Политика конфиденциальности

Согласие на обработку персональных данных

Настоящий документ представляет собой Согласие на обработку персональных данных (далее — «Согласие») в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и регулирует порядок обработки данных пользователей сервиса Profitree. Согласие является неотъемлемой частью лицензионного соглашения-оферты.

1. Общие положения

1.1. Индивидуальный предприниматель Бондарев Владислав Олегович (ИНН 420534723419, ОГРНИП 324420500088805), далее — «Оператор», предлагает любому физическому или юридическому лицу, далее — «Субъект персональных данных», заключить настоящее Согласие на обработку персональных данных.

1.2. Использование сервиса Profitree (расширения для браузера Chrome и связанных веб-сервисов) означает безоговорочное принятие Субъектом персональных данных условий настоящего Согласия.

2. Состав и цели обработки данных

2.1. Оператор обрабатывает следующие категории персональных данных:

— Данные для активации и идентификации: лицензионный ключ, информация о статусе подписки, учетные данные для доступа к личному кабинету. — Финансовые данные: данные, получаемые через API Wildberries (отчеты о продажах, заказах, возвратах, комиссиях и логистических расходах). — Данные взаимодействия: информация, предоставляемая при обращении в поддержку через Telegram (@wladobond) или электронную почту. — Платежные данные: сведения, передаваемые платежному сервису для приема платежа и формирования кассового чека (адрес электронной почты плательщика, сумма и назначение платежа). Данные банковской карты вводятся на стороне платежного сервиса, Оператору не передаются и им не обрабатываются. — Данные AI-финансиста: запросы (промпты), обращенные к AI-финансисту, история диалогов, ответы нейросетевых моделей, а также контекстные данные магазина, передаваемые нейросети для формирования персонализированных рекомендаций.

Обезличенная статистика использования сервиса (п. 4.4 настоящего Согласия) не содержит идентификаторов пользователя, магазина или устройства, персональными данными не является и в состав обрабатываемых персональных данных не входит.

2.2. Обработка персональных данных осуществляется в следующих целях:

— Предоставление доступа к функционалу расширения Profitree. — Активация и управление лицензионным доступом. — Прием платежей и формирование кассовых чеков через интеграцию с платежным сервисом. — Оказание технической поддержки пользователей. — Информирование об обновлениях и изменениях в сервисе. — Формирование персонализированных бизнес-рекомендаций с использованием нейросетевых моделей (AI-финансист). — Анализ запросов пользователя в естественном языке. — Обеспечение безопасности обработки данных и диагностика работы сервиса (служебные журналы).

3. Порядок обработки данных и трансграничная передача

3.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом №152-ФЗ «О персональных данных».

3.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

3.3. Субъект персональных данных соглашается с передачей данных следующим третьим лицам:

— ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, Садовническая ул., д. 82, стр. 2) — оператор сервиса приема платежей «ЮKassa» — для приема оплаты подписки и формирования кассовых чеков в соответствии с Федеральным законом №54-ФЗ. Передаются адрес электронной почты плательщика, сумма и назначение платежа. — Индивидуальный предприниматель Тутаев А.М. (Московская область, город Электросталь, Красная улица, дом 48, офис 42) — сервис доставки электронной почты SMTP.bz — для отправки сервисных (транзакционных) писем: восстановления пароля и уведомлений о состоянии подписки. Передаются адрес электронной почты получателя и текст служебного письма. — ООО «СалютДевайсы» (ИНН 7730253720, ОГРН 1197746592394, г. Москва, Очаковское шоссе, д. 28, стр. 2, помещ. 8Н/3) и ПАО «Сбербанк России» (ИНН 7707083893, ОГРН 1027700132195, 117312, г. Москва, ул. Вавилова, д. 19) — сервис GigaChat — для построения векторного представления (эмбеддинга) текста запроса, обращенного к AI-финансисту, с целью поиска релевантных материалов во внутренней базе знаний Оператора. Передается только текст самого запроса; контекстные данные магазина, история диалогов и учетные данные пользователя не передаются. Из текста запроса предварительно удаляются адрес электронной почты, API-токены Wildberries, лицензионные и API-ключи Profitree, ИНН, ОГРН и ОГРНИП, а также номера телефонов российского формата. Обработка осуществляется на территории Российской Федерации. Условия использования: https://developers.sber.ru/docs/ru/policies/gigachat-agreement/individuals. — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китай, Room 1201, West Tower 1, Huijin International Building, No. 169 Huancheng North Road, Gongshu District, Hangzhou, Zhejiang, 310000) — поставщик нейросетевой модели DeepSeek V4 Flash (основная текстовая модель), формирующей ответы AI-финансиста. Политика конфиденциальности: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html.

3.4. Трансграничная передача персональных данных для работы AI-финансиста:

Для генерации ответов AI-финансиста персональные данные пользователя (включая запросы и контекстные данные магазина) передаются иностранному поставщику нейросетевых моделей, указанному в п. 3.3 — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика). Контекст для агентских функций AI-финансиста (предлагаемые изменения данных Пользователя в Сервисе) обрабатывается на тех же основаниях, что и обычные запросы AI-финансиста, и не образует новой категории персональных данных.

Передача в Китай осуществляется на основании решения Роскомнадзора о достаточности защиты персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128, зарегистрирован в Минюсте России 20.09.2022 № 70152, вступил в силу с 01.03.2023). Передача персональных данных на территорию государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, в текущей архитектуре Сервиса не осуществляется. Обработка данных сервисом GigaChat, указанным в п. 3.3, осуществляется на территории Российской Федерации и трансграничной передачей не является.

3.5. Срок действия Согласия начинается с момента начала использования сервиса Profitree и продолжается до момента отзыва Субъектом персональных данных.

4. Особенности обработки данных в Profitree

4.1. Profitree обрабатывает финансовые данные из API Wildberries локально в браузере на устройстве пользователя: формирование отчётов, аналитика и вычисления выполняются на устройстве пользователя. API-токен Wildberries и данные магазина хранятся локально в браузере на устройстве пользователя и не синхронизируются с другими устройствами.

Обмен данными с API Wildberries (запросы и получаемые в ответ данные) осуществляется через сервер Оператора (cloud.ru, территория РФ), который добавляет к запросам служебную авторизацию, требуемую Wildberries для сторонних сервисов, и возвращает ответ в браузер пользователя для локальной обработки. API-токен пользователя передаётся на сервер Оператора только в момент выполнения запроса к Wildberries и не сохраняется на сервере.

При использовании функций AI-финансиста финансовые данные и запросы пользователя передаются на сервер Оператора (cloud.ru, территория РФ), а затем — нейросетевым моделям третьих лиц в соответствии с разделом 3 настоящего Согласия.

4.2. Оператор не несет ответственности за актуальность и достоверность данных, полученных через API Wildberries, а также за финансовые решения, принятые Субъектом на основании аналитики, предоставленной сервисом.

4.3. Все налоговые расчеты, произведенные сервисом, носят исключительно информационно-справочный характер и не могут использоваться в качестве официальной налоговой отчетности.

4.4. Обезличенная статистика использования сервиса

4.4.1. Расширение Profitree может направлять на сервер Оператора обезличенные отметки о прохождении отдельных этапов работы с сервисом. Такие отметки не содержат идентификаторов пользователя, магазина или устройства и не могут быть соотнесены с конкретным лицом, в связи с чем персональными данными по смыслу Федерального закона №152-ФЗ не являются.

4.4.2. Состав передаваемых сведений исчерпывающе ограничен следующими полями:

— Отметка о пройденном этапе. Передается один из трех признаков: завершение мастера первичной настройки; обращение к настройкам сервиса по истечении семи и более дней с момента первого запуска расширения; наличие действующей платной подписки, зафиксированное впервые. — Версия расширения Profitree. — Ответ на вопрос «Как вы узнали о Profitree?», если Лицензиат выбрал один из предложенных вариантов. Передается только вместе с отметкой о завершении мастера первичной настройки; выбор варианта является добровольным. — Время отправки, формируемое расширением.

4.4.3. Не передаются и не собираются: фамилия, имя, отчество, адрес электронной почты, лицензионный ключ, API-токен Wildberries, идентификатор магазина, сведения о товарах, ценах, продажах, расходах и любых денежных суммах, а также сведения о посещенных сайтах и содержимое просматриваемых страниц.

4.4.4. Цель обработки: определение доли пользователей, доводящих первичную настройку до конца и продолжающих пользоваться сервисом, а также определение каналов, по которым пользователи узнают о сервисе. Использование указанных сведений для показа рекламы, профилирования, оценки платежеспособности или принятия решений в отношении конкретного пользователя исключено.

4.4.5. Каждая отметка направляется не более одного раза за все время использования расширения на данном устройстве.

4.4.6. Обработка IP-адреса. При получении обращения сервер Оператора, как и при любом обращении к сайту, получает IP-адрес отправителя. IP-адрес используется исключительно для ограничения частоты обращений, обрабатывается в оперативной памяти сервера и не сохраняется в базе данных рядом с указанными отметками. Совместно с отметками не сохраняются также сведения о браузере (User-Agent) и время, сформированное на стороне расширения.

4.4.7. Получатели. Указанные сведения обрабатываются исключительно Оператором на сервере, расположенном на территории Российской Федерации (cloud.ru), третьим лицам не передаются; трансграничная передача не осуществляется.

4.4.8. Порядок получения согласия и отказа. Отправка отметок отключена по умолчанию. Ни одно из указанных сведений не покидает устройство Лицензиата до тех пор, пока он самостоятельно не установит соответствующий флажок на завершающем шаге мастера первичной настройки. Отказ от отправки не ограничивает функциональность сервиса. Лицензиат вправе в любой момент включить или отключить отправку в настройках расширения; после отключения отправка прекращается немедленно.

4.4.9. Поскольку указанные отметки не содержат идентификаторов и не могут быть соотнесены с конкретным лицом, их выборочное удаление по запросу технически невозможно; права, предусмотренные разделом 7 настоящего Согласия, к ним не применяются. Отключение отправки в соответствии с п. 4.4.8 прекращает передачу новых отметок.

5. Использование данных для обучения нейросетевых моделей

5.1. AI-финансист использует одни и те же нейросетевые модели и одинаковый порядок обработки данных на бесплатных и премиальных тарифных планах; порядок обработки данных, передаваемых нейросетевым моделям, не зависит от тарифного плана Лицензиата (тарифы различаются объёмом доступных обращений и набором функций, но не порядком обработки данных). Запросы пользователя направляются только тем поставщикам нейросетевых моделей, которые в своих политиках заявили об отказе от использования передаваемых данных для обучения и улучшения своих моделей.

5.2. Указанное ограничение маршрутизации направлено на исключение использования данных для обучения моделей, однако не является гарантией полного отсутствия хранения данных на стороне поставщиков: сроки и условия хранения определяются политиками соответствующих поставщиков (п. 9.2). Лицензиар вправе изменять состав используемых нейросетевых моделей и их поставщиков; актуальный перечень поставщиков приведён в п. 3.3.

6. Автоматизированная обработка

6.1. AI-финансист предоставляет исключительно информационные и рекомендательные ответы на основе данных пользователя и обучающих материалов Оператора.

6.2. Ответы нейросети не являются автоматизированными решениями, имеющими юридическое или иное существенное влияние на права и интересы пользователя. Пользователь самостоятельно принимает все бизнес- и финансовые решения на основании полученных рекомендаций.

7. Права Субъекта персональных данных

7.1. Субъект персональных данных имеет право:

— На доступ к своим персональным данным. — На уточнение (обновление, изменение) своих персональных данных. — На уничтожение своих персональных данных. — На отзыв настоящего Согласия. — На удаление истории диалогов с AI-финансистом.

7.2. Для реализации своих прав Субъект персональных данных должен направить соответствующий запрос через мессенджер Telegram на адрес @wladobond или на электронную почту xleltv5005@gmail.com.

7.3. Оператор обязуется рассмотреть запрос в течение 30 рабочих дней с момента его получения и удостоверения личности Субъекта персональных данных.

8. Отзыв Согласия

8.1. Субъект персональных данных вправе в любой момент отозвать настоящее Согласие путем направления письменного заявления через мессенджер Telegram на адрес @wladobond или на электронную почту xleltv5005@gmail.com.

8.2. Обработка персональных данных прекращается с момента получения отзыва. Персональные данные подлежат уничтожению в установленном порядке в сроки, указанные в разделе 9 настоящего Согласия, если иное не предусмотрено законодательством Российской Федерации. Данные, обрабатываемые в связи с работой AI-финансиста, включая историю диалогов, уничтожаются в срок, не превышающий 30 календарных дней с даты получения отзыва; история диалогов удаляется в тот же срок с момента получения соответствующего запроса.

9. Сроки хранения данных

9.1. Данные для активации и идентификации, финансовые данные и данные взаимодействия хранятся в течение срока действия лицензии и до 90 календарных дней после отзыва Согласия, если иное не предусмотрено законом.

9.2. История диалогов с AI-финансистом хранится на серверах Оператора (cloud.ru, территория РФ) в двух формах — основной и служебной; срок хранения каждой из них указан в пп. 9.2.1 и 9.2.2 соответственно. После отправки запроса иностранным поставщикам нейросетей срок хранения данных определяется политиками соответствующих поставщиков.

9.2.1. Основная копия — история диалогов, доступная Субъекту персональных данных в интерфейсе сервиса, — хранится в течение 12 месяцев с момента последнего обращения в соответствующем диалоге, либо до удаления диалога или аккаунта по запросу Субъекта персональных данных. При отзыве Согласия вся история диалогов Субъекта персональных данных удаляется автоматически, без отдельного заявления, в срок, указанный в п. 8.2 настоящего Согласия.

9.2.2. Служебная копия — запись обращения в журнале работы сервера Оператора, ведущемся в целях обеспечения безопасности обработки и диагностики работы сервиса, — содержит текст запроса и передаваемый вместе с ним контекст магазина, из которых предварительно удаляются адрес электронной почты, API-токены Wildberries, лицензионные и API-ключи Profitree, ИНН, ОГРН и ОГРНИП, а также номера телефонов российского формата, а идентификатор Субъекта персональных данных заменяется псевдонимом. Служебная копия хранится не более 15 календарных дней и удаляется автоматически при ротации журналов.

9.3. Обезличенные отметки о пройденных этапах (п. 4.4) персональных данных не содержат и хранятся на сервере Оператора (cloud.ru, территория РФ) в течение всего срока работы сервиса в статистических целях. Срок их хранения не связан со сроком действия лицензии и с отзывом настоящего Согласия, поскольку соотнести такие отметки с конкретным лицом невозможно.

10. Заключительные положения

10.1. Алгоритмы работы сервиса Profitree и его исходные коды являются коммерческой тайной Оператора и охраняются в соответствии с законодательством Российской Федерации.

10.2. Все споры и разногласия, возникающие в связи с исполнением настоящего Согласия, подлежат разрешению в соответствии с законодательством Российской Федерации.

11. Реквизиты Оператора

Индивидуальный предприниматель Бондарев Владислав Олегович ОГРНИП: 324420500088805 ИНН: 420534723419 Адрес: 650000, Кемеровская обл., г. Кемерово, ул. Притомская набережная, д.21 Telegram: @wladobond Email: xleltv5005@gmail.com