без мелкого шрифта

Политика обработки
персональных данных

Документ описывает, что именно происходит с вашими данными в Тратоборе. Мы старались писать по-человечески: если что-то звучит уклончиво — значит, мы плохо поработали, напишите нам.

Редакция от 12 октября 2026 года

Коротко

• Фотография чека не сохраняется на сервере — она распознаётся и исчезает.
• Без входа (гостевой режим) фото чека тоже распознаётся и не хранится, а чеки и расходы лежат только на вашем устройстве; для счёта бесплатных фото устройство получает случайную метку, по которой человека не узнать.
• Разобранные чеки и расходы лежат в вашем браузере, а если вы вошли в аккаунт — ещё и копией на нашем сервере в России.
• Эта копия доступна только вам: база отдаёт записи по вашему входу, другие пользователи их не видят.
• Мы не собираем ФИО, ИНН и номер телефона.
• Файл таблицы разбирается прямо в браузере и никуда не загружается.
• Советов языковой модели в Тратоборе нет: цифры и выводы считает код на вашем устройстве.
• Ответ «верно / не так» про организацию в «Моих скидках» уходит без вашего имени и без аккаунта.
• Рекламных трекеров нет. Статистика посещений сайта (Яндекс Метрика) включается только с вашего согласия; в мобильном приложении её нет.
• Отдельно мы ведём собственную обезличенную статистику использования — без cookie, без сторонних сервисов и без ваших чеков и сумм; отказаться можно в разделе 8.
• Мы не продаём данные и не передаём их рекламодателям — никогда.
• Кнопка «удалить аккаунт» стирает его вместе со всеми записями на сервере.
• Согласие на обработку данных аккаунта — отдельный документ: его дают галочкой в форме входа.
• Позиции аптечных чеков (названия лекарств) сохраняются только с отдельного необязательного согласия на сведения о здоровье; без него аптечный чек записывается одной суммой.

1. Кто обрабатывает данные

Оператор персональных данных — самозанятый Крамаренко Андрей Владимирович (ИНН 770870672129), сервис «Тратобор» (сайт tratobor.ru). Связаться можно по адресу kapkrap@yandex.ru, через форму в конце этой страницы или на странице поддержки. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Данные аккаунта (почта и записи, которые синхронизируются с ним) обрабатываются на основании вашего согласия. С 1 сентября 2025 года оно оформляется отдельным документом — «Согласие на обработку персональных данных»: его дают галочкой в форме входа, сама эта политика согласием не является. Сведения об оплате «Плюса» обрабатываются ещё и для исполнения договора (оферта).

2. Какие данные обрабатываются

Только то, что вы приносите сами:

Таблица расходов (CSV, TSV или Excel), если вы её загрузили: даты, суммы, категории и описания операций. Файл разбирается прямо в браузере и на сервер не отправляется — на устройстве остаются только сами записи.
Фотография чека, если вы её сделали или загрузили: изображение распознаётся на сервере и сразу удаляется из памяти; текст чека (названия товаров, количество, цены, магазин, дата) передаётся модели для разбора на позиции и не сохраняется. Распознавать фото и PDF можно и без входа: тогда месячный лимит считается по случайной метке устройства и адресу подключения, в базу они не записываются; после входа — по аккаунту.
Адрес электронной почты — для входа на сайт (ссылка и код, пароля у нас нет).
Ваши записи в приложении: разобранные чеки, расходы, подписки и описания карт для кешбэка (банк и проценты — номеров карт мы не просим). Если вы вошли в аккаунт, они синхронизируются с ним, чтобы были и на другом вашем устройстве.
Ответы про организации в разделе «Мои скидки», если вы на них нажали: «верно» или «не так» про название магазина и его скидку, иногда подсказанное вами название. Это не ваши траты и не ваш аккаунт — подробно об этом потоке в разделе 6.
Сообщение «Нашли неточность?» под статьёй блога, если вы его отправили: адрес почты вашего аккаунта и текст сообщения. Отправить можно только после входа и только с вашего согласия на обработку персональных данных (галочка в форме, 152-ФЗ). Сообщение уходит письмом автору блога, на сайте не публикуется и в базе не хранится (в базе остаётся только отметка о факте отправки — для дневного лимита). Цель — исправить ошибку в статье и при необходимости ответить вам. Согласие можно отозвать через форму ниже.

Мы не собираем ФИО, ИНН, адрес и номер телефона, не просим паспортные данные и не используем рекламные идентификаторы.

3. Что хранится

Фотография чека на сервере не сохраняется: она обрабатывается в оперативной памяти и на диск не записывается. От фотографии остаётся только текст — магазин, дата, позиции и цены. Файл таблицы расходов никуда не загружается: его разбирает сам браузер, на устройстве остаются только записи.

Разбор трат никуда не отправляется. Категории, диаграммы, цены, инфляция и сверка с чеками считаются у вас в браузере. Советы языковой модели по расходам и чекам убраны 18 сентября 2026 года — вместе с ними ушла и отправка строк расходов куда бы то ни было.

В вашем браузере (локальное хранилище устройства) лежат разобранные чеки, расходы, подписки и описания ваших карт для кешбэка — это нужно, чтобы копилась история цен и не приходилось разбирать одно и то же дважды. Пока вы не вошли в аккаунт, они остаются только здесь и на сервер не уходят. Там же остаются ваши пометки в «Моих скидках» — «это не организация, это перевод человеку», «это аренда», «это налог»: такие ответы никуда не отправляются вовсе, потому что это ваши дела и чужие имена.

Если вы вошли, эти же записи с 17 сентября 2026 года синхронизируются с вашим аккаунтом, чтобы чеки и расходы были и на другом вашем устройстве. Их копия хранится на нашем сервере; серверы и база данных расположены на территории Российской Федерации. Каждая строка привязана к вашему аккаунту, и база отдаёт её только по вашему собственному входу — другие пользователи Тратобора её не видят. В карточках кешбэка хранятся только банк и проценты — номеров карт мы не просим и не храним.

Кнопка «стереть данные на устройстве» убирает записи из браузера, а если вы вошли — и синхронизированные копии; очистка данных сайта в браузере стирает локальную копию. Кнопка «удалить аккаунт» в разделе «Аккаунт» удаляет аккаунт вместе со всеми его записями на сервере.

4. Зачем это обрабатывается

Единственная цель — показать вам разбор ваших же трат: куда уходят деньги, как менялись цены на ваши товары, где тот же товар стоил дешевле. Данные не используются для рекламы, скоринга, оценки платёжеспособности или принятия решений о вас.

5. Кому передаются данные

Ваши чеки и расходы не передаются никому. Единственное место, где в Тратоборе работает распознающая модель, — фотография чека: снимок уходит на наш сервер, превращается там в строки и удаляется. Текстовых советов языковой модели в продукте нет с 18 сентября 2026 года, и строки расходов на сервер больше не уходят.

Фотографию чека распознаёт наша собственная модель на нашем же сервере в России. Стороннему облаку снимок не показывается, за пределы страны эти данные не передаются.

Данные видят ровно два подрядчика, и только по делу: почтовая служба, которая доставляет письмо со ссылкой для входа (ей видны ваш адрес и само письмо), и платёжный сервис Robokassa, если вы оплачиваете подписку — реквизиты карты вы вводите на его странице, к нам они не попадают. Оба работают в России.

Телеграм-бот — по вашему выбору, привязка из приложения одноразовой ссылкой. После привязки хранится идентификатор вашего чата и две настройки. Позиции чеков в бота не отправляются никогда; в сообщениях бывают итоги дня и месяца по категориям, подборка кешбэка по вашим картам и скидок в выбранном вами районе, а в утренней рассылке по умолчанию нет и сумм. Выбранный район и отмеченные места хранятся в вашем аккаунте, чтобы бот мог по ним ответить. Переписку с ботом передаёт и хранит Телеграм (Telegram Messenger Inc.) по своим правилам: сквозного шифрования у ботов нет, история остаётся на всех ваших устройствах. Отвязать — в приложении или командой /stop в чате; идентификатор чата при этом удаляется.

Если вы разрешили статистику в баннере о cookie, обезличенные данные о посещениях сайта получает Яндекс Метрика (раздел 7) — без ваших чеков, расходов, e-mail и идентификатора аккаунта. Больше данные не передаются никому: ни рекламным сетям, ни третьим лицам за деньги.

6. Ответы про организации и скидки

В разделе «Мои скидки» Тратобор показывает, у какой сети есть карта лояльности или скидка, и спрашивает: «верно?». Это единственное место, где что-то уходит от вас к нам не ради вашего же разбора, а чтобы база стала точнее для всех. Поэтому объясняем подробно.

Отправляется только по нажатию кнопки и только вот это:

• сам ответ — «верно» или «не так» — и о чём он: о сопоставлении с организацией или о её скидке;
• идентификатор организации в нашей базе и название сети так, как оно напечатано в чеке (это вывеска юрлица, а не ваши данные);
• если вы захотели поправить — подсказанное вами название, процент скидки и короткая заметка, которую вы сами написали;
• город, который выбран в разделе, и дата — только день, без часа и минуты;
• случайная метка браузера: она нужна ровно для того, чтобы один и тот же ответ, нажатый двадцать раз, остался одним голосом. Это не аккаунт и не человек — с вашей почтой и записями она не связана.

Чего в этом потоке нет: сумм и дат ваших покупок, содержимого чеков, вашего адреса электронной почты и идентификатора аккаунта — отвечать можно и не входя в него. Имена людей из ваших переводов наружу не отправляются никогда: строку «перевод Ивановой М. А.» Тратобор узнаёт как личный расход и про организацию по ней не спрашивает, а ваша пометка «это перевод человеку» остаётся в браузере. Сервер принимает ровно перечисленные выше поля и молча выбрасывает всё остальное — не «чистит лишнее», а берёт только разрешённое.

Ответы уезжают на сервер вашего контура (для tratobor.ru — в России) и раз в неделю сводятся в общую статистику: поправка становится кандидатом на проверку человеком с трёх независимых голосов, один ответ ничего не меняет. В самой базе организаций, которую видят все, остаются название сети и условия скидки — и ничего о том, кто про них рассказал.

7. Cookies, веб-аналитика и хранилище браузера

Для работы Тратобор пользуется локальным хранилищем и базой IndexedDB в вашем браузере, то есть данными, которые лежат на вашем устройстве и сами по себе никуда не отправляются. Там три вещи: ключ вашей сессии (по нему приложение понимает, что вы вошли), ваши записи — чеки, расходы, подписки, карты — и настройки: выбранные категории, пометки в «Моих скидках», ваш выбор в баннере о cookie (он же дублируется в cookie consent на 12 месяцев). Всё это нужно, чтобы приложение работало, отключить это нельзя, и согласия на это не требуется.

Веб-аналитика — только с вашего согласия. Если в баннере нажать «Принять», на tratobor.ru подключается сервис Яндекс Метрика (ООО «ЯНДЕКС»). Он собирает обезличенные данные: какие страницы открывались, тип устройства, браузер и операционную систему, примерное местоположение по IP-адресу, источник перехода на сайт, клики и переходы по ссылкам, — и ставит для этого свои cookie. Цель — статистика посещаемости и улучшение сайта. Вебвизор (запись действий на экране) выключен, адреса страниц передаются без параметров запроса; ваши чеки, расходы, суммы, e-mail и идентификатор аккаунта в Метрику не передаются. Данные обрабатываются Яндексом на серверах в России, трансграничной передачи нет. Подробнее — в условиях использования Яндекс Метрики и политике конфиденциальности Яндекса.

Если выбрать «Только необходимые», Метрика не загружается вовсе. Передумать можно в любой момент: кнопка «Настройки cookie» внизу сайта снова открывает баннер, а после отзыва согласия cookie Метрики стираются; то же самое делает очистка cookie сайта в браузере — баннер тогда появится снова. Выбор хранится 12 месяцев. Рекламных пикселей и сторонних трекеров в Тратоборе нет, а в мобильном приложении нет ни Метрики, ни баннера. Собственная обезличенная статистика использования — не Метрика и cookie не ставит; о ней — раздел 8.

Кроме Метрики (только с согласия), сторонний скрипт на сайте один — невидимая капча Yandex SmartCaptcha, и она загружается только на странице с формой обратной связи и под статьями блога (голос гостя и «Нашли неточность?») и только когда вы форму отправляете или голосуете. Капча может сохранить в браузере своё служебное значение; условия Яндекса — по ссылке в конце страницы. Очистка данных сайта в браузере стирает всё перечисленное разом.

8. Обезличенная статистика использования

Чтобы понимать, какие возможности нужны, а где люди застревают, мы ведём собственную статистику — без сторонних сервисов и без cookie. Сайт и мини-приложение в Телеграме сообщают нашему серверу в России о самих действиях: открыт сайт, добавлен первый чек или расход, распознано фото чека, сохранена карта, показана строка про «Плюс», начата оплата. Вместе с событием записываются платформа (сайт, приложение, Телеграм), раздел, откуда был первый переход (имя сайта-источника и метки рекламной кампании, без полного адреса) и неделя первого визита.

Чего в этой статистике нет: IP-адреса, сведений о браузере, e-mail, идентификатора аккаунта, магазинов, товаров, сумм, категорий, названий банков и карт, текстов и всего, что вы вводите. Гостя мы различаем только в пределах одних суток — по хешу от IP-адреса и браузера со случайной добавкой, которая каждый день новая и затем удаляется: восстановить по нему адрес или узнать человека на следующий день нельзя. У вошедшего вместо идентификатора аккаунта записывается его необратимый хеш. В локальном хранилище браузера для этого лежат только дата первого визита, его источник и отметки «уже учтено».

IP-адрес в момент запроса используется ещё и для того, чтобы отсеять роботов и накрутку (по спискам сетей хостинг-провайдеров), и не сохраняется. Оплата попадает в статистику с нашего сервера как факт — оплачено, продлено, закончилось — без суммы и платёжных данных. Регистрация тоже учитывается сервером как факт: раз в 15 минут он отмечает новые учётки и платформу первого входа (сайт, iOS, Android — по сведениям о браузере при входе), без e-mail и идентификатора аккаунта. Поэтому регистрация видна в статистике, даже если устройство событий не присылает.

События хранятся 13 месяцев на сервере в России и никому не передаются; дольше остаются только итоговые счётчики (сколько было визитов, регистраций, оплат). В приложениях из магазинов такая статистика ведётся, только если это указано в сведениях о данных приложения на его странице в магазине. Отказаться можно здесь — после этого из этого браузера не отправляется ничего:

9. Особые категории данных

Позиции аптечных чеков — названия лекарств и медицинских изделий — могут косвенно указывать на состояние здоровья, то есть относиться к специальной категории персональных данных (ст. 10 152-ФЗ). Поэтому с 7 октября 2026 года они обрабатываются только на основании отдельного необязательного согласия на обработку сведений о состоянии здоровья. Его дают галочкой в форме чека, когда распознан аптечный чек, или в разделе «Аккаунт»; там же его можно отозвать.

Без этого согласия фото аптечного чека распознаётся на нашем сервере только в памяти — чтобы найти итог, дату и продавца, — а названия лекарств отбрасываются там же: на устройство они не уходят и нигде не сохраняются. Чек записывается суммой, датой и продавцом, трата — в категорию «Аптеки». Строки, похожие на лекарства, в чеках других магазинов тоже не сохраняются. При отзыве согласия позиции уже сохранённых аптечных чеков стираются, суммы остаются.

С согласием позиции аптечных чеков хранятся и показываются вам как у любого чека и третьим лицам не передаются. Других специальных категорий данных Тратобор не обрабатывает.

10. Сроки

Загруженный файл и фотография чека не хранятся вовсе: они существуют только во время обработки запроса. Данные в вашем браузере хранятся, пока вы сами их не удалите. Записи, синхронизированные с аккаунтом, хранятся на сервере, пока вы не удалите их или сам аккаунт: вместе с аккаунтом удаляются и они.

11. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие (раздел 9 документа) и отдельное согласие на сведения о здоровье («Аккаунт» → «Аптечные чеки»). Практически всё это делается кнопкой в интерфейсе: «стереть данные на устройстве» немедленно убирает накопленные записи (а если вы вошли — и их копии на сервере), «удалить аккаунт» удаляет аккаунт вместе со всем, что к нему привязано, после чего у нас не остаётся ничего. Обращения по правам субъекта рассматриваются в сроки, установленные 152-ФЗ.

12. Безопасность

Обмен с сервисом идёт по защищённому соединению (HTTPS). Пароли и ключи не попадают ни в адресную строку, ни в журналы сервера. Доступ к серверам ограничен. Синхронизированные записи разделены в базе построчно: каждая строка привязана к аккаунту, и база отдаёт её только по входу владельца этого аккаунта.

13. Изменения

Новая редакция публикуется на этой странице с указанием даты. Если изменятся цели обработки или состав данных, на которые нужно согласие, мы попросим его заново.

Тратобор — независимый сервис, не связанный с банками или торговыми сетями. Разбор трат носит справочный характер и не является финансовым советом. Разработчик: Andrei Kramarenko. Вопросы о персональных данных — через форму ниже. Формы от злоупотреблений защищает Yandex SmartCaptcha; обработка данных сервисом описана в условиях Яндекса.