← На главную

Политика конфиденциальности

Дата обновления: 9 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом РФ от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей веб-сервиса ProposAI (далее — «Сервис»), расположенного по адресу https://proposai.ru.

1.2. Используя Сервис, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сервиса.

1.3. Администрация Сервиса (далее — «Оператор») обязуется обрабатывать персональные данные Пользователей в строгом соответствии с требованиями 152-ФЗ и настоящей Политики.

2. Какие данные мы собираем

2.1. При регистрации и использовании Сервиса Оператор может собирать следующие категории персональных данных:

  • Email-адрес — используется как идентификатор аккаунта для аутентификации через magic link.
  • IP-адрес (хэшированный) — собирается при отслеживании просмотров коммерческих предложений. Хранится в хэшированном виде (SHA-256), что исключает восстановление исходного IP.
  • Данные брифа — информация, добровольно предоставленная Пользователем при заполнении формы брифа (название компании, описание услуги, данные клиента и т.д.).
  • Технические данные — User-Agent браузера при просмотре КП, временные метки действий в Сервисе.
  • Аналитические данные — агрегированная статистика использования Сервиса (количество проектов, отправок, просмотров).

2.2. Оператор не собирает: номера телефонов, паспортные данные, платёжные реквизиты, данные банковских карт, точные геолокационные данные.

3. Цели обработки данных

3.1. Персональные данные обрабатываются исключительно для следующих целей:

  • Предоставление доступа к функциональности Сервиса (аутентификация по email).
  • Генерация коммерческих предложений на основе данных брифа.
  • Отправка email-уведомлений (magic link для входа, уведомления о статусе отправки КП).
  • Отслеживание просмотров КП (с использованием хэшированного IP для защиты от накруток).
  • Формирование агрегированной аналитики для улучшения качества Сервиса.
  • Выполнение требований законодательства РФ (152-ФЗ, хранение согласий).

3.2. Обработка осуществляется с согласия Пользователя, выраженного путём проставления отметки «Согласие на обработку персональных данных» при регистрации (ст. 9 152-ФЗ).

4. Хранение и защита данных

4.1. Персональные данные хранятся на серверах Supabase (AWS, регион — eu-central-1, Франкфурт), соответствующих стандартам безопасности SOC 2 Type II.

4.2. Передача данных между браузером Пользователя и сервером осуществляется по защищённому протоколу HTTPS (TLS 1.3).

4.3. Все персональные данные в базе данных защищены механизмом Row Level Security (RLS): каждый Пользователь имеет доступ только к своим данным.

4.4. IP-адреса хранятся исключительно в хэшированном виде (SHA-256). Исходные IP-адреса не сохраняются.

4.5. Срок хранения данных: данные хранятся в течение всего срока использования Сервиса Пользователем и удаляются в течение 30 дней после удаления аккаунта, если иное не предусмотрено законодательством РФ.

5. Передача данных третьим лицам

5.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам для маркетинговых целей.

5.2. Данные могут быть переданы следующим сервисам-обработчикам исключительно в объёме, необходимом для функционирования Сервиса:

  • Supabase (США) — хостинг базы данных и аутентификация пользователей.
  • Resend (США) — сервис отправки транзакционных email-уведомлений.
  • Zveno.ai — AI-прокси для генерации текста коммерческих предложений (передаются только данные брифа без персональных данных).
  • Vercel (США) — хостинг веб-приложения.

5.3. Передача данных указанным сервисам осуществляется в соответствии с их политиками конфиденциальности и стандартами безопасности.

5.4. Оператор вправе передать данные по законному запросу государственных органов РФ в порядке, установленном законодательством.

6. Права Пользователя

6.1. В соответствии с 152-ФЗ Пользователь имеет право:

  • Получить информацию о факте обработки своих персональных данных.
  • Потребовать уточнения, блокировки или уничтожения неполных, устаревших или незаконно обрабатываемых данных.
  • Отозвать согласие на обработку персональных данных (путём удаления аккаунта).
  • Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

6.2. Для реализации прав необходимо направить запрос на email: support@proposai.ru. Срок ответа — до 30 календарных дней (ст. 20 152-ФЗ).

7. Файлы cookie

7.1. Сервис использует минимально необходимые технические cookie:

  • Сессионные cookie (Supabase Auth) — необходимы для аутентификации Пользователя. Не используются для трекинга или рекламы.

7.2. Сервис не использует сторонние аналитические cookie (Google Analytics, Яндекс.Метрика и аналоги).

8. Изменение политики

8.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

8.2. При существенных изменениях Политики Оператор уведомит Пользователей по email.

8.3. Актуальная версия Политики всегда доступна по адресу: https://proposai.ru/privacy.

9. Контакты

Администрация (Оператор) ProposAI. По всем вопросам, связанным с обработкой персональных данных, обращайтесь: