Политика обработки данных
Тестовая редакция 2026-09-18-test-v1
Тестовый документ. Сервис находится на этапе проверки. Реквизиты ниже — вымышленные примеры, а не сведения о зарегистрированном ИП. Используйте синтетические материалы. Не загружайте реальные договоры, персональные данные третьих лиц и коммерческую тайну. Эта редакция не подтверждает готовность сервиса к обработке реальных персональных данных.
1. Сведения об операторе
| Условное наименование | ИП Пупкин — условный пример, не действующий оператор |
|---|---|
| ИНН | 000000000000 (тестовые цифры) |
| ОГРНИП | 000000000000000 (тестовые цифры) |
| Адрес | Будет указан после определения оператора |
| Обращения и отзыв согласия | Действующий контакт пока не указан |
До полноценного запуска необходимо указать фактического оператора и действующий контакт. Само отсутствие юридического лица не исключает обязанностей оператора: им может быть и физическое лицо. Сейчас для удаления материалов в доступной сессии используйте «Удалить мои данные» в интерфейсе сервиса.
2. Какие сведения обрабатывает тестовый сервис
| Цель | Сведения и действия |
|---|---|
| Работа сессии и защита сервиса | Случайный идентификатор сессии, защитный токен, время запросов. Сервер получает сетевой адрес; приложение использует его хеш для ограничения частоты запросов. Веб-сервер может сохранять IP-адрес, время, адрес страницы и сведения о браузере в технических журналах. |
| Вход по почте и доступ к результатам | Адрес электронной почты, одноразовый код входа (в базе — его хеш), данные аккаунта и отправки служебных писем. Адрес и письмо передаются настроенному почтовому провайдеру. |
| Тестирование разбора ситуации и документов | Сообщения, приложенные файлы, извлечённый текст, суммы, результаты расчётов, история разбора и подготовленные материалы. Допустимы только вымышленные сведения. |
| Проверка формы заявки | Имя, контакт, описание вопроса и выбранные материалы обращения. Используйте тестовый контакт, который не принадлежит постороннему человеку. |
| Подтверждение выбора пользователя | Назначение и версия отдельного согласия, время принятия на сервере, связь с сессией или заявкой. Cookie-уведомление сохраняет только факт закрытия на этом устройстве. |
Сервис не запрашивает специальные категории данных, биометрию или платёжные реквизиты. Демо-оплата не списывает деньги. Для указанных целей используются сбор, запись, хранение, извлечение, использование, уточнение, ограничение доступа, передача подключённым сервисам и удаление. Публикация пользовательских материалов для неопределённого круга лиц не предусмотрена.
3. Основания и отдельные согласия
Для форм входа и заявки предусмотрены самостоятельные, изначально не отмеченные поля согласия с указанием конкретной цели. Принятие cookie-уведомления, чтение политики и отправка сообщения сами по себе не считаются таким согласием. Реклама и маркетинговые рассылки в эти согласия не входят.
Согласия в этой редакции служат для проверки интерфейса с условными реквизитами. Основания обработки по статье 6 Федерального закона № 152-ФЗ, состав операторов и получателей должны быть определены для реального запуска отдельно. Наличие отметки не устраняет эти требования.
4. Подключённые сервисы и передача данных
Для анализа используются OpenAI и поиск Tavily. Перед отправкой текст проходит автоматическое маскирование; оно может пропустить данные и не гарантирует обезличивание. Передаются текст запроса, контекст разбора и необходимые фрагменты материалов. Эти провайдеры могут обрабатывать сведения за пределами РФ; конкретные получатели, страны и условия хранения должны быть проверены до реальной обработки.
Письма отправляет настроенный SMTP-провайдер; в текущей конфигурации используется Selectel. Он получает адрес получателя и содержание служебного письма. Telegram получает уведомление с номером заявки и ссылкой на закрытую админку; контакт, текст заявки и документ в сообщение не включаются. Доступ к полной заявке есть у администратора сервиса.
Расположение основного хранилища и резервных копий, договоры с обработчиками и соблюдение правил трансграничной передачи требуют отдельной проверки. Эта политика не утверждает, что все данные остаются в России. Согласие в форме не заменяет локализацию баз и предусмотренные законом уведомления.
5. Хранение и удаление
Сессионная cookie действует до 30 дней. Тестовые материалы гостя удаляются фоновым обслуживанием, когда с момента создания гостя прошло более 30 дней, у него нет действующей сессии и незавершённых заданий. Для данных подтверждённого аккаунта автоматический срок удаления пока не установлен: они остаются до ручного удаления. Поэтому эта версия предназначена для тестовых материалов.
«Удалить мои данные» удаляет профиль, диалоги, документы, заявки, согласия и связанные письма из активного хранилища, отменяет обработку. После этого создаётся новая гостевая сессия. Технические записи об удалении и показатели использования могут сохраняться; журналы инфраструктуры обрабатываются отдельно.
Резервные копии старше 7 дней удаляются при успешном выполнении фонового резервирования; этот процесс требует работающего фонового сервиса. Удаление в приложении не означает немедленное удаление уже переданных данных у внешних провайдеров. Их сроки и порядок удаления, а также сроки технических журналов необходимо закрепить до запуска.
6. Права и обращения
Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Перед полноценным запуском здесь появятся работающие каналы для таких обращений и идентификации заявителя. Пока условные реквизиты не заменены, они не являются действующим адресом для обращений.
7. Защита и изменения
В приложении предусмотрены разграничение доступа, серверные сессии, защита изменяющих запросов, шифрование содержимого записей и файлов. Это описание имеющихся механизмов, а не подтверждение соответствия всем требованиям защиты данных. При изменении целей, провайдеров или оператора публикуется новая редакция; при необходимости запрашивается новое отдельное согласие.
Основа для доработки: Федеральный закон № 152-ФЗ «О персональных данных», в том числе статьи 5, 6, 9, 12, 14, 18, 18.1, 19, 21 и 22. Проверка редакции: 18 сентября 2026 года.