Apiin

Политика конфиденциальности

Редакция от 10.10.2026

Настоящая Политика описывает, какие данные обрабатывает сервис Apiin (далее — «Сервис», «мы»), с какими целями, кому они передаются и какие права есть у пользователя.

1. Общие положения

Оператором персональных данных является ИП Антонов Александр Викторович, ИНН 262517638904 (далее — «Оператор»). Политика применяется ко всем данным, которые Оператор получает при использовании сайта, кабинета, публичного API и MCP-сервиса Apiin. Политика описывает порядок обработки и не заменяет согласия: согласие на обработку персональных данных Пользователь даёт отдельно — см. Согласие на обработку персональных данных.

2. Термины

  • Пользователь — владелец аккаунта в Apiin (ИП, ООО, самозанятый, физлицо), ведущий свои документы.
  • Контрагент — лицо, реквизиты которого Пользователь вносит в Сервис для выставления счетов и актов.
  • Обработка — любое действие с данными: сбор, хранение, использование, передача, удаление.

3. Роли: оператор и обработчик

В отношении данных Пользователя (учётные данные, реквизиты его организации) Оператор выступает как оператор персональных данных. В отношении данных Контрагентов, которые Пользователь самостоятельно вносит в Сервис, Оператор действует как обработчик — по поручению Пользователя и в его интересах; ответственность за правомерность внесения таких данных несёт Пользователь.

4. Какие данные обрабатываются

  • Учётные данные: адрес электронной почты, имя, пароль (в виде необратимого хеша argon2; в открытом виде не хранится), идентификаторы OAuth-входа (Яндекс ID, VK ID).
  • Реквизиты организаций Пользователя: наименование, ИНН/КПП, ОГРН/ОГРНИП, адреса, банковские счета, данные руководителя/подписанта, налоговый режим, загруженные ассеты (логотип, подпись, печать).
  • Данные документов: счета, акты и их позиции, суммы, реквизиты Контрагентов, история оплат и отправок.
  • Обращения и сообщения: содержание обращений в поддержку и сообщений в разделе «Сообщения», вложения.
  • Технические данные: IP-адрес, сведения об устройстве и браузере (user-agent), cookie, журналы доступа и действий (аудит-логи).
  • API-ключи хранятся в виде необратимого хеша (сам ключ показывается один раз при создании и в Сервисе не хранится).

5. Какие данные мы не собираем

Оператор целенаправленно не собирает специальные категории персональных данных (о здоровье, убеждениях, биометрию) и не запрашивает их для работы Сервиса.

6. Цели и правовые основания

Данные обрабатываются на основании ст. 6 Федерального закона № 152-ФЗ «О персональных данных» — согласия Пользователя, которое оформляется отдельным документом (Согласие на обработку персональных данных), и исполнения договора-оферты — для целей: регистрации и авторизации, предоставления функциональности Сервиса (формирование счетов/актов, PDF, публичные ссылки, отправка на email), обеспечения безопасности и предотвращения злоупотреблений, а также для улучшения Сервиса на основе обезличенной аналитики. Маркетинговые сообщения направляются только при отдельном согласии.

7. Передача третьим лицам

Данные могут передаваться в необходимом объёме следующим категориям получателей:

  • поставщику серверной инфраструктуры (хостинг на территории РФ);
  • провайдерам OAuth-входа (Яндекс ID, VK ID) — при входе через них;
  • сервису подсказок реквизитов по ИНН/БИК (DaData) — при использовании автозаполнения;
  • провайдеру доставки электронной почты (SMTP) — при отправке документов и писем;
  • сервису веб-аналитики — в обезличенном виде;
  • государственным органам — в случаях и объёме, предусмотренных законом.

Если для новой функции привлекается дополнительный обработчик, Политика дополняется соответствующим указанием, а при расширении целей или состава данных Сервис запрашивает согласие заново.

8. Трансграничная передача

Хранение и обработка данных осуществляются исключительно на территории Российской Федерации.

9. Сроки хранения

  • учётные данные — на время использования Сервиса; после удаления аккаунта или отзыва согласия — уничтожаются в течение 30 дней (кроме email в журнале согласий, см. ниже);
  • журналы доступа и аудит-логи — до 1 года;
  • бухгалтерские документы (счета, акты) — в течение сроков, установленных законодательством для бухгалтерских документов;
  • переписка по обращениям в поддержку — 3 года с последнего сообщения, после чего удаляется автоматически вместе с вложениями;
  • сообщения и обсуждения в разделе «Сообщения» (в том числе удалённые пользователем сообщения и вложения) — не менее 3 лет; удаление документа, организации или аккаунта переписку других участников не стирает; после срока удалённые сообщения и беседы удалённых организаций стираются автоматически;
  • журнал требований субъектов персональных данных (что запрошено и когда исполнено) — хранится отдельно от обращений и переживает удаление аккаунта: он подтверждает, что требование было исполнено;
  • журнал согласий (какой документ и в какой редакции принят, когда, email, IP-адрес и браузер) — на время использования Сервиса и 3 года после удаления аккаунта, затем удаляется автоматически: он подтверждает, что согласие было дано.

При удалении аккаунта обращения в поддержку переводятся в архив: связь с аккаунтом разрывается, вложения уничтожаются сразу, переписка выводится из работы и удаляется автоматически по истечении срока выше. Отвечать в архивном обращении Сервис не позволяет.

10. Права субъекта данных

Вы вправе запросить сведения об обработке ваших данных, их уточнение, удаление или блокировку, а также отозвать согласие на обработку. Требование можно направить через раздел «Поддержка» в личном кабинете — обращение и ответ хранятся в Сервисе, — либо на адрес support@apiin.ru; срок ответа — до 30 дней. Действия Оператора можно обжаловать в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Меры защиты

Применяются шифрование канала (TLS), хранение паролей и API-ключей в виде необратимых хешей, разграничение доступа, изоляция данных по организациям и ведение аудит-логов.

12. Cookie

Использование файлов cookie описано в отдельном документе — Правилах использования Cookie.

13. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция публикуется на этой странице с указанием даты. Если изменение затрагивает цели, перечень данных или круг получателей, Сервис запрашивает согласие заново.

14. Контакты

ИП Антонов Александр Викторович, ИНН 262517638904. По вопросам обработки персональных данных — support@apiin.ru.

На главную