Политика конфиденциальности

Дата вступления в силу: 16 марта 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей сервиса ReportX (далее — Сервис).

1.2. Оператором персональных данных является Индивидуальный Предприниматель Крицкий Михаил Васильевич, ОГРНИП 312784710801022, ИНН 781021174948 (далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Регистрируясь в Сервисе, пользователь даёт согласие на обработку персональных данных в соответствии с настоящей Политикой.

2. Какие данные мы собираем

2.1. Данные, предоставляемые пользователем: адрес электронной почты (обязательно для регистрации).

2.2. Данные, собираемые автоматически: IP-адрес, тип устройства и браузера, операционная система, дата и время посещения.

2.3. Загружаемые документы: PDF-документы обрабатываются в оперативной памяти сервера и не сохраняются на диск. Содержимое документов передаётся в Anthropic API исключительно для извлечения данных. На серверах Оператора сохраняются только результаты обработки (извлечённые структурированные данные).

2.4. Платёжные данные: данные банковских карт обрабатываются платёжным провайдером CloudPayments и не хранятся на серверах Оператора. Оператор получает только информацию о факте оплаты и последних 4 цифрах карты для идентификации платежа.

3. Цели обработки данных

3.1. Персональные данные обрабатываются для: регистрации и идентификации пользователя; предоставления доступа к функциям Сервиса; привязки баланса кредитов к учётной записи; хранения истории обработанных документов; обработки платежей и возвратов; отправки сервисных сообщений; улучшения качества Сервиса; обеспечения безопасности; выполнения требований законодательства.

3.2. Оператор не использует персональные данные для автоматизированного принятия решений, влияющих на права пользователя.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании: согласия пользователя (ст. 6 ч. 1 п. 1 № 152-ФЗ); исполнения договора — Пользовательского соглашения (ст. 6 ч. 1 п. 5 № 152-ФЗ); законных интересов Оператора при условии соблюдения прав пользователя (ст. 6 ч. 1 п. 7 № 152-ФЗ).

5. Хранение данных

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Сроки хранения: данные активного аккаунта — в течение всего периода использования Сервиса; после удаления аккаунта — до 30 дней, затем удаляются; данные о платежах — 5 лет (требования бухучёта); результаты обработки документов — в течение срока действия аккаунта; логи — до 12 месяцев.

5.3. По истечении сроков хранения данные удаляются или обезличиваются.

6. Защита данных

6.1. Оператор принимает необходимые меры для защиты персональных данных: шифрование данных при передаче (SSL/TLS); хеширование паролей (bcrypt); ограничение доступа к серверам; обработка документов в оперативной памяти без сохранения на диск; регулярное резервное копирование.

6.2. Доступ к персональным данным имеют только лица, которым это необходимо для выполнения служебных обязанностей.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для маркетинговых целей.

7.2. Данные могут передаваться: Anthropic (США) — содержимое загруженных PDF-документов передаётся в Anthropic API для извлечения данных (персональные данные пользователей в Anthropic не передаются); CloudPayments — для обработки платежей.

7.3. Оператор вправе передать данные по запросу государственных органов в случаях, предусмотренных законодательством.

7.4. При реорганизации или продаже бизнеса персональные данные могут быть переданы правопреемнику с сохранением условий настоящей Политики.

8. Файлы cookie

8.1. Сервис использует файлы cookie для сохранения авторизации пользователя и обеспечения безопасности.

8.2. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

9. Права пользователя

9.1. Пользователь имеет право: на доступ — получить информацию о своих персональных данных; на исправление — изменить или дополнить свои данные; на удаление — потребовать удаления своих данных; на ограничение обработки; на отзыв согласия в любой момент; на перенос данных в машиночитаемом формате.

9.2. Для реализации своих прав пользователь может направить запрос на адрес: support@reportx.ru. Запрос рассматривается в течение 30 календарных дней.

9.3. Отзыв согласия на обработку данных, необходимых для работы Сервиса, влечёт удаление аккаунта.

10. Обработка данных несовершеннолетних

10.1. Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает данные лиц младше 18 лет. При обнаружении таких данных они будут удалены.

11. Изменения Политики

11.1. Оператор вправе изменять настоящую Политику. О существенных изменениях Оператор уведомляет пользователей по электронной почте не менее чем за 7 дней до вступления изменений в силу.

11.2. Актуальная версия Политики всегда доступна по адресу: https://reportx.ru/privacy

12. Контакты

12.1. По вопросам обработки персональных данных: support@reportx.ru

12.2. Пользователь также вправе направить жалобу в Роскомнадзор: https://rkn.gov.ru