Политика конфиденциальности, обработки персональных данных и использования cookies SOFFI

Редакция 2026-10-28.3 от 28 октября 2026 года

Политика определяет состав, цели, основания и порядок обработки персональных данных и использования cookies в SOFFI, условия предоставления доступа к данным и права субъектов персональных данных.

1. Оператор и область действия

Индивидуальный предприниматель Комиссаров Павел Сергеевич, ИНН 165719479400, ОГРНИП 323169000140048, Россия, Республика Татарстан, г. Казань. Электронная почта для поддержки, претензий и обращений о персональных данных: support@soffi.io.

Политика относится к посетителям soffi.io, пользователям веб-интерфейса SOFFI, аккаунтов, чатов, проектов, файлов, интеграций, оплаты и поддержки, а также к лицам, чьи сведения законно предоставлены пользователем. Оператор руководствуется Законом № 152-ФЗ «О персональных данных», Законом № 149-ФЗ, гражданским, налоговым и иным применимым законодательством РФ.

Персональные данные — сведения о прямо или косвенно определяемом физическом лице. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Оператор ограничивает обработку определёнными законными целями и необходимым объёмом.

2. Аккаунт и предоставление сервиса

Для заключения и исполнения договора обрабатываются email, внутренние идентификаторы аккаунта и сессий, защищённое представление пароля, сведения о подтверждении адреса и действиях безопасности, выбранный тариф, настройки и история использования. Источник — пользователь и работа интерфейса. Основания — действия по заключению договора по инициативе пользователя, исполнение договора, отдельно оформленное согласие в применимой части и обязанности по закону.

Для выполнения поручений обрабатываются сообщения, контекст чатов и проектов, инструкции, загруженные и созданные файлы, ссылки, параметры задач, результаты, сведения о запусках инструментов и объёме потребления. Такие материалы могут содержать данные пользователя или иных лиц. Объём определяется поручением, выбранными материалами и предоставленными разрешениями; лишние сведения передавать не следует.

Если доступны подключения приложений, обрабатываются сведения о подключении, объёме разрешений и необходимые для его работы защищённые учётные данные. Пользователь может отключить подключение. Для подтверждения юридически значимых действий обрабатываются сведения о принятых условиях и предоставленных согласиях.

3. Оплата и поддержка

Для оформления и учёта оплаты используются идентификатор заказа, сумма, валюта, тариф, период, статус и время платежа, сведения о чеке, возврате и разрешённом способе оплаты, контакт плательщика. Основания — договор и обязательства налогового, бухгалтерского и платёжного законодательства.

Полные данные банковской карты и защитный код вводятся в интерфейсе платёжного провайдера; SOFFI не запрашивает их в чате. Отказ от использования сохранённого платёжного средства и прекращение продления доступны в настройках подписки либо через support@soffi.io.

Для ответа на обращение используются контакт отправителя, содержание переписки, относящиеся к вопросу вложения и технические сведения. Основание — исполнение договора или рассмотрение обращения по инициативе заявителя, а для защиты прав — законный интерес при соблюдении прав субъекта. Сервисные сообщения о кодах, безопасности, заказах и ответах на обращение отделяются от рекламы.

4. Безопасность и технические сведения

Для учёта источников заказов обрабатываются источник перехода, параметры ссылки, целевая страница и идентификатор визита, связанный с регистрацией и заказом. Основание — законный интерес Оператора в таком учёте при соблюдении прав и свобод субъекта.

Для защиты аккаунтов, предотвращения мошенничества, расследования ошибок и стабильной работы используются сетевые адреса или их защищённые производные, сведения о браузере, устройстве, времени запросов, событиях входа, идентификаторах операций, ошибках и необходимых cookies. Основания — исполнение договора, законные интересы Оператора и пользователей в защите сервиса и требования закона. Такая обработка не предполагает неограниченного использования содержимого закрытых чатов.

Используются разграничение доступа, изоляция пользовательских данных, защищённые соединения, управление сессиями и секретами, журналирование, резервирование и процедуры удаления. Доступ сотрудников и подрядчиков ограничивается служебной необходимостью. Абсолютная защищённость не обещается; при инциденте Оператор принимает предусмотренные законом меры, включая обязательные уведомления.

5. Яндекс.Метрика

Яндекс.Метрика — сервис веб-аналитики ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, Россия, Москва, ул. Льва Толстого, д. 16). Обработка с использованием Метрики осуществляется на основании согласия пользователя для статистики посещаемости и улучшения интерфейса SOFFI.

В состав данных входят сведения о посещённых страницах и действиях интерфейса, источниках перехода, времени визита, браузере, устройстве, сетевом адресе, приблизительном регионе и идентификаторах cookies. Обработка ограничена указанными техническими сведениями и статистическими целями.

Согласие на аналитическую обработку предоставляется отдельно с указанием цели, состава данных, получателя и срока обработки. Отозвать его можно обращением на support@soffi.io. При отказе от аналитической обработки доступ к сервису сохраняется. Правила Яндекса: https://yandex.ru/legal/metrica_termsofuse/ru/ и https://yandex.ru/legal/confidential/ru/.

При работе счётчика могут использоваться _ym_uid и _ym_d для различения посетителей и даты первого визита, _ym_isad для определения блокировщиков рекламы и другие cookies конкретной конфигурации. Их сроки и назначение определяются конфигурацией и документацией Яндекса: https://yandex.ru/support/metrica/ru/general/cookie-usage. Обработку через счётчик также можно ограничить расширением «Блокировщик Яндекс.Метрики», доступным в справке Яндекса.

Для статистических целей выполняются автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление Яндексу, обезличивание, блокирование, удаление и уничтожение перечисленных сведений. Согласие действует до его отзыва, истечения установленного в нём срока либо изменения целей обработки. После отзыва ранее собранные сведения удаляются в предусмотренные законом сроки либо обрабатываются на самостоятельном законном основании.

6. Особые категории и данные других лиц

Сервис предназначен для совершеннолетних. Оператор не запрашивает специальные категории данных о здоровье, интимной жизни, убеждениях и иные сведения, для которых требуется особый режим, а также биометрические данные для установления личности. Такие сведения и государственные тайны нельзя загружать в обычный чат. Изображение или голос в пользовательском файле не используются SOFFI для установления личности без специально предусмотренной процедуры и требуемого основания.

Загружая данные другого лица, пользователь должен иметь законное основание на их обработку и предоставление сервису. Утверждение пользователя об этом не заменяет обязанности Оператора по закону. Для обработки массивов данных клиентов или работников может потребоваться отдельное поручение обработки. При обнаружении избыточных или незаконно предоставленных данных Оператор ограничивает обработку и принимает меры по их удалению или получению надлежащего основания.

7. Получатели и поручение обработки

Необходимый для конкретной операции объём данных может быть доступен поставщикам инфраструктуры и хранения, ИИ-моделей и поиска, доставки сервисной почты, платёжным организациям и операторам фискальных данных, обслуживающим подрядчикам и поставщикам приложений, которые подключил пользователь. Аналитический получатель Яндекс.Метрика привлекается на условиях раздела 5. Данные не продаются для самостоятельной рекламы третьих лиц.

Запрос, выбранный контекст и относящиеся к нему материалы могут предоставляться поставщику ИИ или инструмента для выполнения задания. Если лицо обрабатывает данные по поручению Оператора, договором определяются цели, данные, операции, конфиденциальность, безопасность и обязанности в предусмотренном законом объёме. Самостоятельные операторы, например платёжная организация, действуют также на собственных законных основаниях.

Сведения предоставляются государственным органам при наличии законного основания и в пределах запроса. Сведения о лицах, которым поручена обработка данных конкретного субъекта, и иной предусмотренный законом объём информации можно получить по запросу Оператору.

8. Сроки хранения и удаление

Регистрационные сведения и рабочие материалы хранятся в течение существования аккаунта и необходимости исполнения договора. Пользователь управляет доступными функциями удаления и выгрузки. После запроса удаления аккаунта основное удаление пользовательских данных предусмотрено в течение 7 суток, ротация резервных копий — в течение 30 суток. Для данных, сохраняемых на самостоятельном законном основании, применяются отдельные сроки.

Платёжные, налоговые и бухгалтерские документы сохраняются в сроки, установленные соответствующими нормами, в том числе не менее 5 лет для документов, для которых закон предусматривает этот срок. Минимальные сведения о договоре, согласиях, платежах и конкретных спорах могут сохраняться в течение применимого срока исковой давности и разбирательства; это не означает сохранение всего содержимого аккаунта.

Запись подтверждения уведомления о cookies в браузере действует до 180 дней, удаления пользователем или смены редакции. Серверные записи источника визита и относящиеся к заказу сведения сохраняются, пока необходимы для заявленной цели учёта и защиты прав; при прекращении такой необходимости подлежат удалению или обезличиванию. Технические сроки каждого хранилища должны соответствовать цели, принципу минимизации и установленным законом пределам.

При достижении цели или отзыве согласия данные, для которых нет иного законного основания, уничтожаются в предусмотренный законом срок, как правило, не позднее 30 дней. Если уничтожение в срок невозможно, данные блокируются и уничтожаются в предусмотренном законом порядке. Резервные копии не используются для возобновления прекращённой обработки. Удаление подтверждается и учитывается в применимых случаях.

9. Права и обращения

Субъект вправе получить информацию об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения неполных, неточных, устаревших, незаконно полученных или ненужных данных, отозвать согласие и требовать прекращения обработки при наличии предусмотренных законом условий. Можно обжаловать действия Оператора в Роскомнадзор или суд и использовать иные средства защиты.

Запрос направляется на support@soffi.io либо через доступную поддержку. Укажите email аккаунта, суть требования и сведения, позволяющие подтвердить отношение к данным. Если закон требует формального запроса, Оператор сообщит необходимый состав. Для защиты чужих данных может потребоваться соразмерная проверка личности; паспорт не следует отправлять в обычный чат без необходимости.

Информация по запросу субъекта предоставляется, как правило, в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях. Уточнение, прекращение незаконной обработки и уничтожение исполняются в специальные сроки, установленные законом; общий срок ответа поддержки их не заменяет.

Отзыв согласия не влияет на законность предшествующей обработки и не препятствует обработке на самостоятельном основании, например исполнению действующего договора или обязательному хранению платёжных документов. Если для функции отсутствует иное необходимое основание, после отзыва эта функция может стать недоступной. Отзыв согласия на аналитику или рекламу не прекращает базовый доступ.

10. Дополнительные цели и изменения политики

Для маркетинговых сообщений, использования закрытых материалов для улучшения моделей и специальных разрешений внешним приложениям Оператор определяет соответствующие цели, состав данных и законные основания обработки и получает необходимые согласия.

Новая редакция публикуется с датой и номером версии. О существенном изменении целей и условий пользователь уведомляется в разделе «Обновления» сервиса SOFFI; новое согласие запрашивается, если оно требуется законом.

11. Cookies и браузерное хранилище

Cookie — небольшая запись браузера, передаваемая соответствующему сайту; localStorage и sessionStorage сохраняют настройки на устройстве. Такие записи могут относиться к персональным данным, если связаны с определяемым человеком. Cookies и браузерное хранилище используются для входа в SOFFI, защиты сессий, сохранения настроек и учёта посещений.

Cookies __Host-soffi_access, __Secure-soffi_refresh, __Host-soffi_csrf и __Host-soffi_step_up поддерживают вход, обновление сессии, защиту запросов и подтверждение чувствительных действий. Их срок ограничен сроком соответствующей сессии или подтверждения. Cookie __Host-soffi_guest_continuation связывает гостевой черновик с браузером до завершения или истечения гостевой сессии.

Для учёта источника визита используются UTM-метки, адрес целевой страницы, источник перехода и технический идентификатор. Cookie __Host-soffi_visitor связывает визиты в пределах браузерной сессии с регистрацией или входом. Эти сведения служат учёту привлечения пользователей и заказов на основании, указанном в разделе 4.

Браузерное хранилище сохраняет тему, настройки интерфейса и подтверждение ознакомления с уведомлением о cookies. Подтверждение ознакомления хранится не более 180 дней.

Пользователь может ограничить cookies или удалить сохранённые записи через настройки браузера. Это может сбросить настройки и потребовать повторного входа. Аналитические cookies Яндекс.Метрики регулируются разделом 5. Обращения по вопросам обработки направляются на support@soffi.io.