Kopivio: продуктовая аналитика

Дополнение к политике конфиденциальности. Публикация согласована владельцем 12 октября 2026 года.

Зачем собираются события

Kopivio использует минимальные сведения об использовании приложения, чтобы понимать, сколько людей начинают и продолжают вести учёт, какие разделы открывают и какие функции успешно используют. Это отдельная продуктовая статистика. Она не даёт владельцу доступ к финансовым записям пользователей.

Какие сведения используются

После подтверждения входа через Telegram сохраняются связь внутреннего псевдонимного идентификатора с аккаунтом, тип события, серверное время и календарный день. Если пользователь пришёл по заранее зарегистрированной ссылке, сохраняется идентификатор рекламной кампании. Неустановленный источник остаётся неизвестным.

Учитываются первый запуск бота, авторизованные открытия Mini App, посещения разделов и успешное использование функций — например, создание счёта, операции, бюджета или финансовой цели. Содержимое финансовых записей не копируется в продуктовые события.

Для безопасного назначения администраторов отдельно сохраняются подтверждённые Telegram ID, отображаемое имя и username. Эти сведения о выбранном пользователе доступны только владельцу в управлении доступом.

Что не попадает в продуктовые события

Суммы, остатки, названия счетов, описания операций, банковские реквизиты, файлы выписок, тексты сообщений, Telegram initData, токены и API keys не сохраняются в продуктовых событиях. Владелец и администраторы видят агрегированные показатели, а не финансовую историю отдельных людей.

Кто имеет доступ

Владелец определяется защищённой конфигурацией сервера. Он может выдавать администраторам доступ к отдельным разделам агрегированной статистики и отзывать его. Изменения доступа сохраняются в отдельном административном журнале. Личные финансовые данные такими разрешениями не открываются.

Сроки хранения

Сырые продуктовые события имеют срок хранения 90 дней; ежедневная серверная задача удаляет события, у которых он истёк. Оператор может сократить этот срок. Административный audit log имеет срок хранения 30 дней и очищается той же задачей. Текущие права доступа и непрозрачные записи идемпотентности не являются audit log: они сохраняются для безопасного отзыва прав и защиты от повторного выполнения запросов.

Для корректных показателей остаются псевдонимные дневные счётчики, первые события, отметки активации и непрозрачные ключи дедупликации. Это не анонимные данные: связь с аккаунтом сохраняется до подтверждённого удаления аккаунта. Для таких агрегатов отдельный автоматический срок удаления пока не установлен.

Удаление аккаунта

При подтверждённом удалении аккаунта удаляются его продуктовые наблюдения, связь псевдонима с аккаунтом и сохранённый профиль. Административный доступ отзывается; минимальная запись безопасности о факте отзыва может храниться в пределах 30-дневного срока административного журнала, без финансовых сведений. Обычное удаление финансового счёта или исправление операции не является удалением аккаунта.

Обработка удаления аккаунта подготовлена как серверная функция. Самостоятельного удаления аккаунта в текущем Mini App пока нет; обращение принимается через поддержку.

Резервные копии

Новые защищённые резервные копии, создаваемые в рамках запуска Owner Analytics, имеют срок хранения 30 дней. Они находятся вне публичных файлов приложения и доступны только оператору сервера. Текущая копия защищена от автоматического удаления на время незавершённой выкладки; после её успешного завершения эта защита снимается, и действует 30-дневный срок.

При восстановлении необходимо повторно выполнить подтверждённые удаления и отзывы доступа, чтобы не вернуть удалённые сведения или права. Более ранние резервные копии предыдущих финансовых релизов не удаляются новой задачей автоматически: их отдельная политика хранения не меняется этим дополнением.

Историческая информация

Tracking начинается только после его явного включения. Предыдущие посещения и действия не восстанавливаются предположениями. В интерфейсе показываются фактическая дата начала учёта и ограничения исторических показателей.

Поддержка

Вопросы о данных и обращения об удалении аккаунта: Telegram @berh666.