Practice

Политика конфиденциальности

Что S1 Practice знает о вас, зачем, как долго хранит и как это удалить. Коротко: нужен только вход через Telegram, а ваши поисковые запросы мы записываем обезличенными.

Редакция от 05.10.2026.

01Кто обрабатывает данные

Оператор персональных данных — S1 Automation, владелец сайта s1-practice.ru (физическое лицо, не индивидуальный предприниматель). Связаться: contact@s1-automation.ru.

Политика относится ко всему, что работает на s1-practice.ru: сайту, кабинету, MCP-серверу и REST API практики, базе бухотчётности по адресу /rfsd/, а также Telegram-боту сервиса.

02Какие данные и зачем

  • Вход через Telegram

    Данные
    Идентификатор Telegram, имя из профиля, адрес почты, если Telegram его передаёт.
    Зачем
    Вход в кабинет, привязка ключей к владельцу.
    Срок
    Пока существует учётная запись; удаляем по запросу.

  • Сессия в браузере

    Данные
    Служебный cookie сессии. Он не читается скриптами и передаётся только по HTTPS.
    Зачем
    Чтобы кабинет помнил, что вы вошли.
    Срок
    8 часов, затем сессия закрывается.

  • Ключи доступа

    Данные
    Название ключа, дата выдачи и последнего использования. Сам ключ хранится только в виде хеша, восстановить его нельзя.
    Зачем
    Доступ агентов и скриптов к практике и базе отчётности.
    Срок
    До отзыва ключа или удаления учётной записи.

  • Журнал обращений к сервису

    Данные
    Внутренний идентификатор пользователя, время, вызванный инструмент, результат (принято или отклонено).
    Зачем
    Лимиты, защита от злоупотреблений, разбор сбоев.
    Срок
    Пока работает сервис; удаляем по запросу.

  • Журнал поисковых запросов

    Данные
    Текст запроса, из которого вырезаны имена, номера, суммы и даты. Владелец записи заменён необратимым хешем.
    Зачем
    Улучшение поиска: видно, как формулируют запросы и где поиск промахивается.
    Срок
    90 дней.

  • Telegram-бот

    Данные
    Идентификатор пользователя бота, когда вы привязываете бота к кабинету; необработанные служебные обновления.
    Зачем
    Выдача ключа и подсказки по подключению.
    Срок
    Обновления бота — 2 дня; привязка — пока вы её не снимете.

  • Журналы веб-сервера

    Данные
    IP-адрес, время, метод и путь запроса, код ответа. Параметры запроса (после знака «?») в журнал не пишутся.
    Зачем
    Защита сервиса и разбор сбоев.
    Срок
    14 дней, затем журналы удаляются при ротации.

  • Аналитика на публичных страницах

    Данные
    Яндекс.Метрика и Google Analytics: cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, переходы по ссылкам. Метрика также записывает движения мыши, прокрутку и клики (Вебвизор и карта кликов).
    Зачем
    Понимать, какие страницы читают и что работает хуже.
    Срок
    По правилам этих сервисов. В кабинете аналитики нет.

  • Обращения к нам

    Данные
    Имя, контакт и текст сообщения, которое вы пишете в Telegram или на почту.
    Зачем
    Ответить вам.
    Срок
    Пока идёт переписка; удаляем по запросу.

03Чего мы не собираем

  • Пароли: вход идёт через Telegram, своих паролей у нас нет.
  • Платёжные данные: платежи сейчас не принимаются.
  • Тексты поисковых запросов в исходном виде: в журнал они попадают уже обезличенными.
  • Данные из базы отчётности и судебные акты не относятся к вам как пользователю: это публичные сведения об организациях и делах.

04На каком основании

Мы обрабатываем данные, пока вы пользуетесь сервисом: на основании вашего согласия, которое вы даёте, входя в кабинет или продолжая пользоваться сайтом, и чтобы выполнить то, о чём вы просите (выдать ключ, ответить на запрос). Данные не продаются и не используются для рекламы.

05Кому передаются данные

  • Telegram. Через него идёт вход, он сообщает нам ваш идентификатор и имя.
  • Яндекс.Метрика и Google Analytics. Получают сведения о посещении публичных страниц. Google Analytics работает за пределами России, то есть данные о посещении передаются за границу. Не хотите — отключите cookie и скрипты в браузере или воспользуйтесь блокировщиком.
  • Хостинг. Сервис работает на арендованном сервере; данные хранятся на нём.
  • Государственные органы — только по требованию закона.

07Ваши права

Вы можете узнать, какие данные о вас у нас есть, потребовать исправить или удалить их, отозвать согласие. Напишите на contact@s1-automation.ru или в Telegram: ответим в срок, установленный законом.

Часть можно сделать самому: в кабинете отозвать любой ключ и подключённого агента, а в боте снять привязку.

08Как мы защищаем данные

Сайт и API работают только по HTTPS. Ключи хранятся хешами, поэтому утечка базы не раскрывает сами ключи. Cookie сессии недоступен скриптам страницы. Журнал поиска не содержит имён и ссылается на владельца только хешем.

09Изменения

Действующая редакция — от 05.10.2026. Когда состав данных изменится, мы обновим эту страницу и дату редакции.