Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Оператором сервиса SmartFin (далее — «Оператор») в отношении пользователей сервиса, доступного по адресу smartfinai.app (далее — «Сервис»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных. Политика действует в отношении всех персональных данных, которые Оператор может получить от пользователя в связи с использованием Сервиса.

1. Реквизиты Оператора

Оператор: Иванов Георгий Александрович
Статус: физическое лицо — плательщик налога на профессиональный доход (самозанятый)
ИНН: 645392361077
Телефон: +7 987 359-33-53
Адрес электронной почты для обращений по вопросам обработки персональных данных: ivanovgeorgiy000@gmail.com

2. Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 152-ФЗ: персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных); обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение); субъект — пользователь Сервиса, к которому относятся персональные данные.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое в порядке, описанном в разделе 11;
исполнение договора (Публичной оферты и условий пользования), стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
осуществление прав и законных интересов Оператора, в том числе для обеспечения безопасности Сервиса, при условии ненарушения прав субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4. Цели обработки персональных данных

регистрация, идентификация и аутентификация пользователя, предоставление доступа к Сервису;
предоставление функций Сервиса: агрегация и аналитика инвестиционного портфеля, отображение данных подключённых источников;
подтверждение адреса электронной почты, направление сервисных уведомлений;
обеспечение безопасности, предотвращение мошенничества и несанкционированного доступа, ведение журналов событий;
обработка обращений пользователя и предоставление технической поддержки;
предоставление функций на основе искусственного интеллекта по запросу пользователя;
заключение и исполнение договора об оказании платных услуг (Тариф Plus): оформление и продление подписки, приём оплаты и рекуррентных платежей, формирование и направление чеков, уведомления о предстоящих списаниях, возврат денежных средств;
анализ посещаемости и использования разделов и функций Сервиса в обезличенном виде — для понимания того, какие возможности востребованы, и улучшения работы и удобства Сервиса;
улучшение качества Сервиса и его функциональности;
исполнение требований законодательства Российской Федерации.

5. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные пользователей Сервиса. В зависимости от используемых функций обрабатываются следующие категории данных:

5.1. Данные учётной записи

адрес электронной почты;
пароль в защищённом (хешированном) виде;
имя/отображаемое имя (если указано пользователем);
при входе через Google — идентификатор аккаунта Google, адрес электронной почты, имя и изображение профиля, переданные сервисом Google.

5.2. Технические данные и данные сессии

IP-адрес, сведения об устройстве и браузере (User-Agent);
идентификаторы сессий, файлы cookie (см. раздел 9);
дата, время и история входов, журналы действий и событий безопасности.

5.3. Финансовые и портфельные данные, вносимые или подключаемые пользователем

сведения о составе портфеля: активы, количество, сделки, операции, остатки, оценки стоимости, базовая валюта;
токены доступа (API-ключи) к подключённым источникам — брокерам и криптобиржам, предоставляемые пользователем добровольно и хранимые в защищённом виде;
данные, вносимые пользователем вручную.

Указанные сведения относятся к конфиденциальной финансовой информации. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических, религиозных и иных убеждениях) и биометрические персональные данные. Просьба не вносить такие данные в свободные поля Сервиса.

5.4. Данные обращений и запросов к AI-функциям

содержание обращений в поддержку и переписки;
текст запросов, направляемых пользователем в функции на основе искусственного интеллекта.

5.5. Данные об использовании Сервиса (аналитика посещаемости и действий)

В целях, указанных в разделе 4, Оператор ведёт обезличенную статистику использования Сервиса авторизованными пользователями. Для этого фиксируются:

факт посещения разделов и страниц Сервиса в обобщённом виде — без сохранения параметров запроса и идентификаторов из адресной строки (например, конкретного актива или портфеля);
факт совершения ключевых действий в Сервисе в обобщённом виде (например, «открыт раздел аналитики по компании», «создан алерт», «отправлено сообщение AI-ассистенту», «подключён источник») — фиксируется только тип действия и небольшие технические метки, без сумм, текста запросов и иных персональных или финансовых данных;
обобщённая категория устройства (например, «компьютер» или «мобильное устройство») — без сохранения полной строки User-Agent;
дата и время события.

Для целей аналитики посещаемости не сохраняются IP-адрес и полная строка User-Agent, а также не используются сторонние рекламные или трекинговые сервисы. Такая статистика собирается только в отношении авторизованных пользователей. Исходные записи о посещениях хранятся ограниченный срок (по общему правилу не более 90 дней), после чего остаются только обезличенные агрегированные показатели (число посещений и количество уникальных пользователей по разделам Сервиса), не позволяющие определить конкретного субъекта. Указанная обработка осуществляется на основании законного интереса Оператора в обеспечении работоспособности и развитии Сервиса и/или согласия субъекта (раздел 11).

5.6. Данные о платежах (при оформлении Тарифа Plus)

выбранный тариф и расчётный период, даты начала и окончания подписки, статус автопродления, сведения о согласии на автопродление и об отказе от него;
сумма, дата, статус и идентификаторы платежей и возвратов, получаемые от платёжного сервиса;
маскированный номер банковской карты (не более первых 6 и последних 4 цифр) и платёжная система — если их передаёт платёжный сервис.

Полный номер банковской карты, срок её действия и код CVC/CVV вводятся на странице платёжного сервиса и Оператору не передаются и Оператором не хранятся.

6. Порядок и способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Оператор не использует персональные данные для целей, несовместимых с указанными в разделе 4.

7. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные. Передача данных третьим лицам осуществляется только в объёме, необходимом для функционирования Сервиса, на основании поручения на обработку (ст. 6 152-ФЗ) с обеспечением конфиденциальности, либо в случаях, прямо предусмотренных законодательством. Категории привлекаемых лиц:

Хостинг (инфраструктура): JustHost — виртуальный сервер в Амстердаме (Нидерланды), на котором работают Сервис и его база данных;
Cloudflare — доставка и защита сайта (CDN/прокси): весь трафик сайта smartfinai.app проходит через сеть Cloudflare, которая обрабатывает проходящие запросы и ответы, включая IP-адрес и служебные данные маршрутизации, для доставки страниц и защиты от атак. Политика конфиденциальности Cloudflare;
Cloudflare Turnstile — проверка, что форму заполняет человек, а не программа: при регистрации (на сайте и в Приложении) и при отправке формы на странице поддержки. Cloudflare получает IP-адрес, TLS-отпечаток, заголовок User-Agent, ключ сайта и его адрес (по описанию Cloudflare, прямо идентифицировать человека по этим сигналам он не может); Оператор передаёт Cloudflare результат проверки и IP-адрес, чтобы подтвердить её. Цель — защита от автоматической регистрации и спама. По описанию Cloudflare, для самой проверки он действует как обработчик по поручению Оператора, а для улучшения распознавания ботов — как самостоятельный оператор данных. Политика конфиденциальности Cloudflare; дополнение о Turnstile;
Сервис аутентификации Google — при использовании входа через Google;
Вход с Apple (Apple) — при входе через Apple в Приложении: Apple передаёт идентификатор пользователя, адрес электронной почты (в том числе скрытый адрес-ретранслятор) и имя, если вы разрешили; Оператор обменивает полученный от Apple одноразовый код на токен обновления (хранится в зашифрованном виде) и отзывает его при удалении учётной записи;
Подключённые источники (брокеры, криптобиржи) — обмен данными по инициативе пользователя в рамках подключения;
Поставщики данных блокчейна TON (TonAPI, TonCenter) — при подключении TON-кошелька им передаётся адрес кошелька, чтобы получить баланс и историю операций (только чтение);
Поставщики данных блокчейна Bitcoin (mempool.space, Blockstream — blockstream.info) — при подключении Bitcoin-кошелька по расширенному открытому ключу (xpub) Оператор вычисляет из ключа адреса кошелька и передаёт эти адреса поставщикам, чтобы получить баланс и историю операций (только чтение). Сам ключ xpub хранится у Оператора в зашифрованном виде и поставщикам не передаётся; по набору запрошенных адресов поставщик может связать их между собой как один кошелёк;
Поставщики технологий искусственного интеллекта — при использовании AI-функций, для обработки запросов пользователя: шлюз OpenRouter, через который запрос направляется разработчикам и хостерам моделей — OpenAI (в том числе через Microsoft Azure) и, для объяснения изменений портфеля с поиском в интернете, Perplexity. Передаются текст запроса и необходимый для ответа контекст портфеля (позиции, сделки, показатели); адрес электронной почты, имя пользователя, ФИО и телефон из этого контекста исключаются. Об «Умном импорте» — раздел 15;
Платёжный сервис ООО «РОБОКАССА» (Robokassa) — для приёма оплаты, проведения рекуррентных платежей и возвратов, формирования чеков: адрес электронной почты пользователя, сумма и назначение платежа; данные банковской карты пользователь предоставляет платёжному сервису самостоятельно;
ФНС России — сведения о расчёте в объёме, необходимом для формирования чека по Федеральному закону от 27.11.2018 № 422-ФЗ (сумма, дата, наименование услуги);
Электронная почта: Timeweb — отправка служебных и подтверждающих сообщений (адрес получателя и текст письма);
Sentry (серверы в США) — сообщения об ошибках сайта и серверной части: тип ошибки, стек вызовов, адрес страницы, сведения о браузере и устройстве. Отправка персональных данных по умолчанию (IP-адрес пользователя, cookie, заголовки и тела запросов) в настройках Сервиса отключена;
TradingView — виджеты графиков на сайте (в Приложении их нет): при открытии страницы с графиком ваш браузер напрямую загружает виджет с серверов TradingView, и TradingView получает IP-адрес, сведения о браузере и обозначение инструмента.

Передача государственным органам осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Трансграничная передача и локализация данных

Обратите внимание. На текущем этапе работы Сервиса инфраструктура размещения данных частично расположена за пределами территории Российской Федерации, в связи с чем обработка персональных данных может предполагать их трансграничную передачу. Оператор осуществляет такую передачу с соблюдением требований статьи 12 152-ФЗ и при наличии согласия субъекта. Оператор планирует обеспечить первичную запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ), и проводит работы по переносу инфраструктуры. До завершения переноса используйте Сервис с учётом изложенного.

Перечень иностранных государств, на территорию которых может осуществляться передача, раскрывается субъекту по запросу. Трансграничная передача в государства, не обеспечивающие адекватной защиты прав субъектов, осуществляется только при наличии согласия субъекта в письменной форме либо по иным основаниям, предусмотренным ч. 4 ст. 12 152-ФЗ.

9. Файлы cookie

Сервис использует файлы cookie и аналогичные технологии, необходимые для его работы, прежде всего для аутентификации и поддержания сессии (в том числе при выборе опции «Запомнить меня»), а также для обеспечения безопасности. Без необходимых (технических) cookie работа Сервиса невозможна. Управлять cookie можно средствами браузера; отключение части файлов может ограничить функциональность.

10. Сроки и условия хранения, прекращение обработки

персональные данные хранятся не дольше, чем этого требуют цели обработки, либо в течение срока, установленного законодательством;
данные учётной записи обрабатываются в течение срока её существования;
если в течение 6 (шести) месяцев после окончания пробного периода или последней оплаченной подписки пользователь не оформил подписку, учётная запись и связанные с ней персональные данные удаляются, за исключением данных о платежах и возвратах, которые хранятся в срок, указанный в следующем пункте, и сведений, которые Оператор обязан хранить в силу закона; не позднее чем за 14 (четырнадцать) календарных дней до удаления Оператор направляет пользователю уведомление по электронной почте;
данные о платежах и возвратах хранятся в течение 3 (трёх) лет с даты платежа — для исполнения договора, рассмотрения претензий и защиты прав сторон, либо дольше, если это требуется по закону;
при удалении учётной записи персональные данные подлежат удалению или обезличиванию, за исключением сведений, которые Оператор обязан хранить в силу закона;
обработка прекращается при достижении целей, отзыве согласия (при отсутствии иных правовых оснований) или по требованию субъекта в установленных законом случаях.

11. Согласие на обработку и его отзыв

Регистрируясь в Сервисе и/или продолжая его использование, субъект подтверждает согласие на обработку своих персональных данных на условиях настоящей Политики, в том числе согласие на трансграничную передачу в объёме, описанном в разделе 8. Согласие предоставляется свободно, своей волей и в своём интересе.

Субъект вправе отозвать согласие, направив обращение на адрес электронной почты Оператора (раздел 1). После отзыва согласия Оператор прекращает обработку, если отсутствуют иные правовые основания для её продолжения; отзыв согласия может повлечь невозможность использования Сервиса.

12. Права субъекта персональных данных

В соответствии со статьями 14–16 152-ФЗ субъект имеет право:

получать сведения об обработке своих персональных данных и доступ к ним;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
отозвать согласие на обработку;
возражать против обработки и обжаловать действия или бездействие Оператора;
обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации прав направьте обращение на адрес электронной почты Оператора. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ. Оператор вправе запросить сведения для подтверждения личности заявителя.

13. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 152-ФЗ. К таким мерам относятся, в частности: разграничение доступа, хранение паролей в хешированном виде и защищённое хранение токенов доступа, применение шифрования при передаче данных, ведение журналов событий и регулярная оценка мер защиты.

14. Мобильное приложение (iOS)

Политика распространяется и на мобильное приложение SmartFin для iOS (далее — «Приложение»). Приложение работает с той же учётной записью и теми же данными, что и веб-версия Сервиса; настоящий раздел уточняет состав данных и разрешения, которые относятся именно к Приложению.

14.1. Какие данные обрабатывает Приложение

адрес электронной почты и идентификатор пользователя (учётной записи); при входе через Apple или Google — данные, которые передаёт соответствующий сервис (идентификатор, адрес электронной почты, имя);
идентификатор устройства (заголовок X-Device-Id) — случайное значение, которое Приложение создаёт при установке. Это не рекламный идентификатор (IDFA), он не позволяет отслеживать вас в других приложениях и на других сайтах и используется для работы и защиты сессий;
финансовые данные, которые вы вносите или подключаете: позиции, сделки, отчёты брокеров, API-ключи и токены доступа к подключённым источникам (хранятся в защищённом виде), адреса TON-кошельков;
данные формы обратной связи: имя, адрес электронной почты и текст сообщения; по вашему выбору к тексту добавляются версия Приложения и версия iOS;
IP-адрес сессии — хранится в журнале сессий в целях безопасности; местоположение по нему не сохраняется;
при регистрации в Приложении — проверка Cloudflare Turnstile (защита от автоматической регистрации): Cloudflare получает IP-адрес, сведения об устройстве и браузере (подробнее — раздел 7). Оператор не получает от Cloudflare ничего, кроме результата проверки.

Все эти данные связаны с вашей учётной записью и обрабатываются только для работы Приложения и оказания поддержки. Они не используются для отслеживания (tracking), не передаются для рекламы и не продаются.

14.2. Разрешения на устройстве

Камера — только для сканирования QR-кода адреса кошелька. Изображение обрабатывается на устройстве и Оператору не передаётся; адрес можно ввести вручную.
Face ID — проверку выполняет сама iOS. Приложение получает только результат («подтверждено» или нет); биометрические данные не передаются ни Приложению, ни Оператору и нигде не хранятся.

14.3. Сторонние SDK

В Приложении нет рекламных SDK, SDK отслеживания, аналитики и отправки отчётов о сбоях. Проверка Cloudflare Turnstile при регистрации открывается как веб-страница во встроенном окне, а не как SDK.

14.4. Удаление аккаунта

В Приложении: «Настройки» → «Удалить аккаунт». Удаление запускается с отсрочкой в 7 дней, в течение которой его можно отменить, войдя в аккаунт; затем данные удаляются или обезличиваются в порядке, описанном в разделе 10. Подробнее — на странице поддержки.

15. Умный импорт (ИИ)

«Умный импорт (ИИ)» — способ загрузить отчёт брокера, для формата которого нет отдельного разбора: искусственный интеллект находит в тексте отчёта операции, чтобы добавить их в ваш портфель. Это единственный способ импорта, при котором содержимое вашего файла передаётся внешнему поставщику.

С ИИ: на сайте — «Умный импорт (ИИ)» и «Нет моего брокера»; в Приложении — «Интеллектуальный импорт» и «Другой брокер».
Без ИИ: отчёты брокеров из списка и CSV-шаблон — «Своя таблица (CSV)» на сайте и «Формат SmartFin (CSV)» в Приложении. Они разбираются самим Сервисом и никому не передаются.

15.1. Кому, что и когда передаётся

Кому. Сервис-посреднику OpenRouter (openrouter.ai), который пересылает запрос поставщику языковой модели: её разработчику OpenAI либо Microsoft Azure, где размещаются модели OpenAI. Цепочка: OpenRouter → OpenAI или Microsoft Azure; на момент обновления Политики используется модель openai/gpt-5.4-mini.
Что. Текст, извлечённый из загруженного файла (PDF, Excel, CSV или HTML), — без предварительной фильтрации; часть отчёта сверх технического предела объёма не передаётся, о чём вы получите предупреждение. Как правило, это сделки, тикеры, количества, цены, суммы и номер счёта, если он указан в отчёте. Если в отчёте есть иные сведения (например, ФИО владельца счёта), они тоже будут переданы. Сам файл не пересылается, только извлечённый текст и служебная инструкция для модели; адрес электронной почты, имя и другие данные вашей учётной записи не передаются.
Зачем. Только чтобы распознать операции отчёта для импорта в ваш портфель. Оператор использует ответ модели только для формирования списка операций.
Когда. Только если вы сами выбрали один из способов с ИИ (см. выше) и загрузили файл; в Приложении перед выбором файла каждый раз показывается запрос согласия. Разбор выполняется при предварительном просмотре и повторяется при подтверждении импорта, поэтому текст отправляется поставщику на каждом из этих шагов.
Как отказаться. Не выбирайте способы с ИИ. Альтернатива без ИИ — «Своя таблица (CSV)» на сайте и «Формат SmartFin (CSV)» в Приложении: скачайте шаблон, заполните его и импортируйте; ничего не передаётся внешним поставщикам.

15.2. Что хранит Сервис

В штатном режиме текст отчёта не сохраняется: файл и извлечённый из него текст обрабатываются в оперативной памяти на время запроса и не записываются ни в базу данных, ни в файловое хранилище.
Текст запроса к ИИ и ответ модели в штатном режиме не сохраняются; в журналах — только название модели и стоимость запроса.
После вашего подтверждения в выбранный портфель записываются распознанные операции (дата, тип, инструмент, количество, цена, валюта, комиссия) — они хранятся так же, как остальные данные портфеля (разделы 5.3 и 10). Вместе с ними хранятся служебные данные: пометка о способе импорта и номер строки отчёта, служебный идентификатор (хеш) для защиты от повторного добавления тех же операций и название источника вида «Отчёт брокера · счёт …1234» (последние 4 символа номера счёта из отчёта, если он указан).

15.3. Поставщики ИИ, защита данных и трансграничная передача

Поставщики, названные ниже (OpenRouter, OpenAI и Microsoft Azure), расположены за пределами Российской Федерации, поэтому передача текста отчёта является трансграничной (раздел 8). Текст отчёта передаётся только для распознавания операций (пункт 15.1); Оператор не продаёт эти данные (раздел 7).

Что об обработке данных говорят официальные условия этих поставщиков (проверено в октябре 2026 г.; условия поставщиков могут измениться, действующие версии — по ссылкам):

OpenRouter (шлюз): по его документации, содержимое запросов и ответов не хранится, если клиент OpenRouter сам не включил запись запросов или использование запросов самим OpenRouter (обе функции по умолчанию выключены); хранятся только служебные сведения о запросе (например, число токенов и задержка) без содержимого. Небольшая выборка запросов используется OpenRouter для обезличенной категоризации, не связанной с учётной записью. Документация OpenRouter.
OpenAI (разработчик модели): по условиям OpenAI, данные, отправленные через API, не используются для обучения и улучшения моделей (если клиент сам на это не согласился); журналы для выявления злоупотреблений создаются по умолчанию и хранятся до 30 суток (дольше — если этого требует закон или это необходимо для защиты сервисов либо третьих лиц). Документация OpenAI.
Microsoft Azure (альтернативный хостинг моделей OpenAI): OpenRouter может направить запрос не в OpenAI, а в Azure. По условиям Microsoft, запросы и ответы не используются для обучения базовых моделей без разрешения клиента; при этом по умолчанию действует мониторинг злоупотреблений, в рамках которого выборка запросов и ответов может храниться для проверки, пока клиент не одобрен для изменённого мониторинга (modified abuse monitoring). OpenRouter относит конечные точки Azure для используемой модели (openai/gpt-5.4-mini) к точкам с нулевым хранением данных (zero data retention); конечных точек OpenAI в этом списке нет. Документация Microsoft; список OpenRouter.

Важное ограничение. Оператор не указывает OpenRouter, какого поставщика использовать: OpenRouter сам выбирает среди доступных для модели (для моделей OpenAI это OpenAI или Microsoft Azure). Поэтому нельзя заранее гарантировать, какой из них обработает запрос, а срок хранения определяется условиями того поставщика, который его обработал: у OpenAI это до 30 суток (журналы для выявления злоупотреблений), у Azure — как описано выше. Оператор не имеет доступа к системам поставщиков и не может самостоятельно проверить, как они выполняют свои условия.

Если вы не согласны с такой передачей, не используйте способы импорта с ИИ.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу smartfinai.app/legal/privacy и вступает в силу с момента размещения, если иное не указано. Рекомендуем периодически знакомиться с действующей редакцией.