Политика конфиденциальности
1. Общие положения
Настоящая Политика описывает, какие данные обрабатывает сервис FinAudit (далее — Сервис) и как мы их защищаем. Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Используя Сервис, пользователь соглашается с настоящей Политикой.
2. Какие данные мы обрабатываем
- Учётные данные: email, имя, название компании, хеш пароля (сам пароль мы не храним).
- Финансовые данные: банковские выписки и извлечённые из них операции (дата, сумма, контрагент, ИНН, назначение, категория), которые вы загружаете для анализа, и результаты анализа.
- Ключи ИИ-провайдеров: если вы подключаете свой ключ, он хранится в зашифрованном виде (AES-256-GCM) и используется только для отправки в модель агрегированных метрик.
- Технические данные: идентификаторы сессии, служебные логи (без содержимого выписок).
Мы не собираем данные, не относящиеся к работе Сервиса, и не используем ваши финансовые данные для рекламы.
3. Цели обработки
Предоставление функций Сервиса: разбор выписки, расчёт метрик, прогноз кассового разрыва, аудиторские и правовые проверки, формирование выводов, хранение истории и документов пользователя.
4. Принцип обработки и передача третьим лицам
- Все финансовые расчёты выполняет наш код на нашей стороне; в модель ИИ уходят только агрегированные метрики, а не сырые выписки.
- При использовании ИИ-объяснений агрегаты передаются провайдеру модели. Если вы подключили свой ключ, обращение идёт в ваш аккаунт у провайдера — мы не являемся посредником в этих данных.
- Мы не продаём ваши данные и не передаём их иным третьим лицам.
5. Хранение и защита
- Данные хранятся в базе данных Сервиса; сырые файлы — в защищённом хранилище.
- Ключи провайдеров шифруются (AES-256-GCM); пароли — только в виде хеша.
- Доступ к базам данных закрыт из публичной сети; соединения — по HTTPS (TLS).
- Доступ к данным имеют только уполномоченные лица в объёме, необходимом для работы Сервиса.
6. Self-hosted вариант (данные остаются у вас)
Доступно развёртывание Сервиса на вашей инфраструктуре (своя база данных, свой ключ ИИ). В этом случае ваши выписки и результаты анализа не покидают ваш периметр, и мы не имеем к ним доступа.
7. Сроки хранения
Данные хранятся, пока активна ваша учётная запись и пока это необходимо для целей обработки. Вы можете удалить конкретный анализ, документ или запись в любой момент. При удалении аккаунта связанные данные удаляются в срок 30 дней.
8. Права пользователя
Вы вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или удаления; отозвать согласие на обработку. Для реализации прав обратитесь через форму обратной связи. Мы ответим в разумный срок.
9. Использование cookie
Сервис использует только технически необходимые cookie (сессия авторизации). Рекламных и трекинговых cookie нет.
10. Изменения политики
Мы можем обновлять Политику; актуальная версия публикуется на этой странице. О существенных изменениях мы уведомляем пользователей.
11. Контакты
По вопросам обработки данных обращайтесь через форму обратной связи.
← На главную