Русский · English
Политика конфиденциальности
ЧЕРНОВИК. Текст описывает, как сервис работает на самом деле (он собран из карты данных в репозитории), но не является юридическим документом. До публичного запуска его должен проверить и утвердить юрист: название и адрес оператора, основания обработки, требования разных стран (включая хранение данных внутри страны), договоры с обработчиками. Версия: 2026-09-22-draft.
1. Кто отвечает за данные
Оператор сервиса ScamShield AI: [название и адрес оператора — будут указаны после проверки юристом]. Вопросы о данных: [адрес для обращений — будет указан].
2. Какие данные мы храним и зачем
- Аккаунт: имя, email, хеш пароля, тариф. Чтобы вы могли входить и пользоваться сервисом.
- Анализы: название, оценка риска, краткое содержание и структурированный результат с короткими цитатами из ваших документов. Сами загруженные файлы не сохраняются: они обрабатываются в памяти на время запроса.
- Обращения в поддержку и заявки экспертам: текст, который вы написали, и контактный email.
- Дела проверки контрагентов: страна и регистрационный номер проверяемой компании, факты из официальных источников, ваши заметки, журнал действий по делу.
- Согласия: с каким текстом (условия, политика, обработка документов внешним ИИ) и когда вы согласились.
- Технические данные: счётчики запросов по вашему аккаунту или IP-адресу для защиты от злоупотреблений (хранятся не дольше суток).
Полный перечень всех таблиц с целью, сроком и порядком удаления ведётся в репозитории (privacy/data-map.json).
3. Сколько хранится
| Данные | Срок по умолчанию |
|---|---|
| Анализы | 365 дней (можно очистить историю в любой момент) |
| Обращения и заявки экспертам | 365 дней |
| Дела контрагентов с доказательствами и журналом | 365 дней с последнего действия; по договору с организацией срок может быть длиннее |
| Сессии входа | 30 дней |
| Аккаунт | пока вы не удалите его |
4. Ваши права
- Скачать свои данные: «Аккаунт» → «Мои данные и приватность» → «Скачать мои данные». Вы получите файл со всем, что мы храним о вас.
- Удалить аккаунт: там же, с подтверждением паролем. Удаление выполняется через 14 дней после запроса, за это время его можно отменить. Платная подписка при удалении отменяется. После срока данные удаляются без возможности восстановления; резервные копии не возвращают удалённое, потому что журнал удалений применяется после каждого восстановления.
- Очистить историю анализов в любой момент.
- Отозвать согласие на обработку документов внешним ИИ. Без него анализ и перевод документов недоступны.
- Если вы работаете в организации, данные, принадлежащие организации, при вашем уходе остаются у организации; ваше имя в них заменяется псевдонимом.
5. Данные других людей
Если вы проверяете физическое лицо по личному номеру (например, ПИНФЛ Узбекистана), номер хранится в зашифрованном виде, на экране виден только его конец. Имена руководителей и владельцев компаний мы из официальных реестров не сохраняем. Человек, чей номер вы вводили, может попросить удалить его из всех дел, обратившись по адресу из раздела 1.
6. Кому передаются данные
| Получатель | Зачем | Что передаётся |
|---|---|---|
| OpenAI | Анализ и перевод документов, ответы помощников | Текст и изображения документов, которые вы отправили. Не передаются ваш email и пароль. Только после вашего согласия. |
| Resend | Письма: подтверждение, восстановление пароля, уведомления | Ваш email и текст письма |
| Stripe | Платежи и подписки | Email, имя, тариф; платёжные данные вы вводите на странице Stripe, у нас их нет |
| Railway | Хостинг сервиса и базы данных | Всё, что хранит сервис |
| Off-site backup storage (S3-совместимое хранилище) | Зашифрованные резервные копии и журнал удалений | Зашифрованные копии базы; журнал содержит только идентификаторы и счётчики |
| Official registers (GLEIF, SEC EDGAR, VIES, Companies House и др.) | Проверка компании | Только регистрационный номер компании. Личные номера людей и имена из санкционных списков наружу не передаются: сверка со списками идёт у нас. |
Место обработки и договоры с обработчиками будут подтверждены юристом до публичного запуска.
7. Cookie
Мы используем только одну служебную cookie — вход в аккаунт. Аналитики, рекламы и трекеров нет, поэтому запрос согласия на cookie не нужен.
8. Защита
Пароли хранятся в виде хеша; личные номера шифруются (AES-256-GCM); журнал действий по делу защищён цепочкой хешей; резервные копии зашифрованы; в журналы сервера не попадают email-адреса, длинные номера и токены. При утечке мы действуем по внутреннему порядку и уведомляем без необоснованной задержки, где возможно — не позднее 72 часов после обнаружения.
9. Изменения
При изменении текста мы просим согласиться заново. Версия текста записывается вместе с вашим согласием.
Privacy policy
DRAFT. This text describes how the service actually works (it is built from the data map in the repository) but it is not a legal document. A lawyer must review and approve it before a public launch: the operator's name and address, the legal bases, the requirements of each country (including in-country storage) and the agreements with processors. Version: 2026-09-22-draft.
Who is responsible
Operator of ScamShield AI: [name and address of the operator — to be added after legal review]. Contact for data questions: [address — to be added].
What we keep, why, and for how long
- Account (name, e-mail, password hash, plan): until you delete the account.
- Analyses (title, risk score, summary and a structured result with short quotations): 365 days; you can clear the history at any time. The uploaded files themselves are not stored.
- Support and expert requests: 365 days.
- Counterparty cases with their evidence and audit log: 365 days from the last activity; longer by agreement with an organisation.
- Consent records: until the account is deleted. Sessions: 30 days.
Your rights
Download everything we keep about you (Account → My data and privacy). Delete your account: it happens 14 days after the request and can be cancelled meanwhile; a paid subscription is cancelled. Data that belongs to an organisation stays with it when you leave; your name in it is replaced by a pseudonym. You can withdraw your consent to processing by an external AI service; without it documents cannot be analysed or translated.
Other people's data
A natural person's personal number that you enter is stored encrypted and shown masked. We do not store the names of directors and owners taken from official registers. The person concerned can ask us to erase their number from all cases.
Who receives data
OpenAI (documents you submit, only after your consent), Resend (e-mail), Stripe (payments), Railway (hosting and database), an off-site backup storage (encrypted backups and the ledger of erasures), and official registers (only the registration number of the company that is checked). The place of processing and the agreements are to be confirmed by a lawyer before a public launch.
Cookies and security
One functional cookie (sign-in), no analytics or advertising. Passwords are hashed, personal numbers are encrypted, backups are encrypted, and logs are stripped of e-mail addresses, long numbers and tokens. In case of a breach we notify without undue delay and, where feasible, within 72 hours of becoming aware of it.