Политика конфиденциальности
Редакция от 16 сентября 2026
1. Кто обрабатывает данные
Оператор персональных данных — ИП Грин Дэниел Игоревич (ИНН 561022892647, ОГРНИП 324390000017861, Российская Федерация, Калининградская область; далее — Оператор). Политика описывает, какие данные собирает Сервис «EzBiz» (сайт https://ezbiz.ru и Telegram-бот), зачем, кому передаёт и какие права у вас есть.
Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и включён в реестр операторов персональных данных Роскомнадзора. Для пользователей из других стран ЕАЭС дополнительно применяются гарантии законодательства страны их проживания.
2. Какие данные мы обрабатываем
| Категория | Данные | Источник |
|---|---|---|
| Учётные | адрес электронной почты, пароль (хранится только в виде необратимого хеша), дата регистрации, статус подтверждения email | вы при регистрации |
| Telegram | идентификатор Telegram, имя и username, идентификатор чата | Telegram при использовании бота или входе через Mini App |
| Содержимое запросов | параметры бизнеса, вопросы и сообщения консультанту, сгенерированные планы | вы при использовании Сервиса |
| Профиль бизнеса | обезличенная выжимка о вашем бизнесе из консультаций (сфера, город, показатели, задачи) — без имён и контактов; вы видите его в кабинете и можете удалить | формируется автоматически |
| Платёжные | факт и сумма оплаты, идентификатор платежа, тариф. Данные банковских карт мы не получаем и не храним — их обрабатывает платёжный провайдер | платёжный провайдер |
| Технические | IP-адрес, данные браузера, время запросов, cookie сессии | автоматически |
| Статистика | количество запросов и токенов, попадания в кэш модели | автоматически |
Мы не запрашиваем и просим не указывать в запросах специальные категории данных (о здоровье, убеждениях и т. п.), а также данные третьих лиц без их согласия.
3. Зачем и на каком основании
- Предоставление Сервиса (создание аккаунта, генерация планов, консультации, сохранение истории) — исполнение соглашения с вами.
- Оплата и учёт — исполнение договора и требования законодательства о бухгалтерском и налоговом учёте.
- Безопасность (подтверждение email, ограничение частоты запросов по IP, защита от подбора паролей и массовых регистраций) — законный интерес Оператора.
- Служебные уведомления (коды подтверждения, ссылки для сброса пароля, сообщения об изменениях в Сервисе) — исполнение соглашения.
- Улучшение качества на основе обезличенной статистики — законный интерес Оператора.
- Маркетинговые рассылки — только с вашего отдельного согласия, от которого можно отказаться в любой момент.
Регистрируясь, вы даёте согласие на обработку данных в описанных целях.
4. Кому передаём данные
Для работы Сервиса мы привлекаем следующих получателей. Каждому передаётся только необходимый минимум.
- Поставщик моделей искусственного интеллекта — DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика). Для генерации ответа ему передаётся текст вашего запроса (параметры бизнеса, сообщения консультанту, история диалога и профиль бизнеса), без вашего email, имени и платёжных данных. Перед отправкой из текста автоматически вырезаются контакты и реквизиты (телефоны, email, номера карт, ИНН и подобные). Это трансграничная передача персональных данных в страну, не входящую в перечень стран с адекватной защитой; Оператор уведомил Роскомнадзор о такой передаче в порядке ст. 12 152-ФЗ, а вы даёте на неё отдельное согласие при регистрации. Поставщик может временно хранить текст запросов на своих серверах (в том числе в кэше для ускорения ответов — обычно от нескольких часов до нескольких дней) и не публикует гарантированного срока удаления и отказа от использования данных API для улучшения моделей. Поэтому не указывайте в запросах сведения, которые не готовы передать третьей стороне: коммерческую тайну, персональные данные других людей, реквизиты.
- Платёжный провайдер — для приёма оплаты (наименование и реквизиты указаны на странице оплаты).
- Почтовый сервис — для отправки кодов и служебных писем.
- Хостинг-провайдер — сервер, на котором работает Сервис и хранится база данных.
- Telegram — при использовании бота или Mini App данные передаются в соответствии с политикой Telegram.
Мы не продаём персональные данные и не передаём их иным лицам, кроме случаев, предусмотренных законом (по запросу уполномоченных органов).
5. Cookie и локальное хранилище
Сервис использует техническую cookie сессии (для входа в аккаунт, срок — 30 дней) и локальное хранилище браузера для черновиков и последнего плана. Эти данные не передаются третьим лицам. С вашего согласия (кнопка «Принять» в баннере) подключается Яндекс Метрика: обезличенная статистика посещений и событий (какие страницы открыты, составлен ли план). Согласие можно не давать («Только необходимые») — сайт работает так же. Подробнее — в Политике cookie.
6. Сроки хранения
- Учётные данные и содержимое запросов — пока существует аккаунт и 30 дней после его удаления (резервные копии).
- Платёжные записи — в течение срока, установленного законодательством о бухгалтерском учёте (не менее 5 лет).
- Технические логи — до 90 дней.
- Коды подтверждения и токены сброса пароля — до использования, не дольше 15 минут и 1 часа соответственно.
7. Ваши права
Вы вправе: получить сведения об обрабатываемых данных (ст. 14 152-ФЗ); потребовать их уточнения, блокирования или удаления; отозвать согласие; удалить аккаунт; возразить против обработки в маркетинговых целях; обжаловать действия Оператора в Роскомнадзор или в суд.
Сохранённые планы и историю консультаций вы можете удалить самостоятельно в кабинете (раздел «Ваши данные»). Остальные запросы направляются на green00daniel@gmail.com с адреса, указанного при регистрации, или из привязанного Telegram. Срок ответа — 15 дней. Отзыв согласия прекращает обработку, кроме данных, хранение которых требует закон.
8. Как мы защищаем данные
Пароли хранятся в виде хеша bcrypt; токены подтверждения и сброса — в виде хеша SHA-256; передача данных защищена HTTPS; доступ к базе ограничен; действуют ограничения частоты запросов. Абсолютную безопасность гарантировать невозможно — при инциденте, затрагивающем ваши данные, мы уведомим вас в установленные законом сроки.
9. Где хранятся данные
Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). За пределы РФ передаётся только текст запросов поставщику моделей ИИ (раздел 4) — без учётных и платёжных данных.
10. Дети
Сервис не предназначен для лиц младше 18 лет. Если вам стало известно, что ребёнок передал нам данные, сообщите на green00daniel@gmail.com — данные будут удалены.
11. Изменения Политики
Актуальная редакция всегда доступна по адресу https://ezbiz.ru/privacy. О существенных изменениях мы уведомляем по email или в интерфейсе Сервиса.
12. Контакты
ИП Грин Дэниел Игоревич, ИНН 561022892647, ОГРНИП 324390000017861 Российская Федерация, Калининградская область Вопросы по персональным данным: green00daniel@gmail.com Поддержка: green00daniel@gmail.com