← На главную

Политика обработки персональных данных

Дата публикации: 11 сентября 2026 г. · Версия 1.4

1. Оператор и контакты

Оператор: Ефремов Аркадий Алексеевич, физическое лицо — плательщик налога на профессиональный доход. Адрес регистрации: 404120, Волгоградская область, г. Волжский, проспект имени Ленина, д. 128, кв. 107. Email: reagentbox@dofic.site. Телефон: +7 937 736-44-04. Канал для оперативных обращений: Telegram @allinxzx.

2. Какие данные обрабатываются

• email, username и идентификатор аккаунта;
• хэш пароля и криптографическая соль — сам пароль не сохраняется;
• сессии входа и клиентские API-ключи, необходимые для работы кабинета; полные значения клиентских ключей хранятся в прикладном зашифрованном виде;
• настройки upstream-провайдеров: название, endpoint, protocol, а также зашифрованные на уровне приложения proxy URL и API-ключ провайдера;
• платёжные заказы: тариф, способ оплаты, сумма, memo, статус, идентификаторы подтверждения и Telegram ID, если он передан платёжным сценарием;
• при оплате через ЮKassa — обязательный email для отправки чека плательщика налога на профессиональный доход (НПД). Данный email используется исключительно для разовой доставки официального чека ФНС («Мой налог») и удаляется из базы данных сразу после подтверждения успешной отправки письма;
• технические данные запросов: модель, провайдер, размеры запроса после обработки, экономия, задержка, статус доставки и диагностическая ошибка;
• при активации промокода — необратимые HMAC-отпечатки IP-адреса, сетевого префикса, браузерного устройства и User-Agent, оценка риска и причины антиабуз-алерта; исходный IP и User-Agent в записи активации не сохраняются;
• отдельные старые шумовые фрагменты контекста, если они были помещены в memory capsule для функции memo_recall.

3. Что мы не делаем

Обычный журнал запросов не содержит текст промпта, исходный код или файлы проекта. Мы не продаём персональные данные и не используем их для рекламного профилирования. Это не означает «нулевое хранение»: перечисленные выше данные аккаунта, оплаты и технической работы сервиса действительно могут сохраняться.

4. Цели и правовые основания

• регистрация, вход и предоставление личного кабинета — исполнение пользовательского соглашения;
• маршрутизация API-запросов и работа подключённых провайдеров — исполнение договора и законный интерес по обеспечению сервиса;
• проверка и фиксация оплаты, активация тарифа, возвраты и поддержка — исполнение договора и требований законодательства о расчётах;
• безопасность, предотвращение злоупотреблений и диагностика — законный интерес оператора и исполнение требований закона.

5. Согласие и обязательные данные

Для создания аккаунта обязательны email, имя пользователя и пароль. При регистрации пользователь отдельным действием подтверждает согласие с этой Политикой и Условиями сервиса. Сервис фиксирует факт принятия, время и версию документов в таблице согласий; IP-адрес и текст согласия не сохраняются. Отказ предоставить обязательные данные означает невозможность создать аккаунт; отзыв согласия не отменяет обработку, необходимую для исполнения уже заключённого договора или требований закона.

6. Передача третьим лицам

Для выполнения запроса данные, которые ты сам отправляешь через Reagent, могут передаваться выбранному upstream-провайдеру. Для оплаты используются подключённые платёжные сервисы, включая ЮKassa после её включения, а также Telegram и/или блокчейн-провайдеры, если соответствующий способ отображается в интерфейсе. Платёжные данные обрабатывает выбранный провайдер по собственным документам; Reagent не получает данные банковской карты. Передача выполняется только для заявленной цели и в необходимом объёме. Провайдеры могут находиться за пределами РФ.

7. Где и как долго хранятся данные

Рабочая база и резервные копии сервиса размещаются на VPS в Германии. Это важно учитывать для требований о первичной записи, систематизации, накоплении, хранении и уточнении данных граждан РФ: до запуска российского платежного контура оператор должен отдельно подтвердить соответствие выбранной инфраструктуры требованиям законодательства и при необходимости организовать первичную локализацию в РФ.

Email для отправки чека плательщика НПД сохраняется только на время регистрации платежа и выполнения доставки письма покупателю. Сразу после подтверждения успешной отправки почтовым сервером email безвозвратно удаляется из записи заказа в базе данных сервиса.

Данные аккаунта хранятся пока существует аккаунт или пока это необходимо для оплаты, безопасности, разрешения споров и исполнения обязательных сроков хранения. После удаления аккаунта рабочие записи удаляются каскадно, кроме данных, которые оператор обязан сохранить по закону или которые нужны для защиты прав по спору.

Memo-капсулы удаляются из рабочей базы плановой ежечасной очисткой после достижения возраста 72 часов, поэтому фактическое удаление может произойти в течение следующего цикла очистки. Полные резервные копии SQLite ротируются отдельно: одновременно сохраняются две последние успешно созданные копии, и данные исчезают из них после замены более новыми копиями.

8. Безопасность

Используются параметризованные SQL-запросы, хэширование паролей через scrypt, ограничения доступа к панели владельца, HTTPS, ограничения размеров запросов, изоляция ключей по пользователям и резервное копирование. Ни один способ передачи данных через интернет не даёт абсолютной гарантии безопасности, поэтому не отправляй секреты в промптах.

9. Права пользователя

Ты можешь запросить подтверждение обработки данных, доступ к данным, исправление, ограничение или прекращение обработки, удаление аккаунта, а также отозвать согласие, если обработка основана на согласии. Напиши в поддержку с email аккаунта и конкретным запросом. Удаление аккаунта доступно после подтверждения паролем через личный кабинет/API; удаление не отменяет обязательства по уже совершённой оплате.

10. Cookies и локальное хранилище

Сайт не использует рекламные cookies. Токен сессии может храниться в localStorage браузера для работы личного кабинета. При активации промокода устанавливается защищённый HttpOnly cookie rg_device сроком до одного года: он содержит случайный подписанный идентификатор и нужен только для выявления повторных активаций на разных аккаунтах. Очистка localStorage завершает локальную авторизацию на устройстве, но не удаляет аккаунт на сервере.

11. Трансграничная передача и локализация

Основная база и резервные копии сейчас размещены на VPS в Германии. До обработки данных граждан РФ оператор обязан определить правовые основания трансграничной передачи, выполнить требования к первичной записи и локализации, оценить зарубежных получателей и при необходимости изменить инфраструктуру. Подключение российской платёжной организации не отменяет эти обязанности.

12. Изменение Политики

Новая редакция публикуется на этой странице с новой датой и номером версии. Если изменения затрагивают цели, состав или порядок обработки, пользователю может потребоваться повторно подтвердить согласие до продолжения соответствующей обработки.