Политика конфиденциальности
Редакция от 14 марта 2026 г. Предыдущая редакция — 27 ноября 2024 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса FileGPT (https://filegpt.ru).
Оператор персональных данных: Умнов Константин Вячеславович (самозанятый), ИНН 344701842180, email: support@filegpt.ru.
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми во исполнение его нормативными актами. Оператор уведомил Роскомнадзор об осуществлении обработки персональных данных в установленном порядке.
Используя Сервис, Вы подтверждаете, что ознакомились с настоящей Политикой. Конкретное согласие на обработку Ваших персональных данных оформляется отдельным документом — Согласием на обработку персональных данных.
2. Какие данные мы собираем
Мы собираем следующие персональные данные:
- Email-адрес — для авторизации через Magic Link и направления уведомлений о статусе подписки
- Имя (если указано при регистрации) — для персонализации обращений
- IP-адрес — для защиты от злоупотреблений и обеспечения безопасности
- Данные о платежах — через ЮКассу; данные карт мы не храним и не обрабатываем
- Загружаемые файлы (CSV/Excel) — временно, только для выполнения анализа; удаляются немедленно после его завершения и не сохраняются на диске
- Данные о сессии — токен сессии в cookie для поддержания авторизации
- Технические данные о посещениях — через Яндекс.Метрику: страницы, время визита, источник перехода, тип устройства; без привязки к личности пользователя
3. Цели и основания обработки данных
Мы обрабатываем данные на следующих основаниях (ст. 6 152-ФЗ):
- Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — email, имя, данные платежей: для предоставления услуги анализа файлов, авторизации, обработки оплаты и направления уведомлений
- Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — данные аналитики (Яндекс.Метрика): на основании Согласия на обработку персональных данных
- Законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ) — IP-адрес: для защиты от мошенничества и злоупотреблений
4. Как мы храним данные
Загруженные файлы не хранятся. Они обрабатываются исключительно в оперативной памяти сервера и уничтожаются немедленно после завершения анализа.
Прочие данные хранятся:
- Email, имя, история анализов (результаты без исходных файлов) — на серверах Beget (Россия) в базе данных SQLite с ограниченным доступом
- Срок хранения: до удаления аккаунта по запросу Пользователя, либо 3 года с момента последней активности — после чего данные удаляются автоматически
5. Передача данных третьим лицам
Мы передаём данные только следующим получателям и исключительно в указанных целях:
- OpenAI, LP (США) — содержимое файлов, загружаемых Пользователем, для выполнения AI-анализа. Файлы передаются по инициативе Пользователя и удаляются после анализа. Личные данные (email, имя, платёжные данные) в OpenAI не передаются. OpenAI не использует API-данные для обучения моделей согласно своей политике использования данных.
- ЮКасса (НКО «ЮМани» ООО, Россия) — данные, необходимые для обработки платежей
- Beget (ООО «Бегет», Россия) — хостинг-провайдер и SMTP для отправки email (Magic Link, уведомления)
- Яндекс (ООО «Яндекс», Россия) — обезличенные данные о посещениях через Яндекс.Метрику
Мы не продаём и не передаём персональные данные третьим лицам для маркетинговых или иных целей, не указанных в настоящей Политике.
6. Ваши права
Согласно 152-ФЗ, Вы имеете право:
- Получить подтверждение факта обработки и копию своих персональных данных
- Требовать уточнения (исправления) неточных или неполных данных
- Требовать удаления своих данных (право на забвение)
- Отозвать ранее выданное согласие на обработку данных
- Требовать прекращения обработки данных
- Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru)
Для реализации любого из перечисленных прав направьте запрос на support@filegpt.ru. Мы ответим в течение 10 рабочих дней.
Важно: отзыв согласия на обработку данных не влияет на законность обработки, осуществлённой до момента отзыва.
7. Защита данных
Мы применяем следующие технические и организационные меры защиты:
- Шифрование всех соединений по протоколу HTTPS (TLS 1.2/1.3)
- Magic Link авторизация — пароли не хранятся
- Ограниченный доступ к данным: только Оператор
- Регулярные обновления серверного программного обеспечения
- Немедленное удаление загружаемых файлов после анализа
8. Cookies и технологии отслеживания
Обязательные (без них Сервис не работает):
- session — cookie авторизации. Удаляется при закрытии браузера или через 30 дней
- localStorage: filegpt_anonymous — подсчёт использованных файлов для анонимных пользователей. Хранится до 30 дней
- localStorage: filegpt_cookies_accepted — запоминание факта принятия cookie-баннера. Хранится бессрочно
Аналитические (на основании согласия):
- Яндекс.Метрика — анализ посещаемости для улучшения Сервиса. Вы можете отказаться через настройки браузера или установив расширение «Яндекс Метрика Оптаут»
Мы не используем:
- Рекламные или маркетинговые cookies
- Cookies для таргетированной рекламы
- Передачу cookie-данных третьим лицам для коммерческих целей
Управление cookies:
Вы можете удалить cookies и данные localStorage через настройки браузера. После удаления потребуется повторная авторизация в Сервисе.
9. Изменения в Политике
Мы можем обновлять настоящую Политику. Действующая версия всегда доступна по адресу https://filegpt.ru/privacy.html. О существенных изменениях мы уведомим Вас по email за 7 дней до вступления в силу. Продолжение использования Сервиса после уведомления означает принятие обновлённой Политики.
10. Контакты
По вопросам обработки персональных данных: