Политика обработки данных

Обновлено 28 августа 2026 года · действует для сайта ai.cashruflow.ru

Главное в двух строках.

Аккаунт не привязан к телефону, e-mail и ФИО — мы их не спрашиваем и не храним.

Вход — псевдоним и код доступа; сам код хранится необратимым хешем (SHA-256), в открытом виде его нет и у нас.

1О чём эта политика

Политика описывает, какие данные обрабатывает сайт ai.cashruflow.ru — AI-трекер привычек и AI Здоровье, — зачем они нужны, кому передаются и что вы можете с ними сделать. Пользуясь сайтом, вы соглашаетесь с этой политикой; не согласны — не пользуйтесь сервисом.

2Какие данные обрабатываются

Псевдоним, дата рождения, пол Нужны, чтобы отличать аккаунты друг от друга и считать нормы, зависящие от возраста. Псевдоним придумываете вы, настоящее имя не требуется. Источник: вы вводите при регистрации

Код доступа Единственный обязательный способ входа. На сервере хранится только его необратимый хеш — подобрать по нему код нельзя, восстановить и прислать вам его мы тоже не можем. Источник: генерируется системой при регистрации

Миссии и результаты Название привычки, цель, единица измерения, срок, записанные числа, дата и время записи, ваши комментарии. Это и есть содержимое трекера. Источник: вы вводите сами

Место записи Адрес и координаты — только если вы сами нажали «определить место» или ввели адрес. Без этого действия местоположение не запрашивается и не сохраняется. Источник: ваше устройство, по вашей команде

Telegram Идентификатор вашего чата с ботом — только если вы сами подключили вход через Telegram. Нужен, чтобы узнавать вас при входе в одно касание. Источник: подключается вами по желанию

Passkey (Face ID, отпечаток) Идентификатор и открытый ключ учётных данных устройства. Сама биометрия остаётся на вашем устройстве, нам не передаётся и у нас не хранится. Источник: подключается вами по желанию

IP-адрес и данные браузера Записываются в журналы сервера и при переходе по ссылке-приглашению — для технической диагностики и защиты реферальной программы от накрутки. Источник: автоматически при обращении к сайту

Кто кого пригласил Связь между аккаунтом пригласившего и приглашённого — чтобы начислить бонусные слоты. Пригласивший не видит ни псевдонима, ни записей, ни любых других данных приглашённого. Источник: переход по ссылке-приглашению или ввод кода

Обезличенная статистика посещения Страницы, источник перехода, действия на странице входа. Собирается только после вашего согласия и только на странице входа и регистрации. Источник: Яндекс.Метрика и Roistat, при согласии

3Зачем это нужно

Дать вам работать с трекером и AI Здоровьем: вход, ваши записи, расчёты норм и прогнозов.
Обеспечить вход разными способами и не потерять доступ к аккаунту.
Начислять бонусы реферальной программы и не давать её накручивать.
Понимать, где люди спотыкаются на входе и регистрации, и насколько окупается реклама — это про аналитику, и только с вашего согласия.

Основания обработки: ваше согласие, исполнение соглашения между вами и нами (без данных сервис работать не может), а также наш законный интерес в безопасности сервиса.

4AI Здоровье и другие чувствительные записи

Если вы пользуетесь AI Здоровьем, оно живёт в том же аккаунте. Именно поэтому вход сделан без телефона, почты и ФИО: даже при утечке данные не с чем связать — в них нет вашей личности. Счётчики аналитики на страницы AI Здоровья и трекера не ставятся: они стоят только на странице входа и регистрации, где ваших записей ещё нет.

5Куки и хранение в браузере

Технические — отключить нельзя, без них сервис не работает:

app / pcard — ваша сессия после входа;
card_src — какой сервис вы открыли: трекер, AI Здоровье или путешествия (живёт 20 минут);
ref — код пригласившего, если вы пришли по ссылке друга (30 дней);
cookieConsent и authTheme — ваш выбор по кукам и тема оформления; хранятся в браузере (localStorage) и на сервер не уходят.

Аналитические — ставятся только после согласия:

куки Яндекс.Метрики (_ym_uid, _ym_d и другие) — обезличенная статистика посещений;
куки Roistat (roistat_visit и другие) — учёт источника перехода, чтобы понимать, какая реклама работает.

Пока вы не нажали «Принять всё» на баннере, скрипты аналитики не загружаются вовсе — ни тега, ни их кук на странице нет. Отозвать согласие можно, очистив данные сайта в браузере: баннер появится снова, и выбор можно сделать заново.

6Кому передаются данные

Обезличенная статистика страницы входа уходит в сервисы аналитики — Яндекс.Метрика (ООО «Яндекс») и Roistat, — и только после вашего согласия. Идентификатор чата попадает в Telegram, если вы сами подключили вход через бота. Больше никому и ни в каком виде мы данные не передаём и не продаём; отдельно — не передаём их рекламным сетям и не строим на них таргетинг.

7Сколько храним и как удалить

Данные аккаунта хранятся, пока существует аккаунт. Технические журналы и резервные копии — ограниченное время, до их плановой ротации.

Чтобы удалить аккаунт вместе со всеми записями, напишите нам в Telegram-бот @Ai_dcf_bot с того аккаунта, который привязан ко входу, либо укажите свой псевдоним. Удаление необратимо: восстановить записи после него нельзя.

8Как данные защищены

Сайт работает только по HTTPS — трафик между вами и сервером шифруется.
Код доступа хранится хешем (SHA-256), в открытом виде его нет в базе.
Доступ к серверу и базе ограничен владельцем сервиса.

9Ваши права

Узнать, какие ваши данные обрабатываются, и получить их копию.
Потребовать уточнить, заблокировать или удалить данные.
Отозвать согласие на аналитику — в любой момент, это не мешает пользоваться сервисом.
Обратиться в Роскомнадзор, если считаете, что мы нарушили ваши права.

10Возраст

Сервис не предназначен для детей младше 14 лет. Если вам меньше, пользуйтесь им только с ведома родителей или опекунов.

11Контакты и изменения

Оператор — владелец сайта ai.cashruflow.ru. Вопросы по обработке данных, запрос копии или удаление аккаунта — через Telegram-бот @Ai_dcf_bot.

Мы можем менять эту политику: новая редакция публикуется на этой странице, дата обновления — вверху. Существенные изменения показываем баннером при следующем входе.