Политика конфиденциальности

Действует с 2026-05-23 · Sumvest, версия 0.4 Beta

Sumvest («сервис») собирает и обрабатывает минимум персональных данных, необходимый для работы конструктора финансовых дашбордов. Эта политика объясняет: какие данные собираются, для чего, где хранятся и как запросить удаление.

1. Какие данные собираются

На лендинге (sumvest.ru)

• IP-адрес и user-agent — записываются в журналы веб-сервера nginx в течение 30 дней. Нужны для защиты от атак и анализа трафика.
• Локальное хранилище браузера — флаг согласия с этой политикой (sv.cookie_notice), чтобы баннер не показывался повторно. Никаких идентификаторов.

В приложении (app.sumvest.ru)

• Email — для входа по одноразовому коду.
• Имя и аватар — если указали в профиле.
• Содержимое таблиц и дашбордов — данные, которые вы сами загружаете в сервис.
• Cookie сессии (invest_session) — HttpOnly, передаётся только по HTTPS. Хранится 30 дней с момента последней активности.
• Журнал безопасности — IP и user-agent при входе, для защиты аккаунта.

2. Использование cookies

На лендинге sumvest.ru используется локальное хранилище браузера (флаг согласия с этой политикой) и cookies сервиса веб-аналитики Яндекс.Метрика (см. ниже).

В приложении app.sumvest.ru используются исключительно технические cookies:

• invest_session — токен сессии. Без него вход в аккаунт невозможен.

Веб-аналитика (Яндекс.Метрика)

Сайт sumvest.ru использует сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», серверы расположены в РФ). Метрика собирает обезличенные данные о посещении: cookies, IP-адрес, сведения об устройстве и браузере, действия на страницах, источник перехода.

Цель обработки — анализ использования сайта и улучшение сервиса. Условия обработки данных Метрикой описаны в Условиях использования Яндекс.Метрики.

Отказаться от сбора данных Метрикой можно: запретив cookies в настройках браузера или установив блокировщик Яндекс.Метрики. Прочие сторонние трекеры и рекламные системы не подключены.

3. Где хранятся данные

Все серверы и резервные копии находятся в Российской Федерации, что соответствует требованиям Федерального закона №152-ФЗ «О персональных данных». Резервные копии БД хранятся 14 дней.

4. С кем делятся данными

Sumvest не передаёт данные третьим лицам, кроме случаев, прямо предусмотренных законом (запросы правоохранительных органов в установленной форме).

Для приёма платежей используется ЮKassa (ООО НКО «ЮMoney»). При оплате подписки передаются:

• Email для отправки чека ОФД (по 54-ФЗ).
• Сумма платежа и метаданные подписки.

Данные карты Sumvest не видит и не хранит — они идут напрямую в ЮKassa.

5. Срок хранения

• Cookies сессии — 30 дней с последней активности.
• Данные таблиц/дашбордов — пока существует учётная запись + 30 дней после удаления (мягкое удаление).
• История платежей и чеков ОФД — 5 лет (требование 54-ФЗ).
• Журналы веб-сервера — 30 дней.
• Email и профиль — пока существует учётная запись.

6. Ваши права

В любой момент вы можете:

• Скачать все ваши данные — кнопка «Экспортировать всё» в настройках профиля.
• Удалить аккаунт — раздел «Опасная зона» в настройках. Полное удаление через 7 дней с возможностью восстановления в течение этого срока.
• Изменить данные профиля — раздел «Профиль» в настройках.
• Сбросить согласие с cookies — очистите данные сайта в браузере; баннер появится снова.

7. Контакты

По любым вопросам обработки персональных данных пишите на support@sumvest.ru. Запросы обрабатываются в течение 30 дней.