Политика конфиденциальности

Дата последнего обновления: 10 августа 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей сервиса samreshuuu (далее — «Сервис»), доступного по адресу samreshuuu.ru. Оператором персональных данных является ИП Кононенко Ярослав Андреевич (ОГРНИП 325774600902629, ИНН 973302875846) (далее — «Оператор»).

1. Какие данные мы собираем

1.1. Данные, предоставляемые при регистрации

Адрес электронной почты, пароль (хранится в хешированном виде), имя и фамилия (при указании).

1.2. Данные профиля и компании

Название компании, ИНН, юридический адрес, предпочтительный тип договора, процент предоплаты, описание деятельности. Все данные компании шифруются по стандарту ГОСТ (алгоритм «Кузнечик») и хранятся в зашифрованном виде.

1.3. Документы

Загружаемые файлы (PDF, DOCX, XLSX, CSV, JSON, XML, изображения) размером до 50 МБ. Содержимое документов шифруется при хранении. Метаданные включают: хеш файла (SHA-256), размер, дату загрузки, идентификатор владельца.

1.4. Данные сессий и переписки

История чатов с ИИ-ассистентом, включая тексты сообщений, названия сессий, временные метки. Данные используются для обеспечения контекста беседы и улучшения качества ответов в рамках вашей учётной записи.

1.5. Данные интеграций

При подключении внешних сервисов (1С, Битрикс24, AmoCRM, Ozon, Wildberries, Яндекс 360, Диадок) мы сохраняем учётные данные для подключения (API-ключи, токены, логины) в зашифрованном виде. Данные, получаемые из подключённых систем, обрабатываются по запросу пользователя и не передаются третьим лицам.

1.6. Telegram

При привязке Telegram-аккаунта мы сохраняем ваш Telegram ID, имя пользователя и идентификатор чата для обеспечения работы бота. Сообщения, отправленные через Telegram-бот, обрабатываются аналогично сообщениям в веб-интерфейсе.

1.7. Push-уведомления

При включении push-уведомлений в мобильном или десктопном приложении мы сохраняем токен устройства, выданный сервисом доставки (Apple Push Notification service или Firebase Cloud Messaging), и связываем его с вашей учётной записью. Токен используется исключительно для доставки уведомлений о статусе задач и работе Сервиса, не применяется для рекламы и не передаётся третьим лицам, кроме самих служб доставки уведомлений. Токен удаляется при отключении уведомлений, выходе из аккаунта или удалении приложения.

2. Цели обработки данных

Мы обрабатываем персональные данные для следующих целей:

  • Предоставление доступа к функциям Сервиса (анализ документов, автоматизация рутинных задач, работа с бизнес-системами);
  • Идентификация и аутентификация пользователей;
  • Обработка платежей и управление подписками;
  • Отправка уведомлений о статусе задач и работе Сервиса;
  • Техническая поддержка и устранение неисправностей;
  • Улучшение качества работы Сервиса на основе анонимизированной аналитики.

3. Хранение и защита данных

3.1. Место хранения

Учётные записи, документы, история переписки, данные компании и ключи доступа к интеграциям хранятся на серверах, расположенных на территории Российской Федерации. Первичная запись, систематизация и хранение персональных данных ведутся в базах данных, размещённых в РФ, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».

3.2. Шифрование

Персональные данные шифруются при хранении с использованием алгоритма «Кузнечик» (ГОСТ Р 34.12-2015). Передача данных осуществляется по протоколу TLS 1.3. Ключи шифрования управляются с помощью системы версионирования ключей.

3.3. Кэширование

Для повышения производительности используется временное кэширование в Redis. Кэшированные данные автоматически удаляются по истечении установленного срока (от 30 минут до 30 дней в зависимости от типа данных).

4. Провайдеры языковых моделей

Чтобы ассистент ответил, текст вашего запроса и фрагменты документов, необходимые для ответа, передаются провайдеру языковой модели. Провайдер обрабатывает запрос и возвращает ответ; результат сохраняется в вашей учётной записи. Базы данных Сервиса Россию не покидают — передаётся только содержимое конкретного запроса и только на время его выполнения.

Мы не используем ваши документы и переписку для обучения моделей — ни сторонних, ни собственных. Провайдерам это запрещено условиями корпоративного доступа, на которых мы с ними работаем.

Часть провайдеров и других субобработчиков зарегистрирована за пределами Российской Федерации. Передача им данных является трансграничной передачей персональных данных и осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ на основании согласия, которое вы даёте при регистрации. Полный перечень субобработчиков и стран их регистрации: перечень субобработчиков.

5. Платежи

Обработка платежей осуществляется через платёжный шлюз. Мы не храним данные банковских карт: платёжный шлюз обрабатывает платёжную информацию в соответствии со стандартом PCI DSS. Наименование шлюза указано на странице «Субобработчики».

6. Передача данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением следующих случаев:

  • Передача данных подключённым интеграциям (1С, CRM, маркетплейсы) — только по вашему явному запросу и в рамках настроенных вами подключений;
  • Обработка платежей через платёжный шлюз;
  • Передача запросов провайдерам языковых моделей для работы ИИ-ассистента;
  • Предоставление данных по требованию уполномоченных государственных органов в соответствии с законодательством РФ.

7. Файлы cookie и аналитика

Сервис использует необходимые cookies для аутентификации и хранения сессии. Для поиска ошибок и оценки удобства интерфейса применяются аналитические сервисы, включая запись работы с интерфейсом (Microsoft Clarity): фиксируются переходы, клики и то, что отображается на экране, содержимое полей ввода при записи маскируется. Аналитика не используется для рекламного таргетинга, а согласие на неё можно отозвать в настройках профиля. Перечень аналитических сервисов приведён на странице «Субобработчики».

8. Права пользователей

В соответствии с ФЗ-152 вы имеете право:

  • Получить информацию о своих персональных данных, обрабатываемых Оператором;
  • Потребовать уточнения, блокирования или уничтожения персональных данных;
  • Удалить загруженные документы — по вашему запросу они удаляются из Сервиса, сроки полного удаления указаны в разделе 9;
  • Отозвать согласие на обработку персональных данных;
  • Удалить свой аккаунт и все связанные данные.

9. Срок хранения данных

Персональные данные хранятся в течение всего срока использования Сервиса и удаляются в течение 30 дней после удаления аккаунта. Данные, необходимые для исполнения договорных и законодательных обязательств, могут храниться дольше в соответствии с требованиями законодательства РФ.

10. Изменения в Политике

Мы оставляем за собой право изменять настоящую Политику. Актуальная версия всегда доступна по адресу samreshuuu.ru/privacy. При существенных изменениях мы уведомим вас через электронную почту или интерфейс Сервиса.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

  • Электронная почта: support@samreshuuu.ru