Политика обработки персональных данных
Документ описывает фактическую работу формы заявки, AI-консультанта, счётчика посещаемости и технической защиты Profits.Ru.
1. Оператор
2. Какие данные и зачем
| Сценарий | Данные и цель | Локальное хранение |
|---|---|---|
| AI-консультант | Текст сообщения, до 10 последних реплик, язык и режим — для ответа на вопрос и подбора услуги. | Текст диалога остаётся в текущей вкладке. Локальный журнал ошибок содержит только псевдоним клиента и технический статус провайдера — до 14 дней. |
| Заявка | Имя, контакт, услуга, описание, ориентировочная смета, язык и отметка согласия — для ответа и подготовки предложения. | Полная заявка передаётся оператору через защищённый Telegram-прокси. На сайте остаются только идентификатор, статус, версия согласия и необратимые отпечатки клиента/контакта — до 30 дней. |
| Статистика посещаемости | Псевдонимные идентификаторы посетителя и сессии, путь страницы, домен внешнего источника и тип устройства — для учёта хитов и хостов в рейтинге TOP.ONE.RU. | Очередь событий и кэш виджета хранятся в localStorage браузера; событие передаётся TOP.ONE.RU. Идентификатор посетителя хранится до очистки данных сайта. |
| Защита | IP-адрес используется для лимитов, предотвращения флуда и расследования атак; User-Agent и Referer обрабатываются веб-сервером при запросе. | Приложение хранит HMAC-отпечаток IP и временные счётчики, но не записывает IP в журнал заявки. Обычные журналы хостинга регулируются оператором хостинга. |
| Настройки | Язык, тема и отметка о прочтении cookie-уведомления. | Только localStorage браузера, до очистки данных сайта пользователем. |
3. Получатели и внешние сервисы
При отдельном согласии сообщения AI-консультанта передаются через сервер Profits.Ru выбранному провайдеру: OpenRouter либо Together AI. Провайдер может обрабатывать данные за пределами РФ. Не вводите в чат паспортные, платёжные, медицинские данные, пароли, API-ключи и иную чувствительную информацию.
Заявка доставляется оператору через явно разрешённый HTTPS Telegram-прокси. Токены и ключи доступны только серверу и не передаются в браузер. Шрифты загружаются с Google Fonts; Google получает стандартные технические данные соединения.
Счётчик TOP.ONE.RU получает перечисленные в разделе 2 данные статистики; при сетевом запросе сервису также доступны стандартные технические данные соединения. Подробнее — в политике TOP.ONE.RU. Рекламные рассылки и продажа данных не используются.
4. Основания, безопасность и сроки
Основания обработки: отдельное согласие, действия до заключения договора по запросу пользователя, исполнение договора и законные обязанности оператора. Первичный сбор данных граждан РФ должен выполняться с использованием баз данных в РФ; применимые условия трансграничной передачи оператор оформляет до включения соответствующего AI-провайдера.
Применяются CSRF-токены, SameSite/HttpOnly/Secure cookie, проверка Host/Origin/Fetch Metadata, лимиты на клиента, сессию и весь сервис, дедупликация заявок, ограничения размера и типов запросов, allowlist внешних HTTPS-хостов, TLS-проверка и закрытое служебное хранилище. Резервные копии удаляются по графику оператора.
5. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возразить против обработки и отозвать согласие. Направьте запрос на profits@profits.ru, указав контакт или идентификатор заявки. Отзыв не отменяет законность уже выполненной обработки и хранение, обязательное по закону.