Безопасность и конфиденциальность

Первичная база данных СВОД находится в России — на сервере в Москве. Аккаунты, тексты договоров и отчёты записываются и хранятся в российском дата-центре. Это закрывает требование локализации по ч. 5 ст. 18 152-ФЗ: данные граждан РФ собираются и хранятся в базе на территории России.

Резервные копии базы тоже остаются в России, рядом с основным сервером. За пределы РФ как первичное хранилище данные не выносятся.

Исходный файл (PDF или Word) мы не храним: из него извлекается текст, а сам файл удаляется. Сканы без текстового слоя сейчас не принимаем.

Текст договора нужен для отчёта и для сборки исправленной версии, поэтому он хранится в базе в зашифрованном виде до 30 дней и затем стирается автоматически. Отчёт без полного текста остаётся в кабинете, пока вы сами его не удалите. Кнопка «Удалить» стирает разбор и текст договора сразу. Из резервных копий базы удалённое уходит не позднее чем через 15 дней.

Текст договоров шифруется при хранении (AES). Соединение с сайтом защищено TLS.

Доступ к разбору есть только у владельца аккаунта. Вход защищён паролем (хранится в виде стойкого хеша, не в открытом виде), сессия — по защищённой cookie. Операции с данными журналируются.

Разбор выполняет AI-модель Google, текст договора для этого уходит в Google LLC (США). Только с вашего согласия: в аккаунте его спрашивают отдельной отметкой перед первой загрузкой договора, а при разборе без регистрации оно входит в отметку о согласии на обработку данных, где получатель и страна названы прямо.

Передаём только текст договора, без почты и имени из аккаунта, и используем его только для вашего отчёта. Мы работаем через платный API Google, по его условиям запросы не используются для обучения моделей.

Перечень привлекаемых обработчиков, страны и правовые основания указаны в Политике обработки персональных данных и в тексте согласия. Вы видите их до того, как соглашаетесь.

Перед отправкой в модель мы заменяем в тексте договора ФИО, паспортные данные, телефоны, адреса почты, ИНН и адреса физических лиц условными метками. Так в Google уходит меньше персональных данных.

Честная оговорка: это снижает риск, но не исключает его. Полностью обезличить договор нельзя, смысл условий, предмет и контекст сделки остаются, и по ним человека иногда можно узнать. Поэтому кроме обезличивания работают и другие меры: база в России, шифрование, короткий срок хранения и ваше согласие.

Оператор — индивидуальный предприниматель, налоговый резидент РФ. Опубликованы Политика обработки персональных данных, Пользовательское соглашение и Отказ от ответственности.

Согласия разнесены. При регистрации, при разборе без регистрации и при получении документа на почту стоят две отдельные отметки: принять Пользовательское соглашение и дать согласие на обработку персональных данных (его текст опубликован отдельным документом). Согласие на передачу текста договора в Google LLC (США) зарегистрированные пользователи дают ещё одной отметкой перед первой загрузкой. Каждое согласие фиксируется в журнале с версией документа и временем.

Вы можете запросить сведения об обработке своих данных, их уточнение или удаление по контактам из Политики обработки персональных данных.

СВОД — это ИИ-помощник, который ускоряет вычитку договора и показывает риски с цитатами и готовыми формулировками. Это не юридическая консультация и не замена юриста.

Финальное решение по условиям сделки и ответственность за него остаются за вами и вашим юристом. Рекомендации системы стоит оценивать, а не принимать вслепую.