Политика конфиденциальности

Черновик, версия draft-2026-10-22. Текст ещё не проверен юристом.

1. Кто отвечает за данные

Данные обрабатывает разработчик Billit. Вопросы и запросы — help@billit.co.il или форма «Сообщить о проблеме» в настройках.

2. Что мы храним

• Аккаунт: почта, хэш пароля (сам пароль не хранится), язык, подтверждённый номер телефона, если вы его подтвердили, настройки уведомлений.
• Документы: счета, которые вы загрузили или переслали на свой адрес u-…@in.billit.co.il, и то, что из них прочитано: поставщик, тариф, суммы, даты, потребление, строки счёта. Вместе с прочитанным хранится текст счёта без имени, номера удостоверения, телефона и адреса: они заменены метками.
• Договоры и подтверждения сделок: тариф, цена, скидка, срок акции, цена после неё, срок обязательства и штраф за выход, прочитанные из договора, который вы загрузили; текст хранится без имени, номера удостоверения, телефона, адреса, номера карты и счёта.
• Файлы оригиналов: до удаления по вашему режиму приватности (раздел 5).
• Пароли к защищённым PDF: только если вы разрешили, и только в зашифрованном виде.
• Ваши ответы: например, есть ли у вас умный счётчик, место жительства, данные услуг, которые вы подтвердили.
• Переговоры: черновики сообщений поставщику, итоги, экономия, которую вы отметили.
• Устройства: адрес подписки для веб-уведомлений.
• Журнал действий: ваши входы с названием браузера и адресом, загрузки, подтверждения, согласия, и каждый случай, когда администратор открывал ваши данные. Журнал виден вам в настройках, «История действий».

3. Что мы не делаем

Мы не показываем рекламу, не продаём данные и не используем сторонние трекеры. Cookie нужны для входа, языка и темы.

4. Где и с кем

Данные и файлы лежат на одном сервере, резервные копии шифруются. Для работы сервиса мы передаём данные внешним исполнителям, и только в нужном объёме:

• Модель распознавания счетов (внешний сервис ИИ): получает изображение или текст счёта, чтобы прочитать поля. Где есть текстовый слой, имя, номер удостоверения, телефон и почту мы заменяем локально, до сохранения.
• Почтовый провайдер — письма вам; поставщик SMS — коды подтверждения телефона; Google — вход через Google, если вы его выбрали; службы веб-уведомлений вашего браузера.

5. Как долго

Что	Срок
Оригинал счёта, режим «без файлов» (по умолчанию)	удаляется после того, как вы подтвердили счёт, а неподтверждённый — через 30 дней
Оригинал, режим «полный»	12 месяцев с загрузки
Режим «минимальный»	как «без файлов», и дополнительно удаляется текст подтверждённого счёта
Прочитанные и подтверждённые вами данные	пока существует аккаунт
Журнал действий	24 месяца
Технические журналы и происшествия	90 дней
Аккаунт без входа	24 месяца, затем письмо и удаление через 30 дней

6. Кто видит ваши данные

Вы. Администратор (разработчик) — только когда нужно разобрать счёт, который не удалось прочитать однозначно, или помочь вам; каждое открытие записывается и видно вам в «Истории действий».

7. Согласия

Согласие с условиями и этой политикой вы даёте при регистрации. Отдельное согласие — «обезличенная рыночная статистика» — по умолчанию выключено и не нужно для работы сервиса. Если вы его дали, в общую статистику без привязки к вам попадают цены из итогов ваших переговоров и условия ваших договоров: название тарифа, цена, скидка, срок акции, цена после неё, срок обязательства, штраф за выход. Имя, номера линии, счёта и счётчика, адрес, файл и текст договора в статистику не попадают. Другие пользователи видят только медиану и число договоров и только когда набралось не меньше 5 договоров от 3 разных домохозяйств. Согласие, данное до появления договоров в этом тексте (версия draft-2026-10-13), на договоры не распространяется. Отозвать согласие можно в настройках: вы выйдете из следующих расчётов, а уже опубликованные медианы останутся, в них нет данных о вас; история согласий (кто на что и когда согласился) сохраняется.

8. Ваши права

• Посмотреть: «История действий» и экспорт данных (архив с таблицами в формате JSON и вашими файлами, раз в сутки).
• Исправить: вы подтверждаете или правите прочитанные данные перед сохранением.
• Удалить: настройки → «Удалить аккаунт»; удаление необратимо и происходит через 7 дней. Обезличенная рыночная статистика не содержит данных о вас и остаётся.
• Режим приватности: выбирается в настройках.

9. Изменения

У текста есть версия (дата). Существенные изменения — новая цель обработки, новый получатель данных — требуют вашего нового согласия при следующем входе; без него сервис не работает. Небольшие правки отражаются в «Истории действий», согласие остаётся.

Условия использования · В кабинет