Документы
Политика конфиденциальности
Политика обработки персональных данных сервиса «Личный центр»
Редакция от 26.10.2026. Предыдущая редакция — от 17.10.2026 (в новой добавлен раздел о банковских выписках и справках, п. 2.4). Документ составлен по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн).
1. Оператор
1.1. Оператор персональных данных — индивидуальный предприниматель Шестаков Алексей Витальевич, ОГРНИП 322237500317526, ИНН 237203565910, адрес: 352919, Россия, Краснодарский край, г. Армавир, ул. Ленина, д. 354 (далее — «Оператор», «мы»).
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 23-25-125529.
1.2. Контакт по вопросам персональных данных: personalcenter.auth@mail.ru, форма поддержки в приложении («Ещё» → «Поддержка») и в боте «Личный центр» в MAX.
1.3. Политика действует для сервиса «Личный центр»: сайт https://www.lichnycenter.ru, веб-приложение https://app.lichnycenter.ru, мини-приложение и бот «Личный центр» в мессенджере MAX (далее — «Сервис»).
2. Какие данные мы обрабатываем
| Категория | Что именно | Откуда |
|---|---|---|
| Данные для входа | адрес email; идентификатор пользователя MAX; номер телефона, если вы поделились им в боте MAX для входа по номеру | от вас, от MAX |
| Профиль | имя или отображаемое имя, телефон в профиле (если укажете) | от вас |
| Ваши записи в Сервисе | финансовые записи (счета, расходы, доходы, долги, кредиты, плановые платежи, цели), задачи, проекты, события календаря, заметки, настройки | от вас (вручную или через ИИ-помощника) |
| Голос и фото (если пользуетесь) | голосовые сообщения для распознавания в текст, фото чеков для распознавания | от вас |
| Банковские выписки и справки (если загружаете) | PDF-файл выписки или справки вашего банка; операции из него: дата, сумма, валюта, описание, название магазина или организации, имя получателя или отправителя перевода (как в выписке); последние 4 цифры номера карты или счёта; название банка, период выписки; ФИО владельца выписки (только в черновике); из справки по кредиту — долг, ставка, лимит, платёж и дата платежа; служебный отпечаток (хэш) файла. Подробно — в п. 2.4 | от вас |
| Семья | состав семьи, роли, приглашения, настройки видимости ваших записей для участников | от вас и участников семьи |
| Обращения в поддержку и переписка с ИИ-помощником | текст сообщений, история диалога; для формы поддержки на сайте — имя и email для ответа | от вас |
| Подписка и оплата | тариф, статус и сроки доступа, история платежей, признак согласия на автопродление, маскированный номер карты и идентификатор привязки (токен) от платёжного сервиса | от вас и платёжного сервиса |
| Технические данные | IP-адрес (для защиты от перебора кодов), идентификаторы сессии и установки приложения, время входа, технические журналы ошибок | автоматически |
| Статистика посещений сайта (только с вашего согласия) | сведения о посещении сайта https://www.lichnycenter.ru, cookie-идентификатор Яндекс Метрики, IP-адрес и определённый по нему примерный регион, сведения об устройстве и браузере (подробно — в п. 9.4) | автоматически, через Яндекс Метрику, только после нажатия «Принять» на плашке cookies |
Номер телефона для входа хранится не в открытом виде, а в виде криптографического отпечатка и маски. Сервис не запрашивает ваше местоположение (геолокацию). Исключение — примерный регион по IP-адресу, который определяет Яндекс Метрика на сайте, если вы на это согласились (раздел 9).
2.1. Мы не просим и не обрабатываем специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные. Голос используется только для перевода в текст, а не для установления личности. Не вносите в Сервис такие сведения о себе и других людях без необходимости.
2.2. Данные банковских карт (полный номер, срок, CVC) вводятся на стороне платёжного сервиса. Мы их не получаем и не храним.
2.3. Сервис предназначен только для лиц, достигших 18 лет, в том числе участники семьи. Мы сознательно не собираем данные несовершеннолетних. Если мы узнаем, что аккаунт создал человек младше 18 лет, мы удалим аккаунт и данные.
2.4. Банковские выписки и справки. Если эта функция вам доступна, вы можете загрузить PDF-выписку или справку своего банка в боте «Личный центр» в MAX, на сайте или в мини-приложении. Перед первой загрузкой мы показываем отдельное уведомление, и вы даёте согласие кнопкой «Согласен, загрузить» (текст согласия — в части 3 Согласия). Как это работает:
- Текст выписки распознают сервисы Yandex Cloud (YandexGPT, Vision) по нашему поручению. Страницы-сканы (картинки без текста) распознаёт Vision, затем YandexGPT находит в тексте операции.
- Файл хранится на нашем сервере только до окончания разбора (обычно 1–2 минуты, не дольше 30 минут) и сразу удаляется. Если вы отправили файл в бот MAX, копия остаётся в чате MAX по правилам мессенджера — удалить её из чата можете вы.
- Вы видите найденные операции в черновике. В ваш учёт попадают только те, которые вы подтвердите. Черновик удаляется автоматически через 24 часа.
- В выписке есть сведения о других людях — имена получателей и отправителей переводов. Мы храним их только в составе ваших записей, как они указаны в выписке, никуда не передаём (кроме обработчиков из раздела 5) и не связываемся с этими людьми. Загружайте только свои выписки.
- Из номеров карт и счетов мы сохраняем только последние 4 цифры. ФИО владельца выписки хранится только в черновике (до 24 часов) — чтобы распознать переводы между вашими счетами.
- Паспортные данные из справок мы скрываем сразу после извлечения текста: они не сохраняются и не передаются в YandexGPT. Если справка — скан (картинка без текста), её страницы сначала распознаёт Vision, и на изображении паспортные данные могут быть видны.
- Из справки по кредиту можно по кнопке создать или обновить запись о долге: сумма долга, ставка, лимит, платёж, дата платежа.
- Распознавание может ошибаться — проверяйте суммы и даты. Можно загрузить не больше 20 выписок в сутки.
3. Цели и правовые основания
| Цель | Данные | Основание (ст. 6 Закона о ПДн) |
|---|---|---|
| Регистрация, вход, защита аккаунта | данные для входа, технические данные | исполнение договора (п. 5 ч. 1), согласие (п. 1 ч. 1) |
| Работа функций Сервиса, синхронизация между веб-версией и MAX | ваши записи, профиль, семья | исполнение договора (п. 5 ч. 1) |
| Работа ИИ-помощника «Мира» и ИИ-помощника поддержки | текст запроса и нужные для ответа записи | согласие (п. 1 ч. 1) |
| Разбор загруженной вами банковской выписки или справки, сохранение подтверждённых операций и записей о кредитах в ваш учёт, сводка за период | банковские выписки и справки (п. 2.4), ваши записи | согласие (п. 1 ч. 1) — вы даёте его кнопкой «Согласен, загрузить» перед загрузкой; хранение сохранённых операций и записей о кредитах — исполнение договора (п. 5 ч. 1) |
| Оплата, чеки, автопродление, возвраты | данные подписки и оплаты, email | исполнение договора; исполнение обязанностей по закону (54-ФЗ, налоговое законодательство) (п. 2 ч. 1) |
| Служебные уведомления (код входа, напоминание о списании, ответы поддержки) | email, идентификатор MAX | исполнение договора |
| Поддержка пользователей, претензии | обращения | исполнение договора; закон «О защите прав потребителей» |
| Безопасность и диагностика сбоев | технические данные | законный интерес оператора (п. 7 ч. 1) |
| Статистика посещаемости сайта https://www.lichnycenter.ru (Яндекс Метрика) | данные из п. 9.4 | согласие (п. 1 ч. 1) — только если вы нажали «Принять» на плашке cookies |
3.1. Рекламных рассылок мы не ведём: по email и в боте MAX вы получаете только служебные уведомления, перечисленные выше. Если в будущем мы решим присылать новости или предложения, то только с вашего отдельного необязательного согласия (ст. 18 Федерального закона «О рекламе»), и эта политика будет обновлена заранее.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, блокирование, удаление, уничтожение. Обработка автоматизированная.
Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основе автоматизированной обработки (ст. 16 Закона о ПДн). Расчёты «Маршрута» и ответы ИИ — подсказки, решения принимаете вы. Сводка и подсказки по выписке составляются автоматически и носят справочный характер; решения о деньгах и кредитах принимаете вы.
5. Кому мы передаём данные
Мы не продаём ваши данные. Передаём их только тем, без кого Сервис не работает, по договору поручения обработки или по их собственным правилам, как указано ниже:
| Кто | Зачем | Что | Где |
|---|---|---|---|
| АО «Селектел», ИНН 7810962785 | хостинг: облачный сервер и база данных Сервиса | все данные Сервиса | Россия, г. Москва |
| ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160 | хранение резервных копий базы данных в зашифрованном виде; ключ расшифровки есть только у нас | резервные копии всех данных Сервиса (в зашифрованном виде) | Россия |
| ООО «ВК» (почта Mail.ru) | отправка кодов входа и служебных писем, приём писем на адрес personalcenter.auth@mail.ru | email, текст письма | Россия |
| ООО «Яндекс.Облако» (Yandex Cloud), ИНН 7704458262 — сервисы YandexGPT, SpeechKit, Vision | по нашему поручению: ответы ИИ-помощника, распознавание голоса и фото чеков, распознавание и разбор банковских выписок (п. 2.4). Ваши записи и аккаунт у Яндекс.Облака больше не хранятся; Яндекс получает только отдельные запросы | текст запроса и нужные для ответа записи; аудио; изображение; текст выписки, изображения страниц-сканов выписки или справки | Россия |
| ООО НКО «ЮМани» (ЮKassa) | приём платежей, автоплатежи, кассовые чеки | email для чека, сумма, идентификатор заказа | Россия |
| Оператор фискальных данных | передача чеков в ФНС (54-ФЗ) | данные чека | Россия |
| ООО «Коммуникационная платформа» (мессенджер MAX) | вход через MAX, бот, уведомления | идентификатор MAX, текст сообщений бота, файлы, которые вы отправляете боту (например, выписки; хранятся в чате MAX по правилам мессенджера, удалить их из чата можете вы) | Россия |
| ООО «Яндекс» (сервис Яндекс Метрика) | статистика посещений сайта по нашему поручению — только если вы нажали «Принять» на плашке cookies | данные из п. 9.4 | Россия |
| Государственные органы | только по законному запросу | в объёме запроса | Россия |
5.1. Все перечисленные компании находятся в России. Персональные данные записываются, хранятся и извлекаются с использованием баз данных на территории РФ (ч. 5 ст. 18 Закона о ПДн): основная база данных — на облачном сервере АО «Селектел» в г. Москве; резервные копии в зашифрованном виде — в хранилище ООО «Облачные технологии» (Cloud.ru); почтовый ящик Сервиса — в почте Mail.ru (ООО «ВК»); данные статистики сайта — в Яндекс Метрике (раздел 9). Сервисы Yandex Cloud (YandexGPT, SpeechKit, Vision) получают только отдельный запрос для обработки. Мы не передаём персональные данные за рубеж (трансграничной передачи нет).
5.1.1. До 16.10.2026 сервер и база данных Сервиса размещались в Yandex Cloud (ООО «Яндекс.Облако»). С 16.10.2026 Сервис работает на сервере АО «Селектел», новые данные в Yandex Cloud не поступают. Оставшиеся там ресурсы Сервиса (прежняя база данных, хранилище файлов, журналы) удаляются не позднее 01.12.2026.
5.2. Участники вашей семьи видят общие календарь, задачи и проекты; ваши финансы — только если вы это разрешили в разделе «Семья».
5.3. Об ИИ: запросы к YandexGPT отправляются от имени Оператора, без вашего email и телефона, но могут содержать сведения из ваших записей, нужные для ответа. При разборе выписки в Yandex Cloud уходит текст выписки (паспортные данные из справок к этому моменту скрыты) и изображения страниц-сканов — тоже без вашего email и телефона.
6. Хранение и сроки
| Данные | Срок |
|---|---|
| Аккаунт и ваши записи | пока существует аккаунт; после окончания подписки — тоже (режим «только просмотр»), пока вы не попросите удалить |
| После запроса на удаление аккаунта | удаляются в течение 30 дней (ч. 5 ст. 21 Закона о ПДн); в зашифрованных резервных копиях остаются до их автоматического удаления (строка ниже) и не используются, кроме аварийного восстановления |
| Резервные копии базы данных (в зашифрованном виде, Cloud.ru) | не более 60 дней, затем удаляются автоматически |
| Технические журналы сервера | не более 30 дней, затем удаляются автоматически |
| Сведения о платежах и чеках | в сроки, установленные налоговым и бухгалтерским законодательством |
| Файл банковской выписки или справки на нашем сервере | только до окончания разбора (обычно 1–2 минуты, не дольше 30 минут), затем сразу удаляется |
| Черновик операций из выписки (до подтверждения), в том числе ФИО владельца выписки | до 24 часов, затем удаляется автоматически |
| Служебная запись о загрузке: отпечаток (хэш) файла, банк, период, последние 4 цифры счёта | 1 год с загрузки — чтобы не сохранить одну выписку дважды и чтобы можно было удалить операции этой выписки; по отпечатку нельзя восстановить содержание файла |
| Подтверждённые операции и записи о кредитах | как ваши записи — пока существует аккаунт или пока вы их не удалите |
| Одноразовые коды входа | минуты, затем становятся недействительными |
| Сессия входа | около 30 дней |
| Яндекс Метрика (сайт) | cookies Метрики в браузере — до 1 года (срок продлевается при новых посещениях) или до их удаления; сведения в Метрике — не дольше, чем нужно для статистики посещаемости, и не дольше сроков по условиям Яндекса; при отзыве согласия — см. п. 9.6 |
7. Удаление аккаунта и отзыв согласия
7.1. Удалить аккаунт можно через поддержку: в приложении «Ещё» → «Поддержка», в боте MAX или по email personalcenter.auth@mail.ru. Такой запрос рассматривает человек; мы убеждаемся, что он пришёл от владельца аккаунта (через вход в Сервис или код на email).
7.1.1. В течение 30 дней с момента подтверждения запроса мы удаляем ваши данные из Сервиса (ч. 5 ст. 21 Закона о ПДн), из резервных копий — в сроки из раздела 6. Сведения о платежах и чеки храним столько, сколько требует налоговое и бухгалтерское законодательство, — их удалить нельзя.
7.1.2. Удаление необратимо: восстановить аккаунт и данные после удаления нельзя.
7.1.3. Если на момент удаления у вас оплаченная подписка, деньги за неиспользованный период можно вернуть по Правилам возврата — напишите в поддержку до или после удаления, указав email и дату платежа.
7.2. Перед удалением вы можете запросить через поддержку сведения о том, какие ваши данные мы обрабатываем (раздел 8).
7.3. Отзыв согласия на обработку — тем же способом. После отзыва мы прекращаем обработку и удаляем данные в течение 30 дней, кроме данных, которые обязаны хранить по закону. Без согласия Сервис работать не сможет, поэтому отзыв согласия означает удаление аккаунта; оплаченный период возвращается по Правилам возврата.
7.3.1. Согласие на cookies и Яндекс Метрику на сайте — отдельное. Его отзыв (п. 9.6) на ваш аккаунт и работу Сервиса не влияет.
7.3.2. Согласие на разбор банковских выписок (п. 2.4) — тоже отдельное. Чтобы отозвать его, напишите в поддержку. После отзыва загрузка выписок для вас отключается, пока вы снова не дадите согласие; аккаунт и остальные функции продолжают работать. Уже сохранённые операции и записи о кредитах остаются вашими записями — удалить их можно в разделе «Финансы» или попросить об этом поддержку.
8. Ваши права
Вы вправе (ст. 14–17, 21 Закона о ПДн):
- узнать, обрабатываем ли мы ваши данные, какие, зачем и кому передаём;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или суде.
Запрос можно направить в поддержку, на email personalcenter.auth@mail.ru или письмом по адресу: 352919, Россия, Краснодарский край, г. Армавир, ул. Ленина, д. 354, ИП Шестаков А. В. Срок ответа — 10 рабочих дней с даты получения, может быть продлён не более чем на 5 рабочих дней с объяснением причин (ч. 1, 3 ст. 20 Закона о ПДн).
9. Cookies и хранилище браузера
9.1. Рекламные счётчики не используются ни на сайте, ни в приложении. Веб-приложение https://app.lichnycenter.ru и MAX не используют аналитические счётчики. На сайте https://www.lichnycenter.ru может использоваться сервис статистики Яндекс Метрика — только после вашего согласия (пункты 9.4–9.6).
9.2. Приложение сохраняет в вашем браузере (cookies и локальное хранилище — localStorage) только необходимые для работы сведения:
- ключ сессии входа (cookie до 30 дней);
- ключ установки приложения на устройство (cookie до 1 года) и временный код привязки (1 день);
- копию последних загруженных данных для работы без связи и очередь записей, созданных без связи;
- настройки интерфейса (тема, цвет, вид календаря), историю диалога с ИИ-помощником на этом устройстве, подсказки для входа.
9.3. Эти данные хранятся только на вашем устройстве. Кнопка «Выйти» удаляет ключи входа; полностью очистить данные можно в настройках браузера. Сайт дополнительно сохраняет в браузере (localStorage) ваш выбор на плашке cookies — чтобы не спрашивать повторно.
9.4. Яндекс Метрика на сайте. Счётчик Яндекс Метрики подключается только на сайте https://www.lichnycenter.ru и только после того, как вы нажали «Принять» на плашке cookies. До этого счётчик не загружается и его cookies не устанавливаются. Счётчик собирает сведения о посещении:
- просмотренные страницы сайта, переходы по ссылкам (в том числе в приложение), клики на страницах, источник перехода (сайт или поисковая система, откуда вы пришли), время и длительность визита;
- cookies Яндекс Метрики (случайные идентификаторы браузера, например
_ym_uid); - IP-адрес и определённый по нему примерный регион;
- сведения об устройстве и браузере: тип устройства, операционная система, браузер, размер экрана, язык.
В этих сведениях нет вашего имени, email или телефона, но вместе (идентификатор браузера, IP-адрес) они могут относиться к вам, поэтому мы обрабатываем их как персональные данные — по Закону о ПДн и с вашего согласия. Вебвизор (запись действий на странице) не используется. Текст, который вы вводите в формы на сайте (например, в форму поддержки), в Метрику не передаётся. Мы не передаём в Метрику ваш email, телефон или номер аккаунта, не пытаемся по этим сведениям установить вашу личность и не связываем их с вашим аккаунтом в Сервисе. В приложении https://app.lichnycenter.ru и в MAX Метрики нет.
9.5. Зачем и на каком основании. Цель — статистика посещаемости: понять, сколько людей заходит на сайт, какие страницы полезны, откуда приходят посетители и сколько из них переходят в приложение, чтобы улучшать сайт. Основание — ваше согласие (п. 1 ч. 1 ст. 6 Закона о ПДн), которое вы даёте кнопкой «Принять» на условиях отдельного Согласия на cookies и Яндекс Метрику. Сбор и хранение сведений и подготовку отчётов выполняет ООО «Яндекс» по нашему поручению (ч. 3 ст. 6 Закона о ПДн), в соответствии с Условиями использования Яндекс Метрики и Политикой конфиденциальности Яндекса. Мы пользуемся отчётами Метрики о посещаемости сайта. Сроки хранения — в разделе 6. Мы не передаём эти сведения за рубеж.
9.6. Как отказаться или отозвать согласие. Нажмите «Только необходимые» на плашке cookies — тогда Метрика не загружается. Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookies» внизу любой страницы сайта: после отказа счётчик отключается, cookies Метрики на этом сайте удаляются, новые сведения о ваших посещениях не собираются. Можно также написать нам (раздел 8) — в том числе если хотите, чтобы мы удалили сведения, собранные до отказа. Cookies можно удалить или запретить и в настройках браузера. Отказ от Метрики не влияет на работу сайта и приложения.
10. Как мы защищаем данные
- данные хранятся на облачном сервере АО «Селектел» в г. Москве; физическую охрану дата-центра обеспечивает провайдер; доступ к серверу и базе данных — только у Оператора;
- резервные копии шифруются до отправки и хранятся у другого провайдера (Cloud.ru), ключ расшифровки — только у Оператора;
- соединение шифруется (HTTPS);
- вход без пароля — по одноразовому коду, с ограничением числа попыток; номер телефона хранится в виде отпечатка;
- права доступа (в том числе в семье) проверяются на сервере при каждом действии;
- ключи доступа хранятся отдельно от кода.
При утечке данных мы уведомляем Роскомнадзор в сроки ч. 3.1 ст. 21 Закона о ПДн (24 часа — первичное уведомление, 72 часа — результаты расследования).
11. Изменение политики
Новая редакция публикуется на сайте с датой и вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях сообщаем в Сервисе.
12. Контакты
ИП Шестаков А. В., ОГРНИП 322237500317526, ИНН 237203565910, email: personalcenter.auth@mail.ru, форма поддержки в приложении и в боте MAX, адрес: 352919, Россия, Краснодарский край, г. Армавир, ул. Ленина, д. 354. Реквизиты — на странице «Реквизиты и контакты». Текст согласия на обработку данных — на странице «Согласие на обработку персональных данных».