Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и защиты персональных данных пользователей веб-сайта https://proova.pro (далее — «Сайт»), условия и принципы обработки персональных данных, права пользователей и обязанности Индивидуального предпринимателя Беляева Андрея Юрьевича (далее — «Оператор»).

1.2. Оператор осуществляет деятельность по предоставлению AI-сервиса «Proova» — онлайн-платформы для структурирования, проработки и оценки бизнес-идей с помощью искусственного интеллекта.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее — «Пользователь»).

1.4. В случае несогласия с условиями Политики Пользователь обязан незамедлительно прекратить использование Сайта.

1.5. Использование Сайта любым способом означает полное и безоговорочное принятие Пользователем условий настоящей Политики.

1.6. В Политике используются следующие термины:

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПД — любое действие (операция) или совокупность действий с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Сервис — программно-аппаратный комплекс «Proova», доступный по адресу https://proova.pro.
Контент Пользователя — описания бизнес-идей, документы, тексты проектов и иные материалы, загружаемые Пользователем в Сервис.

Понятия, не определённые в настоящем разделе, толкуются в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

Оператор обрабатывает ПД Пользователя исключительно в следующих целях:

2.1. Регистрация и авторизация на Сайте, предоставление доступа к функционалу Сервиса.

2.2. Оказание услуг Сервиса: AI-анализ бизнес-идей, генерация структурированных рекомендаций, оценка проектов, формирование отчётов.

2.3. Установление и поддержание связи с Пользователем, консультирование по вопросам оказания услуг.

2.4. Обработка платежей и управление подписками.

2.5. Направление информационных и сервисных уведомлений (в том числе об изменениях тарифов, обновлениях Сервиса, истечении подписки).

2.6. Предоставление технической поддержки, предотвращение и устранение сбоев.

2.7. Улучшение качества Сервиса, модернизация функционала, обработка заявок и обратной связи.

2.8. Проведение статистических исследований использования Сервиса в обезличенном виде.

2.9. Контроль соблюдения лимитов использования AI-операций (rate limiting) и аналитика использования Сервиса.

3. Объём и категории обрабатываемых персональных данных

3.1. Объём обрабатываемых ПД соответствует целям обработки и не является избыточным.

3.2. Оператор осуществляет сбор и обработку следующих ПД:

Данные, предоставляемые Пользователем при регистрации:

имя;
адрес электронной почты;
пароль (хранится в хешированном виде).

Данные, полученные от сервисов авторизации (OAuth):

при авторизации через Яндекс ID: имя, адрес электронной почты, идентификатор пользователя Яндекс, URL изображения профиля.

Данные, предоставляемые Пользователем в процессе использования Сервиса:

описания бизнес-идей и проектов;
загруженные документы (PDF, DOCX, TXT, MD);
содержимое бизнес-блоков проекта;
сообщения в AI-чате;
отзывы и обратная связь.

Данные, собираемые автоматически при использовании Сайта:

IP-адрес;
тип и версия браузера;
информация об устройстве;
файлы cookie;
данные о действиях на Сайте (посещённые страницы, используемые функции);
данные о подписке (тарифный план, период подписки, статус пробного периода);
данные об использовании AI-операций (тип операции, дата и время выполнения).

3.3. ПД могут быть предоставлены Пользователем лично, получены от сервисов авторизации с согласия Пользователя или собраны автоматически при использовании Сайта.

4. Условия и порядок обработки персональных данных

4.1. Оператор не проверяет достоверность ПД, предоставляемых Пользователем, и исходит из того, что Пользователь:

является дееспособным;
предоставляет достоверные данные;
самостоятельно поддерживает их в актуальном состоянии.

4.2. Согласие на обработку ПД предоставляется путём проставления отметки в соответствующем поле при регистрации на Сайте или иного активного подтверждения и действует до момента его отзыва или достижения целей обработки.

4.3. ПД обрабатываются на территории Российской Федерации с использованием автоматизированных и неавтоматизированных средств.

4.4. Передача ПД третьим лицам допускается только:

Хостинг и хранение файлов: ООО «Яндекс.Облако» (Российская Федерация) — серверная инфраструктура и хранение загруженных документов в облачном хранилище Yandex Object Storage (регион ru-central1, Российская Федерация). Парсированное текстовое содержимое загруженных документов также хранится в базе данных Сервиса на территории Российской Федерации.
AI-обработка: Контент Пользователя (описания проектов, содержимое бизнес-блоков, сообщения в AI-чате) передаётся через AI-gateway OpenRouter, Inc. (США), который маршрутизирует запросы к конечным AI-провайдерам: Google LLC (модели Gemini) и Anthropic, PBC (модели Claude). Идентификационные данные Пользователя (имя, адрес электронной почты, IP-адрес) AI-провайдерам не передаются. Обработка осуществляется на серверах, расположенных за пределами Российской Федерации. Оператор обеспечивает передачу данных по защищённым каналам связи (SSL/TLS) и несёт ответственность за действия AI-провайдеров в соответствии с ч. 6 ст. 6 Федерального закона № 152-ФЗ. Трансграничная передача данных осуществляется в соответствии со ст. 12 Федерального закона № 152-ФЗ.
Платёжная обработка: АО «Точка» (банк «Точка», Российская Федерация) — обработка платежей за подписку. Данные банковских карт вводятся на стороне банка и не передаются Оператору.
В случаях, прямо предусмотренных законодательством Российской Федерации.

4.5. Оператор не использует Контент Пользователя для обучения AI-моделей.

4.6. Срок хранения ПД — до достижения целей обработки, но не менее сроков, установленных законодательством РФ (в том числе НК РФ — 5 лет для целей налогового учёта).

5. Файлы cookie

5.1. Сайт использует файлы cookie для следующих целей:

авторизация и поддержание сеанса работы (сессионные cookie);
сохранение языковых и интерфейсных настроек Пользователя (язык, тема оформления).

5.2. Оператор не использует рекламные и аналитические cookie третьих сторон.

5.3. Пользователь может отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

6. Меры защиты персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, распространения и иных угроз:

шифрование данных при передаче (SSL/TLS);
хеширование паролей;
ограничение доступа к ПД на уровне приложения (ролевая модель, изоляция данных между пользователями);
регулярное резервное копирование;
аудит доступа к данным.

6.2. Назначено лицо, ответственное за организацию обработки ПД.

6.3. Обеспечивается контроль за уровнем защищённости информационных систем, содержащих ПД.

7. Уведомление об инцидентах безопасности

7.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязуется:

уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента выявления инцидента;
уведомить затронутых субъектов персональных данных в течение 72 (семидесяти двух) часов с момента выявления инцидента;
принять меры по устранению последствий инцидента и предотвращению повторных нарушений.

8. Права пользователя

8.1. Пользователь имеет право:

получать информацию о наличии и содержании своих ПД;
требовать уточнения, блокирования или уничтожения ПД;
отозвать согласие на обработку ПД;
запросить экспорт своих данных;
удалить свой аккаунт и все связанные данные;
обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Пользователь несёт ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае изменений.

8.3. Запросы направляются по адресу: help@proova.pro.

8.4. Оператор рассматривает запрос в течение 10 рабочих дней.

9. Порядок отзыва согласия и уничтожения ПД

9.1. Отзыв согласия осуществляется путём направления заявления с пометкой «Отзыв согласия на обработку персональных данных» на email: help@proova.pro.

9.2. Пользователь также может самостоятельно удалить свой аккаунт в настройках Сервиса, что повлечёт уничтожение всех связанных ПД.

9.3. Уничтожение ПД осуществляется в течение 10 рабочих дней с момента отзыва или достижения целей обработки, за исключением данных, которые Оператор обязан хранить в соответствии с требованиями законодательства РФ.

10. Обновление политики

10.1. Оператор вправе вносить изменения в Политику.

10.2. Новая редакция вступает в силу с момента размещения на Сайте.

10.3. Продолжение использования Сайта после внесения изменений означает принятие новой редакции Политики.

11. Вопросы и предложения

Вопросы по обработке ПД направляются на email: help@proova.pro.

12. Сведения об операторе

Индивидуальный предприниматель Беляев Андрей Юрьевич ОГРНИП: 326774600148070 ИНН: 771676483002 Дата присвоения ОГРНИП: 26 февраля 2026 г. Email для связи по вопросам ПД: help@proova.pro

УТВЕРЖДЕНО Индивидуальным предпринимателем Беляевым Андреем Юрьевичем от «02» марта 2026 года