Политика обработки персональных данных

Редакция от 19 октября 2026 года. Порядок обработки данных пользователей сервиса и предоставленных материалов.

1. Оператор и контакты

Оператор персональных данных: Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), Оборин Александр Николаевич, ИНН 594810821606. Контакт по вопросам обработки персональных данных: support@uroni.site. Реквизиты и способы связи приведены на странице контактов.

2. Какие данные обрабатываются

• Аккаунт: имя, email, идентификатор пользователя и организации, хэш пароля, сведения о сессии, подтверждении адреса и действиях в кабинете.
• Сайты и запуски: названия проектов, адреса выбранной среды, параметры и режим проверки, пользовательская инструкция, выбранные разрешения, сведения о стоимости и списании.
• Тестовые доступы: переданные логины, пароли или токены для специально созданных тестовых учётных записей.
• Исходный код: имя ZIP-файла, исходный архив, содержимое файлов, пути и иные метаданные структуры, контрольная сумма, число и размеры файлов.
• Результаты: выводы анализа, отчёты, найденные проблемы, ссылки на файлы и строки, технические доказательства, скриншоты, видео, сетевые запросы и журналы инструментов.
• Оплата: email, сумма, статус и идентификатор платежа ЮKassa, история операций баланса. Данные банковской карты УРОНИ не получает и не хранит.
• Технические сведения: IP-адрес, сведения об устройстве, операционной системе и браузере, посещённые страницы, источник перехода, метки рекламных кампаний и технические события.

Исходный код не всегда является персональными данными. Однако исходники, конфигурации, журналы и данные, видимые проверяемому сайту, могут содержать сведения о физических лицах, в том числе о третьих лицах. Они также могут содержать коммерческую или иную конфиденциальную информацию.

3. Цели и основания обработки

Данные используются для регистрации и обслуживания аккаунта, подготовки и проведения заказанной проверки сайта или исходного кода, формирования отчёта и доказательств, расчёта и учёта стоимости, поддержки, обеспечения безопасности сервиса, диагностики ошибок и исполнения обязательных требований.

Конкретное основание зависит от данных и операции: это может быть исполнение договора, требования закона или согласие, когда оно требуется. Одно подтверждение в интерфейсе не заменяет отдельную правовую оценку обработки персональных данных третьих лиц. Рекламное использование исходников и содержимого файлов не предусмотрено.

4. Тестовые доступы, исходники и результаты

Тестовые доступы используются для выполнения соответствующей проверки. Передавайте отдельные тестовые учётные записи и не используйте пароли от личных или рабочих аккаунтов. Результаты запуска доступны пользователям организации в личном кабинете согласно ролям и настройкам продукта. Отчёт может включать сведения, увиденные при взаимодействии с сайтом, а также фрагменты кода и контекст проблемы; перед распространением отчёта проверьте, кому предоставляется доступ.

Исходный архив хранится вне публичных страниц сервиса и связывается с аккаунтом, организацией и запуском. При штатном завершении обработки проверки временная рабочая копия исходников удаляется. Для остальных временных файлов могут действовать отдельные правила хранения и удаления. Применяемые меры защиты не исключают риск инцидента.

5. ИИ-провайдеры и передача данных

При проверке сайта и анализе исходного кода контекст исследования, включая содержимое файлов или его фрагменты, может передаваться через API внешнему поставщику ИИ-модели, настроенному для сервиса. Вызовы могут включать пользовательскую инструкцию, сведения о цели, имя проекта или архива и технические данные, необходимые модели для анализа и составления отчёта. Передача нужна для выполнения проверки; она не означает передачу исключительных прав на код.

Поставщик и модель определяются настройками сервиса. Условия внешней обработки, включая место обработки, сроки хранения запросов и возможное использование данных для обучения, зависят от выбранного поставщика и модели. Сведения об обработке материалов можно уточнить через поддержку сервиса.

Сейчас для проверок используется модель DeepSeek (Китай). В запрос могут попадать содержимое проверяемого сайта или исходного кода, тестовые учётные данные и результаты проверки. Передача выполняется для анализа и формирования отчёта.

Запросы к модели ограничиваются настроенным API и используемыми сервисом средствами изоляции. Не следует загружать код или данные, передачу которых внешнему поставщику пользователь не вправе разрешить. Перед загрузкой учитывайте применимые условия внешней обработки.

6. Сроки хранения и удаление

Для исходных материалов действуют сроки хранения, предусмотренные настройками сервиса и состоянием обработки проверки. Незавершённая загрузка и архив, ожидающий запуска, имеют срок действия 24 часа. При штатном завершении обработки проверки срок хранения исходного архива по умолчанию составляет 7 дней и может быть изменён настройками сервиса. По истечении срока архив может автоматически удаляться при последующей загрузке или обслуживании хранилища. Автоматическая очистка учитывает состояние проверки и не удаляет исходники активной задачи. Дополнительно Плановая очистка хранилища проводится владельцем сервиса один раз в семь дней. Физическое удаление может произойти позже истечения срока.

Временные файлы, отчёты, технические доказательства, журналы, платёжная история и резервные копии могут иметь отдельные правила хранения и удаления. Сроки зависят от назначения данных и обязательных требований к их хранению. Плановая очистка не означает одновременного удаления всех этих материалов. Удаление исходных архивов не удаляет вместе с ними отчёты и технические доказательства. Удаление из основного хранилища не означает немедленного удаления из резервных копий.

Чтобы запросить доступ к данным, исправление или удаление, напишите на support@uroni.site с адреса, связанного с аккаунтом, и укажите, какие данные относятся к запросу. Удаление может быть ограничено обязательным хранением отдельных записей или необходимостью защиты прав.

7. Получатели и доступ

Для выполнения функций сервиса данные могут обрабатываться хостингом, поставщиком ИИ-модели, ЮKassa и техническими подрядчиками. Состав получателей и условия обработки зависят от услуг и поставщиков, используемых для работы сервиса. Данные не продаются и не используются для рекламы.

Права доступа к проектам и результатам ограничиваются аккаунтами соответствующей организации и доступными ролями. Сотрудникам и подрядчикам предоставляется доступ, когда он нужен для работы сервиса или поддержки. Доступ предоставляется в пределах полномочий, необходимых для соответствующей задачи.

8. Персональные данные третьих лиц, трансграничная обработка и передача

Пользователь должен иметь основания и полномочия передавать данные, включённые в проект или предоставленные для проверки. До загрузки удалите ненужные реальные пароли, ключи и персональные данные. Если материалы содержат персональные данные третьих лиц, их обработка должна иметь соответствующее основание с учётом ролей пользователя и оператора и применимых условий поручения обработки.

Внешняя обработка может включать передачу данных иностранному поставщику модели. Место обработки, состав получателей и условия передачи зависят от используемых услуг и поставщиков. Вопросы об обработке конкретных материалов можно направить в поддержку сервиса.

Передача поставщику DeepSeek (Китай) является трансграничной. Она выполняется на основании отдельного согласия, которое запрашивается при регистрации и перед запуском проверки; без такого согласия проверка не запускается. Уведомление о трансграничной передаче направлено в Роскомнадзор.

9. Cookies и техническая аналитика

Сайт использует технически необходимые cookies для сессии и защиты запросов, а также собственную аналитику посещений. На публичных страницах может использоваться Яндекс.Метрика: она обрабатывает сведения о посещениях, устройстве и действиях на странице, включая записи Вебвизора, карту скроллинга и аналитику форм. Счётчик запускается только после выбора «Разрешить»; если посетитель отказывается, Яндекс.Метрика не загружается. Содержимое полей форм и пароли не записываются.

На странице входа и регистрации после согласия учитывается просмотр страницы и события открытия формы регистрации и создания аккаунта; Вебвизор там выключен. В кабинете Метрика не устанавливается. На странице оплаты передаются только события о начале и подтверждении пополнения, без суммы и номера платежа. Выбор можно изменить через кнопку ниже. Отчёты Метрики доступны оператору сайта в аккаунте Яндекса; условия обработки и сроки хранения задаются Яндексом и настройками сервиса.

Настройки аналитики

10. Изменения политики

Существенные изменения должны быть опубликованы с датой вступления в силу и доведены до пользователей предусмотренным способом; при необходимости сервис запросит повторное принятие. Актуальная редакция политики доступна на этой странице. По вопросам изменений можно обратиться в поддержку.