Политика конфиденциальности
Редакция от 7 февраля 2026 г.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса MyReply (далее — «Сервис»), расположенного по адресу my-reply.ru.
Оператором персональных данных является ИП Орлов Сергей Артёмович (ИНН: 381019554275). Используя Сервис, вы даёте согласие на обработку данных в соответствии с настоящей Политикой.
2. Какие данные мы собираем
Данные, предоставленные пользователем:
- Адрес электронной почты (при регистрации)
- Имя и фото профиля (при входе через Google)
- Данные о бизнесе, указанные в профиле (название, сфера, описание)
- Тексты отзывов и загруженные скриншоты для генерации ответов
Данные, собираемые автоматически:
- IP-адрес и тип браузера
- Данные об использовании Сервиса (количество генераций, выбранные тарифы)
- Cookies и идентификаторы сессий
- Данные аналитики (Яндекс.Метрика) — обезличенная статистика поведения на сайте
Платёжные данные:
Мы не храним данные банковских карт. Все платежи обрабатываются через сертифицированную платёжную систему ЮKassa (ООО «ЮКасса»), соответствующую стандарту PCI DSS. Мы получаем только информацию о статусе платежа и идентификатор транзакции.
3. Цели обработки данных
- Предоставление доступа к функциональности Сервиса
- Генерация ответов на отзывы с учётом контекста бизнеса пользователя
- Обработка платежей и управление подписками
- Техническая поддержка и коммуникация с пользователями
- Улучшение качества Сервиса на основе обезличенной статистики
- Выполнение требований законодательства РФ
4. Третьи стороны
Мы можем передавать данные следующим сервисам исключительно для обеспечения работоспособности Сервиса:
Supabase (Supabase Inc., США)
Хранение данных аккаунтов, аутентификация. Данные хранятся в защищённой облачной инфраструктуре с шифрованием.
OpenRouter (OpenRouter Inc., США)
Обработка запросов на генерацию ответов AI-моделями. Передаются тексты отзывов и контекст бизнеса. Данные не используются для обучения моделей.
ЮKassa (ООО «ЮКасса», Россия)
Обработка платежей. Передаются email и сумма платежа. Сертифицирована PCI DSS.
Vercel (Vercel Inc., США)
Хостинг веб-приложения. Автоматически обрабатываются IP-адреса и заголовки запросов.
Яндекс.Метрика (ООО «Яндекс», Россия)
Веб-аналитика. Собирается обезличенная статистика посещений и поведения на сайте с использованием cookies.
5. Cookies
Сервис использует cookies для:
- Аутентификации — поддержание сессии авторизованного пользователя
- Аналитики — сбор обезличенной статистики Яндекс.Метрикой
Вы можете отключить cookies в настройках браузера, однако это может повлиять на работоспособность Сервиса.
6. Срок хранения данных
- Данные аккаунта хранятся на протяжении всего срока использования Сервиса
- История генераций хранится до удаления пользователем или аккаунтом
- Загруженные скриншоты обрабатываются в оперативной памяти для распознавания текста и не сохраняются на сервере
- При удалении аккаунта все персональные данные удаляются в течение 30 дней, за исключением данных, хранение которых требуется по закону
7. Права пользователя
В соответствии с Федеральным законом №152-ФЗ «О персональных данных» вы имеете право:
- Получить информацию об обрабатываемых персональных данных
- Потребовать уточнения, блокирования или уничтожения данных
- Отозвать согласие на обработку персональных данных
- Удалить свой аккаунт и все связанные данные
Для реализации этих прав обратитесь на hello@myreply.ru.
8. Безопасность данных
- Все соединения защищены протоколом HTTPS (TLS 1.3)
- Пароли не хранятся — используется аутентификация через OAuth и Magic Link
- Доступ к базе данных ограничен политиками Row Level Security
- Платёжные данные обрабатываются исключительно ЮKassa (PCI DSS)
9. Изменение Политики
Мы можем обновлять Политику конфиденциальности. Актуальная версия всегда доступна на данной странице. При существенных изменениях мы уведомим пользователей по электронной почте. Продолжение использования Сервиса после обновления означает согласие с изменённой Политикой.