Политика конфиденциальности

1. Главное: мы не спрашиваем, кто вы

Сервису не нужны ваши настоящие имя и фамилия, название компании, паспортные данные, адрес, банковские или иные реквизиты. Мы их не запрашиваем ни в одной форме и прямо просим их не присылать — ни свои, ни чужие.

2. Что Сервис о вас знает — и чего не спрашивает

Единственное, что Сервису нужно для работы, — идентификатор вашей учётной записи в Telegram (числовой ID и, если он у вас есть, username). По нему идут статусы заседания и сам протокол. Больше никаких сведений о вас Сервис не запрашивает.

Идентификатор учётной записи Сервис обрабатывает как персональные данные. Позиция здесь сознательно консервативная: закон (ст. 3 Федерального закона № 152-ФЗ) относит к персональным данным сведения, относящиеся к определяемому физическому лицу, а европейские правила прямо называют сетевой идентификатор персональными данными. Спорить о том, к какому из этих определений относится числовой ID Telegram, Сервис не будет — он исходит из более строгого прочтения:

• цель — доступ к Сервису, отправка статусов заседания и самого протокола, учёт прав по оплате;
• основание — исполнение договора с вами (оферта);
• срок — пока вы пользуетесь Сервисом; удаление по вашему запросу, порядок и сроки — в таблице ниже;
• кому передаётся — никому: идентификатор нужен самому Сервису и не уходит ни ИИ-провайдерам, ни кому-либо ещё.

Чего Сервис при этом о вас не спрашивает. Ни фамилии, ни паспорта, ни номера телефона, ни адреса, ни места работы. Имя, которым вы попросили себя называть, может быть любым — настоящее не требуется и не проверяется; компанию можно не называть или назвать условно. Это не юридическая формула, снимающая обязанности, а описание архитектуры: чем меньше о вас известно, тем меньше можно потерять.

Но одно исключение есть, и мы называем его прямо: адрес электронной почты при оплате. Платёжная площадка требует его для выставления счёта и чека, и Сервис сохраняет его у себя — иначе поступивший платёж не с чем связать: в уведомлении площадки нашего идентификатора нет. Почта обрабатывается Сервисом как персональные данные:

• цель — связать платёж с заказчиком, выдать оплаченное право, провести возврат;
• основание — исполнение договора с вами (оферта, раздел 9 — возвраты);
• срок — пока действует бухгалтерский след платежа; удалить её раньше нельзя, не лишив вас возможности требовать возврат;
• объём — только адрес. Ни имени, ни фамилии, ни телефона, ни платёжных реквизитов Сервис не получает и не хранит: карту и её данные видит только площадка.

Если вы платите звёздами Telegram, почта не запрашивается вовсе.

Оговорка, без которой сказанное было бы неполным. Если вы по собственной инициативе сообщите Сервису сведения, позволяющие определить человека, — своё настоящее имя, реквизиты, данные третьих лиц внутри описания дела, — такие сведения обрабатываются на условиях настоящей политики: по выбранному вами сроку хранения, без передачи третьим лицам сверх названных ниже ИИ-провайдеров, и удаляются по вашему требованию. Мы рекомендуем этого не делать и обезличивать материалы метками до отправки: чем меньше вы о себе рассказали, тем меньше можно потерять. Платёжные реквизиты (карту, счёт) обрабатывает исключительно площадка по своим правилам — Сервис их не получает и не хранит; у него остаётся только адрес почты, см. раздел 2.

3. Данные других людей внутри вашего дела

Разбор почти всегда касается не только вас: в описании дела и во вложениях появляются контрагент, партнёр, супруг, сотрудник. Сервис не может их не обрабатывать — в этом суть работы, — поэтому условия названы отдельно.

• Кто определяет объём. Вы: обрабатывается ровно то, что прислано. Сервис работает с этими сведениями только ради вашего заседания и в его рамках. Направляя материалы, вы подтверждаете, что вправе их передать (раздел 3 соглашения).
• Что мы с ними не делаем. Не обучаем на них модели, не продаём, не сверяем с внешними базами, не ищем человека по имени и не собираем на него досье. Поиск в открытых источниках идёт только с вашего согласия и только о предмете дела.
• Сколько живут. Столько же, сколько материалы дела: по умолчанию 30 дней, в режиме «через час» — час, в анонимном — не сохраняются вовсе. Отдельного хранилища «по людям» у Сервиса нет.
• Если обращается сам человек. Пишите на opponentura@gmail.com. Сразу о пределах: дела у нас обезличены и поиска по именам нет, поэтому одного имени мало — нужны обстоятельства (примерное время, характер документа). Найденные материалы удаляются, о результате сообщаем; срок ответа — 30 дней. Спустя срок хранения удалять, как правило, уже нечего.

4. Журналы веб-сервера и подсчёт посещаемости

Счётчиков на страницах нет: ни Метрики, ни Google Analytics, ни пикселей — и не будет. Но веб-сервер, как любой веб-сервер в мире, пишет журнал обращений, и назвать это прямо честнее, чем прятать за словами «мы вас не считаем».

• Что записывается. IP-адрес, строка браузера (User-Agent), запрошенный адрес страницы, код ответа, время и адрес страницы, с которой вы перешли. Ни имени, ни учётной записи в этих строках нет: сайт вас не опознаёт и войти не просит.
• Зачем. Работоспособность и защита — по журналу видны сканеры и перебор адресов — и подсчёт посещаемости: сколько людей пришло и что читают. Это единственный способ считать посещаемость, не ставя на страницу чужой скрипт.
• Срок. Журнал перезаписывается по кругу: не более 30 дней и не более пяти файлов по 10 МБ — что наступит раньше.
• Что видим мы. В отчётах адрес обезличен до сети (последняя часть обнуляется), а «уникальный посетитель» — необратимый хеш от сети и браузера с секретным ключом. Ни один адрес в отчёт не попадает.
• Кому передаётся. Никому: журнал лежит на наших серверах.

5. Если вы проверяете чужой протокол

На страницу проверки приходит не заказчик, а тот, кому документ показали: партнёр, юрист, совет директоров. Условия для вас другие, и они короткие.

• Файл к нам не уходит. Отпечаток (SHA-256) считается прямо в вашем браузере, к нам отправляется только он и номер протокола. Содержимое документа мы не видим и не можем восстановить.
• Ответ — «сошлось» или «не сошлось» и дата выпуска. Ни предмета дела, ни вердикта, ни имени заказчика мы не показываем: протокол принадлежит ему, а не нам.
• Что остаётся у нас. Присланный отпечаток и номер в журнале обращений — чтобы видеть попытки перебора. Ни имени, ни контакта, ни учётной записи: их вы нам и не сообщаете. Плюс обычная строка журнала веб-сервера, о котором сказано в разделе 4.

6. Какие данные мы обрабатываем

• Содержимое ваших запросов и приложенных материалов — то, что вы присылаете боту/на сайте для разбора.
• Технические данные Telegram — ваш ID, username (для доступа и журнала дел). Сами по себе они не называют человека, но Сервис обращается с ними бережно наравне с остальным — см. раздел 2.
• Адрес электронной почты — только если вы платите картой или через СБП: он нужен площадке для счёта и чека, а Сервису — чтобы связать платёж с вами и провести возврат. При оплате звёздами Telegram почта не запрашивается.
• Журнал ваших дел — названия дел, вердикты, протоколы (принадлежат вам).
• Голосовые сообщения, если вы ими пользуетесь: запись уходит на распознавание провайдеру речи (Groq или OpenAI), в дело попадает уже расшифрованный текст, сама запись у нас не хранится.
• Служебный учёт — факт и стоимость обращений к моделям (без содержимого), чтобы контролировать расходы и лимиты.

7. Как мы их используем

• Только для формирования разбора (заседания) и хранения ваших дел, чтобы вы могли к ним вернуться.
• Данные НЕ используются для обучения моделей — ни наших, ни моделей ИИ-провайдеров (условие использования API Anthropic, OpenAI, Google и Groq на платных тарифах).

8. Кому и что уходит наружу (важно, честно)

Для формирования ответа ваши запросы передаются на серверы сторонних провайдеров и обрабатываются по их политикам конфиденциальности. Мы НЕ обещаем, что «данные не покидают наш сервер» — при работе через API фронтир-моделей это невозможно. Это общее свойство любого сервиса на таких моделях, и ниже — полный перечень. Он дважды оказывался неполным: 04.08 в нём были названы двое из шести, а до 06.08 в нём не было ни Telegram, через который проходит весь диалог и все файлы, ни площадки, на которой данные лежат. Оба пропуска одного рода — транспорт и хостинг не ощущаются «передачей третьим лицам», хотя ею являются.

Таблицу можно прокрутить вбок →

Если вы отказались от поиска в открытых источниках и не пользуетесь голосом, наружу уходят только материалы дела — в Anthropic и OpenAI (и, как всегда, сам диалог идёт через Telegram).

Где данные лежат. Сервис работает на сервере в Германии (Hetzner) — там же лежат материалы дел и протоколы. Российский домен opponentura.ru обслуживает отдельный сервер в России, но на нём лежат только страницы сайта: дела, база и документы туда не попадают, обращения к сервису он передаёт на основной сервер.

9. Ваш контроль над данными

• Обезличивание. Сервис проактивно предлагает заменить имена/компании/суммы на метки (Персона А, Компания Б) до отправки в модель.
• Режим «без следа» (эфемерное заседание). Материалы дела и его название не сохраняются в журнал; вложения удаляются сразу после выдачи протокола. Остаются только вердикт и хэш-печать протокола.
• Удаление. Вы можете запросить удаление своих дел и данных — в Telegram-боте или письмом на opponentura@gmail.com.
• Хранение. Точные сроки — в таблице ниже.

9.1. Что где хранится и сколько

Срок выбирает заказчик. В Telegram-боте команда /privacy переключает режим хранения: обычный — сроки из таблицы ниже; через час — вложения и файлы протокола удаляются через час после выдачи протокола; анонимный — каждое заседание проводится без сохранения материалов, название дела в журнал событий не попадает. Режим действует с момента переключения и применяется к последующей чистке. Независимо от режима сохраняются номер протокола, вердикт и хэши выданных файлов: без них перестаёт работать проверка подлинности копии, находящейся у самого заказчика и у третьих лиц.

Таблица прокручивается вбок →

Удаление по запросу выполняется в живой базе; из уже сделанных резервных копий данные исчезают по мере их ротации — мгновенно переписать историю копий невозможно, и обещать этого мы не будем.

10. Что мы НЕ делаем

• Не продаём ваши данные третьим лицам.
• Не публикуем ваши дела без вашего письменного согласия (видеоотзыв/кейс — по явному согласию).
• Не ставим счётчики и трекеры. На сайте нет систем веб-аналитики (Яндекс.Метрика, Google Analytics и подобных), рекламных пикселей, виджетов соцсетей и любых сторонних скриптов; шрифты хранятся у нас, а не подгружаются с чужих CDN. Ваш визит не передаётся третьим лицам, и профилирование в рекламных сетях по факту чтения этого сайта невозможно. Позиция принципиальная и закреплена технически: заголовок Content-Security-Policy запрещает браузеру загружать ресурсы со сторонних доменов — счётчик здесь не заработает, даже если попадёт в разметку по ошибке.
• Не используем cookie. Сайт не ставит их вообще. Единственное, что он сохраняет в вашем браузере, — выбранный язык (localStorage, ключ opp_lang), чтобы не предлагать переключение на каждой странице. Это не идентификатор, он не отправляется ни нам, ни кому-либо ещё и стирается очисткой данных сайта. Telegram-бот работает внутри Telegram по его правилам.

11. Контакт

Вопросы по данным — через Telegram-бот Сервиса или письмом на opponentura@gmail.com. Почта нужна тем, у кого Telegram нет: обращение субъекта персональных данных не должно упираться в мессенджер.

← На главную