока удаления. Эти данные могут сохраняться отдельно.

Изменение, удаление и отзыв

Вы можете редактировать и удалять финансовые записи и очищать финансовый учёт предусмотренными действиями приложения. Удалённые записи могут оставлять служебные отметки; значения могут сохраняться в истории изменений или резервных копиях. Отмена действия доступна только пока это не нарушает последующие изменения и правила учёта.

Отзыв подключения, выход из аккаунта и очистка финансового учёта — разные действия. Они не означают полного удаления профиля, данных с других устройств, истории или резервных копий. Очистка финансового учёта не запускает автоматическое полное удаление аккаунта и всех остаточных копий.

По вопросам удаления напишите Azamat Rasuli на rasuliazamat@gmail.com и укажите TRY Finance и суть обращения. Для обращения укажите аккаунт, к которому относится запрос, и опишите, какие данные вы хотите удалить. Запрос относится также к отдельно сохраняемым данным, истории и резервным копиям; отправка письма не запускает их автоматическое удаление. Единого гарантированного срока очистки всех систем нет.

Справка и индивидуальные обращения

Справка приложения: помощь с подключениями TRY Finance.

Для поддержки и индивидуальных обращений по конфиденциальности, доступу или удалению данных напишите оператору Azamat Rasuli: rasuliazamat@gmail.com. В письме укажите TRY Finance и опишите запрос. Справка содержит инструкции и ответы на вопросы; она не является формой отправки сообщения.

Общий доступ семейства TRY

При включённой общей проверке сервер TRY Finance передаёт подтверждённый идентификатор Telegram, дату создания аккаунта и идентификатор приложения общему серверу TRY Bookmarks. Он проверяет членство в канале @azamatrasuli и ведёт единый 24-часовой пробный период приложений TRY.

Платные вызовы ИИ учитываются в общем лимите $1 на человека за сутки UTC. Для учёта передаются идентификатор попытки, время, зарезервированная и итоговая сумма расходов и доступные технические количества входных, выходных, кэшированных и аудиотокенов. Содержание запросов, аудиозаписей и ответов в этот учёт не передаётся.

Подробные события доступа и расходов хранятся 90 дней. Затем сохраняются компактные отметки приложения и UUID попытки для защиты от повторного исполнения. Минимальная отметка использованного пробного периода сохраняется для защиты от его повторного запуска.