Политика приватности
Действует с 6 августа 2026 года
Коротко: Джон знает о вас ровно то, что вы сами ему написали. Он не подключается к банкам, не видит счета и карты, не показывает рекламу и не продаёт данные. Ниже — подробности: что храним, зачем, кому передаём и как всё удалить.
1. Кто отвечает за ваши данные
Сервис «hey, Jon» — это Telegram-бот @Hey_JonAI_bot и сайт heyjon.ai. Оператор данных — SPWT - FZCO (Free Zone Company, лицензия № 40205, выдана Dubai Integrated Economic Zones Authority — IFZA; Premises No. 40205-001, IFZA Business Park, Dubai Silicon Oasis, Дубай, ОАЭ). Автор Джона — Василий Черногоров (кто это и зачем всё затевалось).
По любым вопросам о данных пишите на hello@heyjon.ai — письмо читает тот, кто делает Джона, а не служба поддержки. Отвечаем в течение 30 дней, обычно в тот же день.
Эта политика — часть Условий использования: пользуясь Джоном, вы принимаете оба документа.
2. Какие данные мы обрабатываем
| Что | Зачем это у нас |
|---|---|
| Идентификатор в Telegram, имя, язык интерфейса | чтобы отвечать вам и отличать участников одной семьи друг от друга |
| Ваши записи: сумма, статья, дата, валюта, курс на момент записи, комментарий | это и есть учёт — без них Джон не посчитает бюджет |
| Настройки: статьи расходов, бюджеты, валюты, время утренних и вечерних сообщений, состав семьи | чтобы Джон работал так, как вам удобно |
| Переписка с ботом: сообщения диалога | чтобы Джон понимал контекст («а вчера сколько?») и чтобы мы могли разобрать вашу жалобу через /feedback. Храним 90 дней, дальше старые сообщения удаляются автоматически. Всё остальное удаляется по вашему запросу вместе с профилем |
| Фото и файлы, которые вы сами присылаете для переноса истории (снимок таблицы, выписка, Excel/CSV) | распознаём цифры и раскладываем их по статьям. Содержимое файла для распознавания уходит в Anthropic, как и текст сообщений |
| Метка перехода: с какой страницы сайта или ссылки вы открыли бота | чтобы понимать, откуда к нам приходят люди. Это не идентификатор человека, а название кнопки — например «site_header» |
| Голосовые сообщения | расшифровываем в текст и записываем трату. Аудио обрабатывается на лету и у нас не сохраняется — сам файл остаётся только в вашем чате в Telegram, как любое отправленное сообщение |
| Технические записи: количество обработанных запросов, ошибки | чтобы видеть сбои и считать себестоимость работы |
Мы не запрашиваем и не храним: логины и пароли от банков, номера карт и счетов, паспортные данные, адрес, точное местоположение. Специальные категории данных (здоровье, религия, политические взгляды и подобное) нам не нужны — не пишите их Джону.
Что мы с этими данными делаем: собираем, записываем, храним, уточняем, используем для расчёта бюджета, обезличиваем для статистики и удаляем. Никаких других действий — в частности, мы не распространяем данные и не передаём их третьим лицам сверх перечисленных в разделе 4 подрядчиков.
3. Зачем и на каком основании
| Цель | Основание по GDPR |
|---|---|
| Вести ваш учёт и бюджет, отвечать в чате, присылать сводки и ритуалы | исполнение договора с вами — вы попросили сервис работать (ст. 6(1)(b)) |
| Разбирать ваши фразы и голосовые с помощью AI | исполнение договора: без разбора сервис не работает (ст. 6(1)(b)) |
| Резервные копии, защита от сбоев и злоупотреблений | законный интерес — не потерять ваши данные и сохранить работоспособность сервиса (ст. 6(1)(f)) |
| Улучшать продукт по вашим обращениям через /feedback | законный интерес, а по сути — ваша прямая просьба что-то починить (ст. 6(1)(f)) |
Для пользователей из России основанием обработки является ваше согласие, которое вы даёте, начиная пользоваться ботом, и исполнение договора об оказании услуги. Согласие можно отозвать в любой момент — см. раздел 6.
4. Кому передаём и куда
Чтобы Джон понимал фразы и голосовые и просто работал, часть данных обрабатывают наши подрядчики:
| Подрядчик | Что получает | Где находится |
|---|---|---|
| Anthropic (Claude API) | текст вашего сообщения — чтобы разобрать сумму, статью и дату. Вместе с сообщением уходит список ваших статей расходов и доходов — он нужен, чтобы Джон разложил трату правильно, а названия статей вы придумываете сами и они могут быть личными («Ника», «Дом Тай»). Когда вы спрашиваете о деньгах, туда же уходит сводка бюджета: суммы по статьям, план и факт. Содержимое присланных фото и таблиц — тоже | США |
| OpenAI (Whisper API) | аудио голосового сообщения — чтобы расшифровать в текст | США |
| Telegram | все сообщения — это канал связи, через него работает бот | по правилам Telegram |
| Railway | сервер и база данных сервиса — здесь физически лежат ваши записи | США, Сан-Франциско |
| Cloudflare | только сайт heyjon.ai: раздача страниц и обезличенная статистика посещений | глобальная сеть |
| Umami (наш собственный счётчик) | только сайт heyjon.ai: обезличенная статистика посещений и нажатий на кнопки — без cookies и без идентификаторов, привязанных к человеку; данные хранятся на нашем сервере | Railway, США |
| Tribute (TRBT Limited) | только при оплате картой: ваш идентификатор в Telegram, название и цена купленного тарифа. Это нужно, чтобы понять, чьей семье включить доступ. Данные карты обрабатывает платёжный сервис — к нам они не попадают ни в каком виде | Кипр, ЕС |
По публичным условиям обработки данных Anthropic и OpenAI переданные через API данные не используются для обучения их моделей.
Где физически лежат данные. База сервиса хранится на сервере в США (регион Сан-Франциско), там же обрабатываются запросы к AI-провайдерам. Это за пределами Европейской экономической зоны и России — то есть ваши данные пересекают границу. Международная передача опирается на стандартные договорные условия ЕС (SCC), которые наши подрядчики включают в свои публичные соглашения об обработке данных.
Платёжный сервис получает данные только в момент оплаты картой; если вы платите звёздами или ещё не платили, к нему не уходит ничего. Кроме перечисленных подрядчиков, данные не передаются никому. Мы их не продаём, не сдаём в аренду, не отдаём рекламодателям и не обмениваемся ими с другими сервисами. Раскрытие возможно только если этого потребует закон.
5. Сколько храним и что с копиями
Ваши записи живут, пока вы пользуетесь Джоном: это ваша история расходов, ради неё всё и затевалось. Критерий простой — данные хранятся, пока существует ваша семейная касса, и удаляются, когда вы просите их удалить.
Раз в сутки делается резервная копия базы — чтобы не потерять ваши записи при сбое. Копия остаётся на том же сервере, рядом с базой; храним семь последних суточных копий, старые удаляются автоматически. Автоматически копия в переписку не отправляется: автору приходит только строка «копия сделана». Забрать файл он может отдельной командой — это его осознанное действие, а не фоновая рассылка. Мы пишем об этом прямо, потому что вы имеете право знать, где лежат копии.
После запроса на удаление мы удаляем данные из рабочей базы в течение 30 дней. Резервные копии, сделанные раньше, вытесняются новыми по мере их создания.
Одно исключение — записи об оплатах. Они переживают удаление кассы и хранятся пять лет: компания обязана хранить бухгалтерские документы, и закон здесь сильнее нашего желания стереть всё. Но хранится транзакция, а не человек: при удалении кассы мы обнуляем в такой записи плательщика, оставляя только сумму, валюту, дату и код платежа. Кто заплатил — из нашей базы исчезает.
Переписка с ботом удаляется автоматически через 90 дней — независимо от того, просили вы об этом или нет. Резервные копии живут семь суток и вытесняются новыми.
Если вы просто заблокируете бота, данные останутся лежать — блокировка не равна удалению. Хотите, чтобы их не было, — напишите нам.
6. Ваши права
Что бы вы ни попросили из списка ниже, достаточно написать на hello@heyjon.ai или отправить сообщение через /feedback прямо в боте. Никаких форм и заявлений в трёх экземплярах.
- Узнать, что у нас есть. Расскажем, какие ваши данные мы обрабатываем.
- Забрать копию и перенести к себе. Excel-выгрузка за год доступна прямо в боте, в любой момент и без запросов — это и есть ваше право на переносимость данных, только без ожидания ответа.
- Исправить. Свежие записи правятся словами прямо в чате, остальные — через список операций в боте.
- Удалить. Команда /forget прямо в боте: Джон объяснит, что исчезнет, предложит сначала забрать Excel и попросит подтвердить словом. Если вы владелец кассы — удаляется вся касса целиком.
- Ограничить обработку. Команда /pause: Джон перестаёт писать вам и перестаёт обрабатывать ваши сообщения — они даже не уходят на разбор в AI. Возврат — /resume.
- Отозвать согласие. В любой момент, без объяснения причин: /pause останавливает обработку, /forget удаляет данные. Отзыв не отменяет того, что было обработано раньше.
- Пожаловаться. Если считаете, что мы поступили неправильно — сначала напишите нам, мы разберёмся. Вы также вправе обратиться в надзорный орган по защите данных своей страны, а в России — в Роскомнадзор.
Одна честная оговорка про семейную кассу. Если из неё уходит участник, его профиль и переписка удаляются, а записи о совместных тратах остаются у семьи — это общий бюджет, и без них он перестанет сходиться у тех, кто остался. Хотите, чтобы исчезли и они, — попросите владельца кассы удалить её целиком.
7. Автоматические решения
Джон использует AI, чтобы понять вашу фразу и предложить статью расходов — но никаких решений о вас он не принимает: не оценивает вашу платёжеспособность, не присваивает рейтинги, ничего не одобряет и не отказывает. Каждую запись вы подтверждаете сами, а бюджет, который Джон предлагает, утверждаете вы. Автоматизированного принятия решений с юридическими последствиями здесь нет.
8. Как защищаем
Соединения с ботом и сайтом шифруются. Доступ к серверу и базе есть только у автора проекта. Мы храним минимум: нет банковских доступов, нет платёжных данных, нет документов — а значит и утекать нечему сверх ваших записей о тратах. Если что-то пойдёт не так и данные пострадают, мы не будем это замалчивать.
Что мы сделаем при утечке. Надзорному органу сообщим в течение 72 часов с момента, как узнали. Вам — без задержки, если утечка может вам навредить, и напишем по делу: что именно утекло, когда, чем это грозит и что мы уже сделали. Без формулировок вроде «инцидент безопасности», из которых непонятно ничего.
9. Семейный доступ — важно понимать
Джон ведёт кассу семьи целиком. Если вы пригласили близких в свою семейную кассу, они видят общие записи и бюджет, включая ваши траты. Это устройство продукта, а не ошибка: приглашайте только тех, с кем действительно ведёте общий бюджет.
10. Сайт heyjon.ai
Сайт не собирает персональные данные: здесь нет форм, нет рекламных трекеров и нет cookie-баннера — потому что нет и самих cookies. Мы считаем обезличенные посещения и нажатия на кнопки (сколько людей открыло страницу, откуда пришли, с какого типа устройства, на какую кнопку нажали) без файлов cookie и без привязки к конкретному человеку — счётчик Umami стоит на нашем собственном сервере, третьим лицам эти данные не уходят.
11. Дети
Сервис рассчитан на взрослых. Мы сознательно не собираем данные детей: если вам меньше 18 лет, пользуйтесь Джоном только с ведома родителей.
12. Пользователям из России
Данные обрабатываются и хранятся на серверах в США — в России сервис баз данных не держит. Начиная пользоваться Джоном, вы соглашаетесь с такой обработкой, включая трансграничную передачу, описанную в разделе 4. Если для вас это неприемлемо — не начинайте пользоваться сервисом, а если уже начали, напишите нам, и мы удалим данные.
13. Изменения
Если политика изменится, мы обновим эту страницу и дату наверху. О существенных изменениях — например, если появится новый подрядчик или новая цель обработки — Джон сообщит в боте до того, как изменения вступят в силу.