Бухгалтерский нейропомощник для Windows · Все документы
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей программы «Бухгалтерский нейропомощник» для Windows (далее — «Программа») и сайта glavbuxneuro.ru (далее — «Сайт»), принадлежащих ООО «Нейросфера» (ИНН 5005077648, ОГРН 1255000033837, адрес: 140200, Московская область, г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3; далее — «Оператор»).
1.2. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.
1.3. Политика действует в отношении всех данных, которые Оператор получает через Сайт и серверную часть Программы.
2. Главный принцип: учётные данные остаются на компьютере пользователя
Сведения об организации или ИП, банковские выписки, операции, контрагенты, документы, расчёты, отчёты и история вопросов хранятся только на компьютере пользователя в зашифрованной базе данных (SQLCipher; ключ защищён средствами Windows DPAPI). Эти данные на серверы Оператора не передаются и не сохраняются. В отношении персональных данных третьих лиц, содержащихся в этих сведениях (например, контрагентов — физических лиц), оператором является сам пользователь.
2.1. Перед отправкой текста в нейромодуль Программа заменяет персональные данные физических лиц (ФИО во всех падежах, ИНН физических лиц, ОГРНИП, телефоны, адреса электронной почты, СНИЛС, паспортные данные, номера счетов и банковских карт физических лиц) метками вида [ФЛ_1], [ИНН_ФЛ_1], [ТЕЛ_1]. После замены Программа повторно проверяет текст; если в нём остались такие данные, запрос не отправляется. Таблица соответствия меток хранится только на компьютере пользователя, обратная замена выполняется там же.
2.2. Серверная часть передаёт обезличенный текст поставщикам вычислительных мощностей нейромодуля и возвращает ответ пользователю, не сохраняя тексты запросов и ответов и не записывая их в журналы. Поставщики указаны в разделе 6; условия описаны в Согласии на обработку запросов нейромодулем.
3. Какие данные обрабатывает Оператор
| Данные | Источник | Цель и правовое основание | Срок хранения |
|---|---|---|---|
| Адрес электронной почты покупателя | Форма покупки на Сайте или в Программе | Направление кассового чека (54-ФЗ), перевыпуск ключа лицензии, поддержка, возврат средств — исполнение договора (оферты) | Срок действия лицензии и 5 лет после (требования бухгалтерского и налогового учёта) |
| Данные платежа: идентификатор платежа ЮKassa, сумма, статус, дата, тариф и период | Платёжный сервис ЮKassa | Учёт оплаты, выдача лицензии, возвраты — исполнение договора. Данные банковских карт Оператор не получает и не хранит | 5 лет |
| Технический отпечаток устройства (хэш характеристик компьютера) и имя устройства, если указано пользователем | Программа при активации | Привязка лицензии к компьютеру — исполнение договора | Срок действия лицензии и 1 год после |
| ИНН, по которому пользователь запросил сведения из ЕГРЮЛ или ЕГРИП | Программа при заполнении карточки организации | Получение общедоступных сведений с сайта ФНС России (egrul.nalog.ru) по запросу пользователя — исполнение договора | Кэш ответа — 24 часа |
| Метаданные запросов к нейромодулю: время, вид задачи, объём в токенах, расчётная стоимость, код движка. Без текстов запросов и ответов | Серверная часть | Учёт лимита тарифа, защита от злоупотреблений, статистика нагрузки — исполнение договора и законный интерес Оператора | 13 месяцев |
| IP-адрес в виде необратимого хэша (HMAC) | Серверная часть | Ограничение частоты запросов — законный интерес (защита сервиса) | 2 суток |
| Обращения в поддержку (e-mail, текст обращения) | Электронная почта | Ответ на обращение — исполнение договора, согласие | 3 года |
| Данные cookie и localStorage Сайта | Браузер пользователя | См. раздел 7 | См. раздел 7 |
3.1. Оператор не собирает ФИО, телефон и иные идентификаторы покупателя, кроме адреса электронной почты. Регистрация и личный кабинет для использования Программы не требуются.
3.2. ИНН индивидуального предпринимателя, переданный для запроса сведений из ЕГРИП, используется только для получения ответа ФНС России и не связывается Оператором с адресом электронной почты или ключом лицензии.
4. Распознавание изображений документов
4.1. Функция распознавания сканов и фотографий документов в текущей версии Программы выключена. Если она будет включена, изображения будут передаваться только после отдельного согласия пользователя на каждую партию изображений, а настоящая Политика будет дополнена.
5. Хранение и защита данных
5.1. Серверная часть Программы размещена на оборудовании хостинг-провайдера ООО «Бегет» на территории Российской Федерации. Базы данных Оператора, содержащие персональные данные покупателей, находятся в Российской Федерации.
5.2. Передача данных между Программой, Сайтом и серверной частью осуществляется по протоколу HTTPS/TLS. Ключи лицензий и токены хранятся в базе данных только в виде хэшей; ключи доступа к поставщикам вычислительных мощностей — в конфигурации сервера, недоступной из сети.
5.3. Доступ к персональным данным ограничен уполномоченными лицами Оператора. Действия администратора в системе управления лицензиями протоколируются.
5.4. Оператор применяет организационные и технические меры, предусмотренные ст. 18.1 и 19 Федерального закона № 152-ФЗ.
6. Передача данных третьим лицам
6.1. Платёжный сервис ЮKassa (НКО «ЮМани», Россия) — обработка платежей и формирование кассовых чеков; получает адрес электронной почты и сумму платежа.
6.2. Хостинг-провайдер ООО «Бегет» (Россия) — размещение серверной части; доступа к содержимому баз данных в рамках услуги не имеет.
6.3. Поставщики вычислительных мощностей нейромодуля — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (сервис DeepSeek) и Beijing Moonshot AI Technology Co., Ltd. (сервис Kimi), Китайская Народная Республика. Получают только обезличенный текст запросов (п. 2.1). Персональные данные покупателя (e-mail, данные платежа, отпечаток устройства) поставщикам не передаются. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 Федерального закона № 152-ФЗ.
6.4. Федеральная налоговая служба (сайт egrul.nalog.ru) — получает ИНН, по которому пользователь запросил сведения из ЕГРЮЛ или ЕГРИП.
6.5. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных органов).
7. Cookie и локальное хранилище Сайта
7.1. Сайт использует локальное хранилище браузера (localStorage) только для необходимых целей: сохранение выбора пользователя в отношении cookie, выбранная тема оформления и данные оформленного заказа (идентификатор заказа и токен проверки статуса), благодаря которым после оплаты страница показывает ключ лицензии. Данные заказа хранятся только в браузере пользователя не более 7 дней.
7.2. Сервисы веб-аналитики на Сайте в текущей редакции не подключены. Если они будут подключены, они станут загружаться только после явного согласия пользователя в баннере cookie, а настоящая Политика и Политика cookie будут дополнены.
7.3. Пользователь может запретить сохранение данных в настройках браузера, но тогда Сайт не сможет показать ключ лицензии после оплаты; в этом случае лицензию следует покупать из Программы.
8. Права пользователя
8.1. Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Для реализации прав направьте обращение на info@glavbuxneuro.ru с адреса электронной почты, указанного при оплате. Срок ответа — 10 рабочих дней. Удаление адреса электронной почты до истечения сроков, установленных законодательством о бухгалтерском учёте, может быть ограничено; в этом случае данные блокируются.
8.3. Данные, хранящиеся на компьютере пользователя, удаляются пользователем самостоятельно средствами Программы или удалением Программы вместе с данными.
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу glavbuxneuro.ru/legal/privacy.html с указанием даты редакции.
9.2. Продолжение использования Сайта и Программы после публикации новой редакции означает согласие с ней.
10. Контакты Оператора
ООО «Нейросфера», ИНН 5005077648, ОГРН 1255000033837
140200, Россия, Московская область, г. о. Воскресенск, г. Воскресенск, ул. Октябрьская, д. 13, кв. 29, к. 3
E-mail: info@glavbuxneuro.ru, телефон: +7 (995) 156-70-74