Правовая информация
Политика конфиденциальности
Вступает в силу 13 мая 2026 г.
Последнее обновление: 10 октября 2026 г.
DueVestor — автономная платформа комплексной проверки (due diligence), управляемая из Израиля. Настоящая политика разъясняет, какую информацию о пользователях нашего SaaS мы собираем, с какой целью, как долго храним и какими правами Вы располагаете в соответствии с GDPR (ЕС/Великобритания), CCPA (Калифорния) и израильским Законом о защите конфиденциальности. Для реализации любого из прав направьте письмо на адрес [email protected] или воспользуйтесь встроенными функциями экспорта данных и удаления учётной записи.
1. Что мы собираем
Аккаунт: имя, email, идентификатор OAuth, номер телефона (необязательно). Использование: просмотренные страницы, применяемые функции, анонимный идентификатор сессии через cookie `dv_sid` (только при наличии согласия). Биллинг: идентификаторы транзакций PayPal и суммы операций (данные карты нам недоступны). Данные субъектов: сведения о физических лицах и компаниях, которые Вы выбираете для проверки, — хранятся в рамках Вашего аккаунта и никогда не передаются третьим лицам. Лица, проверяемые в деле клиента: решения об этих данных принимает организация, которой принадлежит дело, а мы обрабатываем их от её имени. Если организация устанавливает юридическое удержание на дело, она хранит данные этого дела на собственном законном основании (например, ст. 17(3)(e) GDPR, судебные требования) до тех пор, пока удержание не будет снято по её запросу. Запрос на удаление таких данных, поступивший к нам, передаётся этой организации, и мы оказываем ей содействие. Документы дела: файлы, которые участники организации добавляют к делу, и текст, который мы из них считываем и который хранится вместе с документом. Решения о них принимает организация, которой принадлежит дело, а мы обрабатываем их от её имени. Журнал аудита: серверный лог конфиденциальных действий в аккаунте, хранится в течение двух лет. Если вы состоите в организации, в которой включён журнал действий, её администраторы и владельцы могут видеть журнал действий участников по делам организации: кто открыл, экспортировал или удалил дело, или установил на дело юридическое удержание или запросил его снятие, и когда. Журнал не показывает сетевые адреса или устройства. Уведомления о статусе по e-mail: если вы подписываетесь на нашей странице статуса, мы храним ваш адрес e-mail и язык только для отправки ссылки подтверждения, а затем уведомлений об открытии или устранении инцидента, а также, для защиты от злоупотреблений, псевдонимизированную запись сетевого адреса запроса не более одного часа; адрес, не подтверждённый в течение 48 часов, удаляется, а отписка (ссылка в каждом письме) удаляет его сразу.
2. Как мы используем данные
Для предоставления сервиса, на который Вы подписались, выставления счетов, улучшения продукта (только агрегированная аналитика) и соблюдения законодательных обязательств. Мы НЕ продаём Ваши данные, НЕ используем данные субъектов для обучения моделей и НЕ осуществляем межсайтовую поведенческую рекламу.
3. Кому мы передаём данные
Только субобработчики: PayPal (платежи), Google Cloud (Vertex AI, EU Multi-Region) и Amazon Web Services (Bedrock, eu-central-1) для вывода LLM при составлении отчётов, Anthropic (только как резервный вариант, а для отчётов — лишь с вашего явного согласия, см. 3A; данные субъекта передаются по договору, запрещающему обучение моделей), Cloudflare (CDN, DNS, WAF и хранение файлов), RunPod (хостинг приложения и базы данных), Resend (электронная почта), Twilio (проверка телефона) и GitHub (хостинг кода; данные пользователей туда не передаются). Актуальный список доступен по адресу /sub-processors. Мы уведомим вас за 30 дней до добавления субобработчика, обрабатывающего персональные данные жителей ЕС.
3A. Обработка с помощью ИИ, европейские серверы и ваше согласие
Отчёты составляются с помощью больших языковых моделей, размещённых в Европейском союзе: сначала Google Cloud Vertex AI (EU Multi-Region), затем Amazon Web Services Bedrock (eu-central-1, Франкфурт). В редких случаях оба недоступны одновременно. Мы никогда не переносим отчёт на серверы в США по собственной инициативе. Вместо этого отчёт приостанавливается, мы отправляем вам электронное письмо, а страница отчёта предлагает выбрать: повторить позже на европейских серверах или явно согласиться на обработку этого отчёта через Anthropic на серверах в Соединённых Штатах, где поставщик хранит ваши данные 30 дней. Ваше согласие фиксируется с указанием времени и вашего аккаунта до отправки каких-либо данных туда. Если вы не примете решение в течение 7 дней, отчёт сохраняется в вашем аккаунте в статусе «ожидает европейские серверы» — он не помечается как неудавшийся, и повторно с вас ничего не списывается. Это согласие относится к обработке отчётов. Чат отчёта, загруженная финансовая отчётность, а также ассистенты помощи и продаж — все запрашивают собственное согласие таким же образом. Документы дела и текст, который мы из них считываем, не передаются ни одному поставщику ИИ.
4. Как долго мы храним данные
Данные аккаунта: до момента его удаления. Отчёты: бессрочно в течение жизни проекта, удаляются вместе с проектом. Журнал аудита: 2 года (законодательное требование). Резервные копии: ежедневные копии хранятся 14 дней, еженедельные — 8 недель. При реализации права на удаление мы немедленно выполняем мягкое удаление и окончательное удаление через 30-дневный льготный период, в течение которого Вы можете отменить решение, написав на [email protected]. Документы дела: до тех пор, пока участник, добавивший документ, или администратор организации не удалит его, пока дело открыто и на него не наложено юридическое удержание, или пока не будет удалено дело или организация. Когда документ удаляется, мы сразу отправляем удаление файла в наше файловое хранилище; резервные копии нашей базы данных не содержат файл. Текст, который мы из него считали, в то же время удаляется из нашей рабочей базы данных, но остаётся в наших зашифрованных резервных копиях базы данных до истечения их срока (ежедневные копии 14 дней, еженедельные — до 8 недель). Дело под юридическим удержанием сохраняет свои документы, пока удержание не будет снято.
5. Ваши права
GDPR/UK: доступ, исправление, удаление, ограничение обработки, перенос данных, возражение. CCPA: право знать, право на удаление, право на отказ от продажи (мы не продаём данные). Израильский PPL: доступ и исправление. Два из этих прав реализуются в режиме самообслуживания: GET /api/v1/me/export возвращает JSON-снимок Ваших данных; DELETE /api/v1/me/erase запускает процедуру удаления. По всем остальным вопросам пишите на [email protected] — мы отвечаем в течение 30 дней.
6. Файлы cookie
Обязательные: `authjs.session-token` (сессия после входа), `dv_ref` (атрибуция аффилированных переходов, при наличии). Аналитические (по согласию): `dv_sid` — анонимный идентификатор сессии, устанавливается только при Вашем согласии на баннере. Мы соблюдаем сигналы Do-Not-Track и Sec-GPC: при наличии любого из этих заголовков аналитика отключается вне зависимости от состояния баннера.
7. Контакты
Вопросы конфиденциальности/DPO: [email protected]. Раскрытие уязвимостей: [email protected]. Общая поддержка: [email protected].