Политика обработки персональных данных

Дата вступления в силу: 2026-09-01 Версия: 2026-09

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и меры защиты персональных данных пользователей сервиса docfixer.ru (далее — «Сервис»), осуществляемые владельцем Сервиса (далее — «Оператор»).

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

1.3. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.4. Пользователь — физическое лицо (субъект персональных данных), использующее Сервис.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории данных Пользователей:

2.1. Учётные и идентификационные данные:

адрес электронной почты (при регистрации или входе по электронной почте);
идентификатор чата (chat_id) и имя пользователя (username) в мессенджере Telegram (при регистрации или входе через Telegram-бота; при отсутствии электронной почты учётной записи присваивается технический идентификатор вида tg-<chat_id>@telegram.local);
внутренний идентификатор пользователя (UUID), дата создания учётной записи, статус роли и подписки.

2.2. Технические и эксплуатационные данные:

дата и время авторизации и обращений к Сервису;
IP-адрес и строка User-Agent браузера (при фиксации согласия, ограничении частоты запросов и журналировании событий безопасности);
идентификаторы сессий (sid), одноразовые маркеры входа (magic-link, токены привязки и коды подтверждения Telegram);
версия и время принятия Пользовательского соглашения и настоящей Политики, отметка о согласии на получение информационных рассылок;
учётные показатели использования ИИ-агента (количество операций, объём обработанных токенов, идентификатор применённого навыка, длительность и статус выполнения без сохранения текста документа в журнале).

2.3. Данные внешних хранилищ (при подключении Пользователем):

реквизиты доступа к подключённому облачному хранилищу Пользователя (OAuth-токены Яндекс Диска или Google Drive либо ключи S3-совместимого хранилища), хранящиеся на сервере в зашифрованном виде (AES-256-GCM).

2.4. Пользовательские материалы и навыки:

файлы документов (.docx, .pdf, .txt, .md, .epub), размещаемые Пользователем в локальном хранилище браузера (IndexedDB) для работы без обращения к серверу;
фрагменты текста документа и пользовательские инструкции, передаваемые на сервер при запуске ИИ-агента или серверной проверки правописания;
файлы, загруженные Пользователем для временного обмена по публичной ссылке или в личное облачное хранилище;
созданные Пользователем инструкции (навыки) для ИИ-агента (приватные либо направленные на модерацию для публикации в общем каталоге).

2.5. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, биометрические данные, паспортные данные, сведения о месте жительства и платёжные реквизиты банковских карт.

3. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

3.1. Регистрация и аутентификация Пользователя (по одноразовой ссылке или коду подтверждения через электронную почту либо Telegram-бота).

3.2. Предоставление функциональных возможностей Сервиса: локальное редактирование и конвертация документов, выполнение пользовательских навыков ИИ-агентом, синхронизация с подключённым облачным хранилищем, создание временных ссылок для обмена файлами.

3.3. Учёт использования ресурсов Сервиса, контроль соблюдения тарифных лимитов и квот.

3.4. Направление сервисных уведомлений (ссылки для входа, сообщения об изменении условий использования или статуса подписки), а при наличии отдельного согласия — информационных сообщений.

3.5. Обеспечение информационной безопасности, предотвращение несанкционированного доступа и злоупотреблений (ограничение частоты запросов, выявление аномальной активности).

3.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

4.1. Согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемого путём проставления отметки в интерфейсе Сервиса перед авторизацией.

4.2. Заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательского соглашения и, при наличии платной подписки, Публичной оферты.

4.3. Требований применимого законодательства Российской Федерации, включая Гражданский кодекс РФ и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

5. Условия обработки и передача третьим лицам

5.1. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением следующих случаев, необходимых для функционирования Сервиса по запросу Пользователя:

Провайдеры больших языковых моделей (LLM API) — при запуске Пользователем ИИ-агента текстовые фрагменты документа и текст инструкции передаются внешнему провайдеру языковой модели для формирования правок;
Сервис проверки правописания «API Яндекс.Спеллер» (ООО «ЯНДЕКС») — при запуске автоматической коррекции может использоваться облачная проверка орфографии для отдельных текстовых фрагментов;
Провайдер электронной почты (SMTP) — передача адреса электронной почты и текста сервисного сообщения для доставки ссылки для входа;
Мессенджер Telegram (Telegram Messenger Inc., в том числе через проксирующий узел Оператора) — при выборе Пользователем входа или получения ссылки через Telegram-бота передаются идентификатор чата и текст сервисного сообщения;
Провайдеры облачных хранилищ (Яндекс Диск, Google Drive, S3-провайдер Пользователя) — обмен данными осуществляется исключительно по инициативе Пользователя при подключении соответствующего хранилища;
Уполномоченные государственные органы — по мотивированному запросу в случаях и порядке, установленных законодательством РФ.

5.2. Базовое открытие, редактирование, конвертация документов (включая локальный модуль WebAssembly) и локальная проверка орфографии выполняются в браузере Пользователя без передачи содержимого документа на сервер Оператора. Передача текста документа на сервер и внешним провайдерам (п. 5.1) происходит только при явном запуске Пользователем функций ИИ-агента, облачной проверки или публикации файла по ссылке.

5.3. Сервис не предназначен для обработки с помощью ИИ-агента документов, содержащих государственную, коммерческую, врачебную, банковскую или иную охраняемую законом тайну, а также персональные данные третьих лиц без наличия у Пользователя законных оснований на такую передачу. Пользователь самостоятельно оценивает допустимость передачи содержимого документа внешнему провайдеру перед запуском ИИ-агента.

5.4. При обращении к зарубежным инфраструктурным сервисам (Telegram, Google Drive, зарубежные LLM-провайдеры) может осуществляться трансграничная передача данных в объёме, необходимом для выполнения конкретного действия, инициированного Пользователем.

5.5. Передаваемые данные ограничиваются минимальным объёмом, необходимым для достижения соответствующей цели обработки.

6. Сроки хранения и уничтожение данных

6.1. Сроки хранения определяются категорией данных и целями обработки:

Категория данных	Срок хранения
Учётная запись (email, привязка Telegram, запись о согласии)	До удаления учётной записи или отзыва согласия Пользователем
Документы в локальном хранилище браузера (`IndexedDB`)	До удаления Пользователем в интерфейсе или очистки данных браузера
Файлы, размещённые по временной ссылке (`/api/share`)	До истечения установленного срока действия ссылки (по умолчанию 72 часа, не более 7 суток), после чего удаляются автоматически
Зашифрованные реквизиты облачного хранилища	До отключения хранилища Пользователем или удаления учётной записи
Пользовательские навыки ИИ-агента	До удаления навыка Пользователем или удаления учётной записи
Сессии (`sid`)	До выхода из учётной записи; максимальный срок хранения cookie в браузере — до 400 суток, записи сессии в базе данных — до отзыва или истечения срока действия при отсутствии активности
Одноразовые ссылки для входа (magic-link)	1 час с момента создания либо до первого использования
Токены привязки и коды подтверждения Telegram	30 минут (токен привязки) и 10 минут (код подтверждения) либо до первого использования
Учётные записи об операциях ИИ-агента и журналы безопасности	До 1 года

6.2. При достижении целей обработки, истечении установленного срока хранения либо при отзыве согласия персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 календарных дней, если иное не требуется законодательством РФ.

7. Права субъекта персональных данных

Пользователь вправе:

7.1. Получать сведения об обработке своих персональных данных в порядке, предусмотренном ст. 14 152-ФЗ.

7.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются неправомерно.

7.3. Отозвать согласие на обработку персональных данных и (или) потребовать удаления учётной записи, направив обращение на адрес электронной почты hello@docfixer.ru с адреса, привязанного к учётной записи (либо с указанием привязанного идентификатора Telegram). Обращение рассматривается в течение 30 календарных дней с момента получения. После удаления учётной записи восстановление данных невозможно.

7.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

8. Меры по обеспечению безопасности данных

Оператор применяет необходимые правовые, организационные и технические меры защиты персональных данных в соответствии со ст. 19 152-ФЗ, в том числе:

8.1. Технические меры:

передача данных по защищённому протоколу HTTPS (TLS);
хранение серверной базы данных SQLite в изолированном контуре с разграничением прав доступа на уровне операционной системы;
шифрование реквизитов внешних облачных хранилищ алгоритмом AES-256-GCM;
использование криптографически стойких одноразовых маркеров аутентификации с ограниченным сроком действия и ограничением числа попыток ввода (rate limiting);
параметризация запросов к базе данных и валидация входных данных.

8.2. Организационные меры:

ограничение состава лиц, имеющих доступ к серверной инфраструктуре и базе данных;
ведение журнала административных действий и событий информационной безопасности;
регулярное резервное копирование базы данных.

9.1. Сервис использует функциональные файлы cookie и ключи локального хранилища браузера (localStorage, IndexedDB) исключительно для обеспечения работы интерфейса, сохранения пользовательских настроек и поддержания авторизованной сессии. Сторонние рекламные и профилирующие счётчики не используются.

9.2. Используемые файлы cookie:

sid — идентификатор текущей сессии Пользователя (SameSite=Lax, Secure при работе по HTTPS).

9.3. Основные ключи localStorage:

docfixer.session_sid — локальная копия идентификатора сессии для восстановления авторизации при сбросе cookie браузером (удаляется при выходе из учётной записи);
docfixer.last_email — последний введённый адрес электронной почты для предзаполнения формы входа (хранится только в браузере);
docfixer.locale — выбранный язык интерфейса;
docfixer.theme — выбранная тема оформления;
docfixer.settings.v1 и служебные флаги интерфейса — параметры отображения редактора и панелей.

9.4. Хранилище IndexedDB используется для локального размещения документов Пользователя, кэша шрифтов/словарей и черновиков приватных навыков в офлайн-режиме.

9.5. Пользователь может в любой момент удалить файлы cookie, данные localStorage и IndexedDB стандартными средствами браузера либо выйти из учётной записи в интерфейсе Сервиса. Очистка хранилища приведёт к завершению текущей сессии и удалению локально сохранённых в браузере документов, не выгруженных Пользователем на диск или в облако.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты вступления в силу и номера версии.

10.2. При изменении версии Политики, затрагивающем объём или условия обработки данных, Сервис запрашивает у Пользователя повторное подтверждение согласия в интерфейсе.

11. Контактные данные Оператора

Обращения по вопросам обработки персональных данных направляются по электронной почте: hello@docfixer.ru. Сведения об Операторе приведены в разделе реквизитов Публичной оферты и Пользовательского соглашения на Сайте.

Согласие на обработку персональных данных

Проставляя отметку о согласии в интерфейсе Сервиса и продолжая его использование, Пользователь подтверждает, что:

Ознакомился с текстом настоящей Политики и Пользовательского соглашения в полном объёме.
Принимает условия настоящей Политики и даёт Оператору информированное и сознательное согласие на обработку своих персональных данных в указанных выше целях и объёме.
Уведомлён о праве отозвать согласие в порядке, предусмотренном разделом 7 настоящей Политики.

Дата, время и версия принятого согласия фиксируются в базе данных Сервиса.