Политика обработки персональных данных

Дата вступления в силу: 2026-09-01 Версия: 2026-09

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые владельцем сервиса docfixer (далее — «Оператор»).

1. Основные понятия

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать распространения персональных данных без согласия субъекта персональных данных или наличия иного законного основания.

1.4. Пользователь — субъект персональных данных, использующий Сервис docfixer.

2. Категории обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных Пользователей:

2.1. Идентификационные данные: адрес электронной почты (используется как логин и для отправки magic-link).

2.2. Данные об использовании Сервиса: - дата и время входа в Сервис; - IP-адрес (для журналирования безопасности и противодействия злоупотреблениям); - идентификаторы сессий (HTTP-cookie sid, маркеры magic-link); - счётчики использования Агента (количество запросов, потреблённые токены).

2.3. Содержимое, загружаемое Пользователем: документы в форматах DOCX/XLSX/PPTX, сохраняемые в локальном хранилище браузера (IndexedDB) для быстрого доступа и доступные без подключения к серверу, а также обрабатываемые через OnlyOffice и/или передаваемые Агенту для выполнения пользовательских команд.

Сервис не запрашивает и не обрабатывает избыточные персональные данные (ФИО, дата рождения, адрес проживания, платёжные реквизиты).

3. Цели обработки

Оператор обрабатывает персональные данные Пользователей исключительно для следующих целей:

3.1. Идентификация Пользователя при авторизации через magic-link.

3.2. Предоставление доступа к функциям Сервиса (редактирование документов, работа с Агентом, управление подпиской).

3.3. Учёт потребления ресурсов Сервиса (квоты на запросы и токены).

3.4. Уведомление Пользователя об изменениях в работе Сервиса, обновлениях Соглашения и Политики, событиях безопасности.

3.5. Обеспечение безопасности и предотвращение злоупотреблений (анализ аномалий активности, блокировка при подозрении на компрометацию).

3.6. Выполнение обязанностей, предусмотренных применимым законодательством.

4. Правовые основания

Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:

4.1. Согласие Пользователя на обработку персональных данных (ст. 6 152-ФЗ), которое даётся путём проставления отметки в интерфейсе Сервиса и подтверждается фактом использования Сервиса.

4.2. Пользовательское соглашение Сервиса, стороной которого является Пользователь.

4.3. Нормы применимого законодательства, в том числе: - - Гражданский кодекс РФ (ст. 152.2 об охране частной жизни); - Федеральный закон № 149-ФЗ «Об информации»; - иные нормативные акты в части хранения и обработки данных.

5. Передача третьим лицам

5.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев: - LLM-провайдер (для Агента) — текстовые фрагменты документа и команды Пользователя могут передаваться публичным облачным провайдерам API для больших языковых моделей (LLM). Использование данных для обучения зависит от политики этого провайдера. - Сервис проверки правописания «API Яндекс.Спеллер» (ООО «ЯНДЕКС») — при запуске автокоррекции документа участником с активной подпиской фрагменты текста документа направляются на облачную проверку орфографии (см. раздел «Сторонний сервис — API Яндекс.Спеллер» на странице лицензий). - Провайдер электронной почты — для отправки magic-link и уведомлений; - Уполномоченные органы — по мотивированному запросу в соответствии с законодательством.

Важно. Передача содержимого документа LLM-провайдеру происходит только при явном запросе Пользователя на ИИ-обработку (запуск Агента). Базовое редактирование, офлайн-проверка орфографии (hunspell) и сохранение работают локально, без передачи данных на сервер. Облачный Яндекс.Спеллер подключается только у участников с активной подпиской и лишь при явном запуске автокоррекции (см. п. 5.1). Сервис не предназначен для обработки документов с конфиденциальным содержимым через ИИ-агента: Пользователю не рекомендуется запускать Агента с документами, содержащими персональные данные третьих лиц, коммерческую тайну, государственную тайну или иную охраняемую законом тайну.

5.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, указанных в п. 5.1.

5.3. Передаваемые данные ограничены минимально необходимым объёмом для достижения соответствующей цели обработки.

6. Сроки хранения

6.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки:

Категория	Срок хранения
Email и учётная запись	До удаления учётной записи Пользователем
Документы Пользователя (IndexedDB)	До удаления Пользователем или очистки браузера
Сессии (cookie `sid`)	30 дней с момента выдачи
Magic-link маркеры	1 час (после чего становятся недействительными)
Счётчики использования (usage)	1 год (для статистики и лимитов)
Журналы безопасности	1 год

6.2. По истечении сроков хранения данные удаляются или обезличиваются в течение 30 дней.

7. Права Пользователя

Пользователь имеет право:

7.1. Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ).

7.2. Отозвать согласие на обработку персональных данных. Для отзыва согласия Пользователь направляет запрос на hello@docfixer.ru с темой «Отзыв согласия на обработку персональных данных». Учётная запись и связанные данные удаляются в течение 30 дней.

7.3. Потребовать удаления учётной записи и всех связанных данных. Запрос направляется по тому же адресу. После удаления восстановление невозможно.

7.4. Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8. Меры защиты

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

8.1. Технические: - хранение данных в СУБД SQLite с режимом WAL; - cookie-сессии HttpOnly, SameSite=Lax, Secure; - одноразовые маркеры magic-link с хэшированием (SHA-256); - разграничение доступа по принципу минимальных привилегий.

8.2. Организационные: - ограничение круга лиц, имеющих доступ к инфраструктуре; - резервное копирование базы данных; - журналирование действий администратора.

9. Cookies и локальное хранилище

9.1. Сервис использует следующие cookies: - sid — идентификатор сессии (HttpOnly, обязательный).

9.2. Сервис использует localStorage для: - docfixer.locale — выбранный язык интерфейса; - docfixer.theme — выбранная тема оформления; - docfixer.last_email — последний введённый email (для удобства, не передаётся на сервер автоматически).

9.3. Пользователь может очистить cookies и localStorage через настройки браузера. После очистки потребуется повторная авторизация.

10. Изменения Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

10.2. При существенных изменениях Пользователю будет предложено повторно подтвердить согласие через интерфейс Сервиса.

11. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Email: hello@docfixer.ru
Адрес для корреспонденции: указывается в выходных данных Сервиса (EULA / публичная оферта владельца).

Согласие на обработку персональных данных

Используя Сервис (в том числе путём проставления отметки в интерфейсе «Я согласен с условиями Пользовательского соглашения и Политики обработки персональных данных»), Пользователь подтверждает, что:

Ознакомился с настоящей Политикой и Пользовательским соглашением.
Даёт согласие на обработку своих персональных данных в порядке и на условиях, изложенных в настоящей Политике.
Согласие действует с момента его дачи и до момента его отзыва Пользователем.

Дата и версия согласия фиксируются в базе данных Сервиса.