Политика обработки персональных данных

Документ разработан в соответствии с Федеральным законом №152-ФЗ «О персональных данных». Последнее обновление: 4 июля 2026 г.

Коротко и по делу: мы не продаём ваши данные и не используем ваши заметки для обучения нейросетей. Email, Telegram ID и содержимое заметок обрабатываются только для работы сервиса. Для пользователей, определённых как находящихся в России, основной вход осуществляется через поддерживаемую российскую почту; Telegram используется как канал уведомлений, бот для заметок или способ найти старый Telegram-аккаунт перед привязкой почты. Все данные можно скачать или удалить в любой момент.

1. Оператор персональных данных

Оператором обработки персональных данных является Индивидуальный предприниматель Вторушин Никита Сергеевич (далее по тексту «Оператор», «мы», «нас»).

Реквизиты Оператора:
ИНН 701747266203
ОГРНИП: действующий, подтверждается выпиской из ЕГРИП
Email для обращений: admin@fast-notes.ru
Telegram-поддержка: @nvtorushin

2. Какие персональные данные мы собираем

Оператор обрабатывает только те данные, которые необходимы для работы сервиса Fast Notes. Фактом регистрации в сервисе субъект персональных данных даёт согласие на их обработку в указанных ниже целях.

Мы собираем следующие категории данных:

  • Персональные данные аккаунта. Адрес электронной почты (email). Email является персональными данными по смыслу ст. 3 ФЗ-152 и используется как идентификатор учётной записи, для восстановления доступа и для служебных уведомлений по сервису. Для пользователей, определённых как находящихся в РФ, сервис принимает для основного входа только email из поддерживаемого списка российских почтовых сервисов.
  • Идентификаторы внешних сервисов. Если вы подключаете Telegram-бота, получаете уведомления в Telegram, входите через Telegram вне РФ или проходите миграцию старого Telegram-аккаунта, мы храним ваш числовой Telegram ID и username (при наличии). Эти данные нужны, чтобы связать бота и уведомления с вашим аккаунтом в приложении.
  • Данные аутентификации. Пароль никогда не хранится в открытом виде. Мы сохраняем только bcrypt-хэш, из которого исходный пароль восстановить нельзя.
  • Пользовательский контент. Текстовые заметки, голосовые записи, фото и документы, которые вы сами создаёте и загружаете, а также связанные с ними метаданные (теги, папки, даты создания).
  • Технические данные. IP-адрес, страна запроса, определённая по IP или инфраструктурным заголовкам, тип и версия браузера, время запросов. Эти данные нужны для безопасности, защиты от атак, отладки и выбора доступного способа авторизации. Логи хранятся не более 30 дней, после чего автоматически удаляются.
  • Push-токены и Telegram ID для уведомлений. Если вы включили напоминания, мы храним идентификатор подписки на Web Push и ваш Telegram ID, чтобы отправить уведомление в нужное время.

Мы не собираем и не храним платёжные данные (номер карты, CVC, срок действия). Платежи обрабатываются напрямую платёжной платформой ЮKassa, мы получаем только служебный идентификатор транзакции и её статус.

3. Правовые основания обработки

Мы обрабатываем персональные данные на следующих правовых основаниях:

  • Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152), выраженное при регистрации в сервисе.
  • Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152), а именно публичной оферты Fast Notes.
  • Законный интерес оператора в защите сервиса от несанкционированного доступа (ст. 6 ч. 1 п. 7 ФЗ-152) применительно к техническим логам.

4. Цели обработки

Собранные данные используются исключительно для:

  • Регистрации и аутентификации пользователя в сервисе, включая выбор доступного способа входа по стране запроса.
  • Работы функций Fast Notes: хранения заметок, обработки голоса и изображений по вашему запросу, поиска и категоризации.
  • Отправки уведомлений и напоминаний, которые вы сами настроили (Push, Telegram, email-уведомления о входе, чеки после оплаты).
  • Обеспечения безопасности аккаунта и защиты сервиса от злоупотреблений.
  • Информирования об изменениях в сервисе, политике или тарифах (только служебные письма, не маркетинг).
  • Улучшения производительности сервиса в обезличенном и агрегированном виде.

Мы не используем ваш email и другие персональные данные для рекламной рассылки без вашего отдельного согласия.

5. Обработка контента ИИ-системами и обезличивание

Отдельные функции Fast Notes (транскрипция голоса, автокатегоризация, Q&A-чат, анализ фото, построение эмбеддингов, еженедельный дайджест) используют внешние API: Yandex SpeechKit для распознавания речи, YandexGPT и иные совместимые модели для обработки текста и анализа. При этом действуют следующие условия:

  • Передача инициируется только действием пользователя - записью голосовой заметки, загрузкой изображения, отправкой сообщения в Q&A-чат и т.п. Автоматической фоновой передачи сверх этих действий нет.
  • Данные передаются в обезличенном виде. Запрос к внешнему API не содержит email, идентификатора аккаунта (user id), IP-адреса пользователя, Telegram ID или иных сведений, позволяющих соотнести содержимое с конкретным субъектом персональных данных. Провайдер ИИ-модели видит только обрабатываемый фрагмент контента и служебные заголовки сервиса без пользовательских идентификаторов.
  • В соответствии со ст. 3 п. 9 Федерального закона №152-ФЗ указанная обработка квалифицируется как обработка обезличенных данных, которая не является обработкой персональных данных по смыслу Закона. Положения ст. 12 ФЗ-152 о трансграничной передаче персональных данных к данной операции не применяются.
  • Мы используем режимы без сохранения данных на стороне провайдера (zero data retention), где это технически доступно.
  • Ваши заметки не используются для обучения общедоступных ИИ-моделей.

Ограничение обезличивания. Техническое обезличивание обеспечивается на уровне состава запроса. При этом Оператор не может гарантировать обезличивание содержимого, если субъект самостоятельно вписал в текст заметки свои или чужие персональные данные (ФИО, адрес, номер телефона, реквизиты и т.п.). Ответственность за состав произвольно вводимого пользователем контента и за получение согласия третьих лиц на упоминание в заметках несёт субъект персональных данных - пользователь сервиса. Это согласуется со ст. 9 ч. 1 ФЗ-152 о свободе воли субъекта при предоставлении данных.

6. Хранение и защита данных

  • Персональные данные хранятся в СУБД PostgreSQL на серверах, расположенных на территории Российской Федерации (требование ст. 18 ч. 5 ФЗ-152 о первичной записи ПДн граждан РФ на территории РФ).
  • Передача данных между клиентом и сервером идёт только по протоколу HTTPS с шифрованием TLS.
  • Аутентификация реализована через JWT-токены в httpOnly cookies, что защищает сессию от XSS-атак.
  • Доступ к серверной инфраструктуре ограничен узким кругом технического персонала.
  • Ваши заметки по умолчанию приватны. Публичная ссылка на заметку генерируется только после вашего явного действия, дополнительно может быть защищена PIN-кодом.

7. Сроки хранения данных

  • Данные аккаунта и пользовательский контент хранятся всё время, пока учётная запись активна.
  • После удаления аккаунта ваши данные удаляются из активной базы немедленно, из резервных копий в течение 30 дней.
  • Технические логи автоматически удаляются через 30 дней.
  • Данные о транзакциях (без номеров карт) хранятся 5 лет для целей бухгалтерского и налогового учёта согласно требованиям законодательства РФ.

8. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам, за исключением следующих случаев:

  • ООО НКО «ЮMoney» (ЮKassa). Платёжный процессинг. Платёжные данные карты вводятся непосредственно в форме ЮKassa и через наши серверы не проходят. Оператору передаётся email плательщика для формирования чека.
  • SMTP-провайдер (Unisender Go / аналог). Отправка сервисных email-уведомлений (код входа, служебные оповещения). Передаётся email получателя и текст письма.
  • Telegram Messenger Inc. Отправка уведомлений, работа бота, вход для пользователей вне РФ и миграция старых Telegram-аккаунтов. Передаётся Telegram ID и текст сообщения. Использование Telegram-интеграции - по отдельной инициативе пользователя (привязка аккаунта, подписка на уведомления или подтверждение старого аккаунта).
  • Уполномоченные органы государственной власти. Только при поступлении законного запроса, оформленного в соответствии с законодательством РФ.

Перечисленные партнёры выступают обработчиками (процессорами) персональных данных по нашему поручению и связаны соответствующими соглашениями либо условиями обслуживания.

Отдельно об ИИ-провайдерах (YandexGPT и иные используемые модели). В адрес данных сервисов передаются только обезличенные данные в порядке, описанном в § 5 настоящей Политики. Такая передача не является передачей персональных данных третьим лицам в смысле ст. 7 и ст. 12 ФЗ-152 и не требует отдельного согласия субъекта.

9. Ваши права как субъекта персональных данных

В соответствии с гл. 3 ФЗ-152 вы имеете право:

  • Получать сведения о факте обработки ваших персональных данных Оператором, а также об их составе и источниках.
  • Требовать уточнения, блокирования или уничтожения персональных данных, если они неточны, неполны или обрабатываются с нарушением закона.
  • Экспортировать все свои данные в виде ZIP-архива через кнопку в настройках аккаунта.
  • Удалить аккаунт вместе со всеми персональными данными через настройки или по запросу в поддержку. Удаление из резервных копий завершается в течение 30 дней.
  • Отозвать согласие на обработку персональных данных, что приводит к удалению аккаунта.
  • Обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы по реализации прав отправляйте на admin@fast-notes.ru. Мы отвечаем в срок не позднее 30 дней с момента получения.

10. Файлы cookie и аналогичные технологии

Мы используем только необходимые функциональные cookie (JWT-токен сессии в httpOnly cookie и cookie для работы интерфейса). Сторонних рекламных и трекинговых cookie на сервисе нет. Счётчики веб-аналитики, если будут подключены, используются в обезличенном виде.

11. Изменения политики

Мы можем обновлять эту политику по мере развития сервиса или изменения законодательства. О существенных изменениях пользователи уведомляются через Push-уведомление, Telegram-бот или email. Актуальная редакция всегда доступна на этой странице с указанием даты последнего обновления.

12. Реквизиты Оператора

Индивидуальный предприниматель Вторушин Никита Сергеевич
ИНН: 701747266203
Email для обращений: admin@fast-notes.ru
Telegram-поддержка: https://t.me/nvtorushin