О нас / About Us

SubEasy — трекер подписок, доступный как Telegram Mini App и PWA. Разработан независимым разработчиком (далее «мы», «разработчик»). Контакт: @by_arto в Telegram.

SubEasy is a subscription tracker available as a Telegram Mini App and PWA, developed by an independent developer. Contact: @by_arto on Telegram.

Какие данные мы собираем / What Data We Collect

Мы собираем только данные, необходимые для работы сервиса:

• Telegram ID, имя и username — для идентификации аккаунта.
• Email — если вы авторизованы через Supabase Auth (опционально).
• Данные подписок — названия сервисов, суммы, даты оплаты, категории, которые вы вводите вручную.
• Данные семейного плана (Workspace) — название плана, список участников (их Telegram ID), invite-токены.
• Настройки приложения — валюта, язык, уведомления, бюджетный лимит.
• IP-адрес — автоматически при обращении к нашему серверу (стандартное поведение веб-сервисов).
• Локальное хранилище (localStorage) — язык интерфейса, активный воркспейс и настройки хранятся локально в вашем браузере. Эти данные не передаются на сервер.

We collect only data necessary to provide the service: Telegram ID, name and username; email (if signed in); subscription data you enter (names, amounts, dates, categories); workspace/family plan data; app settings; IP address (standard web behavior). We also use localStorage to store UI preferences (language, active workspace) locally in your browser — this data is never sent to our servers.

Как мы используем данные / How We Use Your Data

• Предоставление функций приложения (трекинг подписок, уведомления, отчёты).
• Синхронизация данных между устройствами через Supabase.
• Отправка Telegram-уведомлений (если вы подключили бота).

We use your data to: provide app features (subscription tracking, notifications, reports); sync data across devices via Supabase; send Telegram notifications if you connected the bot.

Мы не продаём ваши данные, не передаём третьим лицам в маркетинговых целях, не создаём рекламные профили и не обучаем на них AI-модели.

We do not sell your data, share it with third parties for marketing purposes, build advertising profiles, or use it to train AI models.

Хранение данных / Data Storage

Ваши данные хранятся в Supabase (PostgreSQL). Supabase работает на серверах AWS в регионе EU West (Ирландия). Supabase соответствует требованиям GDPR. Подробнее: supabase.com/privacy.

Your data is stored in Supabase (PostgreSQL), running on AWS EU West (Ireland). Supabase is GDPR compliant.

Третьи стороны / Third Parties

Ваши права / Your Rights

Вы имеете право:

• Доступ — запросить все данные, которые мы о вас храним.
• Удаление — запросить полное удаление аккаунта и всех данных. Для этого: используйте кнопку «Удалить аккаунт» в Настройках приложения, либо напишите команду /delete_data боту, либо свяжитесь с нами @by_arto.
• Исправление — все данные подписок вы редактируете напрямую в приложении.
• Переносимость — используйте экспорт CSV/JSON в Настройках → Данные.

You have the right to: access your data; delete your account and all data (use «Delete Account» in Settings, send /delete_data to the bot, or contact @by_arto); correct your data directly in the app; export via CSV/JSON in Settings → Data.

Мы удалим ваши данные без лишних задержек по вашему запросу. We will delete your data without undue delay upon request.

California residents (CCPA): You have the right to request disclosure of the categories and specific pieces of personal data we have collected about you, and the right to request deletion. Contact @by_arto on Telegram to exercise these rights.

Безопасность / Security

Без доступа к банку. SubEasy никогда не запрашивает доступ к вашим банковским счетам, картам или платёжным данным и не подключается к банкам. Подписки вы добавляете сами. Приложением можно пользоваться вообще без аккаунта (анонимный режим), а данные могут храниться только локально на вашем устройстве.

Шифрование. При включённой синхронизации данные хранятся в Supabase (PostgreSQL на инфраструктуре AWS) с шифрованием в состоянии покоя (AES-256). Все соединения защищены HTTPS/TLS (TLS 1.2+). Доступ ограничен политиками Row Level Security (RLS) — каждый пользователь видит только свои данные. Мы не продаём ваши данные и не обучаем на них AI-модели.

No bank access. SubEasy never requests access to your bank accounts, cards, or payment credentials, and never connects to banks. You add subscriptions yourself. The app works fully without an account (anonymous mode), and your data can be kept entirely on your own device.

Encryption. When sync is enabled, data is stored in Supabase (PostgreSQL on AWS infrastructure) encrypted at rest (AES-256). All connections use HTTPS/TLS (TLS 1.2+). Access is restricted by Row Level Security (RLS) — each user sees only their own data. We do not sell your data or train AI models on it.

Сканирование чеков (OCR) / Receipt scanning (OCR)

Если вы используете функцию «Сканировать чек», изображение отправляется нашему AI-провайдеру (OpenAI) только для распознавания названия, суммы и цикла подписки и только по вашему явному действию (нажатию кнопки). Мы не храним загруженные изображения, а провайдер не использует переданные через API данные для обучения моделей. Это единственная функция, при которой данные покидают ваше устройство.

If you use the “Scan receipt” feature, the image is sent to our AI provider (OpenAI) only to extract the subscription name, amount and cycle, and only when you explicitly tap the button. We do not store uploaded images, and the provider does not use API data to train its models. This is the only feature where any data leaves your device.

Дети / Children

SubEasy не предназначен для лиц младше 13 лет. Мы осознанно не собираем данные детей до 13 лет. Возрастные ограничения Telegram применяются автоматически.

SubEasy is not intended for children under 13. We do not knowingly collect data from children under 13. Telegram's age restrictions apply automatically.

Изменения политики / Policy Changes

При существенных изменениях мы уведомим пользователей через бота или в интерфейсе приложения. Дата «Последнее обновление» всегда актуальна.

For material changes we will notify users via the bot or in-app. The "Last updated" date is always current.

Контакт / Contact

По вопросам конфиденциальности и запросам на удаление данных: @by_arto в Telegram.

For privacy questions and data deletion requests: @by_arto on Telegram.

Ваши данные — ваши. Мы храним только то, что нужно для работы сервиса.
Your data is yours. We only store what's needed to run the service.