Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса Умнетикс (далее — «Сервис»), доступного по адресу docs.umnetix.ru.

Оператором персональных данных является Индивидуальный предприниматель Бочинский Андрей Анатольевич (далее — «Оператор»). Реквизиты Оператора указаны в разделе 11 настоящей Политики.

1. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие категории данных:

• Регистрационные данные: имя, адрес электронной почты, хешированный пароль.
• Данные платежей: идентификатор платежа, сумма и дата оплаты, способ оплаты, история покупок пакетов операций. Мы не храним данные банковских карт — их обработкой занимается платёжный провайдер ЮKassa (НКО «ЮМани», лицензия ЦБ РФ).
• Загруженные документы: файлы, которые вы отправляете на анализ. Документы обрабатываются на сервере в России и хранятся в зашифрованном виде 30 дней — чтобы вы могли открыть исходник из отчёта и перепроверить результат, — после чего удаляются автоматически. Вы можете удалить их раньше в любой момент: по одному документу или все сразу, кнопкой в кабинете. При удалении аккаунта файлы удаляются сразу.
• Данные об использовании: общий счётчик операций (бесплатных и приобретённых), журнал активности (IP-адрес, тип действия, время).
• Техническая информация: тип браузера, разрешение экрана, cookies для поддержания сессии авторизации.

2. Цели обработки данных

Персональные данные обрабатываются исключительно для:

• Предоставления доступа к функциям Сервиса и выполнения условий публичной оферты.
• Идентификации и аутентификации пользователя.
• Учёта использования Сервиса: ведение счётчика операций (бесплатных и приобретённых).
• Обработки платежей, формирования и отправки кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ.
• Отправки транзакционных уведомлений (подтверждение оплаты, сброс пароля, предупреждение об исчерпании операций).
• Улучшения качества Сервиса и устранения технических проблем.

3. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на следующих основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 № 152-ФЗ) — при регистрации вы даёте согласие на обработку данных.
• Исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ) — для оказания услуг в рамках публичной оферты.
• Законный интерес оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ) — для обеспечения безопасности Сервиса и предотвращения злоупотреблений.
• Исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 № 152-ФЗ) — хранение данных о платежах в соответствии с требованиями 54-ФЗ и налогового законодательства.

4. Хранение и защита данных

• Данные хранятся на серверах в Российской Федерации (хостинг-провайдер Beget, г. Санкт-Петербург).
• Подключение к базе данных защищено SSL/TLS-шифрованием.
• Пароли хранятся в хешированном виде (bcrypt, не менее 10 раундов соли).
• Авторизация реализована через JWT-токены в защищённых HttpOnly-cookies.
• Доступ к данным ограничен авторизованным персоналом Оператора.
• Загруженные документы хранятся на диске сервера в зашифрованном виде (AES-256) не дольше 30 дней и удаляются автоматически по расписанию.
• Применяется защита от CSRF-атак (reCAPTCHA v3), ограничение частоты запросов (rate limiting) и фильтрация IP-адресов для платёжных webhook-уведомлений.

5. Передача данных третьим лицам

Мы можем передавать данные следующим категориям получателей:

• Платёжный провайдер — ЮKassa (НКО «ЮМани», ООО, лицензия ЦБ РФ) для обработки платежей и формирования кассовых чеков. Передаётся: email пользователя, сумма, описание услуги.
• AI-провайдеры — OpenRouter / Google для обработки запросов искусственного интеллекта. Передаётся только содержимое документа или запроса; персональные данные пользователя (имя, email) не передаются.
• Государственные органы — по запросу, в случаях, предусмотренных законодательством Российской Федерации.

Мы не продаём и не передаём персональные данные третьим лицам в маркетинговых или рекламных целях.

6. Cookies и аналитика

Сервис использует cookies исключительно для поддержания авторизованной сессии (JWT access_token и refresh_token) и хранения пользовательских настроек (тема оформления). Мы не используем сторонние рекламные трекеры и системы аналитики.

Для защиты от автоматизированных атак используется Google reCAPTCHA v3. Ознакомиться с политикой конфиденциальности Google можно по адресу: policies.google.com/privacy.

7. Права пользователя

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы имеете право:

• Запросить информацию о хранящихся персональных данных и способах их обработки.
• Потребовать исправления, уточнения или дополнения неточных данных.
• Потребовать удаления аккаунта и всех связанных персональных данных.
• Отозвать согласие на обработку данных (что повлечёт прекращение оказания услуг Сервиса).
• Обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации своих прав направьте запрос на support@umnetix.ru. Мы ответим в течение 30 (тридцати) календарных дней с момента получения обращения.

8. Срок хранения данных

• Данные аккаунта хранятся до момента удаления аккаунта пользователем или Оператором.
• Загруженные документы — не дольше 30 дней, в зашифрованном виде, затем удаляются автоматически. Удалить их раньше можно в любой момент в кабинете.
• Результаты обработки (отчёты по проверке и сравнению документов, реестры, извлечённые реквизиты) — не дольше 6 месяцев, затем удаляются автоматически. Удалить отдельный отчёт можно в разделе «Мои документы» в любой момент.
• Документы, созданные пользователем (коммерческие предложения, письма, презентации) хранятся до тех пор, пока пользователь сам их не удалит.
• При удалении аккаунта загруженные файлы, результаты обработки и созданные документы удаляются сразу, остальные персональные данные — в течение 30 дней.
• Журнал активности хранится не более 12 месяцев, после чего автоматически удаляется.
• Данные о платежах хранятся в соответствии с требованиями налогового и бухгалтерского законодательства РФ (не менее 5 лет с момента совершения операции).

9. Обработка данных несовершеннолетних

Сервис не предназначен для использования лицами младше 18 лет. Мы сознательно не собираем персональные данные несовершеннолетних. Если нам станет известно о сборе таких данных, они будут незамедлительно удалены.

10. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице с указанием даты последнего обновления. При существенных изменениях мы уведомим зарегистрированных пользователей по электронной почте не менее чем за 14 дней до вступления изменений в силу.

11. Уведомление Роскомнадзора

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 74-26-055131 (дата регистрации уведомления — 18.03.2026, основание — Приказ Роскомнадзора № 52 от 20.03.2026). Запись в реестре доступна на сайте Роскомнадзора (поиск по ИНН 744705953808).

12. Реквизиты Оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Email: support@umnetix.ru
Сайт: docs.umnetix.ru

ИП Бочинский Андрей Анатольевич
ИНН: 744705953808
Регистрационный номер в реестре операторов ПД: 74-26-055131