Политика конфиденциальности

1. Главное: мы не спрашиваем, кто вы

Сервису не нужны ваши настоящие имя и фамилия, название компании, паспортные данные, адрес, банковские или иные реквизиты. Ни одно из них не является обязательным полем: дело можно описать обезличенно, и мы прямо просим не присылать паспортные, банковские и иные реквизиты — ни свои, ни чужие.

Одно уточнение, без которого предыдущий абзац был бы шире правды. Перед разбором Сервис спрашивает, искать ли сведения в открытых источниках, и если вы соглашаетесь — просит назвать предмет поиска. Часто это название компании, рынка или контрагента. Вы называете его добровольно и можете отказаться от поиска вовсе; названное используется только в пределах данного вами разрешения и только по предмету дела. То же касается страницы, которую вы сами просите прочитать.

2. Что Сервис о вас знает — и чего не спрашивает

Единственное, что Сервису нужно для работы, — идентификатор вашей учётной записи в Telegram (числовой ID и, если он у вас есть, username). По нему идут статусы заседания и сам протокол. Больше никаких сведений о вас Сервис не запрашивает.

Идентификатор учётной записи Сервис обрабатывает как персональные данные. Позиция здесь сознательно консервативная: закон (ст. 3 Федерального закона № 152-ФЗ) относит к персональным данным сведения, относящиеся к определяемому физическому лицу, а европейские правила прямо называют сетевой идентификатор персональными данными. Спорить о том, к какому из этих определений относится числовой ID Telegram, Сервис не будет — он исходит из более строгого прочтения:

• цель — доступ к Сервису, отправка статусов заседания и самого протокола, учёт прав по оплате;
• основание — исполнение договора с вами (оферта);
• срок — пока вы пользуетесь Сервисом; удаление по вашему запросу, порядок и сроки — в таблице ниже;
• кому передаётся — никому: идентификатор нужен самому Сервису и не уходит ни ИИ-провайдерам, ни кому-либо ещё.

Чего Сервис при этом о вас не спрашивает. Ни фамилии, ни паспорта, ни номера телефона, ни адреса, ни места работы. Имя, которым вы попросили себя называть, может быть любым — настоящее не требуется и не проверяется; компанию можно не называть или назвать условно. Это не юридическая формула, снимающая обязанности, а описание архитектуры: чем меньше о вас известно, тем меньше можно потерять.

Но одно исключение есть, и мы называем его прямо: адрес электронной почты при оплате. Платёжная площадка требует его для выставления счёта и чека, и Сервис сохраняет его у себя — иначе поступивший платёж не с чем связать: в уведомлении площадки нашего идентификатора нет. Почта обрабатывается Сервисом как персональные данные:

• цель — связать платёж с заказчиком, выдать оплаченное право, провести возврат;
• основание — исполнение договора с вами (оферта, раздел 9 — возвраты);
• срок — пока действует бухгалтерский след платежа; удалить её раньше нельзя, не лишив вас возможности требовать возврат;
• объём — только адрес. Ни имени, ни фамилии, ни телефона, ни платёжных реквизитов Сервис не получает и не хранит: карту и её данные видит только площадка.

Если вы платите звёздами Telegram, почта не запрашивается вовсе.

Оговорка, без которой сказанное было бы неполным. Если вы по собственной инициативе сообщите Сервису сведения, позволяющие определить человека, — своё настоящее имя, реквизиты, данные третьих лиц внутри описания дела, — такие сведения обрабатываются на условиях настоящей политики: по выбранному вами сроку хранения, без передачи третьим лицам сверх названных ниже ИИ-провайдеров, и удаляются по вашему требованию. Оферта (раздел 5а) прямо обязывает этого не делать: персональные данные — свои и чужие — удаляются или обезличиваются ДО отправки, и ответственность за это лежит на вас. Обезличить не значит утаить: имена заменяются ролями, а обстоятельства, суммы и сроки остаются — коллегии нужны они, а не люди. Одно исключение называем прямо: имя, которым вы представились при знакомстве, участвует в диалоге с Председателем и уходит к ИИ-провайдеру вместе с этим диалогом — им вас окликают в переписке. Назваться можно как угодно: имя нигде не сверяется и ни на что не влияет. Ни Telegram ID, ни username к ИИ-провайдерам не уходят вовсе. Платёжные реквизиты (карту, счёт) обрабатывает исключительно площадка по своим правилам — Сервис их не получает и не хранит; у него остаётся только адрес почты, см. раздел 2.

3. Данные других людей внутри вашего дела

Разбор почти всегда касается не только вас: в описании дела и во вложениях появляются контрагент, партнёр, супруг, сотрудник. Сервис не может их не обрабатывать — в этом суть работы, — поэтому условия названы отдельно.

• Кто определяет объём. Вы: обрабатывается ровно то, что прислано. Сервис работает с этими сведениями только ради вашего заседания и в его рамках. Направляя материалы, вы подтверждаете, что вправе их передать (раздел 3 соглашения).
• Что мы с ними не делаем. Не обучаем на них модели, не продаём, не сверяем с внешними базами, не ищем человека по имени и не собираем на него досье. Поиск в открытых источниках идёт только с вашего согласия и только о предмете дела.
• Сколько живут. Столько же, сколько материалы дела: по умолчанию 30 дней, в режиме «через час» — час, в анонимном — не сохраняются вовсе. Отдельного хранилища «по людям» у Сервиса нет.
• Если обращается сам человек. Пишите на opponentura@gmail.com. Сразу о пределах: дела у нас обезличены и поиска по именам нет, поэтому одного имени мало — нужны обстоятельства (примерное время, характер документа). Найденные материалы удаляются, о результате сообщаем; срок ответа — 30 дней. Спустя срок хранения удалять, как правило, уже нечего.

4. Веб-аналитика и журналы веб-сервера

Измерение публичного сайта и содержание вашего дела — разные контуры, и граница между ними жёсткая. Сайт мы считаем: посещаемость, откуда вы пришли и несколько заранее названных действий на публичных страницах. Дело не считаем никогда — ни текст решения, ни ответы анкеты, ни документы, ни номер протокола, ни ваш Telegram в веб-аналитику не попадают.

• Чем считаем. На opponentura.ru — Яндекс.Метрика в ограниченной настройке: без Вебвизора, то есть без записи того, что вы делаете на странице; без рекламных функций и без сопоставления с рекламными кабинетами. На opponentura.com — Google Analytics, и до вашего ответа он работает без файлов cookie: считается сам факт визита и его источник, но браузер не помечается, то есть отличить ваш повторный заход от чужого нельзя. Разрешите — измерение станет полным; откажетесь — считать перестанем совсем. Рекламные функции запрещены в любом случае и согласием не открываются.
• Как отказаться. Строкой в подвале любой страницы. Отказ ничего не ломает: сайт работает целиком.
• Чего нет и не появится без отдельного решения с правкой этой страницы. Рекламных пикселей, ретаргетинга, записи сеансов, рекламного профилирования и передачи чего-либо в рекламные кабинеты.

Отдельно от аналитики веб-сервер, как любой веб-сервер в мире, пишет журнал обращений, и назвать это прямо честнее, чем прятать за словами «мы вас не считаем».

• Что записывается. IP-адрес, строка браузера (User-Agent), запрошенный адрес страницы, код ответа, время и адрес страницы, с которой вы перешли. Ни имени, ни учётной записи в этих строках нет: сайт вас не опознаёт и войти не просит.
• Зачем. Работоспособность и защита — по журналу видны сканеры и перебор адресов — и контрольный подсчёт посещаемости: он видит всех, включая тех, кто от аналитики отказался, и по расхождению с ней видно, что счётчик перестал работать.
• Срок. Журнал перезаписывается по кругу: не более 30 дней и не более пяти файлов по 10 МБ — что наступит раньше.
• Что видим мы. В отчётах адрес обезличен до сети (последняя часть обнуляется), а «уникальный посетитель» — необратимый хеш от сети и браузера с секретным ключом. Ни один адрес в отчёт не попадает.
• Кому передаётся. Никому: журнал лежит на наших серверах.

5. Если вы проверяете чужой протокол

На страницу проверки приходит не заказчик, а тот, кому документ показали: партнёр, юрист, совет директоров. Условия для вас другие, и они короткие.

• Файл к нам не уходит. Отпечаток (SHA-256) считается прямо в вашем браузере, к нам отправляется только он и номер протокола. Содержимое документа мы не видим и не можем восстановить.
• Ответ — «сошлось» или «не сошлось» и дата выпуска. Ни предмета дела, ни вердикта, ни имени заказчика мы не показываем: протокол принадлежит ему, а не нам.
• Что остаётся у нас. Присланный отпечаток и номер в журнале обращений — чтобы видеть попытки перебора. Ни имени, ни контакта, ни учётной записи: их вы нам и не сообщаете. Плюс обычная строка журнала веб-сервера, о котором сказано в разделе 4.

6. Какие данные мы обрабатываем

• Содержимое ваших запросов и приложенных материалов — то, что вы присылаете боту/на сайте для разбора.
• Технические данные Telegram — ваш ID, username (для доступа и журнала дел). Сами по себе они не называют человека, но Сервис обращается с ними бережно наравне с остальным — см. раздел 2.
• Адрес электронной почты — только если вы платите картой или через СБП: он нужен площадке для счёта и чека, а Сервису — чтобы связать платёж с вами и провести возврат. При оплате звёздами Telegram почта не запрашивается.
• Журнал ваших дел — названия дел, вердикты, протоколы (принадлежат вам).
• Голосовые сообщения, если вы ими пользуетесь: запись уходит на распознавание провайдеру речи (Groq или OpenAI), в дело попадает уже расшифрованный текст, сама запись у нас не хранится.
• Служебный учёт — факт и стоимость обращений к моделям (без содержимого), чтобы контролировать расходы и лимиты.

7. Как мы их используем

• Только для формирования разбора (заседания) и хранения ваших дел, чтобы вы могли к ним вернуться.
• Данные НЕ используются для обучения моделей — ни наших, ни моделей ИИ-провайдеров (условие использования API Anthropic, OpenAI, Google и Groq на платных тарифах).

8. Кому и что уходит наружу (важно, честно)

Для формирования ответа ваши запросы передаются на серверы сторонних провайдеров и обрабатываются по их политикам конфиденциальности. Мы НЕ обещаем, что «данные не покидают наш сервер» — при работе через API фронтир-моделей это невозможно. Это общее свойство любого сервиса на таких моделях, и ниже — полный перечень. Он дважды оказывался неполным: 04.08 в нём были названы двое из шести, а до 06.08 в нём не было ни Telegram, через который проходит весь диалог и все файлы, ни площадки, на которой данные лежат. Оба пропуска одного рода — транспорт и хостинг не ощущаются «передачей третьим лицам», хотя ею являются.

Таблицу можно прокрутить вбок →

Если вы отказались от поиска в открытых источниках и не пользуетесь голосом, наружу уходят только материалы дела — в Anthropic и OpenAI (и, как всегда, сам диалог идёт через Telegram).

Где данные лежат. Сервис работает на сервере в Германии (Hetzner) — там же лежат материалы дел и протоколы. Российский домен opponentura.ru обслуживает отдельный сервер в России, но на нём лежат только страницы сайта: дела, база и документы туда не попадают, обращения к сервису он передаёт на основной сервер.

9. Ваш контроль над данными

• Обезличивание. Сервис проактивно предлагает заменить имена/компании/суммы на метки (Персона А, Компания Б) до отправки в модель.
• Режим «без следа» (эфемерное заседание). Материалы дела и его название не сохраняются в журнал; вложения удаляются сразу после выдачи протокола. Остаются только вердикт и хэш-печать протокола.
• Удаление. Вы можете запросить удаление своих дел и данных — в Telegram-боте или письмом на opponentura@gmail.com.
• Хранение. Точные сроки — в таблице ниже.

9.1. Что где хранится и сколько

Срок выбирает заказчик. В Telegram-боте команда /privacy переключает режим хранения: обычный — сроки из таблицы ниже; через час — вложения и файлы протокола удаляются через час после выдачи протокола; анонимный — каждое заседание проводится без сохранения материалов, название дела в журнал событий не попадает. Режим действует с момента переключения и применяется к последующей чистке. Независимо от режима сохраняются номер протокола, вердикт и хэши выданных файлов: без них перестаёт работать проверка подлинности копии, находящейся у самого заказчика и у третьих лиц.

Таблица прокручивается вбок →

Удаление по запросу выполняется в живой базе; из уже сделанных резервных копий данные исчезают по мере их ротации — мгновенно переписать историю копий невозможно, и обещать этого мы не будем.

9.2. Кто из людей может видеть написанное вами

Формулировка здесь та же, что на странице «О проекте», и она сознательно не абсолютная. Протоколы не читает никто: наёмных сотрудников у Сервиса нет, а владелец в заседании не участвует. Исключения ровно два, и оба зависят от вас:

• Ваше обращение в поддержку. Написали в /paysupport — ваш вопрос и переписка приходят владельцу: иначе отвечать было бы некому. Переписка хранится отдельно от материалов дела (сроки — в таблице выше).
• Опубликованный образец. Только если вы разрешили лично и разрешение записано в реестре. Без такой записи протокол не публикуется.

Автоматические проверки содержания (допуск темы, поиск признаков инъекции на странице, которую вы попросили прочитать) выполняет программа. Если такая проверка срабатывает, владельцу уходит разбор с цитатой найденного фрагмента — чтобы решение принимал человек, а не регулярное выражение.

10. Что мы НЕ делаем

• Не продаём ваши данные третьим лицам.
• Не публикуем ваши дела без вашего письменного согласия (видеоотзыв/кейс — по явному согласию).
• Не передаём в веб-аналитику содержание дел. Ни текст решения, ни ответы анкеты, ни документы и их имена, ни название дела, ни номер и текст протокола, ни его хэш, ни ваш Telegram или почта. Аналитика видит только публичный сайт: страницу, источник перехода и несколько заранее названных действий. Позиция закреплена технически: заголовок Content-Security-Policy разрешает браузеру обращаться к поимённому списку адресов аналитики и ни к каким другим — посторонний скрипт здесь не заработает, даже если попадёт в разметку по ошибке. Шрифты по-прежнему хранятся у нас, а не подгружаются с чужих CDN.
• Не ставим рекламные пиксели и не записываем сеансы. Ретаргетинга, рекламного профилирования, виджетов соцсетей и Вебвизора нет. Появиться они могут только отдельным решением, у которого будет причина, и вместе с правкой этой страницы.
• В браузере оставляем минимум. Ваш ответ об аналитике мы храним у вас локально, чтобы не спрашивать снова. Веб-аналитика на opponentura.ru ставит собственные идентификаторы Яндекс.Метрики; на opponentura.com ничего не появляется, пока вы не разрешите аналитику. Рекламных cookie нет ни там, ни там. До 17 августа 2026 года в браузере лежал ключ opp_lang с выбранным языком — он больше не создаётся, а у тех, кто заходил раньше, останется до очистки данных сайта, и мы его не читаем. Telegram-бот работает внутри Telegram по его правилам.

11. Контакт

Вопросы по данным — через Telegram-бот Сервиса или письмом на opponentura@gmail.com. Почта нужна тем, у кого Telegram нет: обращение субъекта персональных данных не должно упираться в мессенджер.

← На главную