Политика конфиденциальности

Версия документа: privacy-1.4-oauth-contract-basis-2026-07-15 Дата редакции: 15 июля 2026 года Текущая редакция оператора: самозанятый Правовая база: ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; ст. 9, 12, 14, 18 ФЗ-152; Приказ Роскомнадзора от 24.02.2021 № 18 (требования к содержанию политики); Приказ Роскомнадзора от 05.08.2022 № 128 (перечень стран с адекватной защитой ПДн); ФЗ-152 в редакции ФЗ-156 от 24.06.2025.

1. Реквизиты оператора

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

2.1. Зарегистрированные пользователи Сервиса — физические лица, создавшие учётную запись и использующие функционал Сервиса (как для личных нужд, так и в качестве представителей юридических лиц или индивидуальных предпринимателей).

2.2. Лица, обратившиеся через формы на сайте — физические лица, заполнившие форму «Связаться с продажами» или иные обратные формы, без регистрации учётной записи.

2.3. Посетители сайта — лица, посещающие веб-страницы Сервиса, в отношении которых обрабатываются технические идентификаторы (IP-адрес, идентификаторы веб-аналитики) при наличии согласия на использование cookies.

2.4. Представители контрагентов и партнёров оператора — физические лица, контактирующие с оператором по поводу делового сотрудничества (для целей делового документооборота).

2.5. Третьи лица, сведения о которых содержатся в загружаемых пользователем документах — представители, подписанты, контактные лица, сотрудники и иные физические лица, чьи данные могут содержаться в договорах и иных документах, добровольно загруженных пользователем для работы с Сервисом. Оператор не запрашивает такие данные целенаправленно; пользователь обязан иметь право на их передачу в Сервис и привлечённым обработчикам.

3. Категории обрабатываемых персональных данных

3.1. Идентификационные данные

• адрес электронной почты;
• внутренний идентификатор Учётной записи;
• имя или иное обозначение, добровольно указанное пользователем в профиле учётной записи (поле необязательное);
• при регистрации или входе через VK ID либо через вход Mail в составе VK ID 3-в-1: устойчивый идентификатор пользователя у VK ID, адрес электронной почты и признак его подтверждения (если передан), выбранная точка входа (vkid или mail_ru), фактически предоставленная область доступа, идентификатор приложения провайдера и временные метки привязки/последнего входа;
• для ранее связанных с Яндексом Учётных записей: исторически сохранённые идентификатор пользователя у Яндекса, адрес электронной почты и login, необходимые исключительно для временного входа существующего Пользователя. Новая регистрация и новая привязка через Яндекс не выполняются.

Для VK ID настроена минимальная область доступа email. Оператор не запрашивает дополнительные области доступа к телефону, фотографии профиля, полу или дате рождения. Если интерфейс или API провайдера технически возвращает дополнительные профильные поля, не требуемые для Учётной записи, они не сохраняются в регистрационном профиле Сервиса.

3.2. Аутентификационные данные

• хеш-функция пароля пользователя (в форме, не позволяющей восстановить исходный пароль; алгоритм bcrypt);
• хеш-функция токенов сессии;
• хеш-функция кода подтверждения адреса электронной почты;
• технические токены сессий браузера (cookies, localStorage).

3.3. Технические и сетевые данные

• IP-адрес устройства, с которого осуществляется доступ;
• идентификатор и версия пользовательского агента (User-Agent) браузера;
• временные метки действий пользователя (журнал событий безопасности — audit log);
• идентификаторы сессий веб-аналитики (Яндекс.Метрика — _ym_uid, _ym_d, _ym_isad) при наличии согласия на аналитические cookies;
• UTM-метки источника перехода — при наличии в исходной ссылке;
• параметры устройства, выявляемые в ходе работы Сервиса (тип устройства, операционная система, версия браузера) — на основании User-Agent, без активного скрапинга.

3.4. Содержимое взаимодействия с Сервисом

• тексты сообщений пользователя, направленных AI-ассистенту;
• AI-ответы, полученные пользователем;
• тексты файлов и документов, добровольно загруженных пользователем в Сервис, и их метаданные (имя файла, тип, размер, контрольная сумма);
• извлечённый текст, технические признаки предварительной проверки и результаты предварительного AI-аудита договора, если пользователь использует функцию аудита договоров;
• тексты обратной связи (оценки ответов AI, комментарии);
• тексты сообщений в форме «Связаться с продажами».

3.5. Платёжные данные

• сумма платежа, валюта, идентификатор платежа в платёжной системе ЮKassa;
• тип средства платежа (например, bank_card); реквизиты карты в Сервисе не обрабатываются и не хранятся — они обрабатываются непосредственно платёжной системой ЮKassa в соответствии с PCI DSS;
• адрес электронной почты плательщика (если получен от платёжной системы);
• факт совершения платежа;
• сведения о возврате платежа или chargeback, если такие сведения получены от платёжного провайдера: идентификатор возврата, статус возврата, сумма, дата, причина и технический статус операции.

3.6. Служебные данные

• информация о тарифе и сроке его действия;
• история действий с учётной записью (регистрация, вход, изменение пароля, удаление);
• журнал отдельных согласий пользователя (тип согласия, дата, версия документа, IP-адрес и User-Agent в момент дачи согласия) — для целей доказательства получения явно совершённого Пользователем действия; успешная регистрация через VK ID или вход Mail сама по себе не создаёт запись о согласии на обработку ПДн или маркетинг;
• отдельное доказательство принятия Оферты и Условий при создании Учётной записи через VK ID или вход Mail: непрозрачный идентификатор потока, внутренний идентификатор Пользователя, провайдер и точка входа, дата и время, версии Оферты, Условий и Политики, источник и контрольная сумма показанного уведомления, правовое основание обработки аккаунтных данных;
• обращения в поддержку, претензии, заявления на возврат, статусы их рассмотрения и переписка по ним;
• служебные антифрод-сигналы: признаки повторных регистраций, повторного получения Бесплатного пакета, Day-pass, скидок или иных промо-условий, повторных циклов «покупка — возврат — повторная покупка», совпадения технических идентификаторов, платёжные статусы и решения об ограничении будущих промо-условий.

3.7. Ограниченная операционная телеметрия регистрации и входа

Для диагностики воронки регистрации и технических сбоев Сервис хранит отдельные события auth_flow_events: случайные идентификаторы события и попытки, тип потока, способ и провайдер, точку входа, этап, результат, нормализованный код ошибки из закрытого перечня, HTTP-статус, длительность, укрупнённый класс устройства, шаблон маршрута, признак терминального события, источник события и временные метки.

В эту телеметрию не включаются адрес электронной почты, пароль, внутренний идентификатор Пользователя, IP-адрес, имя, телефон, полный User-Agent, referrer, полный URL или query/body запроса, cookies, OAuth state/code/nonce, идентификатор пользователя у провайдера, ответ провайдера, токены, содержимое чатов или документов. Клиентские сигналы и авторитетные серверные события различаются по полю источника.

3.8. Категории персональных данных, которые оператор НЕ обрабатывает в регистрационном профиле

В целях прозрачности оператор отдельно декларирует, что для создания новых Учётных записей не запрашиваются и не сохраняются в регистрационном профиле:

• фамилия и отчество (только имя или обозначение, добровольно указанное самим Пользователем);
• паспортные данные, номера документов, удостоверяющих личность;
• СНИЛС, ИНН пользователя;
• дата рождения, гражданство, адрес проживания;
• номер телефона;
• биометрические персональные данные (изображение лица, голосовые данные, отпечатки пальцев);
• сведения о состоянии здоровья;
• иные специальные категории персональных данных по смыслу ст. 10 ФЗ-152 (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, сведения об интимной жизни, судимости).

Оператор не запрашивает такие сведения целенаправленно. Перечень выше относится к регистрационному профилю и не означает, что Пользователь вправе передавать такие сведения в чатах или документах. При использовании аудита договоров пользователь обязан не загружать документы, содержащие паспорта и иные документы, удостоверяющие личность, банковские карты и платёжные реквизиты, биометрические данные, данные несовершеннолетних, сведения о здоровье, иные специальные категории ПДн, государственную тайну, коммерческую тайну или документы под обязательством конфиденциальности третьего лица без права передачи. Если такие сведения всё же содержатся в добровольно загруженном документе, они обрабатываются только технически в составе содержимого взаимодействия (п. 3.4), в объёме, необходимом для оказания услуги, проверки безопасности и удаления/ограничения обработки.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных ст. 6 ч. 1 ФЗ-152:

5.2. При выборе VK ID или входа Mail Пользователь разрешает провайдеру передать Сервису данные в пределах интерфейса и правил VK ID. Такая авторизация регулирует передачу от провайдера, но не является согласием на последующую обработку всех данных в пользу China Advisor. Оператор обрабатывает минимальные аккаунтные данные на договорном основании из п. 5.1; отдельное согласие требуется только для целей и операций, прямо перечисленных в соответствующем документе согласия.

5.3. Оператор не использует следующие правовые основания:

• защита жизни, здоровья, иных жизненно важных интересов (ст. 6 ч. 1 п. 4) — не применимо к деятельности Сервиса;
• осуществление полномочий органов власти — не применимо;
• осуществление прав и законных интересов третьих лиц — не применимо.

6. Способы обработки и сроки хранения

6.1. Способы обработки

Оператор обрабатывает персональные данные:

• с использованием средств автоматизации (на серверах оператора и привлекаемых обработчиков);
• без использования средств автоматизации — только в части обработки бумажных обращений, направленных пользователями по почте (что является исключением, не основным каналом).

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Сроки хранения

6.3. Уничтожение

После истечения сроков хранения или отзыва согласия персональные данные уничтожаются методами, не позволяющими их последующее восстановление, в течение 30 (тридцати) дней (ст. 21 ч. 5 ФЗ-152). Об уничтожении составляется акт, хранящийся в составе журнала согласий.

7. Передача персональных данных третьим лицам

7.1. Общие принципы

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• (а) при наличии согласия субъекта персональных данных;
• (б) при необходимости исполнения договора с субъектом;
• (в) для исполнения требований законодательства РФ;
• (г) обработчикам, привлечённым на основании ст. 6 ч. 3 ФЗ-152 — на условиях договоров поручения с обязательством соблюдения требований ФЗ-152.

7.2. Источники данных, привлечённые обработчики и получатели

Полные юридические реквизиты обработчиков (наименование, ИНН, ОГРН, адрес, реквизиты договоров поручения) предоставляются оператором по запросу субъекта ПДн через адрес support@china-advisor.com.

Передача данных от VK ID регулируется действующими Правилами защиты информации VK ID и Условиями использования VK ID. После получения данных China Advisor самостоятельно отвечает за их обработку на основаниях, раскрытых в настоящей Политике; авторизация у VK ID не считается согласием на все последующие операции China Advisor.

Оператор China Advisor не использует загруженные пользователем документы и результаты аудита договоров для обучения собственных моделей. Перед отправкой документа во внешнюю AI-модель Сервис может применять маскирование чувствительных фрагментов по шаблонам; это псевдонимизация по лучшему усилию, а не полная анонимизация.

7.3. Возможные AI-провайдеры в будущем

Оператор предупреждает пользователей, что в будущем может привлекать дополнительных AI-провайдеров в Российской Федерации и за рубежом, в том числе расположенных в Китайской Народной Республике, для целей формирования AI-ответов и предварительного AI-аудита договоров. Об изменении состава AI-провайдеров оператор уведомит пользователей путём публикации новой редакции настоящей Политики и (по существенным изменениям) по электронной почте за 14 (четырнадцать) календарных дней до начала использования нового провайдера.

На дату публикации настоящей редакции Политики единственным AI-провайдером является LinkAI (КНР).

7.4. Случаи передачи государственным органам

Оператор передаёт персональные данные органам государственной власти, органам прокуратуры, судам, иным уполномоченным органам:

• по их обоснованным запросам в порядке, установленном законодательством РФ;
• по запросам в рамках уголовных, гражданских, административных дел;
• в иных случаях, прямо предусмотренных законодательством РФ.

8. Трансграничная передача персональных данных

8.1. Уведомление Роскомнадзора

В соответствии со ст. 12 ч. 4 ФЗ-152 (в редакции ФЗ-266 от 14.07.2022) до начала трансграничной передачи персональных данных оператор направляет в Роскомнадзор уведомление по форме, утверждённой Приказом Роскомнадзора.

Реквизиты уведомления указываются оператором после фактической подачи и получения регистрационных данных. Если уведомление ещё не направлено, трансграничная передача персональных данных не начинается до направления такого уведомления.

8.2. Передача в КНР

При соблюдении условий п. 8.1 настоящей Политики и после отдельного явного согласия Пользователя перед первой затрагиваемой операцией оператор осуществляет трансграничную передачу пользовательского контента в Китайскую Народную Республику (получатель — LinkAI, см. п. 7.2). Создание Учётной записи, регистрация через VK ID/Mail и вход в личный кабинет такую передачу не запускают.

КНР включена в Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, утверждённый Приказом Роскомнадзора от 05.08.2022 № 128 (раздел 2 — государства, не являющиеся сторонами Конвенции Совета Европы № 108, но обеспечивающие адекватную защиту).

В соответствии со ст. 12 ч. 10 ФЗ-152 трансграничная передача в КНР, включённую в перечень стран с адекватной защитой, может осуществляться после направления уведомления в Роскомнадзор до принятия решения уполномоченного органа о запрете или ограничении такой передачи.

8.3. Категории передаваемых данных при трансграничной передаче

В рамках трансграничной передачи в КНР передаются:

• содержимое сообщений пользователя AI-ассистенту (категория 3.4);
• идентификатор сессии разговора (внутренний UUID, не email и не идентификатор пользователя);
• содержимое загружаемых пользователем документов и извлечённый текст для предварительного AI-аудита договоров через временные подписанные URL;
• метаданные документов: имя файла, тип, размер.

В рамках трансграничной передачи в КНР не передаются:

• адреса электронной почты пользователей;
• имена пользователей;
• IP-адреса и иные сетевые идентификаторы пользователей;
• платёжные данные;
• любые иные идентификационные данные пользователей (категория 3.1).

8.4. Цели трансграничной передачи

Целью трансграничной передачи персональных данных в КНР является формирование AI-ответов и предварительного AI-аудита договоров на запросы пользователей. До первой отправки сообщения, документа или извлечённого текста внешнему AI-провайдеру Сервис проверяет актуальное отдельное Согласие на обработку ПДн; при его отсутствии защищённая операция блокируется и Пользователю предлагается дать согласие отдельным явным действием.

9. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных:

9.1. Организационные меры

• (а) назначение лица, ответственного за организацию обработки персональных данных (ст. 18.1 ч. 1 п. 1 ФЗ-152) — на текущей редакции эту функцию исполняет лично оператор Богза М.А.;
• (б) принятие локальных актов, регулирующих порядок обработки персональных данных (настоящая Политика, Положение об обработке ПДн, Положение о реестре согласий);
• (в) обучение работников и привлечённых обработчиков требованиям к обработке персональных данных;
• (г) ведение реестра только явно данных согласий пользователей (user_consents) с фиксацией IP-адреса, User-Agent, времени и версии документа в момент действия; отдельно от него — хранение доказательства принятия Оферты и Условий при успешной OAuth-регистрации без присвоения этому событию статуса согласия на обработку контента или маркетинг;
• (д) ограничение доступа к персональным данным на основе ролевой модели (роли «admin», «support», «user»).

9.2. Технические меры

• (а) шифрование канала связи между пользователем и Сервисом (HTTPS, TLS 1.2 и выше);
• (б) хеширование паролей пользователей (bcrypt) и токенов сессий (sha256 + pepper);
• (в) шифрование чувствительных данных в покое (at rest) — в части хранилищ, поддерживающих такую возможность;
• (г) использование межсетевых экранов и систем защиты от вторжений на уровне инфраструктуры;
• (д) журналирование действий пользователей и администраторов (audit_log);
• (е) регулярное резервное копирование данных;
• (ж) использование систем антибот-защиты для защиты форм регистрации и аутентификации;
• (з) разграничение доступа администраторов оператора к персональным данным пользователей (минимально необходимый доступ — principle of least privilege).

9.3. Локализация хранения

В соответствии со ст. 18 ч. 5 ФЗ-152 оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Серверная инфраструктура оператора (приложение, основная база данных, хранилище документов) расположена в дата-центрах российских хостинг-провайдеров на территории РФ.

Трансграничная передача в КНР (LinkAI) осуществляется после первичного сбора и записи на территории РФ.

10. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 субъект персональных данных имеет право:

10.1. На получение информации об обработке его персональных данных — в т.ч. о наличии данных, целях обработки, способах, сроках, привлечённых обработчиках, иной информации, предусмотренной ст. 14 ч. 7 ФЗ-152.

10.2. На уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. На отзыв согласия на обработку персональных данных (ст. 9 ч. 2 ФЗ-152) с прекращением обработки и уничтожением данных в течение 30 (тридцати) дней (ст. 21 ч. 5).

10.4. На обжалование действий или бездействия оператора в Роскомнадзор или в судебном порядке.

Порядок реализации прав

Запрос направляется на адрес электронной почты support@china-advisor.com с указанием:

• адреса электронной почты учётной записи;
• сути запроса (получение информации, уточнение, удаление, отзыв согласия и т. д.);
• желаемого формата ответа.

Срок рассмотрения запроса оператором — 30 (тридцать) дней со дня обращения (ст. 14 ч. 1 ФЗ-152). При невозможности дать ответ в этот срок оператор направляет уведомление с обоснованием и указанием срока, в который ответ будет дан (не более 60 дней).

11. Использование cookies

11.1. Категории cookies

Сервис использует следующие категории cookies и аналогичных технологий (localStorage):

11.2. Управление cookies

При первом посещении сайта пользователю предлагается выбор:

• разрешить все cookies;
• разрешить только необходимые;
• настроить выбор по категориям.

Пользователь в любое время может изменить настройки cookies через специальный раздел в личном кабинете или через ссылку «Cookie settings» в подвале сайта.

Пользователь также может отключить cookies в настройках браузера; в таком случае часть функционала Сервиса может быть недоступна.

11.3. Cookies третьих лиц

Сервис не использует cookies сторонних рекламных сетей (Google Ads, Facebook Pixel, VK Pixel и т. п.). Единственный сторонний счётчик — Яндекс.Метрика (см. п. 11.1).

12. Контакты для запросов субъектов ПДн

Запросы по реализации прав субъекта персональных данных и иные обращения по вопросам обработки персональных данных направляются:

• По электронной почте: support@china-advisor.com (тема: «Запрос по ПДн»)
• На почтовый адрес оператора: Московская область (точный почтовый адрес для официальной корреспонденции предоставляется по запросу через support@china-advisor.com)

Лицо, ответственное за организацию обработки персональных данных у оператора: Богза Максим Александрович, контакты — те же, что у оператора.

13. Изменения политики

13.1. Оператор вправе вносить изменения в настоящую Политику.

13.2. Новая редакция Политики публикуется на сайте Сервиса не позднее, чем за 14 (четырнадцать) календарных дней до даты вступления в силу.

13.3. О существенных изменениях (расширение состава ПДн, изменение состава привлечённых обработчиков, изменение целей обработки) оператор дополнительно уведомляет зарегистрированных пользователей по электронной почте.

13.4. Если изменения Политики требуют нового согласия пользователя в порядке ст. 9 ФЗ-152, оператор запрашивает такое согласие отдельно.

История версий

Cross-references

• Публичная оферта: https://china-advisor.ru/legal/oferta
• Условия использования: https://china-advisor.ru/legal/terms
• Согласие на обработку пользовательского контента и связанную передачу ПДн: https://china-advisor.ru/legal/personal-data-consent
• Согласие на маркетинговые рассылки: https://china-advisor.ru/legal/marketing-consent