Политика конфиденциальности InvoiceBot

Условия · Политика · Договор обработки

Редакция от 9 сентября 2026 года. Услугу оказывает KidmaTech (ח.פ 328628482), Sd. Yerushalayim 3a/3, Kiryat Bialik, Israel. Связь по любым вопросам о данных: invoice_bot@kidmatech.com

Документ написан простым языком намеренно. Если что-то в нём кажется непонятным — напишите нам, и мы объясним; неясная политика бесполезна обеим сторонам.

1. О чём эта услуга

InvoiceBot — бот в Telegram, через который бизнес выписывает своим клиентам квитанции и счета. Сами документы выпускает бухгалтерская система бизнеса (FinBot или Rivhit); бот — удобный способ ею пользоваться с телефона.

2. Два разных набора данных — и две наши роли

Это важно понять до всего остального.

Данные ваших клиентов (имя, телефон, почта, ИНН, что и за сколько куплено). Их собрали вы у своих клиентов, для своей работы. Владелец этих данных — ваш бизнес. Мы только храним и обрабатываем их по вашему поручению, в роли подрядчика. Мы не решаем, что с ними делать: мы делаем то, о чём вы попросили, и не используем их для своих целей. Отвечать перед своими клиентами за то, что вы собрали их данные, — тоже вам; условия такой работы описаны в отдельном договоре обработки данных, который вы принимаете при подключении.

Ваши собственные данные (название бизнеса, налоговый статус, ваш Telegram, почта бухгалтера, реквизиты подписки). Здесь владелец базы — мы, и всё написанное ниже про права и обязанности относится к нам напрямую.

3. Какие данные мы храним

О бизнесе-пользователе: название, налоговый статус (патур или мурше), язык интерфейса, Telegram-идентификатор владельца и допущенных сотрудников, каталог услуг с ценами, ключ доступа к бухгалтерской системе (хранится зашифрованным).

О бухгалтере, если бизнес подключён через кабинет бухгалтера: имя, почта Google, идентификатор аккаунта Google, язык кабинета.

О клиентах бизнеса: имя, телефон, почта, ИНН или ח.פ (если указан), внутренняя пометка «для себя», история выписанных документов — что, когда, на какую сумму, каким способом оплачено, последние четыре цифры карты.

О подписке на InvoiceBot: тариф, цена, почта для писем, срок оплаченного периода, токен карты и последние четыре цифры, история списаний и отказов.

Полного номера карты и её кода у нас нет и не было. Карта вводится на защищённой странице платёжной системы CardCom, к нам приходит только токен — техническая ссылка, по которой можно списать деньги в нашем терминале, и больше нигде.

4. Зачем мы это храним

Только чтобы услуга работала: выписать документ, показать историю, отличить владельца бизнеса от постороннего, списать оплату подписки, ответить на ваш вопрос в поддержке.

Мы не продаём данные. Не передаём их рекламным сетям и брокерам данных. Не строим на них профили и не обучаем на них модели. Рекламных рассылок без вашего отдельного согласия не делаем.

5. Кому данные передаются

Только тем, без кого услуга не работает:

FinBot или Rivhit — бухгалтерская система, в которой выписывается документ. Туда уходят данные клиента и сведения о платеже. Это ваша система: ключ доступа к ней вы даёте нам сами, и вы вправе его отозвать.
CardCom — приём оплаты картой. Туда уходят сумма, описание и контакты плательщика; номер карты вводится прямо у них, минуя нас.
Telegram — среда, в которой работает бот. Сообщения проходят через серверы Telegram, как в любой другой переписке.
Google — только вход бухгалтера в кабинет. Мы получаем имя, почту и идентификатор аккаунта; к вашей почте и файлам доступа у нас нет.
Oracle Cloud — сервер, на котором работает приложение и лежит база.

Кроме этого, данные передаются только по обязательному требованию закона.

6. Где данные хранятся

На сервере в Германии (Франкфурт, Oracle Cloud), то есть в Европейском союзе. Хранение данных в ЕС израильским законом разрешено; уровень защиты в ЕС признан достаточным, и передача туда не требует вашего отдельного разрешения.

7. Сколько мы храним

Данные о выписанных документах — пока их обязан хранить бизнес по налоговым правилам (сейчас это семь лет). Это требование закона, и по вашей просьбе мы такие записи удалить не можем; но персональные данные внутри них обезличиваем — см. п. 8.
Данные клиентов, по которым документов не было — удаляем по вашему требованию сразу и полностью.
Данные бизнеса и подписки — пока вы пользуетесь услугой и разумный срок после ухода, чтобы закрыть расчёты; затем удаляем.
Ключ доступа к бухгалтерской системе — стирается сразу, как только вы отключаете бота или просите его удалить.

8. Ваши права

Вы вправе:

узнать, что мы о вас храним — выдаём выгрузку без секретов и ключей;
исправить неточное — прямо в боте или через нас;
потребовать удаления. Клиента без выписанных документов удаляем целиком. Если документы были, строку в истории оставляем, но стираем в ней имя, телефон, почту и ИНН, — так, чтобы по записи нельзя было узнать человека, а обязательная для налоговой история сумм и дат сохранилась;
отозвать согласие — включая согласие на любые рассылки;
пожаловаться в Управление по защите приватности Израиля (הרשות להגנת הפרטיות), если считаете, что мы нарушили ваши права.

Для любого из этих действий достаточно письма на invoice_bot@kidmatech.com. Отвечаем в срок, установленный законом.

Если вы — клиент бизнеса, который пользуется InvoiceBot, обращайтесь сначала к самому бизнесу: данные его, и решение по ним принимает он. Мы исполним его указание, а если он не отвечает — поможем связаться.

9. Как мы защищаем данные

Ключи доступа к бухгалтерским системам, токены ботов и токены карт хранятся в базе зашифрованными; материал шифра лежит отдельно от базы, и копия базы без него бесполезна.
Соединение с сайтом и кабинетом — только по HTTPS.
Файл базы доступен только служебной учётной записи приложения.
Вход в кабинет бухгалтера — через Google, с ограниченным сроком сессии.
Данные одного бизнеса недоступны другому: разделение проверяется автоматическими тестами при каждом изменении кода.
Коды входа и токены сессий хранятся не как есть, а в виде необратимых отпечатков.

Абсолютной защиты не бывает, и обещать её было бы нечестно. Если произойдёт серьёзное происшествие с данными, мы уведомим Управление по защите приватности и тех, кого оно касается, как того требует закон.

10. Файлы cookie

Один служебный cookie — в кабинете бухгалтера, чтобы не спрашивать вход на каждой странице. Рекламных и следящих cookie нет.

11. Дети

Услуга предназначена бизнесу и не рассчитана на детей. Мы намеренно не собираем данные несовершеннолетних.

12. Изменения политики

Меняя эту политику, мы меняем и её версию в системе, и при следующем входе спрашиваем согласие заново. Молча подменять условия, под которыми вы подписались, мы не будем.

13. Связь

KidmaTech · Sd. Yerushalayim 3a/3, Kiryat Bialik, Israel · invoice_bot@kidmatech.com