Безопасность и 152-ФЗ

Где хранятся данные

Все данные хранятся и обрабатываются только на территории России, в облаке Yandex Cloud (регион ru-central1):

• загруженные сканы и PDF, страницы для распознавания, шаблоны и выгрузки — в Yandex Object Storage, в приватных бакетах с шифрованием;
• распознанный текст, извлечённые реквизиты и черновики договоров — в управляемой базе PostgreSQL в том же регионе;
• резервные копии, очереди задач и журналы — там же, в Yandex Cloud.

Распознанный текст и реквизиты мы считаем такими же персональными данными, как сам скан, и храним их по тем же правилам.

Какие модели обрабатывают документы

Распознавание сканов, определение типа документа, извлечение реквизитов, поиск мест подстановки в шаблоне, сборка договора и правки по комментариям выполняются моделями Yandex AI Studio. Зарубежных нейросетей и внешних API в обработке нет, запасного пути «через иностранного провайдера» тоже нет.

Логирование запросов у провайдера отключено

Каждый запрос к Yandex AI Studio и к распознаванию отправляется с заголовком x-data-logging-enabled: false. С ним Яндекс не сохраняет тексты запросов и ответов у себя и не использует их для обучения моделей. В наших собственных журналах ошибок номера паспортов, СНИЛС и ФИО маскируются до записи.

Сроки хранения

Что	Сколько хранится
Исходные сканы и PDF	Срок зависит от тарифа (от 14 до 180 дней, см. тарифы), затем удаляются автоматически
Временные файлы выгрузки DOCX и PDF	24 часа
Реквизиты, черновики и версии документов	Пока вы не удалите проект или аккаунт
Резервные копии базы данных	Не более 30 дней, затем перезаписываются

Удаление по запросу

• Проект или документ удаляется в приложении одной кнопкой — вместе со сканами, страницами, реквизитами, черновиками и всеми версиями.
• Аккаунт целиком удаляется в разделе «Мои данные»: все файлы и записи стираются в течение 24 часов. Там же можно заранее выгрузить свои данные.
• Субъект персональных данных — например, ваш клиент, чей паспорт загружен в сервис, — может запросить сведения о своих данных или их удаление через форму обращения. Запросы исполняются в сроки, установленные 152-ФЗ.

Кто видит данные

• Проекты привязаны к вашему аккаунту: чужие проекты недоступны даже по прямой ссылке.
• Пароли не хранятся — только их хэш по алгоритму Argon2.
• Соединение с сервисом шифруется (HTTPS), доступ к файлам выдаётся по короткоживущим ссылкам.
• Просмотр, выгрузка и удаление документов записываются в журнал доступа.
• На страницах приложения нет сторонних скриптов, счётчиков и чатов: данные не уходят третьим лицам из браузера.

Роли по 152-ФЗ

Для персональных данных ваших клиентов оператор — вы: вы собираете документы и решаете, какой договор готовить. DocCraft обрабатывает эти данные по вашему поручению (ч. 3 ст. 6 152-ФЗ) — условия поручения входят в оферту. Для ваших собственных данных — email и сведений об оплате — оператором выступает DocCraft. Порядок обработки описан в политике обработки персональных данных.