Политика конфиденциальности «свод.ли»

1. Общие положения

1.1. Настоящая Политика описывает, какие персональные данные обрабатывает оператор при использовании программы «свод.ли», сервиса свод.ли облако (api.svodly.ru), маркетингового сайта (svodly.ru), сервиса автоматических обновлений (updates.svodly.ru) и сопутствующих сервисов.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.3. Оператор персональных данных:

• Индивидуальный предприниматель Алёхин Денис Владимирович (ИП Алёхин Д. В.).
• ОГРНИП: 326774600408601; ИНН: 502480379785.
• Контакт по вопросам обработки персональных данных: hello@svodly.ru.

1.4. Используя Программу и сервисы, вы подтверждаете, что ознакомлены с настоящей Политикой. Обработка данных, требующая согласия (аналитика сайта, телеметрия), осуществляется только на основании отдельно выражаемого согласия (cookie-баннер, переключатель в настройках приложения). Локальное использование Программы (без подключения к свод.ли облаку и без opt-in телеметрии) не приводит к передаче оператору финансовых данных и данных аккаунта; при автоматической проверке обновлений настольной версии обрабатываются только технические данные (раздел 3.5).

2. Принципы обработки

2.1. свод.ли проектируется по принципу local-first: ваши финансовые данные (книги, счета, категории, транзакции, бюджеты, контрагенты) хранятся на ваших устройствах. При подключённой синхронизации к свод.ли облаку копия данных хранится также на сервере оператора — без клиентского шифрования; защита канала и хранения — TLS на транспорте и at-rest шифрование инфраструктуры. Это не zero-knowledge: оператор технически имеет доступ к содержимому при необходимости (например, при официальных запросах компетентных органов). Не используйте свод.ли для секретов — это финансовое приложение, не secret-manager.

2.2. Минимизация: оператор обрабатывает только те данные, которые необходимы для конкретной заявленной цели.

2.3. Прозрачность: полный список обрабатываемых данных, целей и сроков хранения — в разделах 3–5.

2.4. Пользователь сохраняет контроль: при удалении аккаунта в свод.ли облаке связанные данные удаляются из рабочих систем оператора (см. раздел 7). Экземпляры данных в составе резервных копий, создаваемых для отказоустойчивости сервиса, выбывают по мере плановой ротации резервных копий и для иных целей не используются.

3. Какие данные обрабатываются

Категории субъектов персональных данных: посетители сайта svodly.ru, пользователи сервиса свод.ли облако, лица, обращающиеся к оператору по электронной почте, а также контрагенты пользователей — индивидуальные предприниматели, сведения о которых получаются из открытых государственных реестров (ЕГРЮЛ / ЕГРИП) при использовании функции автозаполнения (раздел 3.8).

3.1. Данные при регистрации в свод.ли облаке

• Адрес электронной почты — необходим для входа, восстановления пароля, отправки технических уведомлений.
• Хеш пароля (алгоритм scrypt с индивидуальной солью, без возможности обратного восстановления пароля) — для аутентификации.
• JWT-токены (access + refresh) — для поддержания сессии; имеют ограниченный срок действия (сроки хранения — в разделе 5). Хранятся на устройстве пользователя; на сервере хранится только привязка refresh_token_id ↔ user_id.
• Идентификатор устройства (device_id, UUIDv7, генерируется приложением) — для разделения сессий между устройствами одного пользователя.

3.2. Данные при работе с свод.ли облаком

• Содержимое книг (manifest, snapshot, attachments). Хранится как plain JSON. На транспорте — TLS, на хранении — at-rest шифрование инфраструктуры (диск VDS). Оператор имеет техническую возможность прочитать содержимое.
• Метаданные книг: book_id, owner_user_id, used_bytes, last_modified_at. Не содержат финансовой информации.
• Участники общих книг (совместный доступ): book_id ↔ user_id ↔ role (owner / member). Используются для контроля доступа.
• Invite-токены для приглашения в общие книги — одноразовые, с ограниченным сроком действия (сроки — в разделе 5).

3.3. Технические данные при HTTP-запросах к API

• IP-адрес — в access-логах nginx; используется для ограничения частоты запросов (rate-limit) на чувствительных операциях.
• User-Agent — в access-логах nginx; используется для отладки и совместимости.
• Статус и метод запроса, длительность — для observability (Prometheus + Loki). Не содержат email, паролей, токенов, содержимого блобов.

3.4. Данные на сайте svodly.ru

• Yandex.Metrika — статистика посещений (см. раздел 6.1). Загружается только после явного согласия пользователя через cookie-баннер при первом посещении. До согласия трекер не подключается. После согласия собирает: IP, User-Agent, Referer, события клика, движения мыши (Webvisor). Обрабатываются на стороне Яндекса.
• VK-пиксель (счётчик Top.Mail.Ru) — статистика посещений и оценка эффективности рекламных кампаний в сервисах VK (см. раздел 6.6). Активируется тем же cookie-баннером и тем же согласием, что и Yandex.Metrika: до согласия (или при «Отклонить») пиксель не загружается. После согласия собирает: IP, User-Agent, Referer, адреса просматриваемых страниц. Обрабатываются на стороне VK.
• Веб-шрифты раздаются с собственного домена оператора (self-hosted); сторонние CDN (включая Google Fonts) не используются, IP посетителей третьим лицам при загрузке шрифтов не передаётся.

3.5. Данные при автоматических обновлениях

При проверке обновлений десктопного приложения (updates.svodly.ru) сервер видит:

• IP-адрес клиента;
• текущую версию приложения, канал обновлений (stable / beta / nightly), target платформы.

Не передаётся: email, идентификаторы пользователя, содержимое книг.

3.6. Анонимная opt-in телеметрия

По умолчанию выключена. При включении приложение периодически отправляет:

• версию приложения,
• канал обновлений,
• операционную систему (для веб-версии — литерал web, без сведений об ОС и браузере),
• язык интерфейса,
• анонимный хеш устройства (SHA-256(device_id), необратимо),
• опционально — имя технического события из закрытого списка (например, «локальное хранилище веб-версии было сброшено восстановлением») — без каких-либо деталей, адресов страниц или содержимого.

Не передаются: финансовые данные, email, IP-связь с пользователем (хеш не позволяет идентифицировать конкретного пользователя оператором).

3.7. Сканер кассовых чеков (сведения из АИС ФНС России)

Функция «Сканер чеков» используется по инициативе пользователя и доступна при подключённом свод.ли облаке. При её использовании:

• Реквизиты кассового чека из QR-кода (номер фискального накопителя, номер и фискальный признак фискального документа, сумма, дата и время, тип операции) передаются с устройства пользователя на сервер оператора и далее — в автоматизированную информационную систему Федеральной налоговой службы России (платформа «Открытые API» ФНС) для получения сведений о чеке (раздел 6.4).
• Сведения о чеке, полученные от ФНС России (наименование и ИНН продавца, перечень позиций, суммы), возвращаются на устройство пользователя и сохраняются в книге пользователя: локально, а при включённой синхронизации — в составе содержимого книги (раздел 3.2).
• Распознавание QR-кода (с камеры или из изображения) выполняется на устройстве пользователя; сами изображения оператору не передаются.
• На сервере оператора реквизиты и содержимое чеков не хранятся: сервер выполняет транзитную передачу. В технических логах фиксируется только необратимый хеш запроса (без реквизитов и содержимого чека) — для диагностики и ограничения частоты запросов.

3.8. Автозаполнение карточки контрагента (ЕГРЮЛ / ЕГРИП)

Функция автозаполнения контрагента по ИНН включается пользователем отдельно. При её использовании:

• ИНН контрагента, введённый пользователем, передаётся на сервер оператора и далее — провайдеру сведений (раздел 6.5) для поиска записи в открытых государственных реестрах ЕГРЮЛ / ЕГРИП.
• Полученная карточка (наименование, ОГРН / ОГРНИП, КПП, адрес, руководитель, статус) возвращается пользователю. Для ускорения работы карточка сохраняется в серверном кеше оператора (срок — в разделе 5). Для контрагентов — индивидуальных предпринимателей карточка содержит фамилию, имя и отчество ИП; эти сведения происходят из открытых государственных реестров, ведение и раскрытие которых предусмотрено Федеральным законом от 08.08.2001 № 129-ФЗ.
• В технических логах сервер фиксирует только необратимый хеш ИНН (сам ИНН в логи не записывается).

3.9. Электронная почта (hello@svodly.ru)

Если пользователь обращается на этот адрес — оператор получает email-адрес отправителя и текст письма. Используется только для ответа на обращение. Срок хранения — в разделе 5.

3.10. Распознавание операции из голоса и фотографии

Функции голосового ввода операции и распознавания документа с фотографии включаются пользователем по его инициативе и доступны при подключённом свод.ли облаке. При их использовании:

• Аудиозапись фразы (не длиннее 10 секунд), надиктованной пользователем, либо изображение документа, выбранное пользователем, передаётся на сервер оператора и далее — провайдеру распознавания (раздел 6.7) для преобразования в текст.
• Распознанный текст и наименования категорий, контрагентов, проектов и счетов книги передаются провайдеру для разметки текста (какая часть фразы является суммой, датой, категорией, контрагентом) — только наименования, без сумм, остатков и содержимого операций. Email, идентификаторы учётной записи и устройства провайдеру не передаются: запросы выполняются от сервисного аккаунта оператора.
• Черновик операции возвращается на устройство и показывается на экране подтверждения. Черновик никогда не записывается в книгу без подтверждения пользователем.
• Голос не используется для установления личности. Аудиозапись обрабатывается исключительно как источник текста; оператор не идентифицирует и не аутентифицирует по ней пользователя, поэтому обработка биометрических персональных данных (ст. 11 152-ФЗ) не осуществляется. В Единую биометрическую систему записи не передаются.
• На сервере оператора аудиозаписи и изображения не хранятся: сервер выполняет транзитную передачу. В технических логах фиксируются только необратимый хеш входных данных, их размер и результат обработки — без расшифровки речи и без содержимого документа.
• Провайдеру запрещено использовать переданное содержимое для улучшения его сервисов: запрет проставляется в каждом запросе (раздел 6.7).
• На сервере хранятся служебные счётчики, привязанные к учётной записи: число распознаваний за текущие сутки (дневной лимит) и счётчики выбора категорий (идентификатор категории в книге, без наименований и сумм) — для последующего удешевления функции. Сроки — в разделе 5.

4. Цели и правовые основания

5. Сроки хранения

6. Передача данных третьим лицам

6.1. Yandex.Metrika (только сайт svodly.ru)

• Цель: статистика посещений, диагностика навигации (Webvisor).
• Активация: только после явного согласия через cookie-баннер при первом посещении.
• Передаваемые данные (после согласия): IP, User-Agent, Referer, события на странице.
• Cookies: _ym_uid, _ym_d, _ym_isad — устанавливаются только после согласия.
• Юрисдикция: Россия. Серверы Яндекса в РФ.
• Политика: yandex.ru/legal/confidential
• Как отозвать согласие: очистить localStorage сайта (ключ svodly:cookie-consent) — при следующем визите баннер появится снова, и можно выбрать «Отклонить». Дополнительно можно использовать блокировщики контента.

6.2. reg.ru (почта на домене, SMTP mail.hosting.reg.ru)

• Цель: отправка системных писем (подтверждение email, восстановление пароля).
• Передаваемые данные: email-адрес получателя, тема и тело письма (одноразовый код или ссылка с reset-токеном; не содержит пароля).
• Юрисдикция: Россия.
• Политика: reg.ru/legal

6.3. Хостинг-провайдеры

VDS-сервер размещён в дата-центре на территории Российской Федерации; базы данных, содержащие персональные данные, находятся на территории РФ (ч. 5 ст. 18 152-ФЗ). Хостинг-провайдер имеет техническую возможность доступа к данным на диске и серверным логам — стандартная инфра-модель доверия.

6.4. ФНС России (сведения о кассовых чеках)

• Роль: государственный орган — оператор автоматизированной информационной системы, содержащей сведения о кассовых чеках (платформа «Открытые API» ФНС). Не является обработчиком, действующим по поручению оператора.
• Что передаётся: реквизиты кассового чека из отсканированного пользователем QR-кода (раздел 3.7) — исключительно по запросу и в интересах пользователя, для получения сведений о чеке.
• Юрисдикция: Российская Федерация.

6.5. Провайдер сведений ЕГРЮЛ / ЕГРИП — DaData

• Цель: поиск карточки контрагента по ИНН в открытых государственных реестрах (раздел 3.8).
• Что передаётся: только ИНН, введённый пользователем.
• Провайдер: сервис DaData (ООО «Дейта Кью»).
• Юрисдикция: Россия.
• Политика: dadata.ru/privacy

6.6. VK-пиксель / Top.Mail.Ru (только сайт svodly.ru)

• Цель: статистика посещений сайта и оценка эффективности рекламных кампаний, размещаемых оператором в сервисах VK (VK Реклама).
• Активация: только после явного согласия через cookie-баннер при первом посещении — тот же механизм согласия, что и для Yandex.Metrika (раздел 6.1). До согласия пиксель не загружается.
• Передаваемые данные (после согласия): IP, User-Agent, Referer, адреса просматриваемых страниц.
• Cookies: идентификаторы tmr_* — устанавливаются только после согласия.
• Оператор счётчика: ООО «ВК».
• Юрисдикция: Россия.
• Политика: vk.com/privacy
• Как отозвать согласие: так же, как для Yandex.Metrika, — см. раздел 6.1.

6.7. Yandex Cloud (распознавание речи и текста на изображении, языковая модель)

• Цель: преобразование надиктованной пользователем фразы в текст, распознавание текста на фотографии документа и разметка распознанного текста в черновик операции (раздел 3.10).
• Что передаётся: аудиозапись или изображение, переданные пользователем; распознанный текст; наименования категорий, контрагентов, проектов и счетов книги пользователя.
• Что не передаётся: email, идентификаторы учётной записи и устройства, остатки по счетам и история операций. Запросы выполняются от сервисного аккаунта оператора, поэтому провайдер не соотносит их с конкретным пользователем свод.ли.
• Запрет на использование данных: в каждом запросе проставляется запрет на использование переданного содержимого для улучшения сервисов провайдера (x-data-logging-enabled: false); аудио и изображения обрабатываются транзитом и на стороне оператора не сохраняются.
• Провайдер: ООО «Яндекс.Облако».
• Юрисдикция: Россия.
• Политика: yandex.ru/legal/cloud_privacy

Все сторонние процессоры и получатели данных находятся в юрисдикции Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Оператор не передаёт данные:

• рекламным сетям и брокерам данных — за исключением счётчиков веб-аналитики, перечисленных в настоящем разделе (Yandex.Metrika — 6.1, VK-пиксель — 6.6): они подключаются только по согласию пользователя и получают данные в объёме, описанном в этих разделах;
• агрегаторам пользовательских профилей;
• государственным органам — за исключением случаев, прямо предусмотренных законодательством Российской Федерации; передача реквизитов чека в АИС ФНС России (разделы 3.7, 6.4) осуществляется исключительно по запросу и в интересах самого пользователя.

7. Права субъекта персональных данных

В соответствии со ст. 9, 14, 17, 20 и 21 152-ФЗ субъект имеет право:

• получить подтверждение факта обработки и сведения о ней (ст. 14);
• получить копию обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения неточных / неполных / устаревших / незаконно полученных ПДн (ст. 14, 21);
• отозвать согласие на обработку, основанную на согласии (ст. 9), — после отзыва оператор прекращает такую обработку; обработка по иным правовым основаниям (исполнение договора, законные интересы) может продолжаться в пределах, допускаемых законом;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд (ст. 17).

Дополнительно, сверх требований закона, приложение позволяет в любой момент выгрузить финансовые данные через встроенный экспорт (CSV / XLSX).

7.1. Как реализовать эти права

Для защиты данных от выдачи посторонним оператор вправе запросить дополнительные сведения, подтверждающие, что запрос исходит от субъекта данных (ч. 3 ст. 14 152-ФЗ).

8. Cookies

8.1. На сайте svodly.ru

• Cookie-баннер при первом посещении. Сайт показывает баннер с просьбой согласия на аналитические cookies. До получения явного согласия аналитические cookies не устанавливаются.
• Технический ключ согласия в localStorage (svodly:cookie-consent, значения accepted / rejected) — необходим для запоминания выбора пользователя. Не передаётся на сервер. Считается необходимым техническим хранилищем.
• Yandex.Metrika cookies (_ym_uid, _ym_d, _ym_isad) — устанавливаются только после явного согласия через баннер. Срок жизни — до 1 года. Управляются Yandex (см. п. 6.1).
• Top.Mail.Ru (VK) cookies (идентификаторы tmr_*) — для статистики и оценки эффективности рекламы. Устанавливаются только после явного согласия через баннер. Управляются VK (см. п. 6.6).
• Иные cookies сайт не устанавливает.

8.2. В свод.ли облаке (api.svodly.ru)

API не использует cookies для аутентификации. JWT-токены передаются в заголовке Authorization: Bearer … и хранятся в localStorage (web) или защищённом хранилище ОС (desktop / mobile).

8.3. В desktop / mobile / web приложении

В локальной БД и localStorage хранятся: device_id, настройки UI, токены сессии облака, флаги opt-in телеметрии. Это не cookies в HTTP-смысле, а локальное хранилище приложения.

9. Безопасность

• Финансовые данные на сервере свод.ли облака хранятся под TLS на транспорте и at-rest шифрованием инфраструктуры (диск VDS). Это не zero-knowledge: оператор имеет техническую возможность доступа к содержимому.
• Пароли аккаунта свод.ли облака хешируются алгоритмом scrypt с индивидуальной солью. Plain-text пароль не сохраняется.
• Передача данных между клиентом и сервером — только по TLS 1.2+.
• Защита от перебора: ограничение частоты запросов на чувствительных операциях (вход, регистрация, восстановление пароля) и защита от тайминг-атак.

10. Изменения политики

10.1. Оператор вправе изменять Политику. Актуальная редакция размещается по адресу https://svodly.ru/legal/privacy с указанием версии и даты вступления в силу; новая редакция применяется с даты публикации и не имеет обратной силы.

10.2. Существенные изменения, расширяющие категории обрабатываемых данных или цели, доводятся до пользователей через email-уведомление (для пользователей свод.ли облака) и баннер на сайте. Продолжение использования сервиса после публикации изменений рассматривается как согласие с новой редакцией.

11. Регистрация в реестре операторов персональных данных

11.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (уведомление об обработке персональных данных по ст. 22 152-ФЗ).

• Регистрационный номер: 77-26-557273.
• Дата регистрации уведомления: 15.06.2026.
• Дата начала обработки персональных данных: 11.06.2026.

11.2. Запись об операторе доступна в публичном реестре Роскомнадзора: pd.rkn.gov.ru/operators-registry.

Контакт

По всем вопросам обработки персональных данных: hello@svodly.ru.