← На главную

Политика конфиденциальности и обработки персональных данных

1. Общие положения, термины

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») является официальным документом владельца и администратора сайта https://dokichek.ru (далее — «Оператор») и определяет порядок обработки сведений о пользователях Сервиса (далее — «Сервис»), а также реализует требования статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных, Закон № 152-ФЗ).

1.2. Политика учитывает изменения, внесённые в Закон № 152-ФЗ Федеральным законом от 24.06.2025 № 156-ФЗ (требование оформлять согласие на обработку персональных данных отдельным документом), Федеральным законом от 28.02.2025 № 23-ФЗ (изменения в части локализации) и приказ Роскомнадзора от 19.06.2025 № 140 (методы обезличивания).

1.3. Политика применяется к Сервису в целом и ко всем без исключения посетителям сайта https://dokichek.ru, его поддоменам, мобильным версиям и иным программным интерфейсам, доступным под доменом dokichek.ru.

1.4. В Политике используются следующие термины:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) — пункт 1 статьи 3 Закона № 152-ФЗ.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и способы обработки.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• AI-сервис — сторонний технологический поставщик, предоставляющий доступ к большим языковым моделям через программный интерфейс. Привлекается Оператором для автоматизированной обработки обезличенного текста Документа и формирования отчёта.
• Пользователь — любой посетитель сайта https://dokichek.ru или иной программной точки входа Сервиса.
• Документ — файл, загружаемый Пользователем в Сервис для автоматизированной обработки.

1.5. Политика составлена на русском языке и опубликована в свободном доступе по адресу https://dokichek.ru/legal/privacy и доступна с любой страницы Сервиса через ссылку в подвале.

2. Оператор персональных данных

Оператор	Владелец и администратор сайта dokichek.ru (физическое лицо)
Адрес электронной почты для связи (включая запросы по обработке ПДн)	dokichek.ru@gmail.com
Адрес сайта	https://dokichek.ru

2.1. Заявление о минимизации обработки. В соответствии с архитектурой Сервиса Оператор не осуществляет систематическое накопление, хранение и иную обработку персональных данных пользователей за пределами объёма, минимально необходимого для технического оказания услуги в режиме реального времени, в течение времени, минимально необходимого для технического оказания услуги, и в местах, минимально необходимых для технического оказания услуги. Описание исключений из этого общего правила приведено в разделах 3–7 настоящей Политики и является исчерпывающим.

2.2. Действуя из принципа осторожности и максимальной прозрачности, Оператор публикует настоящую Политику в полном объёме, в том числе для информирования посетителей сайта о тех технических процессах, которые имеют место даже при выбранной архитектуре минимизации.

2.3. Сервис предоставляется на безвозмездной основе. Оператор не принимает оплату, не выставляет счетов и не собирает платёжных данных пользователей.

3. Что обрабатывается и что не сохраняется

3.1. В настоящем разделе Оператор раскрывает исчерпывающий перечень обрабатываемых сведений и явно указывает, какие сведения, обычно собираемые подобными сервисами, не сохраняются Сервисом.

3.2. Содержимое загружаемого Документа

• До отправки на сервер содержимое Документа проходит обезличивание на стороне браузера Пользователя: программный код, исполняющийся в браузере, автоматически заменяет потенциальные идентификаторы физических лиц (фамилии, имена, отчества, паспортные данные, ИНН, СНИЛС, телефоны, банковские реквизиты, адреса электронной почты и иные явные индикаторы) на условные метки.
• На сервер Оператора поступает уже обезличенный текст. Содержимое Документа в исходном виде, до обезличивания, сервер Оператора не получает.
• Обезличенный текст не сохраняется на постоянных носителях сервера. Он кратковременно удерживается в оперативной памяти сервера с целью обеспечения функциональности Чата по тому же Документу. По истечении технически установленного срока обезличенный текст автоматически удаляется из оперативной памяти.
• Максимальное количество одновременно удерживаемых в памяти обезличенных текстов ограничено технически.
• Применяется техника defense-in-depth: сервер дополнительно повторно применяет обезличивание к поступающему тексту перед его передачей внешнему поставщику LLM-услуг (см. раздел 5 настоящей Политики).

3.3. Имя файла Документа

• Имя файла, под которым Пользователь загружает Документ (например, «Договор_Иванов_2026.pdf»), не сохраняется сервером Оператора. Это обусловлено тем, что имена файлов часто содержат фамилии, имена, иные явные идентификаторы.
• В логах сервера фиксируются обезличенные метрики: размер файла в байтах, тип содержимого (MIME-type), отметка времени загрузки.

3.4. IP-адрес Пользователя

• Оператор не сохраняет IP-адреса Пользователей в исходном виде.
• Для целей технического ограничения интенсивности обращений к Сервису (rate-limiting, защита от автоматизированных массовых обращений и злоупотреблений) Сервис применяет производное значение от IP-адреса в виде криптографической хеш-функции HMAC-SHA-256, ключом которой служит секретная «соль», хранящаяся в оперативной памяти сервера и не выгружаемая на постоянные носители.
• При перезапуске серверного процесса значение «соли» формируется заново. С этого момента однозначное сопоставление ранее вычисленного производного значения с конкретным IP-адресом становится невозможным даже самому Оператору.
• Указанное производное значение используется исключительно для подсчёта количества обращений за фиксированный интервал времени и не используется для идентификации Пользователя, для маркетинга, для составления профилей.

3.5. Текст сообщений Пользователя в Чате

• Текст сообщений Пользователя, направляемых в Чате по обработанному Документу, не сохраняется на постоянных носителях. Сообщение Пользователя обрабатывается, передаётся внешнему поставщику LLM-услуг с предварительным обезличиванием, ответ возвращается Пользователю — и после этого сообщение Пользователя автоматически удаляется из оперативной памяти сервера.
• Для эксплуатационного анализа (контроль нагрузки, выявление сбоев) могут фиксироваться обезличенные технические метрики: факт направления сообщения, длина сообщения в символах, отметка времени. Содержимое сообщения в этих метриках не сохраняется.

3.6. Реферер (HTTP-заголовок Referer)

• Реферер (URL источника перехода) браузера Пользователя сервером Оператора не логируется и не используется.

3.7. Поведенческие метрики и счётчики посещаемости

• На сайте не установлены и не используются: Яндекс.Метрика, Google Analytics, Top.Mail.Ru, Tag Manager, Hotjar, аналогичные системы веб-аналитики и трекинга поведения.
• Соответственно, сторонние трекинговые скрипты не получают доступа к действиям Пользователя на Сервисе.
• В случае установки Оператором в будущем какой-либо системы веб-аналитики настоящая Политика будет соответствующим образом обновлена и опубликована новая редакция; до момента публикации новой редакции аналитические системы на Сервисе использоваться не будут.

3.8. Cookies

• Сервис не использует cookies для целей идентификации Пользователя, трекинга поведения, рекламы, аналитики.
• Технологически минимальные cookies (если они выставляются обслуживающим обратным прокси-сервером или поставщиком инфраструктуры) ограничены целями обеспечения работоспособности соединения, поддержки безопасной HTTPS-сессии и тому подобными техническими функциями; такие cookies не привязаны к личности Пользователя.
• Сервис использует локальное хранилище браузера (localStorage) Пользователя для функциональных целей; описание объёма и сроков хранения приведено в разделе 4 настоящей Политики.

4. Локальное хранилище браузера пользователя (localStorage)

4.1. Сервис сохраняет в локальном хранилище браузера Пользователя (browser localStorage) следующие сведения:

Тип данных	Назначение	Срок хранения
Результат анализа Документа (краткое резюме, перечень рисков, ключевые положения)	Обеспечить сохранность результата при обновлении страницы, перезапуске браузера, переходе по внешним ссылкам и возврате на сайт; восстановление состояния интерфейса (state restoration)	30 (тридцать) дней с момента последнего изменения
Идентификатор Документа для AI-чата	Сопоставление вопроса Пользователя в Чате с ранее обработанным Документом	30 (тридцать) дней
Выбранная Пользователем тема оформления (светлая/тёмная)	Сохранение пользовательских настроек интерфейса	До удаления Пользователем
Анонимный идентификатор сессии и технические метки интерфейса	Корректная работа интерфейса между сессиями; обезличенная эксплуатационная статистика	До удаления Пользователем

4.2. Локальное хранилище физически находится на устройстве Пользователя, в области данных используемого им браузера. Записанные туда сведения не передаются на сервер Оператора и не доступны Оператору технически.

4.3. Пользователь вправе в любой момент удалить эти сведения через стандартные настройки своего браузера («очистить данные сайта», «очистить кэш и данные» и аналогичные пункты меню). Удаление приводит к утрате ранее сохранённого результата анализа.

4.4. По истечении 30 (тридцати) дней программный код Сервиса автоматически удаляет соответствующие записи из локального хранилища Пользователя при следующем посещении Сервиса.

4.5. При использовании приватного (инкогнито) режима браузера большинство браузеров автоматически очищают локальное хранилище после закрытия окна; в таких случаях сохранение результата анализа между сессиями технически невозможно.

5. Передача обезличенного текста стороннему AI-сервису

5.1. Для целей автоматизированной обработки текста Документа алгоритмом искусственного интеллекта сервер Оператора направляет обезличенный текст Документа через программный интерфейс стороннего технологического поставщика, предоставляющего доступ к большим языковым моделям (далее — «AI-сервис»).

5.2. Категории передаваемых данных:

• обезличенный текст Документа (после клиентского и серверного обезличивания);
• обезличенный текст сообщений Пользователя в Чате;
• технические заголовки HTTP-запроса (исходящий IP сервера Оператора, идентификатор сервиса, версия API);
• параметры запроса к модели (наименование модели, температура генерации и аналогичные технические параметры).

5.3. Квалификация передачи. К моменту передачи в AI-сервис текст является обезличенным и не содержит явных идентификаторов физических лиц. По обоснованной позиции Оператора такая передача не является обработкой персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ, поскольку передаваемые сведения после обезличивания утратили свойство персональных данных. Тем не менее, действуя из принципа прозрачности:

1. Оператор информирует Пользователя о факте привлечения стороннего AI-сервиса к обработке обезличенного текста;
2. Оператор получает от Пользователя отдельное явное согласие на обработку посредством не предзаполненного чекбокса, размещённого рядом с кнопкой инициации обработки;
3. Оператор применяет последовательные технические меры обезличивания: на стороне браузера Пользователя плюс повторно на сервере (defense-in-depth) перед каждой отправкой текста в AI-сервис; обезличивание сообщений Пользователя в Чате перед их направлением в AI-сервис.

5.4. При изменении технологического партнёра Оператор обязуется поддерживать сопоставимый уровень защиты передаваемых сведений. О существенных изменениях Пользователь будет проинформирован посредством публикации новой редакции настоящей Политики.

6. Источники трафика и UTM-метки

6.1. При переходе на Сервис из внешних источников (поисковые системы, рекламные системы, ссылки на сторонних сайтах) в URL страницы могут присутствовать следующие параметры:

• utm_source, utm_medium, utm_campaign, utm_term, utm_content — стандартные UTM-метки;
• yclid, gclid и аналогичные идентификаторы кликов рекламных систем;
• иные технические параметры, добавляемые внешними системами.

6.2. Указанные параметры не сохраняются сервером Оператора. Они могут обрабатываться внешними сервисами в рамках их собственных политик в качестве самостоятельных операторов.

6.3. На самом сайте dokichek.ru счётчики Яндекс.Метрики и аналогичные счётчики веб-аналитики не установлены. Соответственно, на сайте не выставляются cookies сторонней веб-аналитики, не требуется отдельный cookie-баннер и не происходит передача каких-либо параметров поведения Пользователя третьим лицам.

6.4. В случае установки Оператором в будущем счётчика веб-аналитики настоящая Политика будет обновлена; одновременно будет внедрён cookie-баннер с явным согласием и при необходимости подано уведомление в Роскомнадзор об обработке персональных данных.

7. Логи сервера и метрики

7.1. Сервер Сервиса ведёт обезличенные эксплуатационные логи в целях контроля работоспособности, выявления и устранения сбоев, защиты от автоматизированных массовых обращений. В эксплуатационных логах фиксируются:

• размер обработанного текста (в байтах или символах);
• тип содержимого (PDF / DOCX / TXT);
• факт ошибки и её обобщённый код (без содержимого ошибки и без содержимого запроса);
• отметка времени операции;
• анонимный идентификатор сессии, генерируемый в браузере Пользователя и не привязанный к личности;
• производное значение от IP-адреса (см. пункт 3.4) — для технического rate-limiting.

7.2. В эксплуатационных логах не фиксируются: содержимое Документа, имя файла Документа, текст сообщений Пользователя в Чате, IP-адрес Пользователя в исходном виде, email и телефон Пользователя, реферер браузера, поведенческие метрики.

7.3. Эксплуатационные логи физически расположены на сервере, находящемся на территории Российской Федерации, и доступны исключительно Оператору. Перенос логов за пределы Российской Федерации не осуществляется.

7.4. Срок хранения эксплуатационных логов — до 90 (девяноста) дней; по истечении срока логи автоматически удаляются.

8. Локализация (Федеральный закон № 242-ФЗ)

8.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ, действующей с 01.07.2025) первичный сбор и запись персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Применительно к Сервису это требование выполняется следующим образом:

• сервер, осуществляющий первичный приём данных от Пользователей (запросы на анализ Документов, сообщения в Чате), физически расположен на территории Российской Федерации;
• эксплуатационные логи сервера ведутся и хранятся в Российской Федерации;
• передача обезличенного текста стороннему AI-сервису не является первичным сбором персональных данных по смыслу части 5 статьи 18 Закона № 152-ФЗ, поскольку передаваемые сведения уже обезличены и поскольку первичный сбор (если бы он применялся) ранее произведён в Российской Федерации.

8.3. При изменении хостинговой инфраструктуры Оператор обязуется поддерживать соответствие требованиям локализации и публиковать соответствующие изменения в настоящей Политике.

9. Права субъекта персональных данных

9.1. Субъект персональных данных (Пользователь Сервиса) обладает следующими правами, гарантированными статьями 14, 15, 20, 21 Закона № 152-ФЗ:

1. Право на получение информации об обработке его персональных данных, в том числе: факт обработки, цели и сроки обработки, способы обработки, перечень обрабатываемых данных, перечень лиц, имеющих доступ к данным, источник получения данных.
2. Право требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, когда персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Право отозвать согласие на обработку своих персональных данных. Отзыв согласия влечёт прекращение обработки, за исключением случаев, когда обработка предусмотрена законом.
4. Право обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, или в суд.
5. Право на возмещение убытков и компенсацию морального вреда, причинённых нарушением Оператором обязательств в области обработки персональных данных (статья 17 Закона № 152-ФЗ, статьи 15, 151, 1099–1101 ГК РФ).

9.2. Порядок реализации прав. Для реализации указанных прав Пользователь направляет письменное обращение на адрес электронной почты Оператора, указанный в разделе 2 настоящей Политики, с пометкой [PRIVACY] в теме письма.

9.3. Идентификация заявителя. Поскольку Сервис не предусматривает регистрации Пользователей и не сохраняет идентифицирующих сведений на сервере, для рассмотрения обращений субъекта персональных данных по конкретному факту обработки Пользователю следует приложить:

• дату и приблизительное время факта обработки;
• анонимный идентификатор сессии (при наличии);
• иные сведения, позволяющие соотнести обращение с конкретной операцией.

В случае отсутствия таких сведений Оператор сообщит заявителю, что Оператор не идентифицирует конкретного субъекта по обращению, и предложит сообщить дополнительные параметры для соотнесения.

9.4. Срок ответа на обращение субъекта персональных данных — 10 (десять) рабочих дней с момента получения обращения (часть 1 статьи 14 и статья 21 Закона № 152-ФЗ).

9.5. Удаление данных по запросу. По обоснованному запросу Пользователя Оператор удаляет из своих эксплуатационных систем сведения, относящиеся к указанной Пользователем операции.

9.6. Услуги по реализации прав субъекта персональных данных оказываются Оператором безвозмездно; взимание Оператором платы или комиссии за приём, рассмотрение и обработку обращений Пользователя по правам субъекта персональных данных не допускается.

10. Меры безопасности

10.1. Оператор применяет следующие технические и организационные меры защиты информации, обрабатываемой в Сервисе:

• обязательное использование защищённого протокола HTTPS на всех страницах Сервиса с сертификатом, выпущенным аккредитованным удостоверяющим центром;
• обезличивание данных на стороне браузера Пользователя до их отправки на сервер;
• повторное серверное обезличивание (defense-in-depth) перед передачей текста внешнему поставщику LLM-услуг;
• отсутствие постоянного хранения содержимого Документов, переписки Чата, имён файлов;
• хранение обезличенного текста для нужд Чата исключительно в оперативной памяти сервера с автоматическим удалением по истечении технически установленного срока;
• хранение «соли» для производных значений от IP-адреса только в оперативной памяти сервера, без выгрузки на постоянные носители;
• ограничение доступа к серверу средствами операционной системы и аутентификации;
• ограничение интенсивности обращений к Сервису (rate-limiting) и параллельных обработок (concurrency limiting);
• ведение обезличенных эксплуатационных логов и их автоматическое удаление по истечении 90 (девяноста) дней;
• отсутствие установленных систем веб-аналитики и трекинговых cookies.

10.2. Оператор не привлекает третьих лиц к обработке персональных данных за пределами случаев, прямо описанных в настоящей Политике (сторонний AI-сервис — обработка обезличенного текста, утратившего свойство персональных данных в результате обезличивания).

11. Изменения Политики

11.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция публикуется по адресу https://dokichek.ru/legal/privacy и вступает в силу с момента публикации, если иное прямо не указано в новой редакции.

11.2. При существенном изменении Политики (например, при подключении системы веб-аналитики, начале хранения дополнительных категорий персональных данных, изменении состава третьих лиц, которым передаются данные) Оператор размещает на главной странице Сервиса информационный баннер о факте обновления, сохраняемый не менее 7 (семи) дней с момента публикации новой редакции.

11.3. Архив предыдущих редакций Политики предоставляется по запросу на адрес электронной почты Оператора.

12. Дата вступления в силу

12.1. Настоящая редакция Политики (1.1) вступила в силу 21.05.2026. Предыдущая редакция (1.0) действовала с 17.05.2026; настоящая редакция исключает раздел о приёме платежей в связи с переходом Сервиса на полностью безвозмездную модель.

12.2. Для коммуникации с Пользователями по любым вопросам, связанным с обработкой персональных данных, используется адрес электронной почты dokichek.ru@gmail.com с пометкой [PRIVACY] в теме письма.