ВЕРСИЯ 2026-10-28-draft-15

Политика обработки данных

Оператор и контакты

Оператор: Самозанятый Круз Иван Владимирович. ИНН: 781447159152. Статус: плательщик налога на профессиональный доход. Обращения, отзыв согласия, претензии: report@pravosmotr.ru.

Обезличивание перед внешним анализом

Оригинал документа поступает на сервер сервиса для извлечения текста и временно сохраняется в зашифрованном виде. До внешнего анализа локальный обработчик заменяет распознанные ФИО, названия организаций, адреса, контакты, идентификаторы и реквизиты условными обозначениями; так же обрабатываются роль и дополнительный контекст. Автоматическое распознавание может пропустить сведения, в том числе косвенные признаки идентификации. Пользователь проверяет подготовленный текст, при необходимости указывает дополнительные значения для скрытия и подтверждает его передачу. Без подтверждения внешний анализ не начинается. Исходный файл, его имя, контактные данные заказа и таблица замен не включаются в запросы анализа. Для поиска правовых материалов используются только общие темы.

Таблица замен обрабатывается локально и хранится вместе с материалами в зашифрованных временных записях с теми же сроками удаления. В готовом отчете и проекте правок обозначения восстанавливаются на сервере сервиса для сопоставления с оригиналом. Оригинал и итоговые файлы, включая восстановленные сведения, доступны владельцу секретной ссылки и направляются на подтвержденный им email через почтовую инфраструктуру. Исходный файл не изменяется при подготовке текста для анализа. Этот механизм снижает объем передаваемых сведений, но не подтверждает невозможность косвенной идентификации и сам по себе не освобождает оператора от требований Федерального закона № 152-ФЗ.

Оплата через ЮKassa

Исполнитель применяет налог на профессиональный доход. При реальной оплате чек НПД формирует и передает исполнитель отдельно через «Мой налог» на контактный адрес покупателя. Платежная квитанция ЮKassa и письмо с результатами проверки не заменяют этот чек. Если чек не получен, обратитесь к исполнителю с номером заказа.

В тестовом режиме платеж проходит через тестовый магазин ЮKassa и не приводит к реальному списанию денег. Учебный пример открывается без обращения к платежному сервису. При подключении действующего магазина действующая цена показывается до перехода на защищенную страницу ЮKassa; данные банковской карты вводятся на стороне платежного сервиса и не поступают в приложение. Приложение использует платеж в две стадии: после подтверждения пользователем сумма авторизуется, затем сервер проверяет платеж и доступность материалов перед списанием. Если материалы уже удалены или истек срок доступа, приложение отменяет авторизацию вместо списания. Возвращение на сайт само по себе не подтверждает оплату: отчет открывается после проверки статуса через API платежного сервиса.

ЮKassa получает сумму и валюту платежа, служебный номер заказа и идентификатор платежной операции, а при передаче данных для чека — email получателя и описание услуги. Исходный файл, текст документа, ФИО, названия сторон, реквизиты документа и секретная ссылка отчета в запрос оплаты не включаются. Получатель платежных данных — ООО НКО «ЮМани» (ЮKassa); условия обработки и банковских операций определяются ее документами. Платежные статусы и служебные идентификаторы сохраняются в базе заказов; данные документов остаются во временном зашифрованном хранилище. Служебные записи платежей и возвратов для поддержки хранятся до 90 дней. Они не заменяют чек, данные личного кабинета платежного сервиса и отдельный налоговый учет продавца; необходимые налоговые документы исполнитель сохраняет в предусмотренном для них порядке.

На время подтверждения списания срок хранения доступных материалов может быть продлен до 15 минут сверх первоначального срока, чтобы они не исчезли во время операции. После подтверждения успешной оплаты доступ продлевается как минимум на час от подтверждения, если пользователь не удалит материалы. При отмене платежа полный отчет не открывается. Для возврата обращайтесь по контакту оператора с номером заказа. Полный возврат через ЮKassa закрывает доступ после подтверждения платежным сервисом; уже скачанные файлы и доставленные письма не отзываются. В тестовом магазине возврат не является денежной операцией.

Cookie и статистика Яндекс Метрики

На разрешенных публичных страницах сайта автоматически работает счетчик Яндекс Метрики № 113728580. Он используется для оценки посещаемости, источников рекламы, чтения статей, переходов к проверке и фиксированных этапов заказа. При первом посещении показывается уведомление «Cookie и статистика». Работа счетчика начинается до нажатия «Понятно»: эта кнопка закрывает уведомление и сохраняет настройку, а не подтверждает ранее полученное согласие. Автоматическое включение фиксируется отдельно от явного выбора посетителя. Используемая версия настройки — 3.

Метрика использует cookie, идентификатор браузера ClientID и технические сведения об устройстве, браузере и соединении, включая IP-адрес. Для рекламной атрибуции передаются только прошедшие техническую проверку метки utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, yadclid и ysclid на разрешенных публичных адресах. Служебные параметры сайта и фрагменты адресов удаляются; неизвестные или приватные параметры исключают страницу из внешней аналитики. Источник перехода ограничивается разрешенным поисковым доменом или известной публичной страницей сайта; поисковые запросы и приватные пути источника не передаются. Не размещайте контакты, содержание документов или секретные ссылки в рекламных метках.

Вебвизор, карты кликов, автоматическое отслеживание ссылок, электронная коммерция и Яндекс Тег Менеджер отключены. Страницы проверок, оплаты, отчетов, админки и другие закрытые адреса не загружают счетчик. Перед вводом личных сведений или выбором файла в форме проверки счетчик останавливается. Текст документов и отчетов, контакты и их хеши, имена файлов, вид документа, правовые вопросы, номера заказов и секретные ссылки не включаются в события Метрики.

ClientID связывает публичное посещение с фиксированными событиями: файл принят, подготовленный текст подтвержден, анализ завершен, открыт платеж, платеж подтвержден, подготовлено скачивание. Тестовые и реальные платежи учитываются раздельно. События отправляются сервером без загрузки стороннего счетчика на странице документа. Серверная связка и очередь хранятся не более 21 дня и не включаются в резервные копии служебных заказов. Автоматическое включение хранится как настройка automatic, а не как согласие посетителя. Подтверждение загрузки PDF или DOCX означает подготовку и запуск скачивания, а не сохранение файла на устройстве. Рекламный клик не гарантирует посещение или оплату; блокировщики, ошибки сети и ограничения Метрики могут уменьшать статистику.

Метрику можно отключить кнопкой «Отказываюсь передавать статистику» или крестиком закрытия уведомления. Закрытие уведомления крестиком, а также клавишей Escape при фокусе внутри уведомления означает отказ от статистики. Снова открыть настройки и включить статистику можно кнопкой «Cookie и статистика» внизу публичной страницы. Отказ действует 180 дней и сохраняет силу при переходе с прежней версии настройки. При отключении прекращаются новые запросы счетчика, удаляются доступные приложению cookie и записи Метрики на домене сайта, отзываются серверная связка и неотправленные события. Автоматическое включение не отменяет зарегистрированный отказ. Если сервер временно недоступен, отзыв повторяется при восстановлении связи. Это не удаляет ранее полученную Яндексом статистику или cookie на его доменах. Сохраненное подтверждение настройки действует 21 день; затем уведомление показывается снова. Проверка документов, оплата и скачивание работают при отключенной Метрике.

Состав технических данных и сроки cookie определяются также документацией Метрики, перечнем cookie и политикой Яндекса. Обращения по обработке данных направляются оператору по указанному контакту. Согласие в форме проверки относится к оказанию услуги и не является основанием объявлять автоматическую статистику явно согласованной.

1. Данные и цели

Обрабатываются email, номер телефона, имя и содержимое загруженного документа, извлеченный текст, выбранные тип документа и роль, дополнительный контекст, отчет, сведения о согласиях (версия и время), технический идентификатор проверки, состояние оплаты и отправки письма. Цели: провести запрошенную проверку, предоставить результаты, доставить файлы, связаться по вопросам заказа и выполнить обязательства перед пользователем. Рекламные рассылки не выполняются.

2. Обработка в приложении

Текст предварительно извлекается в браузере, а перед анализом повторно извлекается из файла на сервере. Для внешнего анализа передается только подготовленный и подтвержденный пользователем текст с заменами, а также обработанные тем же способом тип документа, роль и контекст. Имя файла и контактные данные не включаются в запрос анализа. Поиску правовых источников передаются общие темы, без текста документа. Оригинал, текст, email, телефон и отчет временно обрабатываются в оперативной памяти и сохраняются в зашифрованном виде в локальной базе сервера. Ключ шифрования находится в серверных настройках. Содержимое документов не добавляется в аналитику и прикладные журналы. Для восстановления состояния проверки и готовой сводки после обновления страницы в sessionStorage вкладки сохраняется только секретный идентификатор доступа, без текста и файлов. В браузере не создается постоянный архив документов через localStorage или IndexedDB; данные могут оставаться в памяти открытой вкладки, в скачанных файлах и в механизмах браузера. Ответы API выдаются с запретом кеширования.

3. Сроки

Отдельная локальная база служебных данных хранит номер заказа, email и телефон получателя, сумму, статусы оплаты и письма, версию и время согласий и срок временного доступа до 90 дней для поддержки заказов; очистка выполняется при обращении к базе. Исходные документы, текст и отчет хранятся отдельно от служебных записей в зашифрованных временных записях. Удаление временных материалов не удаляет служебную запись заказа. Для запроса удаления служебных данных обратитесь к оператору. Технические события воронки с случайным идентификатором браузерной сессии без IP хранятся до 30 дней; cookie сессии действует сутки. События отмечают вход, взаимодействие с условиями или типом документа, извлечение текста и оплату. Незавершенная задача и ее зашифрованные промежуточные результаты доступны до часа после загрузки. При работающем сервере фоновый обработчик подготавливает текст независимо от вкладки и ожидает подтверждения пользователя перед внешним анализом. После подтверждения анализ продолжается независимо от вкладки. После перезапуска возобновляется последний незавершенный этап; внешний запрос этого этапа может быть выполнен повторно. До трех запусков обработчика на задачу. Отмена блокирует дальнейшую выдачу результата и удаляет сохраненные данные задачи, но не отзывает уже переданные внешнему получателю сведения. Для готового отчета временная ссылка истекает через час после завершения анализа; после оплаты срок продлевается как минимум до часа от оплаты. После истечения срока доступ блокируется; зашифрованные записи удаляются при следующем обращении к хранилищу, в том числе фоновым обработчиком во время работы локального сервера. Перезапуск сервера не продлевает срок доступа и не удаляет действующие материалы. Кнопка удаления удаляет временную запись из базы, но не отзывает уже выполняющийся запрос или отправленное письмо. Нет гарантии мгновенного физического стирания всех копий в памяти, внутренних файлах базы, резервных или синхронизированных копиях. На рабочем сервере служебные резервные копии отделены от временных материалов; копии содержимого документов в служебное резервирование не включаются. Приложение ведет служебные статусы платежей, но не является системой налогового учета. При ручном формировании чеков НПД соответствующий учет и передача чеков выполняются исполнителем через «Мой налог».

4. Получатели

Внешний сервис анализа: [юридическое лицо, адрес, страна и условия обработки — заполнить до запуска]. Возможна обработка за пределами РФ. Почтовая инфраструктура: Beget и провайдер получателя письма; конкретные юридические лица и условия должны быть уточнены для выбранного договора. Сроки хранения и удаление на стороне внешних получателей регулируются их условиями и применимым законом. Приложение не может обещать отсутствие хранения у них. Оригинал и результаты остаются в почтовых ящиках и устройствах получателя до удаления владельцем; служебные и отправленные копии почтового ящика оператора также могут сохраняться по его настройкам.

5. Права и защита

Пользователь вправе запрашивать сведения об обработке, уточнение, прекращение и удаление данных при наличии законных оснований и отзывать согласие через контакт оператора. Отзыв не отменяет законность предшествующей обработки и обязанности, установленные законом. Самостоятельное удаление временных материалов доступно на странице отчета. Email необходимо перепроверить: отправку на ошибочный адрес невозможно гарантированно отозвать.

Для публичной эксплуатации необходимы HTTPS, разграничение доступа, защита ключей, контроль журналов и резервных копий хостинга, российская локализация при применимости требований, проверка оснований внешней обработки и трансграничной передачи и уведомлений надзорного органа. Действующая локальная версия не является доказательством выполнения этих мер.

Подтверждение почты, восстановление доступа и служебное резервирование

Для новых проверок перед отправкой вложений адрес заказа подтверждается одноразовым кодом. Скачать оплаченные файлы можно без ожидания письма. Код действует 10 минут, допускает не более пяти неверных попыток; повторный запрос ограничен по времени и количеству. Письмо с кодом не содержит документов и секретной ссылки. Задание отправки с адресом и кодом хранится зашифрованным до обработки или истечения срока, после чего содержимое очищается при фоновой обработке работающим сервером; техническая запись с защищенными хешами удаляется не позднее суток. Подтверждение адреса хранится вместе со служебным заказом в пределах его срока. Форма «Найти заказ» открывает только существующие действующие материалы после проверки кода на email заказа. Она не восстанавливает удаленные файлы и не продлевает их хранение.

Пользователь может исправить распознанный текст PDF до внешнего анализа. Этот текст повторно обезличивается и требует нового подтверждения; оригинал файла не изменяется. Цитаты и проект DOCX после такого исправления основаны на уточненном пользователем тексте, о чем сообщается в отчете. Оригинал доступен для локальной сверки только в пределах действующей подготовки.

Служебные метрики содержат этап, длительность, результат и числовой расход токенов, без текста документов и ответов. Служебные резервные копии включают метаданные заказов и платежей, метрики учета и публичную правовую базу. Документы, отчеты, промежуточные тексты, таблицы замен, коды и незавершенные задачи в такие копии не включаются. Хранятся семь суточных копий; окно отбора служебных заказов ограничено 83 днями, чтобы вместе с резервированием не превышать заявленный предел 90 дней. Восстановление служебной копии не восстанавливает документы и доступ к удаленным материалам.

Правовая основа и дополнительные документы

Федеральный закон № 152-ФЗ «О персональных данных»: в частности статьи 5, 6, 9, 12, 18, 19 и 21. Обязательные права потребителей и пределы ограничения ответственности устанавливаются также ГК РФ и Законом РФ «О защите прав потребителей».