Политика конфиденциальности Financial AIdvisor
Версия документа: 2026-08-24.
Документ, публикуемый оператором во исполнение ч. 2 ст. 18.1 152-ФЗ, — Политика в отношении обработки персональных данных. При расхождении толкований приоритет имеет она.
1. Кто обрабатывает данные
Оператор персональных данных — Потапов Кирилл Дмитриевич, налогоплательщик налога на профессиональный доход («самозанятый»), ИНН 463253149510. Контакт по любым вопросам обработки персональных данных, включая запросы и жалобы: support@faidvisor.ru.
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления, поданного в Роскомнадзор по ст. 22 152-ФЗ.
2. Какие данные обрабатываются
Сервис обрабатывает только то, что пользователь сам ввёл или загрузил. Сервис не подключается к банкам, не запрашивает логины и пароли от интернет-банка, не имеет доступа к счетам пользователя и не может совершать операции с деньгами.
- Регистрационные данные: email, необратимый хеш пароля, дата регистрации, отметка о подтверждении email.
- Финансовые данные: счета и остатки, транзакции, кредиты, кредитные карты, рассрочки, личные долги, регулярные платежи, бюджеты, цели, параметры расчёта зарплаты.
- Загруженные документы: файлы, которые пользователь добавил сам (кредитные договоры, выписки), и извлечённые из них структурированные условия.
- Переписка с AI-ассистентом: сообщения пользователя, ответы модели, вызовы инструментов и их результаты.
- Технический журнал действий: нужен для функций «история» и «отменить действие», а также для расследования инцидентов.
- Данные Telegram: идентификатор чата, если пользователь сам привязал Telegram-бота.
- Технические данные: IP-адрес и время в момент дачи согласия (подтверждение факта согласия), IP-адрес в общих журналах запросов.
- Платёжные данные: факт, сумма, дата и статус платежа. Номер банковской карты, срок действия и CVV Сервис не получает и не хранит — их обрабатывает платёжный сервис на своей стороне.
3. Данные третьих лиц
Если пользователь ведёт учёт личного долга, он может указать, кому одолжил или кому должен. Для этого Сервис хранит только имя или прозвище — произвольную подпись, которую узнаёт сам пользователь. Телефон, ник в мессенджере и любые другие контактные данные третьих лиц Сервис не запрашивает и не хранит; соответствующие поля удалены из базы данных.
Оператор рекомендует пользователю указывать прозвище, а не полное имя постороннего человека. Ответственность за правомерность упоминания третьих лиц в загружаемых документах несёт пользователь — см. раздел 3 Условий использования.
4. Кому и куда передаются данные
Данные не продаются, не передаются в маркетинговых целях и не используются для рекламного профилирования.
| Получатель | Что получает | Страна | Статус по ст. 12 152-ФЗ |
|---|---|---|---|
| DeepSeek — AI-ассистент по умолчанию | текст запроса пользователя, описание счетов и операций, текст загруженного документа | КНР | В перечне приказа РКН № 128 |
| Платёжный сервис Robokassa | email или идентификатор пользователя, сумма и назначение платежа | Россия | Трансграничной передачи нет |
| Хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525 | размещение базы данных и приложения | Россия, площадка в Москве | Трансграничной передачи нет |
Трансграничная передача. До начала передачи оператор направил в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных по ч. 3 ст. 12 152-ФЗ. КНР включена в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128), поэтому передача данных AI-провайдеру осуществляется на основании поданного уведомления.
Минимизация перед отправкой AI-провайдеру. Текст загруженных документов проходит автоматическую фильтрацию: из него удаляются распознаваемые паспортные данные, СНИЛС, ИНН, номера банковских карт, телефоны и email. Распознавание текста с фотографий выполняется на сервере оператора, само изображение документа за периметр Сервиса не уходит. Фильтрация уменьшает объём передаваемых данных, но не заменяет собой правовое основание передачи.
Иные случаи. Передача возможна по законному требованию государственных органов Российской Федерации.
5. Где хранятся данные
База данных, в которую производится запись при сборе персональных данных граждан Российской Федерации, расположена на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ. Резервные копии хранятся там же.
6. Цели и правовые основания
| Цель | Основание |
|---|---|
| Регистрация, вход, работа личного кабинета, учёт и прогноз | п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора (Условия использования) |
| AI-ассистент, разбор загруженных документов | согласие пользователя, п. 1 ч. 1 ст. 6 |
| Трансграничная передача AI-провайдеру | согласие пользователя и уведомление по ст. 12 |
| Уведомления в Telegram | согласие пользователя, выражаемое привязкой бота |
| Приём оплаты подписки | исполнение договора; требования 422-ФЗ о налоге на профессиональный доход |
| Журналы, защита от мошенничества, разбор инцидентов | законный интерес оператора, п. 7 ч. 1 ст. 6 |
| Статистика использования | обезличенные агрегированные данные |
Согласие фиксируется технически: при регистрации требуется явное подтверждение, и Сервис сохраняет запись о факте согласия с версией документа, датой, временем и IP-адресом.
7. Сроки хранения
- Данные аккаунта хранятся, пока аккаунт существует.
- При удалении аккаунта доступ отзывается немедленно, а данные и загруженные файлы физически удаляются по истечении 30 календарных дней. Отсрочка нужна для защиты от случайного и от чужого удаления.
- Сведения о платежах хранятся 5 лет — срок, в течение которого налоговый орган может истребовать подтверждение дохода.
- Записи о согласии хранятся 3 года после удаления аккаунта — они доказывают правомерность обработки.
- Технические журналы запросов хранятся не более 12 месяцев.
8. Права пользователя
Пользователь вправе:
- получить копию всех своих данных одним архивом — раздел «Настройки» личного кабинета;
- потребовать удаления аккаунта и данных — там же, без обращения в поддержку;
- отозвать согласие: это равносильно удалению аккаунта, поскольку без согласия AI-функции и уведомления не работают;
- получить сведения об обработке, потребовать уточнения или блокирования данных — по обращению на support@faidvisor.ru;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Обращение рассматривается в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах.
9. Меры защиты
- Пароли и токены сессий хранятся только в виде необратимых криптографических хешей.
- Соединение защищено TLS; действует защита от подделки межсайтовых запросов; ограничена частота запросов.
- AI-инструменты, изменяющие данные, создают ожидающие операции и применяются только после явного подтверждения пользователем.
- Доступ владельца Сервиса через административную панель ограничен метаданными и агрегированными счётчиками: содержимое счетов, сумм, транзакций, документов и переписки с AI владельцу не отображается.
- Ведётся журнал действий, позволяющий восстановить картину инцидента.
Перечень организационных и технических мер соответствует четвёртому уровню защищённости персональных данных, определённому для информационной системы Сервиса в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
10. Инциденты
При выявлении факта неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и направляет результаты внутреннего расследования в течение 72 часов, как этого требует ч. 3.1 ст. 21 152-ФЗ. Затронутых пользователей оператор уведомляет по email.
11. Аналитика и cookies
Сервис использует собственную (self-hosted) веб-аналитику: обезличенная агрегированная статистика, без cookies, без сбора персональных данных, без межсайтового отслеживания. Единственный используемый cookie — технический (сессия и защита от подделки запросов); он необходим для работы Сервиса и не используется в рекламных или аналитических целях.
12. Возраст пользователей
Сервис предназначен для лиц, достигших 18 лет. Оператор не обрабатывает данные несовершеннолетних осознанно; при выявлении такого аккаунта он удаляется.
13. Изменения политики
При изменении практики обработки данных обновляется версия этого документа. Если изменение требует нового согласия — например, добавляется новый получатель данных или новая страна передачи, — пользователю будет предложено подтвердить согласие повторно, и до подтверждения новая обработка не начнётся.