Конфиденциальность

Статус документа и оператор

Это проект политики для разрабатываемого сервиса поручай. Сведения об операторе и его регистрационные реквизиты приведены в футере. Почтовый адрес и выделенный контакт по вопросам персональных данных уточняются. Документ описывает текущую реализацию и не подтверждает юридическую готовность сервиса к публичному запуску.

До коммерческого подключения должны быть опубликованы сведения об операторе, местах обработки, поставщиках услуг и сроках хранения. Не передавайте в тестовые формы пароли сторонних сервисов, API-ключи, платежные реквизиты карт и конфиденциальные документы.

Аккаунт и вход

При регистрации сохраняются имя, email, дата создания аккаунта и отметка о согласии с версией условий. Пароль обрабатывается на сервере: в базе хранится его хеш с индивидуальной солью, а не пароль в открытом виде.

Текущая версия использует серверную базу SQLite. Для входа создается служебный cookie сессии сроком до 30 дней; в базе сохраняется хеш токена сессии. Cookie недоступен JavaScript страницы, а в production передается с флагом Secure. Выход из аккаунта отзывает текущую сессию.

Для ограничения повторных запросов используются служебные счетчики и хешированные идентификаторы. Для восстановления пароля на почту аккаунта отправляется одноразовая ссылка со сроком действия 30 минут; сервер хранит хеш токена. После смены пароля прежние сессии завершаются. Подтверждение email при регистрации и самостоятельное удаление аккаунта в текущей версии не реализованы.

Заявки и обращения

Форма обращения сохраняет имя, email, компанию при ее указании, текст, тип заявки, дату и версию согласия. Данные предназначены для рассмотрения задачи и подготовки ответа или предложения.

Сообщение «Заявка сохранена» означает запись в базе сервиса. Автоматическая отправка заявки менеджеру или ответного письма пока не подключена. Уведомление об успехе не означает заключение договора, выставление счета или начало аудита.

Подписка и платежные данные

При оформлении оплаты сервер хранит тариф, сумму, валюту, идентификаторы заказа и платежа, статусы, даты периода и настройку продления. При согласии на автоплатежи может сохраняться идентификатор платежного средства, предоставленный ЮKassa.

Когда платежная интеграция включена, ЮKassa получает сведения, необходимые для оплаты и чека: сумму, описание услуги, email и служебные идентификаторы заказа. Платежные реквизиты вводятся на стороне платежного провайдера. Номер карты и CVC в формах поручай не запрашиваются и в текущей базе не хранятся.

Тестовая и рабочая оплата различаются. Наличие страницы оформления заказа не подтверждает, что рабочий магазин уже подключен.

Данные агента и внешние сервисы

Автоматическое развертывание агента и подключение мессенджеров в текущей версии не выполнены. Запись задания на подключение сама по себе не создает агента и не дает ему доступа к почте, CRM или истории переписки.

При будущем подключении агенту могут передаваться сообщения, файлы, необходимые данные интеграций и сохраненный контекст. Состав доступов, провайдеры моделей и местонахождение обработки должны согласовываться до такого подключения.

Использование внешней AI-модели предполагает передачу ей контекста, необходимого для запроса. Российский или зарубежный сервер агента сам по себе не определяет, где обрабатывается запрос модели. Нельзя считать отдельный контейнер гарантией отсутствия внешней передачи данных.

Доступ, хранение и удаление

В реализованном API данные аккаунта и его подписки выдаются после проверки сессии. Администратор инфраструктуры технически может иметь доступ к серверному хранилищу; сервис не заявляет сквозное шифрование, исключающее такой доступ.

Автоматический срок удаления заявок, аккаунтов и истории платежей пока не установлен. Сроки хранения, обработки запросов на исправление или удаление и очистки резервных копий должны быть опубликованы оператором до коммерческого запуска. История расчетов может подлежать отдельному обязательному хранению в зависимости от статуса продавца.

Пока выделенный контакт оператора не опубликован, организационный вопрос можно оставить через форму «Связаться с нами» на главной. Это сохранит обращение; гарантированный срок его рассмотрения в текущей версии не установлен.

Аналитика посещений и обращений

На публичных страницах работает собственный счётчик поручай без отдельного всплывающего запроса. Он сохраняет случайный идентификатор браузера и визита, посещённые публичные страницы, источник перехода и действия: выбор тарифа, начало и отправку формы, факт заполнения разрешённых полей, ошибки формы и глубину просмотра статьи. Содержимое полей, пароли, платёжные данные, переписка, запись экрана и исходный IP-адрес в аналитический журнал не передаются.

Идентификатор браузера сохраняется в localStorage до 90 дней после последней активности, идентификатор визита — в sessionStorage с обновляемым сроком 30 минут. Подтверждённая регистрация, заявка или оплата может быть связана с визитом через служебный идентификатор. Поэтому это аналитика со случайными идентификаторами, а не обещание полной анонимности. События аналитики и служебный журнал хранятся до 90 дней.

Сигналы Do Not Track и Global Privacy Control отключают сбор. Ранее сохранённый в браузере отказ от аналитики продолжает учитываться. Отключённый счётчик не мешает отправке заявки, регистрации или использованию сервиса.

Отправленные заявки с контактами и текстом задачи сохраняются отдельно для ответа на обращение и доступны в защищённой админке. Регистрации, результаты оплат, технические ошибки и изменения статусов сохраняются как служебные события независимо от работы счётчика. После подключения админ-бота минимальные уведомления о таких событиях доставляются указанным оператором получателям в Telegram; тексты форм, пароли, переписка и ключи API в них не включаются. Срок ожидания уведомления в очереди — до 24 часов.

Приглашения друзей

Для реферальной программы сохраняются случайные коды ссылок, пригласивший аккаунт, связанный с приглашением аккаунт друга, дата и выбранная страница мио или вио. При переходе по приглашению служебный cookie poruchay_referral сохраняет случайный токен на срок до 30 дней; в базе хранится его хеш. Первое действительное приглашение закрепляется при регистрации, входе в ещё не оплаченный аккаунт или открытии приглашения в таком аккаунте. Выбор другого ассистента не меняет пригласившего.

Обычная ссылка показывает гостю первое имя из профиля пригласившего. В кабинете можно выбрать отдельную ссылку без имени: её публичная страница и API не раскрывают имя владельца. Пригласившему доступны количество приглашений и начисленные месяцы; email, Telegram, переписка и платёжные реквизиты друга в этом разделе не показываются. Данные о начислениях и оплатах сохраняются для учёта предоставленного доступа.

Cookie и изменения документа

Для входа используется необходимый cookie сессии; при открытии реферальной ссылки — cookie приглашения. Работа собственного счётчика и настройки приватности описаны выше. Сторонние рекламные счётчики не подключены.

Версия документа — 2026-09-09-v5. При существенных изменениях обработки необходимо опубликовать новую редакцию; старое согласие не следует автоматически считать согласием на любые новые цели.