Политика конфиденциальности
Sumvest («сервис») собирает и обрабатывает минимум персональных данных, необходимый для работы конструктора финансовых дашбордов. Эта политика объясняет: какие данные собираются, для чего, где хранятся и как запросить удаление.
1. Какие данные собираются
На лендинге (sumvest.ru)
- IP-адрес и user-agent — записываются в журналы веб-сервера nginx в течение 30 дней. Нужны для защиты от атак и анализа трафика.
- Локальное хранилище браузера — флаг согласия с этой политикой (
sv.cookie_notice), чтобы баннер не показывался повторно. Сам флаг не содержит идентификаторов. - Данные веб-аналитики — cookies и обезличенные сведения о посещении, которые собирает Яндекс.Метрика (см. раздел «Веб-аналитика» ниже).
В приложении (app.sumvest.ru)
- Email — для входа по одноразовому коду.
- Имя и аватар — если указали в профиле.
- Содержимое таблиц и дашбордов — данные, которые вы сами загружаете в сервис.
- Документы — файлы, загруженные в рабочее пространство вне строк таблиц (выписки, договоры, сканы). В отличие от приватных таблиц они хранятся без сквозного шифрования.
- Cookie сессии (
invest_session) — HttpOnly, передаётся только по HTTPS. Хранится 30 дней с момента последней активности. - Журнал безопасности — IP и user-agent при входе: для защиты аккаунта и для сводной статистики устройств и браузеров (только общие числа, без привязки к конкретному человеку и без дополнительного сбора данных).
2. Использование cookies
На лендинге sumvest.ru используется локальное хранилище браузера (флаг согласия с этой политикой) и cookies сервиса веб-аналитики Яндекс.Метрика (см. ниже).
В приложении app.sumvest.ru используются исключительно технические cookies:
invest_session— токен сессии. Без него вход в аккаунт невозможен.
Веб-аналитика (Яндекс.Метрика)
Сайт sumvest.ru использует сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», серверы расположены в РФ). Метрика собирает обезличенные данные о посещении: cookies, IP-адрес, сведения об устройстве и браузере, действия на страницах, источник перехода.
Цель обработки — анализ использования сайта и улучшение сервиса. Условия обработки данных Метрикой описаны в Условиях использования Яндекс.Метрики.
Отказаться от сбора данных Метрикой можно: запретив cookies в настройках браузера или установив блокировщик Яндекс.Метрики. Прочие сторонние трекеры и рекламные системы не подключены.
3. Где хранятся данные
Все серверы и резервные копии находятся в Российской Федерации, что соответствует требованиям Федерального закона№152-ФЗ «О персональных данных». Резервные копии базы данных выполняет хостинг-провайдер на своей стороне, ежедневно.
4. С кем делятся данными
Sumvest не передаёт данные третьим лицам по своей инициативе — кроме случаев, прямо предусмотренных законом (запросы правоохранительных органов в установленной форме).
Отдельно от этого вы сами можете открыть доступ к своей таблице или дашборду другому пользователю сервиса — на просмотр или на редактирование. Тогда он видит значения строк, пока вы не отзовёте доступ; прикреплённые к строкам файлы ему не передаются, а приватные (E2EE) таблицы поделить нельзя вовсе. Отзыв действует сразу; запрос на удаление вашего аккаунта прекращает все выданные доступы немедленно. Полная версия — в политике конфиденциальности приложения.
Для приёма платежей используется ЮKassa (ООО НКО «ЮMoney»). При оплате подписки передаются:
- Email для отправки чека ОФД (по 54-ФЗ).
- Сумма платежа и метаданные подписки.
Данные карты Sumvest не видит и не хранит — они идут напрямую в ЮKassa.
Письма сервиса (коды входа, уведомления) сейчас уходят транзитом через Gmail SMTP (Google LLC): адрес и содержимое письма проходят через серверы Google до доставки. Полный список получателей — в политике конфиденциальности приложения.
5. Срок хранения
- Cookies сессии — 30 дней с последней активности.
- Данные таблиц/дашбордов — пока существует учётная запись. После запроса на удаление аккаунта — 7 дней на отмену, затем полное удаление. Файлы удалённых строк и таблиц — не менее 30 дней.
- История платежей и чеков ОФД — 5 лет (требование 54-ФЗ).
- Журналы веб-сервера — 30 дней.
- Email и профиль — пока существует учётная запись.
6. Ваши права
В любой момент вы можете:
- Скачать все ваши данные — кнопка «Экспортировать всё» в настройках профиля.
- Удалить аккаунт — раздел «Опасная зона» в настройках. Полное удаление через 7 дней с возможностью восстановления в течение этого срока.
- Изменить данные профиля — раздел «Профиль» в настройках.
- Сбросить согласие с cookies — очистите данные сайта в браузере; баннер появится снова.
7. Контакты
По любым вопросам обработки персональных данных пишите на support@sumvest.ru. Запросы обрабатываются в течение 30 дней.