Политика конфиденциальности

Действует с 2026-08-28 · Sumvest, версия 0.5 Beta

Sumvest («сервис») собирает и обрабатывает минимум персональных данных, необходимый для работы конструктора финансовых дашбордов. Эта политика объясняет: какие данные собираются, для чего, где хранятся и как запросить удаление.

1. Какие данные собираются

На лендинге (sumvest.ru)

• IP-адрес и user-agent — записываются в журналы веб-сервера nginx в течение 30 дней. Нужны для защиты от атак и анализа трафика.
• Локальное хранилище браузера — флаг согласия с этой политикой (sv.cookie_notice), чтобы баннер не показывался повторно. Никаких идентификаторов.

В приложении (app.sumvest.ru)

• Email — для входа по одноразовому коду.
• Имя и аватар — если указали в профиле.
• Содержимое таблиц и дашбордов — данные, которые вы сами загружаете в сервис.
• Документы — файлы, загруженные в рабочее пространство вне строк таблиц (выписки, договоры, сканы). В отличие от приватных таблиц они хранятся без сквозного шифрования.
• Cookie сессии (invest_session) — HttpOnly, передаётся только по HTTPS. Хранится 30 дней с момента последней активности.
• Журнал безопасности — IP и user-agent при входе: для защиты аккаунта и для сводной статистики устройств и браузеров (только общие числа, без привязки к конкретному человеку и без дополнительного сбора данных).

2. Использование cookies

На лендинге sumvest.ru используется локальное хранилище браузера (флаг согласия с этой политикой) и cookies сервиса веб-аналитики Яндекс.Метрика (см. ниже).

В приложении app.sumvest.ru используются исключительно технические cookies:

• invest_session — токен сессии. Без него вход в аккаунт невозможен.

Веб-аналитика (Яндекс.Метрика)

Сайт sumvest.ru использует сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», серверы расположены в РФ). Метрика собирает обезличенные данные о посещении: cookies, IP-адрес, сведения об устройстве и браузере, действия на страницах, источник перехода.

Цель обработки — анализ использования сайта и улучшение сервиса. Условия обработки данных Метрикой описаны в Условиях использования Яндекс.Метрики.

Отказаться от сбора данных Метрикой можно: запретив cookies в настройках браузера или установив блокировщик Яндекс.Метрики. Прочие сторонние трекеры и рекламные системы не подключены.

3. Где хранятся данные

Все серверы и резервные копии находятся в Российской Федерации, что соответствует требованиям Федерального закона№152-ФЗ «О персональных данных». Резервные копии базы данных выполняет хостинг-провайдер на своей стороне, ежедневно.

4. С кем делятся данными

Sumvest не передаёт данные третьим лицам по своей инициативе — кроме случаев, прямо предусмотренных законом (запросы правоохранительных органов в установленной форме).

Отдельно от этого вы сами можете открыть доступ к своей таблице или дашборду другому пользователю сервиса — на просмотр или на редактирование. Тогда он видит значения строк, пока вы не отзовёте доступ; прикреплённые к строкам файлы ему не передаются, а приватные (E2EE) таблицы поделить нельзя вовсе. Отзыв действует сразу; запрос на удаление вашего аккаунта прекращает все выданные доступы немедленно. Полная версия — в политике конфиденциальности приложения.

Для приёма платежей используется ЮKassa (ООО НКО «ЮMoney»). При оплате подписки передаются:

• Email для отправки чека ОФД (по 54-ФЗ).
• Сумма платежа и метаданные подписки.

Данные карты Sumvest не видит и не хранит — они идут напрямую в ЮKassa.

Письма сервиса (коды входа, уведомления) сейчас уходят транзитом через Gmail SMTP (Google LLC): адрес и содержимое письма проходят через серверы Google до доставки. Полный список получателей — в политике конфиденциальности приложения.

5. Срок хранения

• Cookies сессии — 30 дней с последней активности.
• Данные таблиц/дашбордов — пока существует учётная запись. После запроса на удаление аккаунта — 7 дней на отмену, затем полное удаление. Файлы удалённых строк и таблиц — не менее 30 дней.
• История платежей и чеков ОФД — 5 лет (требование 54-ФЗ).
• Журналы веб-сервера — 30 дней.
• Email и профиль — пока существует учётная запись.

6. Ваши права

В любой момент вы можете:

• Скачать все ваши данные — кнопка «Экспортировать всё» в настройках профиля.
• Удалить аккаунт — раздел «Опасная зона» в настройках. Полное удаление через 7 дней с возможностью восстановления в течение этого срока.
• Изменить данные профиля — раздел «Профиль» в настройках.
• Сбросить согласие с cookies — очистите данные сайта в браузере; баннер появится снова.

7. Контакты

По любым вопросам обработки персональных данных пишите на support@sumvest.ru. Запросы обрабатываются в течение 30 дней.