Политика конфиденциальности
Согласие на обработку персональных данных
Действует в редакции с: 22 октября 2026 года
Настоящий документ представляет собой Согласие на обработку персональных данных (далее — «Согласие») в соответствии с Федеральным законом №152-ФЗ «О персональных данных» и регулирует порядок обработки данных пользователей сервиса Profitree. Согласие является неотъемлемой частью лицензионного соглашения-оферты.
1. Общие положения
1.1. Индивидуальный предприниматель Бондарев Владислав Олегович (ИНН 420534723419, ОГРНИП 324420500088805), далее — «Оператор», предлагает любому физическому или юридическому лицу, далее — «Субъект персональных данных», заключить настоящее Согласие на обработку персональных данных.
1.2. Использование сервиса Profitree (расширения для браузера Chrome и связанных веб-сервисов) означает безоговорочное принятие Субъектом персональных данных условий настоящего Согласия.
2. Состав и цели обработки данных
2.1. Оператор обрабатывает следующие категории персональных данных:
— Данные для активации и идентификации: лицензионный ключ, информация о статусе подписки, учетные данные для доступа к личному кабинету. — Финансовые данные: данные, получаемые через API Wildberries (отчеты о продажах, заказах, возвратах, комиссиях и логистических расходах). — Данные восстановления магазина: полученные от Wildberries отчёты о реализации, хранении, приёмке и рекламе, исходные даты их получения, название и идентификатор магазина, связь магазина с учётной записью Profitree, необратимый отпечаток основного API-токена и сведения о незавершённых запросах. Основной API-токен в копию восстановления не входит. — Данные взаимодействия: информация, предоставляемая при обращении в поддержку через Telegram (@wladobond) или электронную почту. — Платежные данные: сведения, передаваемые платежному сервису для приема платежа и формирования кассового чека (адрес электронной почты плательщика, сумма и назначение платежа). Данные банковской карты вводятся на стороне платежного сервиса, Оператору не передаются и им не обрабатываются. — Данные AI-финансиста: запросы (промпты), обращенные к AI-финансисту, история диалогов, ответы нейросетевых моделей, а также контекстные данные магазина, передаваемые нейросети для формирования персонализированных рекомендаций. — Данные безопасного повтора AI-финансиста: локальная копия одного незавершённого запроса вместе с идентификаторами магазина, диалога и отправки; на сервере Оператора — случайный идентификатор отправки, криптографический код неизменности запроса, идентификаторы учётной записи, магазина и диалога, время создания и состояние обработки. Серверная техническая запись не содержит текста запроса, но относится к пользователю через учётную запись и не является анонимной. — Данные управления рекламой (только для Субъектов, направляющих рекламные команды или использующих Правила рекламы; термины «Рекламная команда», «Правило рекламы» и «Рекламный токен» используются в значении лицензионного соглашения, п. 1.1 и 2.15): Рекламный токен — отдельный API-токен Wildberries категории «Продвижение», переданный Субъектом для исполнения Правил рекламы; его необратимый отпечаток; идентификаторы магазина и рекламных кампаний; параметры и границы Правил рекламы, заданные Субъектом; журнал подготовленных и исполненных рекламных команд и исполнений Правил, включая записи Режима наблюдения (исходные данные, прежнее и новое значение, время, ответ Wildberries); редакция и время принятия Согласия с условиями управления рекламой. — Данные управления ценами (только для Субъектов, направляющих ценовые команды или использующих Правила цены; термины «Ценовая команда», «Правило цены» и «Токен для изменения цен» используются в значении лицензионного соглашения, п. 1.1 и 2.16): Токен для изменения цен — в момент его передачи на сервер Оператора вместе с ценовой командой; необратимый отпечаток токена; идентификатор продавца Wildberries, указанный в токене; артикул товара; идентификатор команды; контрольные суммы параметров команды (новых и текущих цены и скидки, минимальной цены) и полученного от Wildberries результата; время подготовки команды, истечения срока её подтверждения, направления и завершения, состояние команды, идентификатор загрузки и сведения об ответе Wildberries (код и текст ответа); редакция и время принятия Согласия с условиями управления ценами, время и основание прекращения его действия. При подключении магазина к общему исполнителю Правил цены — параметры и версии Правил, паузы, лимиты изменений, журнал решений, исходные данные расчёта прибыли с единицы (в том числе себестоимость, ставки расходов и объём продаж), прочитанные браузером цены и время их получения, агрегаты цен покупки из отчётов о реализации (медиана, число продаж, начало окна и время расчёта), сведения о незавершённых командах и записи действий. При отдельном подключении серверного исполнения — зашифрованная копия Токена для изменения цен, редакция и время отдельного согласия, сроки и события использования токена; минимальные сведения о предварительных заказах (идентификатор заказа, товар, время заказа и изменения, отмена, цена и скидка), необходимые для расчёта сигнала и предотвращения повторной обработки. Имена, адреса и контактные данные покупателей для этой функции не сохраняются. — Данные раздела «Компания» (только для Субъектов, использующих этот раздел; термины «Раздел «Компания»» и «Записи Компании» используются в значении лицензионного соглашения, п. 1.1 и 2.18): юридические лица и индивидуальные предприниматели, через которых Субъект ведёт деятельность (вид, наименование или фамилия, имя, отчество, ИНН, источник сведений); связи магазинов Wildberries с ними; контрагенты (наименование или фамилия, имя, отчество индивидуального предпринимателя, ИНН, роль, валюта и условия работы, примечание); товары компании и их связи с карточками Wildberries; обязательства и расчёты по ним (стороны, направление, суммы, валюта, даты, сроки, основание, примечание); все версии каждой записи с идентификатором учётной записи, из которой внесено изменение, временем и идентификатором действия; сведения о безопасном повторе записи (идентификатор команды, контрольная сумма запроса и результат). Персональные данные третьих лиц в этих записях Оператор обрабатывает по поручению Субъекта (п. 4.6.2). — Данные участников партнёрской программы (только для пользователей, принявших условия партнёрской программы в личном кабинете): фамилия, имя, отчество или наименование организации; статус (самозанятый, индивидуальный предприниматель или юридическое лицо); ИНН; банковские реквизиты для выплаты вознаграждения; контакт для связи; дата и редакция принятых условий. Срок хранения — в течение действия договора и 5 (пять) лет после его прекращения (сроки хранения первичных учётных документов). — Cookie партнёрской ссылки: при переходе на сайт profitree.ru по ссылке с промокодом сайт сохраняет в браузере пользователя файл cookie pt_ref, содержащий только этот промокод, сроком на 30 дней. Он используется исключительно для закрепления нового аккаунта за пригласившим и не содержит идентификатора пользователя.
Обезличенная статистика использования сервиса (п. 4.4 настоящего Согласия) не содержит идентификаторов пользователя, магазина или устройства, персональными данными не является и в состав обрабатываемых персональных данных не входит.
2.2. Обработка персональных данных осуществляется в следующих целях:
— Предоставление доступа к функционалу расширения Profitree. — Восстановление ранее полученных отчётов после переустановки расширения или повторного подключения магазина; предотвращение повторных платных запросов и учёт прерванных обращений к внешним сервисам. — Активация и управление лицензионным доступом. — Прием платежей и формирование кассовых чеков через интеграцию с платежным сервисом. — Оказание технической поддержки пользователей. — Информирование об обновлениях и изменениях в сервисе. — Формирование персонализированных бизнес-рекомендаций с использованием нейросетевых моделей (AI-финансист). — Исполнение указаний Субъекта по управлению его рекламными кампаниями Wildberries: направление подтверждённых им рекламных команд и автоматическое исполнение заданных им Правил рекламы в установленных им границах. — Уведомление Субъекта о состоянии его рекламных кампаний и Правил рекламы (остаток и расход бюджета, приостановки, ошибки, срок действия Рекламного токена) в интерфейсе сервиса и по электронной почте. — Исполнение указаний Субъекта по изменению цен его товаров на Wildberries: направление подтверждённых им ценовых команд и автоматическое исполнение заданных им Правил цены в установленных им границах. — Исполнение Правил цены на общем исполнителе магазина, в том числе на сервере при отдельном подключении; проверка сигналов цены, сохранение заданных границ и незавершённых команд при смене исполнителя, предотвращение повторной отправки, уведомление о приостановке и состоянии токена. — Хранение управленческих записей Субъекта в разделе «Компания» и их версий, показ записей на устройствах Субъекта, расчёт непогашенных сумм и статусов обязательств, выгрузка по указанию Субъекта и предотвращение повторной записи при сбое связи. — Заключение и исполнение договора с участниками партнёрской программы: формирование ведомости и выплата вознаграждения, исполнение требований налогового законодательства. — Закрепление нового аккаунта за пригласившим пользователем (партнёрская программа и приглашение друзей). — Анализ запросов пользователя в естественном языке. — Предотвращение повторной обработки одного и того же запроса AI-финансиста при сбое связи и безопасное восстановление незавершённой отправки. — Обеспечение безопасности обработки данных и диагностика работы сервиса (служебные журналы).
2.3. При отдельно включённом MCP данные обрабатываются для серверных расчётов выбранных магазинов, предоставления ответов внешнему ИИ-помощнику и исполнения разрешённых действий.
При подключении внешнего ИИ-помощника через MCP Оператор обрабатывает сведения о подключённом приложении, выбранных магазинах и разрешениях, редакции и времени предоставления и отзыва согласий. Сохраняются сведения о запросах, подготовленных изменениях, подтверждениях и результатах исполнения. Для серверных расчётов обрабатываются данные выбранных магазинов: сведения о товарах, продажах, расходах, себестоимости, прибыли, планах, заметках и истории изменений. Данные покупателей, не требующиеся для этих функций, не передаются внешнему ИИ-помощнику. Пароли, токены Wildberries, ключи шифрования и служебные ключи в ответы MCP не включаются.
Если Субъект передаёт файл для импорта себестоимости, Profitree получает исходный файл по временной ссылке подключённого приложения. Файл и сведения о нём хранятся в зашифрованном виде в пределах текущего диалога не более суток. Субъект может удалить файл раньше. Для проверки импорта приложению передаются выбранные товары, рассчитанная себестоимость, даты её действия, предупреждения и влияние на прибыль. Полный файл, блок реквизитов поставщика, исходное имя файла и название листа в ответ о проверке не включаются.
3. Порядок обработки данных и трансграничная передача
3.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом №152-ФЗ «О персональных данных».
3.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
3.3. Субъект персональных данных соглашается с передачей данных следующим третьим лицам:
— ООО НКО «ЮМани» (ИНН 7750005725, ОГРН 1127711000031, 115035, г. Москва, Садовническая ул., д. 82, стр. 2) — оператор сервиса приема платежей «ЮKassa» — для приема оплаты подписки и формирования кассовых чеков в соответствии с Федеральным законом №54-ФЗ. Передаются адрес электронной почты плательщика, сумма и назначение платежа. — Индивидуальный предприниматель Тутаев А.М. (Московская область, город Электросталь, Красная улица, дом 48, офис 42) — сервис доставки электронной почты SMTP.bz — для отправки сервисных (транзакционных) писем: восстановления пароля, уведомлений о состоянии подписки, а также — Субъектам, включившим такие уведомления, — уведомлений о состоянии их рекламных кампаний и Правил рекламы (наименования кампаний, остаток и расход бюджета, приостановки, ошибки, срок действия Рекламного токена). При включении Субъектом соответствующей настройки через этого же поставщика направляются уведомления о Правилах цены и состоянии Токена для изменения цен (без сумм и токенов); эти письма формирует сервер Оператора из сохранённых событий. Передаются адрес электронной почты получателя и текст служебного письма. Рекламный токен и иные ключи доступа в письмах не передаются. — ООО «СалютДевайсы» (ИНН 7730253720, ОГРН 1197746592394, г. Москва, Очаковское шоссе, д. 28, стр. 2, помещ. 8Н/3) и ПАО «Сбербанк России» (ИНН 7707083893, ОГРН 1027700132195, 117312, г. Москва, ул. Вавилова, д. 19) — сервис GigaChat — для построения векторного представления (эмбеддинга) текста запроса к базе знаний Profitree, в том числе через AI-финансиста или MCP, с целью поиска релевантных материалов во внутренней базе знаний Оператора. Передается только текст самого запроса; контекстные данные магазина, история диалогов и учетные данные пользователя не передаются. Из текста запроса предварительно удаляются адрес электронной почты, API-токены Wildberries, лицензионные и API-ключи Profitree, ИНН, ОГРН и ОГРНИП, а также номера телефонов российского формата. Обработка осуществляется на территории Российской Федерации. Условия использования: https://developers.sber.ru/docs/ru/policies/gigachat-agreement/individuals. — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китай, Room 1201, West Tower 1, Huijin International Building, No. 169 Huancheng North Road, Gongshu District, Hangzhou, Zhejiang, 310000) — поставщик нейросетевой модели DeepSeek V4 Flash (основная текстовая модель), формирующей ответы AI-финансиста. Политика конфиденциальности: https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html.
По отдельному согласию Субъекта данные передаются поставщику внешнего ИИ-помощника, которого Субъект подключает к Profitree через MCP. До подключения Profitree показывает наименование получателя, страны обработки, состав передаваемых данных, запрашиваемые разрешения и ссылку на условия получателя. Перечень доступных получателей и сведения об их обработке приводятся на странице подключения. Подключение одного приложения не даёт права передавать данные другому получателю.
Передача через MCP может включать результаты финансовых расчётов, выбранные записи магазина, материалы базы знаний, описание предлагаемых изменений и сведения об их исполнении — в пределах разрешений Субъекта и запроса подключённого приложения. Сервер Profitree не передаёт историю диалога с AI-финансистом через MCP без отдельного запроса и разрешения на такую функцию. В текущей версии такое разрешение не запрашивается.
3.4. Трансграничная передача персональных данных для работы AI-финансиста и MCP:
Для генерации ответов AI-финансиста персональные данные пользователя (включая запросы и контекстные данные магазина) передаются иностранному поставщику нейросетевых моделей, указанному в п. 3.3 — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика). Контекст для агентских функций AI-финансиста может включать данные рекламных кампаний Субъекта (показатели, ставки, бюджеты, настройки), заданные им границы, предлагаемые изменения, подтверждённые команды и сведения об их результатах; он обрабатывается на тех же основаниях, что и обычные запросы AI-финансиста. Рекламный токен, API-токены Wildberries и служебные ключи поставщикам нейросетевых моделей не передаются. Рекламные команды направляются в Wildberries сервером Оператора в порядке п. 4.1; подтверждение команды и исполнение Правил не изменяют состав получателей данных, установленный настоящим Согласием.
Передача в Китай осуществляется на основании решения Роскомнадзора о достаточности защиты персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128, зарегистрирован в Минюсте России 20.09.2022 № 70152, вступил в силу с 01.03.2023). Для описанного выше маршрута AI-финансиста передача персональных данных на территорию государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется. Передача внешнему ИИ-помощнику через MCP регулируется отдельным согласием и сведениями о выбранном получателе, показанными при подключении. Обработка данных сервисом GigaChat, указанным в п. 3.3, осуществляется на территории Российской Федерации и трансграничной передачей не является.
Если получатель обрабатывает данные за пределами Российской Федерации, Оператор передаёт данные только после выполнения применимых требований законодательства о трансграничной передаче и получения отдельного согласия Субъекта. Условия внешнего сервиса, в том числе хранение переписки и использование данных для улучшения моделей, зависят от выбранного приложения, вида учётной записи и настроек Субъекта. Оператор не устанавливает для внешнего сервиса условия хранения и не обещает отсутствие обучения на данных, если такое условие не подтверждено для выбранного сервиса и учётной записи.
3.5. Срок действия Согласия начинается с момента начала использования сервиса Profitree и продолжается до момента отзыва Субъектом персональных данных.
4. Особенности обработки данных в Profitree
4.1. Формирование отчётов, аналитика и вычисления Profitree выполняются в браузере на устройстве пользователя, кроме прямо описанных ниже случаев серверного исполнения. Основной API-токен Wildberries хранится на устройстве и не синхронизируется с другими устройствами. Для восстановления отчётов Оператор также сохраняет полученные от Wildberries исходные данные на своём сервере cloud.ru на территории Российской Федерации в зашифрованном виде; ключ шифрования хранится отдельно от базы данных. Копия доступна только в той учётной записи Profitree, в которой магазин был подключён. При восстановлении сохраняются исходные даты получения данных; пользовательские расходы, себестоимость, заметки и другие записи с устройства в эту копию не передаются.
Обмен данными с API Wildberries (запросы и получаемые в ответ данные) осуществляется через сервер Оператора (cloud.ru, территория РФ), который добавляет к запросам служебную авторизацию, требуемую Wildberries для сторонних сервисов, и возвращает ответ в браузер пользователя для локальной обработки. API-токен пользователя передаётся на сервер Оператора в момент выполнения запроса к Wildberries и не сохраняется на сервере, кроме отдельно подключённых серверных копий токенов, указанных ниже.
Исключения из двух предыдущих абзацев — отдельно подключённая зашифрованная серверная копия Токена для изменения цен (пункт 2.16.13 Лицензионного соглашения) и Рекламный токен (отдельный API-токен Wildberries категории «Продвижение»), который Субъект передаёт Оператору для автоматического исполнения Правил рекламы. Рекламный токен хранится на сервере Оператора (cloud.ru, территория РФ) в зашифрованном виде; ключ шифрования не хранится в базе данных; каждое использование токена фиксируется в служебном журнале. Рекламный токен используется исключительно для исполнения Правил рекламы Субъекта, для получения данных его рекламных кампаний, необходимых для такого исполнения и для уведомлений, предусмотренных п. 2.2, и не используется для иных целей. Субъект вправе в любой момент отозвать Рекламный токен в интерфейсе сервиса: использование токена прекращается немедленно, его действующая копия удаляется, исполнение Правил прекращается; удаление из резервных копий производится при их плановой ротации, но не позднее 30 календарных дней. Основной API-токен Субъекта, используемый расширением Profitree, на сервере не сохраняется, как указано выше.
Для исполнения рекламных команд и Правил рекламы и предотвращения их повторного исполнения сервер Оператора хранит идентификаторы пользователя, команды и затронутых кампаний, необратимый отпечаток токена, контрольную сумму параметров, время подготовки и исполнения, редакцию принятого Согласия с условиями управления рекламой, состояние команды и необходимые сведения об ответе Wildberries; для Правил — параметры и границы, версию Правила, исходные данные каждого исполнения (в том числе в Режиме наблюдения), прежнее и новое значение. Сам основной API-токен и служебные ключи в этих записях не сохраняются. Сроки хранения указаны в разделе 9. Удаление записи не отменяет действие, уже совершённое на стороне Wildberries.
Уведомления о состоянии рекламных кампаний и Правил рекламы направляются Субъекту в интерфейсе сервиса и, при включённой Субъектом настройке, по электронной почте через поставщика, указанного в п. 3.3. Субъект вправе отключить отправку писем в настройках сервиса в любой момент; уведомления в интерфейсе при этом сохраняются.
Если серверное исполнение отдельно не подключено, Токен для изменения цен (отдельный API-токен Wildberries категории «Цены и скидки») хранится в расширении Profitree на устройстве Субъекта и передаётся серверу Оператора для запросов, необходимых для подключения общего исполнителя, подготовки, исполнения и проверки Команд Управления ценами; для последующего использования на сервере он не сохраняется. Токен в служебные журналы не записывается. Для исполнения ценовых команд и предотвращения повторного направления той же команды сервер Оператора хранит идентификатор пользователя, необратимый отпечаток токена, идентификатор продавца Wildberries, артикул товара, идентификатор команды, контрольные суммы параметров команды (новых и текущих цены и скидки, минимальной цены) и полученного от Wildberries результата, время подготовки команды, истечения срока её подтверждения, направления и завершения, редакцию принятого Согласия с условиями управления ценами, состояние команды, идентификатор загрузки и сведения об ответе Wildberries (код и текст ответа). Сроки хранения указаны в разделе 9. Удаление записи не отменяет изменение цены, уже совершённое на стороне Wildberries.
Для магазина, подключённого к общему исполнителю Правил цены, сервер Оператора хранит данные Правил, их исполнения и исходные данные, перечисленные в п. 2.1. Эти данные доступны другим устройствам Субъекта, работающим с тем же магазином и аккаунтом Profitree. При отдельном подключении серверного исполнения копия Токена для изменения цен хранится на сервере Оператора (cloud.ru, территория РФ) в зашифрованном виде; ключ шифрования не хранится в базе данных, использования токена фиксируются в служебном журнале. Основной токен отчётов в это хранилище не помещается. Серверная копия используется только для Правил этого магазина и необходимых им запросов к Wildberries, включая предварительные заказы категории «Статистика». Исходный полный ответ о заказах не сохраняется: остаются только необходимые поля, перечисленные в п. 2.1. Отключение сервера, остановка всех Правил магазина, отзыв общих условий управления ценами, удаление аккаунта, истечение токена и окончание Премиум прекращают использование и удаляют действующую серверную копию в порядке п. 2.16.13 Лицензионного соглашения; из резервных копий она удаляется при плановой ротации, не позднее 30 календарных дней. Данные Правил и незавершённых команд сохраняются по п. 9.5. Уведомления доступны в интерфейсе и, по настройкам Субъекта, по электронной почте через поставщика из п. 3.3. Отключение писем не останавливает Правила и не удаляет токен.
Правила цены, журнал их исполнения и полученные цены и скидки товаров хранятся на устройстве Субъекта и, для магазина, подключённого к общему исполнителю, на сервере Оператора; Правила исполняются расширением либо отдельно подключённым сервером; данные одного магазина не используются в Правилах цены другого магазина. Для Правил цены, использующих цену на витрине, расширение получает цены товаров — собственных и выбранных Субъектом для сравнения — из общедоступных данных карточек товаров, которые сайт Wildberries загружает для своих страниц. Такой запрос направляется браузером Субъекта непосредственно на сайт Wildberries, без участия сервера Оператора; как при обычном открытии страницы, он сопровождается файлами cookie сайта Wildberries, сохранёнными в браузере (Profitree не получает доступа к содержимому этих файлов cookie), а также служебным идентификатором, который расширение один раз формирует случайным образом на устройстве для таких запросов; этот идентификатор не связан с аккаунтом Profitree и Оператору не передаётся. Полученные цены передаются Оператору при подключении общего исполнителя Правил цены; служебный идентификатор запросов сайта Оператору не передаётся.
При использовании функций AI-финансиста финансовые данные и запросы пользователя передаются на сервер Оператора (cloud.ru, территория РФ), а затем — нейросетевым моделям третьих лиц в соответствии с разделом 3 настоящего Согласия.
4.2. Оператор не несет ответственности за актуальность и достоверность данных, полученных через API Wildberries, а также за финансовые решения, принятые Субъектом на основании аналитики, предоставленной сервисом.
4.3. Все налоговые расчеты, произведенные сервисом, носят исключительно информационно-справочный характер и не могут использоваться в качестве официальной налоговой отчетности.
4.4. Обезличенная статистика использования сервиса
4.4.1. Расширение Profitree может направлять на сервер Оператора обезличенные отметки о прохождении отдельных этапов работы с сервисом. Такие отметки не содержат идентификаторов пользователя, магазина или устройства и не могут быть соотнесены с конкретным лицом, в связи с чем персональными данными по смыслу Федерального закона №152-ФЗ не являются.
4.4.2. Состав передаваемых сведений исчерпывающе ограничен следующими полями:
— Отметка о пройденном этапе. Передается один из трех признаков: завершение мастера первичной настройки; обращение к настройкам сервиса по истечении семи и более дней с момента первого запуска расширения; наличие действующей платной подписки, зафиксированное впервые. — Версия расширения Profitree. — Ответ на вопрос «Как вы узнали о Profitree?», если Лицензиат выбрал один из предложенных вариантов. Передается только вместе с отметкой о завершении мастера первичной настройки; выбор варианта является добровольным. — Время отправки, формируемое расширением.
4.4.3. Не передаются и не собираются: фамилия, имя, отчество, адрес электронной почты, лицензионный ключ, API-токен Wildberries, идентификатор магазина, сведения о товарах, ценах, продажах, расходах и любых денежных суммах, а также сведения о посещенных сайтах и содержимое просматриваемых страниц.
4.4.4. Цель обработки: определение доли пользователей, доводящих первичную настройку до конца и продолжающих пользоваться сервисом, а также определение каналов, по которым пользователи узнают о сервисе. Использование указанных сведений для показа рекламы, профилирования, оценки платежеспособности или принятия решений в отношении конкретного пользователя исключено.
4.4.5. Каждая отметка направляется не более одного раза за все время использования расширения на данном устройстве.
4.4.6. Обработка IP-адреса. При получении обращения сервер Оператора, как и при любом обращении к сайту, получает IP-адрес отправителя. IP-адрес используется исключительно для ограничения частоты обращений, обрабатывается в оперативной памяти сервера и не сохраняется в базе данных рядом с указанными отметками. Совместно с отметками не сохраняются также сведения о браузере (User-Agent) и время, сформированное на стороне расширения.
4.4.7. Получатели. Указанные сведения обрабатываются исключительно Оператором на сервере, расположенном на территории Российской Федерации (cloud.ru), третьим лицам не передаются; трансграничная передача не осуществляется.
4.4.8. Порядок получения согласия и отказа. Отправка отметок отключена по умолчанию. Ни одно из указанных сведений не покидает устройство Лицензиата до тех пор, пока он самостоятельно не установит соответствующий флажок на завершающем шаге мастера первичной настройки. Отказ от отправки не ограничивает функциональность сервиса. Лицензиат вправе в любой момент включить или отключить отправку в настройках расширения; после отключения отправка прекращается немедленно.
4.4.9. Поскольку указанные отметки не содержат идентификаторов и не могут быть соотнесены с конкретным лицом, их выборочное удаление по запросу технически невозможно; права, предусмотренные разделом 7 настоящего Согласия, к ним не применяются. Отключение отправки в соответствии с п. 4.4.8 прекращает передачу новых отметок.
4.5. Безопасный повтор запросов AI-финансиста
4.5.1. Перед первой отправкой запроса расширение создаёт случайный технический идентификатор. Повтор с тем же идентификатором в пределах установленного срока возвращает уже сохранённое состояние или результат и не запускает повторную обработку. Изменённый запрос с тем же идентификатором отклоняется.
4.5.2. Для восстановления после перезагрузки расширение временно хранит на устройстве пользователя одну локальную запись: точный текст незавершённого запроса, идентификаторы магазина, диалога и отправки и время истечения. Эта запись не синхронизируется между устройствами и используется только для восстановления той же отправки.
4.5.3. На сервере Оператора хранится техническая запись безопасного повтора без текста запроса. Она содержит сведения, перечисленные в п. 2.1, и используется только для распознавания неизменного повтора, возврата его состояния или результата и предотвращения двойного расходования квоты и вычислительных ресурсов. Эта техническая запись не передаётся поставщикам нейросетевых моделей.
4.6. Раздел «Компания»
4.6.1. Записи раздела «Компания» хранятся на сервере Оператора (cloud.ru, территория РФ) и доступны только в учётной записи Profitree, в которой они созданы. Обмен данными между расширением и сервером идёт по защищённому соединению. Непогашенные суммы и статусы обязательств рассчитывает сервер Оператора. Последнее полученное состояние записей хранится на устройстве Субъекта, чтобы показывать их без связи с сервером; файл выгрузки формируется на устройстве. Записи раздела «Компания» не входят в копию отчётов для восстановления (п. 4.1) и в текущей архитектуре сервиса не передаются поставщикам нейросетевых моделей и иным получателям, указанным в п. 3.3.
4.6.2. Персональные данные третьих лиц, которые Субъект вносит в раздел «Компания» (контрагентов, их представителей и других лиц, упомянутых в записях), Оператор обрабатывает по поручению Субъекта как оператора этих данных на условиях п. 2.18 лицензионного соглашения (часть 3 статьи 6 Федерального закона №152-ФЗ). Настоящее Согласие на такие данные не распространяется; за законное основание их обработки отвечает Субъект. Обращения таких лиц, поступившие Оператору, передаются Субъекту. Собственные данные Субъекта в этих записях, в том числе его фамилия, имя, отчество и ИНН как индивидуального предпринимателя, обрабатываются на основании настоящего Согласия.
4.7. Серверный доступ и внешние ИИ-помощники (MCP).
Без включения серверного доступа финансовые данные магазина обрабатываются локально в браузере в порядке, описанном выше, с учётом отдельно перечисленных исключений. При включении серверного доступа Субъект разрешает хранить и обрабатывать копию данных выбранных магазинов на сервере Оператора в Российской Федерации, в том числе для работы MCP при закрытом браузере. Расчёты выполняются тем же финансовым ядром, которое используется в расширении Profitree. Включение серверного доступа доступно на обоих тарифах.
Обычное ежедневное обновление данных выполняется совместно для подключённых функций Profitree. В результатах указываются время обновления и известные ограничения полноты данных. Серверный доступ не означает получение данных Wildberries в реальном времени и не отменяет возможных задержек и сбоев.
По запросам Субъекта через подключённого ИИ-помощника Profitree также получает данные об акциях Wildberries, если сохранённые данные отсутствуют или устарели. Для этого требуется отдельное разрешение на обновление и токен только для чтения с доступом к соответствующей категории. Сохранённые данные повторно используются в пределах срока их актуальности; в ответах указывается время их получения.
При подготовке рекламного предложения Profitree по запросу через подключённого ИИ-помощника проверяет текущее состояние кампаний с использованием отдельно разрешённого токена только для чтения. Эта проверка не изменяет кампании и не даёт разрешения отправлять рекламные команды в Wildberries. Результат рекомендации и результат выполненного действия обозначаются отдельно.
Для самостоятельного обновления Субъект отдельно разрешает хранение необходимого токена Wildberries в зашифрованном виде на сервере Оператора в Российской Федерации. Ключ шифрования хранится отдельно от базы данных. Использование токена ограничивается выбранными магазинами, функциями и разрешениями. Разрешение, предоставленное для иной функции Profitree, не расширяется при подключении MCP автоматически. Токен для действий на маркетплейсе требует отдельного разрешения; подключение внешнего ИИ-помощника само по себе не разрешает изменять цены, рекламу или иные данные в Wildberries.
Субъект может отключить приложение, отозвать разрешение на использование токена и удалить серверную копию данных. Отзыв доступа прекращает новые обращения через отозванное подключение; удаление серверной копии выполняется по отдельной команде. Удалённые данные исключаются из действующего хранилища; резервные копии удаляются в течение 30 дней и до удаления не используются для работы сервиса. Обязательные по закону сведения и минимальные записи о согласиях и исполненных действиях сохраняются на применимый срок. Отключение MCP не удаляет данные, уже полученные внешним сервисом; порядок их удаления определяется его условиями и обращением Субъекта к этому сервису.
5. Использование данных для обучения нейросетевых моделей
5.1. AI-финансист использует одни и те же нейросетевые модели и одинаковый порядок обработки данных на бесплатных и премиальных тарифных планах; порядок обработки данных, передаваемых нейросетевым моделям, не зависит от тарифного плана Лицензиата (тарифы различаются объёмом доступных обращений и набором функций, но не порядком обработки данных). Запросы к AI-финансисту направляются только тем поставщикам нейросетевых моделей, которые в своих политиках заявили об отказе от использования передаваемых данных для обучения и улучшения своих моделей.
5.2. Указанное ограничение маршрутизации направлено на исключение использования данных для обучения моделей, однако не является гарантией полного отсутствия хранения данных на стороне поставщиков: сроки и условия хранения определяются политиками соответствующих поставщиков (п. 9.2). Лицензиар вправе изменять состав используемых нейросетевых моделей и их поставщиков; актуальный перечень поставщиков приведён в п. 3.3.
6. Автоматизированная обработка
6.1. AI-финансист предоставляет исключительно информационные и рекомендательные ответы на основе данных пользователя и обучающих материалов Оператора.
6.2. Ответы нейросети не являются автоматизированными решениями, имеющими юридическое или иное существенное влияние на права и интересы пользователя. Пользователь самостоятельно принимает все бизнес- и финансовые решения на основании полученных рекомендаций.
6.3. Положения пунктов 6.1 и 6.2 относятся к ответам AI-финансиста; порядок автоматического исполнения Правил рекламы установлен настоящим пунктом. Правила рекламы исполняются автоматически на основании указания Субъекта: Субъект самостоятельно задаёт условие, действие и границы Правила и явно включает его исполнение; каждое исполнение записывается в журнал, доступный Субъекту; Субъект вправе в любой момент приостановить или удалить Правило в интерфейсе сервиса, а также получить разъяснение порядка исполнения Правил и заявить возражение через контакты, указанные в п. 7.2. Возражение может быть реализовано Субъектом самостоятельно — приостановкой или удалением Правила; письменное возражение рассматривается Оператором в порядке п. 7.3. Порядок и последствия автоматического исполнения Правил описаны в п. 2.15 лицензионного соглашения и в Согласии с условиями управления рекламой, принимаемом Субъектом перед включением первого Правила.
6.4. Положения пунктов 6.1 и 6.2 относятся к ответам AI-финансиста; порядок автоматического исполнения Правил цены установлен настоящим пунктом. Правила цены исполняются автоматически на основании указания Субъекта: Субъект самостоятельно выбирает стратегию, товары для сравнения и границы Правила цены и явно включает режим его исполнения («Работает»); исполнения записываются в журнал, доступный Субъекту (одинаковые решения подряд — одной записью с числом повторов); Субъект вправе в любой момент перевести Правило цены в Режим наблюдения, удалить его или остановить все Правила цены магазина, а также получить разъяснение порядка исполнения Правил цены и заявить возражение через контакты, указанные в п. 7.2. Возражение может быть реализовано Субъектом самостоятельно — указанными действиями в интерфейсе сервиса; письменное возражение рассматривается Оператором в порядке п. 7.3. Порядок и последствия автоматического исполнения Правил цены описаны в п. 2.16 лицензионного соглашения и в Согласии с условиями управления ценами, принимаемом Субъектом перед первой ценовой командой или включением режима «Работает».
7. Права Субъекта персональных данных
7.1. Субъект персональных данных имеет право:
— На доступ к своим персональным данным. — На уточнение (обновление, изменение) своих персональных данных. — На уничтожение своих персональных данных. — На отзыв настоящего Согласия. — На удаление истории диалогов с AI-финансистом. — На отзыв Рекламного токена и прекращение исполнения Правил рекламы непосредственно в интерфейсе сервиса: с момента получения указания сервером Оператора новые рекламные команды не направляются. — На получение разъяснений о порядке автоматического исполнения Правил рекламы и на возражение против него. — На отдельное отключение локального Токена для изменения цен на устройстве и его серверной копии в разделе «Цены»: удаление одной копии само по себе не отключает другую. Субъект вправе остановить все Правила магазина или, чтобы прекратить направление всех новых Команд Управления ценами, отозвать общие условия управления ценами; остановка Правил действует с получения указания исполнителем, отзыв общих условий — с получения сервером Оператора. Команда, направление которой к этому моменту уже началось, не отменяется. — На получение разъяснений о порядке автоматического исполнения Правил цены и на возражение против него.
7.2. Для реализации своих прав Субъект персональных данных должен направить соответствующий запрос через мессенджер Telegram на адрес @wladobond или на электронную почту xleltv5005@gmail.com.
7.3. Оператор обязуется рассмотреть запрос в течение 30 рабочих дней с момента его получения и удостоверения личности Субъекта персональных данных.
8. Отзыв Согласия
8.1. Субъект персональных данных вправе в любой момент отозвать настоящее Согласие путем направления письменного заявления через мессенджер Telegram на адрес @wladobond или на электронную почту xleltv5005@gmail.com.
8.2. Обработка персональных данных прекращается с момента получения отзыва. Персональные данные подлежат уничтожению в установленном порядке в сроки, указанные в разделе 9 настоящего Согласия, если иное не предусмотрено законодательством Российской Федерации. Данные, обрабатываемые в связи с работой AI-финансиста, включая историю диалогов, уничтожаются в срок, не превышающий 30 календарных дней с даты получения отзыва; история диалогов удаляется в тот же срок с момента получения соответствующего запроса.
8.3. Отзыв Согласия с условиями управления рекламой осуществляется отзывом Рекламного токена в интерфейсе сервиса либо заявлением в порядке п. 8.1. С момента получения отзыва сервером Оператора новые рекламные команды по Правилам не направляются; Рекламный токен удаляется в порядке п. 4.1; иные данные управления рекламой уничтожаются в сроки, указанные в п. 9.4. Удаление Правил рекламы, в том числе всех, отзывом Согласия не является: Рекламный токен в этом случае хранится и удаляется в порядке п. 9.4.
8.4. Отзыв Согласия с условиями управления ценами осуществляется в интерфейсе сервиса (раздел «Цены», кнопка «Отозвать согласие») либо заявлением в порядке п. 8.1. С момента получения отзыва сервером Оператора новые Команды Управления ценами, в том числе по Правилам цены, не направляются; данные управления ценами на сервере Оператора уничтожаются в сроки, указанные в п. 9.5. Отзыв общих условий удаляет действующую серверную копию Токена для изменения цен, но не удаляет Правила цены, их журнал и сведения о незавершённых командах. Отдельно отключить серверное исполнение можно в разделе «Цены»; это не является отзывом общих условий и не отключает локальный токен. Удаление локального токена с устройства не отключает отдельно подключённую серверную копию. После отзыва прекращается автоматическая передача прочитанных браузером цен, агрегатов цен покупки и исходных данных прибыли общему исполнителю; ранее сохранённые данные хранятся по пункту 9.5. Отключение серверной копии прекращает серверное исполнение, удаление локальной копии прекращает её использование этим устройством; ни одно из этих действий само по себе не является отзывом общих условий.
9. Сроки хранения данных
9.1. Данные для активации и идентификации и данные взаимодействия хранятся в течение срока действия лицензии и до 90 календарных дней после отзыва Согласия, если иное не предусмотрено законом. Хранение копии отчётов для восстановления регулируется пунктом 9.7.
9.2. История диалогов с AI-финансистом хранится на серверах Оператора (cloud.ru, территория РФ) в двух формах — основной и служебной; срок хранения каждой из них указан в пп. 9.2.1 и 9.2.2 соответственно. После отправки запроса иностранным поставщикам нейросетей срок хранения данных определяется политиками соответствующих поставщиков.
9.2.1. Основная копия — история диалогов, доступная Субъекту персональных данных в интерфейсе сервиса, — хранится в течение 12 месяцев с момента последнего обращения в соответствующем диалоге, либо до удаления диалога или аккаунта по запросу Субъекта персональных данных. При отзыве Согласия вся история диалогов Субъекта персональных данных удаляется автоматически, без отдельного заявления, в срок, указанный в п. 8.2 настоящего Согласия.
9.2.2. Служебная копия — запись обращения в журнале работы сервера Оператора, ведущемся в целях обеспечения безопасности обработки и диагностики работы сервиса, — содержит текст запроса и передаваемый вместе с ним контекст магазина, из которых предварительно удаляются адрес электронной почты, API-токены Wildberries, лицензионные и API-ключи Profitree, ИНН, ОГРН и ОГРНИП, а также номера телефонов российского формата, а идентификатор Субъекта персональных данных заменяется псевдонимом. Служебная копия хранится не более 15 календарных дней и удаляется автоматически при ротации журналов.
9.3. Обезличенные отметки о пройденных этапах (п. 4.4) персональных данных не содержат и хранятся на сервере Оператора (cloud.ru, территория РФ) в течение всего срока работы сервиса в статистических целях. Срок их хранения не связан со сроком действия лицензии и с отзывом настоящего Согласия, поскольку соотнести такие отметки с конкретным лицом невозможно.
9.4. Данные управления рекламой. Рекламный токен хранится до его отзыва Субъектом, удаления аккаунта либо до истечения 30 календарных дней подряд, в течение которых ни одно Правило рекламы Субъекта не было включено, — в зависимости от того, что наступит раньше; Оператор уведомляет Субъекта не позднее чем за 7 дней до такого удаления; после этого токен удаляется в порядке п. 4.1. Параметры Правил рекламы хранятся до удаления Правила, удаления аккаунта или отзыва Согласия — в зависимости от того, что наступит раньше. Журнал исполнений Правил, включая записи Режима наблюдения, хранится 12 месяцев с даты записи или до удаления аккаунта; он сохраняется в указанный срок и после отзыва Согласия в целях подтверждения действий, совершённых по указанию Субъекта. Записи рекламных команд с установленным результатом (исполненные, отклонённые, просроченные) хранятся 30 календарных дней после завершения; записи команд с неустановленным результатом — до выяснения результата или удаления аккаунта, для предотвращения повторного исполнения. Сведения об уведомлениях о Правилах рекламы (вид уведомления, перечень кампаний, дата и результат отправки) хранятся 30 календарных дней после отправки или отказа от неё либо до удаления аккаунта; неотправленные уведомления, настройка писем и название магазина, указываемое в письмах, удаляются при отзыве Согласия.
9.5. Данные управления ценами. Записи ценовых команд с установленным результатом (применённые, отклонённые, просроченные) хранятся на сервере Оператора 30 календарных дней после завершения, записи команд, не направленных в Wildberries, — 30 календарных дней после истечения срока их подтверждения; записи команд с неустановленным результатом — до выяснения результата или удаления аккаунта, для предотвращения повторного направления той же команды и подтверждения действий, совершённых по указанию Субъекта. Сведения о принятии Согласия с условиями управления ценами и о прекращении его действия (редакция и время) хранятся до удаления аккаунта в целях подтверждения указаний Субъекта. Локальные копии токена, Правил и данных удаляются при удалении магазина или расширения с устройства; само по себе удаление расширения не удаляет ранее подключённый серверный экземпляр. Для его отключения Субъект использует раздел «Цены» до удаления расширения либо обращается к Оператору по п. 8.1. Серверная копия токена хранится до наступления одного из оснований удаления в п. 4.1; журнал её использования и прекращения действия — 12 месяцев или до удаления аккаунта. Данные общего исполнителя (Правила, их версии, лимиты, паузы, журнал решений, сохранённые цены и сведения о предварительных заказах, исходные данные прибыли и записи действий) хранятся до удаления аккаунта либо уничтожения данных по полному отзыву Согласия в порядке пп. 8.1, 8.2 и 9.1 для продолжения Правил, предотвращения повторного направления команд и подтверждения указаний Субъекта; при удалении магазина навсегда применяется пункт 9.7; отключение сервера и отзыв общих условий сами по себе эти записи не удаляют. Для расчёта сигнала используются заказы за последние 14 дней; это окно расчёта не является сроком автоматического уничтожения архивных записей. В каждом месячном разделе журнала сохраняется не более 2000 решений. Сведения о доставке уведомлений хранятся 30 дней; уведомления в серверной ленте — до шести месяцев или удаления аккаунта. При полном отзыве настоящего Согласия все серверные данные управления ценами, включая сведения о принятии условий и прекращении их действия, уничтожаются в сроки по пунктам 8.2 и 9.1. Служебный идентификатор для запросов к сайту Wildberries (п. 4.1) удаляется при удалении расширения.
9.6. Локальная запись незавершённого запроса AI-финансиста хранится до получения ответа, остановки отправки, начала нового диалога, смены учётной записи или отзыва согласия, но не более 24 часов с момента первой отправки. Серверная техническая запись безопасного повтора используется не более 24 часов с момента первого получения запроса; после истечения этого срока она больше не допускает повторную обработку и удаляется автоматической очисткой. Она может кратковременно сохраняться после удаления переписки, но не содержит текста запроса. При фиксации отзыва согласия серверная запись удаляется досрочно; локальная запись удаляется после успешного отзыва через интерфейс либо при следующем получении приложением состояния отзыва, но в любом случае не позднее истечения 24 часов.
9.7. Копия отчётов для восстановления хранится до подтверждённого удаления магазина навсегда, удаления учётной записи или отзыва настоящего Согласия. Отключение магазина прекращает автоматическое обновление, доступ по сохранённым токенам и уведомления. Отчёты и записи на устройстве и серверная копия сохраняются для последующего подключения. Удаление расширения очищает его данные на этом устройстве; серверная копия от этого не удаляется. Субъект может найти и удалить её в разделе сохранённой истории, в том числе после переустановки расширения, либо обратиться в порядке пункта 7.2.
Команда «Удалить навсегда» отдельно подтверждается и удаляет отчёты и пользовательские записи выбранного магазина с текущего устройства и его копию восстановления с сервера. С сервера удаляются также Правила цены, исходные данные и журнал решений репрайсера этого магазина. Для предотвращения повторных команд и обхода лимитов из данных общего исполнителя сохраняются только сведения о незавершённых командах и отметки уже использованных лимитов и действующих запретов на изменение цены. Сроки хранения ценовых команд, сведений о принятии условий и указанных технических записей определены пунктом 9.5. При повторном подключении удалённые Правила не восстанавливаются. Уже имеющиеся копии на других устройствах удаляются на соответствующих устройствах. При частичном сбое сервис сообщает, что удаление ещё не завершено. Для предотвращения возврата удалённых данных при восстановлении базы Оператор хранит отдельно от неё техническую запись удаления: идентификаторы учётной записи и магазина, криптографический код учётной записи и случайный идентификатор удаления, без финансовых данных и токенов. До предоставления доступа к восстановленной базе записи удаления применяются повторно; восстановление базы без актуального журнала удалений не допускается. Техническая запись сохраняется, пока у Оператора остаётся резервная копия, из которой могли бы вернуться удалённые данные. Отзыв Согласия и удаление учётной записи обрабатываются по обращению, предусмотренному пунктом 7.2; сведения, подлежащие обязательному хранению по закону, сохраняются на соответствующем законном основании.
9.8. Данные раздела «Компания» хранятся до удаления учётной записи или отзыва настоящего Согласия; архивирование записи её не удаляет. При удалении учётной записи записи раздела «Компания» и все их версии удаляются вместе с ней, а запись удаления применяется повторно при восстановлении базы данных (п. 9.7). При отзыве Согласия эти данные уничтожаются в срок, не превышающий 30 календарных дней с даты получения отзыва. Персональные данные отдельного лица уничтожаются в порядке п. 2.18.6 лицензионного соглашения. Сведения о безопасном повторе записи хранятся вместе с записями. Из резервных копий базы данных данные удаляются при плановой ротации, не позднее 30 календарных дней. Копия на устройстве удаляется при удалении расширения.
9.9. Серверная копия MCP, разрешения, исходные файлы и сведения о действиях хранятся в порядке пункта 4.7. Серверная копия MCP и копия отчётов для восстановления из пункта 9.7 хранятся отдельно: удаление одной копии через её настройки не означает удаления другой. Отключение магазина в Profitree прекращает также доступ MCP; команда «Удалить навсегда» удаляет обе серверные копии. Технические записи, необходимые для предотвращения повторных команд, подтверждения согласий и применения удаления после восстановления базы, не используются как действующая финансовая копия магазина. Сроки хранения записей рекламных и ценовых команд определены пунктами 9.4 и 9.5. Отключение MCP не удаляет переписку у поставщика внешнего приложения.
10. Заключительные положения
10.1. Алгоритмы работы сервиса Profitree и его исходные коды являются коммерческой тайной Оператора и охраняются в соответствии с законодательством Российской Федерации.
10.2. Все споры и разногласия, возникающие в связи с исполнением настоящего Согласия, подлежат разрешению в соответствии с законодательством Российской Федерации.
11. Реквизиты Оператора
Индивидуальный предприниматель Бондарев Владислав Олегович ОГРНИП: 324420500088805 ИНН: 420534723419 Адрес: 650000, Кемеровская обл., г. Кемерово, ул. Притомская набережная, д.21 Telegram: @wladobond Email: xleltv5005@gmail.com