Политика конфиденциальности

Сервис: Закупки INFO AI
Адрес: zakupki.brokkolaanswers.ru
Дата вступления в силу: 2 мая 2026 года
Версия документа: 1.0

Закупки INFO AI — инструмент специалиста по государственным и корпоративным закупкам. Сервис не предназначен для широкой аудитории и не собирает персональные данные пользователей.

1. Кто оператор сервиса

1.1. Сервис разработан и эксплуатируется физическим лицом — Зиновьевым Станиславом (далее — Оператор) — для работы со справочными материалами по 44-ФЗ и 223-ФЗ и взаимодействия с ИИ-помощником.

1.2. Сервис не зарегистрирован как оператор персональных данных в Роскомнадзоре, поскольку не осуществляет обработку персональных данных третьих лиц в значении Федерального закона от 27.07.2006 № 152-ФЗ.

2. Какие данные получает сервис

2.1. При авторизации через Яндекс ID

Сервис использует протокол OAuth 2.0 для авторизации через Яндекс ID. В момент входа Яндекс передаёт сервису:

Числовой идентификатор пользователя Яндекса — используется для авторизации.
Логин, имя, фамилия — передаются Яндексом автоматически в составе стандартного ответа, но сервисом не считываются и не сохраняются ни в базе данных, ни в логах.

Что сохраняется в базе данных сервиса:

HMAC-SHA256 от числового ID пользователя (необратимый хеш с секретным ключом сервера) — для идентификации сессии. По этому хешу невозможно восстановить исходный ID или установить личность без доступа к серверному ключу.
Псевдоним (например, user0) — внутренний порядковый номер для привязки диалогов.
Дата первого входа.

Email-адрес, имя, фамилия, телефон и любые другие персональные данные не хранятся.

2.2. ИИ-чат и режимы анализа документов

Текст запросов, вводимых в чат, а также тексты документов, вставляемых пользователем в режимах «Анализ документа», «Тест по документу» и «Резюме», вместе с контекстом диалога передаются в сервис GigaChat API (Публичное акционерное общество «Сбербанк России») для получения ответа. История диалогов хранится на сервере для обеспечения контекста ответов и доступна пользователю в интерфейсе.

Пользователь самостоятельно несёт ответственность за содержание запросов и вставляемых текстов и обязан не передавать через сервис сведения, составляющие государственную, коммерческую или иную охраняемую законом тайну.

2.3. Технические данные

Сервер фиксирует стандартные HTTP-заголовки (IP-адрес, User-Agent) в операционных логах Nginx. Логи хранятся не более 30 дней и используются исключительно для диагностики.

3. Чего сервис не делает

Не передаёт данные третьим лицам (кроме GigaChat API — по функциям чата).
Не использует рекламные трекеры, счётчики аналитики или cookies третьих сторон.
Не хранит пароли — авторизация только через Яндекс ID.
Не продаёт и не передаёт данные коммерческим организациям.

4. Хранение данных

4.1. База данных сервиса (SQLite) расположена на VPS-сервере в Российской Федерации.

4.2. История диалогов хранится до момента их удаления пользователем или прекращения работы сервиса.

4.3. JWT-токен авторизации хранится в браузере пользователя (localStorage) и действует 30 дней. После истечения срока требуется повторная авторизация через Яндекс.

5. Удаление данных

5.1. Пользователь может удалить отдельные диалоги непосредственно в интерфейсе сервиса.

5.2. При прекращении работы сервиса все данные удаляются с сервера.

6. Третьи стороны

Сервис	Назначение	Что передаётся
Яндекс ID	Авторизация	Числовой ID (используется только для хеширования)
GigaChat API Публичное акционерное общество «Сбербанк России»	ИИ-ответы	Текст вопросов и контекст диалога

7. Изменение политики

7.1. Актуальная версия настоящей политики доступна по адресу zakupki.brokkolaanswers.ru/privacy.

8. Контакт

По вопросам, связанным с обработкой данных: info@brokkolaanswers.ru