Политика конфиденциальности

Редакция от 22.10.2026

Кто обрабатывает данные

EuroAFF.com S.à r.l., RCS Luxembourg B280385, 21 rue du Puits Romain, L-⁠8070 Bertrange, Люксембург. Вопросы о данных: support@euroaff.com.

Как читаются выписки

Когда вы добавляете файлы, приложение в вашем браузере превращает каждую страницу в изображение и извлекает её текст, а затем частями отправляет их на наш сервер (api.euroaff.eu), который передаёт их на распознавание в модель ИИ нашего подрядчика Anthropic, PBC. Модель возвращает позиции, остатки, итоги и короткие заметки о том, что прочитать не удалось. До оплаты отправляются только сводные страницы каждого файла (обычно одна–три), остальные — после оплаты, когда читается полный отчёт.

Чтобы чтение продолжалось, когда вы закрыли страницу, страницы оплаченного отчёта хранятся на нашем сервере в ЕС (Vercel Blob, Франкфурт) в зашифрованном виде — только пока их читают, и удаляются сразу после чтения; результат чтения хранится зашифрованным, пока его не заберёт ваш браузер; всё удаляется не позже чем через 24 часа, в журналы ничего не пишется. Anthropic обрабатывает их как наш подрядчик по своим коммерческим условиям, которые не позволяют обучать модели на этих данных. Пароль к защищённой выписке используется только в браузере и никуда не отправляется.

Что хранится на вашем устройстве

В хранилище браузера лежат отчёт и прочитанные данные, файлы выписок (чтобы показать страницу-источник и дочитать непрочитанное), номер отчёта, подтверждение оплаты, ваш выбор по cookies, метки рекламной кампании первого визита, случайный номер браузера для Mixpanel, если вы разрешили аналитику, а также переписка с ассистентом. Кнопка «Новый отчёт» в приложении удаляет отчёт, переписку и файлы.

Что уходит с устройства

Страницы выписок — как описано в разделе «Как читаются выписки». Для сводки и ответов ассистента на наш сервер и тому же подрядчику по ИИ отправляются данные отчёта — позиции, итоги, названия банков и имена файлов — а также тема и текст переписки; они тоже не сохраняются. Счётчик сообщений ассистенту хранится в вашем браузере вместе с отчётом и подписан нашим сервером; купленные пакеты сообщений сервер сверяет со Stripe. Для текущих цен и новостей сервер запрашивает у открытых источников (TradingView, Cboe, Google News и новостные ленты) котировки и новости по кодам бумаг — ISIN и тикерам — без сумм, имён и других данных о вас. Для пересчёта валют сервер запрашивает курсы (только валюты и дату) у открытых источников. Хостинг-провайдер может записывать технические данные — IP-адрес и время запроса — для безопасности и работы сервиса.

При оплате в Stripe передаются номер отчёта, язык и метки кампании. Данные карты и почту собирает Stripe как самостоятельный оператор; мы видим статус и сумму платежа и почту, указанную при оплате.

Ссылка на почту

Если на экране загрузки вы оставляете адрес почты, чтобы отправить себе ссылку, письмо со ссылкой отправляет ваше почтовое приложение — с вашего адреса на ваш. Мы храним адрес, язык и метку рекламной кампании зашифрованными на нашем сервере в ЕС (Vercel Blob), чтобы один раз написать вам о вашем отчёте; рассылок и рекламы не шлём. Адрес удаляем через 30 дней или раньше по вашей просьбе на support@euroaff.com.

Аналитика и рекламные cookies

Mixpanel (данные хранятся в ЕС) показывает, как проходят по сайту и приложению: какие страницы открывают и какие шаги делают — открытие примера, загрузку файлов, предпросмотр, начало оплаты и оплату, вопросы ассистенту, выгрузку. Уходят название шага и счётчики — сколько файлов, страниц и бумаг, — язык, тип устройства и браузера, страна по IP-адресу и метки кампании. Суммы, названия бумаг и банков, ISIN, имена файлов и содержимое выписок не уходят; запись экрана и автоматический сбор кнопок и полей отключены.

Пиксель Meta измеряет эффективность рекламы: просмотры страниц и шаги воронки — открытие демо, загрузку файлов (без их содержимого), бесплатный предпросмотр, открытие окна оплаты, начало оплаты и оплату. Автоматический сбор содержимого страниц отключён. Если вы разрешили cookies, саму оплату — сумму, валюту, метки кампании и номера cookies аналитики и пикселя, а для Meta ещё IP-адрес и браузер — передаёт и наш сервер: так оплата учитывается, даже если блокировщик рекламы остановил её в браузере.

Тег Google Ads измеряет рекламу в Google: бесплатный предпросмотр, начало оплаты и оплату — только факт шага, сумму и номер оплаты. Персонализация рекламы (ремаркетинг) и расширенные конверсии выключены, просмотры страниц не передаются.

В ЕЭЗ, Великобритании и Швейцарии аналитика и пиксель включаются только после вашего согласия. В остальных странах они включены по умолчанию, а короткое уведомление позволяет отказаться. Регион определяется по часовому поясу устройства. Изменить выбор можно в любой момент по ссылке «Настройки cookies» внизу страницы или «Cookies» в приложении.

Отчёты о сбоях

Если в приложении или на нашем сервере происходит ошибка, отчёт о ней уходит в Sentry (данные хранятся в ЕС): тип ошибки, место в нашем коде, начало текста ошибки, где скрыты числа, ISIN и адреса почты, браузер, примерные страна и город по IP-адресу (сам адрес не сохраняется) и шаг, на котором она случилась. Содержимое выписок и отчёта, имена файлов, переписка и адреса страниц с параметрами туда не попадают. Cookies Sentry не ставит.

Основания

Исполнение договора и действия по вашему запросу до него (чтение выписок, сводка и ассистент, оплата и доступ к отчёту, ссылка на почту), согласие (аналитика и рекламные cookies в ЕЭЗ, Великобритании и Швейцарии), законный интерес (аналитика и измерение рекламы в остальных странах, отчёты о сбоях, безопасность и предотвращение мошенничества).

Подрядчики и передача данных

Vercel (хостинг и временное хранение страниц выписок в ЕС), Anthropic (чтение выписок, сводка и ассистент), Stripe (платежи), Mixpanel (аналитика, хранение в ЕС), Sentry (отчёты о сбоях, хранение в ЕС), Meta и Google (измерение рекламы). Часть из них обрабатывает данные за пределами ЕЭЗ на основании стандартных договорных условий.

Сроки хранения

Страницы выписок и результат их чтения — пока идёт чтение и пока браузер не заберёт результат, не дольше 24 часов. Адрес почты, оставленный для ссылки, — не дольше 30 дней. Сведения о платежах хранятся столько, сколько требует бухгалтерское законодательство. Технические журналы хранятся у хостинг-провайдера недолго. Данные аналитики и отчёты о сбоях хранятся у Mixpanel и Sentry по срокам их сервисов; данные аналитики удаляем по запросу. Данные на вашем устройстве остаются, пока вы их не удалите.

Ваши права

Вы можете запросить доступ к своим персональным данным, их исправление или удаление, возразить против обработки, отозвать согласие в любой момент и подать жалобу в надзорный орган по защите данных.