Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей сервиса Aegis (далее — «Сервис»), доступного на сайте aegis-app.ru и в клиентских приложениях для Windows и Android. Оператором персональных данных является сервис Aegis (контакты — в конце документа; далее — «Оператор»). Используя Сервис, Пользователь подтверждает согласие с настоящей Политикой; обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

Оператор обрабатывает минимально необходимый объём данных:

• Адрес электронной почты — для создания и обслуживания подписки, входа в личный кабинет (код подтверждения), ответов поддержки.
• Идентификатор учётной записи — код доступа.
• Идентификатор Telegram — если Пользователь пользуется Telegram-ботом.
• Данные о подписке — тариф, срок действия, факт и статус платежа.
• Переписка с ИИ-помощником — текст обращений и ответов, если Пользователь пользуется помощником. Хранится в Российской Федерации не более 30 дней и удаляется по кнопке в приложении (раздел 6).
• История платежей — сумма, дата и статус каждого платежа по подписке (для бухгалтерской отчётности, подтверждения оплаты и рассмотрения обращений о возврате).
• Идентификатор подписки на автопродление — присвоенный платёжным сервисом идентификатор, если Пользователь подключил автоплатёж. Нужен исключительно для проведения и отмены периодических списаний.
• Платёжные данные — обрабатываются платёжным сервисом Platega; платёжные реквизиты Оператору не передаются и не хранятся — Оператор получает только уведомление об успешной оплате. Реквизиты банковских карт и платёжные токены не хранятся у Оператора ни при разовой оплате, ни при автоплатеже.
• Имя устройства и время последней активности — по каждому подключённому устройству, чтобы Пользователь видел в личном кабинете свои устройства и мог отвязать лишние.
• Дата и факт предоставления согласия — на обработку персональных данных и с условиями Оферты, для подтверждения законности обработки.
• IP-адрес — обрабатывается кратковременно и только в оперативной памяти для защиты от подбора кода доступа и от чрезмерной нагрузки на сервис. IP-адрес не сохраняется ни в базе данных, ни в журналах.

Оператор не запрашивает специальные категории персональных данных (раса, здоровье, политические взгляды и т. п.).

3. Что Сервис НЕ логирует (no-logs)

Оператор не ведёт журналов сетевой активности Пользователя. В частности, не сохраняются: IP-адреса в составе сессий, посещаемые ресурсы, доменные имена и DNS-запросы, содержимое трафика, история подключений по отдельным соединениям. Клиентские приложения отображают только агрегированные счётчики переданных байт. Это техническая гарантия Сервиса, проверяемая автоматическими проверками в процессе разработки.

4. Цели и правовые основания

• Предоставление Сервиса по подписке, привязка устройств — исполнение договора (Оферты).
• Отправка кода доступа, сервисных и поддерживающих писем — исполнение договора.
• Приём оплаты и направление подтверждений о платеже — исполнение договора.
• Проведение периодических списаний и уведомлений о них при подключённом автоплатеже — исполнение договора на основании отдельного явного согласия Пользователя.
• Защита от подбора кода доступа и от чрезмерной нагрузки на Сервис (кратковременная обработка IP-адреса в оперативной памяти) — обеспечение безопасности и работоспособности Сервиса.
• Ответы на законные запросы госорганов — требование закона.

5. Место хранения, срок обработки и удаление данных

Место хранения. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Отдельные передачи данных за пределы Российской Федерации возможны и описаны в разделе 7 «Трансграничная передача данных»; они осуществляются на основании согласия Пользователя и не отменяют правило о первичной записи и хранении в Российской Федерации.

Срок обработки. Данные обрабатываются в течение срока действия подписки, а данные о платежах — также в течение срока, установленного законодательством для хранения бухгалтерской и платёжной отчётности. Переписка с ИИ-помощником хранится не более 30 дней и удаляется автоматически. По истечении этих сроков данные удаляются или обезличиваются, если иное не требуется законом.

Удаление по требованию Пользователя. Пользователь вправе в любой момент потребовать удаления или обезличивания своих данных, направив обращение на support@aegis-app.ru с указанием кода доступа либо адреса электронной почты, использованного при оформлении подписки. Оператор рассматривает обращение и сообщает о принятых мерах в срок не более 30 дней со дня его получения. Удаление данных, необходимых для обслуживания действующей подписки, влечёт прекращение оказания услуги; данные, хранение которых прямо предписано законом (в частности, платёжная отчётность), сохраняются до истечения установленного законом срока.

6. Передача третьим лицам

Персональные данные передаются третьим лицам только в объёме, необходимом для работы Сервиса: платёжному сервису Platega (проведение платежей и периодических списаний при подключённом автоплатеже; Оператору возвращается только статус оплаты и идентификатор подписки), хостинг- и почтовому провайдеру reg.ru (размещение сервиса и доставка писем), сервису OpenRouter (работа ИИ-помощника, см. ниже), уполномоченным государственным органам (по законным основаниям). Указанные лица действуют по поручению Оператора в рамках заключённых с ними договоров и обязаны соблюдать конфиденциальность и требования к безопасности данных. Оператор не продаёт персональные данные и не использует их для таргетированной рекламы.

ИИ-помощник в приложениях и в Telegram-боте. Если Пользователь обращается к автоматическому помощнику (в приложении для Windows или Android либо в Telegram-боте), текст вопроса передаётся сервису OpenRouter (OpenRouter, Inc.) для формирования ответа; обработка происходит за пределами Российской Федерации. Вместе с вопросом передаётся краткая справка о состоянии подписки — тариф, активна ли она, сколько дней осталось, включено ли автопродление — без каких-либо идентификаторов: код доступа, адрес электронной почты и внутренние идентификаторы помощнику не передаются. Пожалуйста, не указывайте в вопросах персональные данные и пароли. Помощник носит справочный характер, ответы формируются автоматически. Пользоваться помощником необязательно — вопрос всегда можно задать человеку через support@aegis-app.ru.

Хранение переписки с помощником. Переписка сохраняется, чтобы помощник не переспрашивал одно и то же при следующем обращении. Она хранится на серверах в Российской Федерации и не более 30 дней, после чего удаляется автоматически. Переписка привязана к необратимому отпечатку кода доступа (либо, если код ещё не введён, — случайной метки установки приложения): сам код доступа в этой записи не хранится. Удалить переписку можно в любой момент самостоятельно — кнопка «стереть переписку» на экране чата в приложении.

7. Трансграничная передача данных

В отдельных случаях, прямо перечисленных ниже, данные передаются на территорию иностранных государств (ст. 12 152-ФЗ). Такая передача осуществляется на основании согласия Пользователя, является добровольной по своей сути (её можно полностью избежать, не пользуясь соответствующей функцией) и ограничена минимально необходимым объёмом:

• Telegram-бот. Если Пользователь пользуется ботом @aegis_agents_bot, инфраструктура мессенджера расположена за пределами Российской Федерации; в связи с работой бота обрабатывается связка «идентификатор Telegram ↔ код доступа», а также текст сообщений Пользователя боту. Использование бота необязательно: все функции — оформление подписки, получение кода доступа, управление устройствами и автоплатежом, поддержка — доступны через сайт aegis-app.ru и личный кабинет.
• ИИ-помощник. Текст вопроса, заданного автоматическому помощнику (в приложении или в боте), и краткая справка о состоянии подписки без идентификаторов передаются сервису OpenRouter за пределы Российской Федерации (см. раздел 6). Сама переписка хранится в Российской Федерации. Использование помощника необязательно.

Первичная запись и хранение персональных данных граждан Российской Федерации при этом ведутся в базах данных на территории Российской Федерации (раздел 5). Оператор не осуществляет иных трансграничных передач персональных данных, кроме перечисленных выше. Отказ от использования Telegram-бота и ИИ-помощника исключает трансграничную передачу данных Пользователя.

8. Права Пользователя

В соответствии со ст. 14 152-ФЗ Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или удаления, если они неполны, неточны или обрабатываются с нарушением закона; отозвать согласие на обработку. Для реализации прав — обращение на support@aegis-app.ru. Пользователь также вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

9. Cookie и локальное хранилище браузера

Сайт использует одну технически необходимую cookie:

• aegis_sess — назначение: сессия личного кабинета (подтверждение того, что вход уже выполнен). Срок жизни — 30 минут с момента последнего обращения. Флаги: HttpOnly (недоступна скриптам на странице), Secure (передаётся только по защищённому соединению), SameSite=Strict (не отправляется при переходах со сторонних сайтов).

Аналитических, рекламных и любых иных сторонних cookie сайт не использует.

Отдельно: выбор Пользователя в информационном баннере сайта сохраняется не в cookie, а в локальном хранилище браузера (localStorage) под ключом aegis_consent. Эта запись не передаётся на сервер и хранится только на устройстве Пользователя; её можно удалить средствами браузера.

Пользователь вправе управлять cookie и локальным хранилищем в настройках браузера; удаление aegis_sess завершает сессию личного кабинета и потребует повторного входа.

10. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения: разграничение доступа, шифрование каналов, минимизация хранимых данных, отказ от хранения сетевой активности.

11. Изменения

Оператор вправе изменять настоящую Политику; актуальная редакция публикуется на aegis-app.ru с указанием даты. Если изменения затрагивают обработку на основании согласия — Оператор запрашивает согласие повторно, где это требуется.

12. Реквизиты Оператора