PLPilot Блог
Попробовать

Политика конфиденциальности

Последнее обновление: 1 марта 2026 года

1. Общие положения

PLPilot (далее — Сервис) — это сервис контроля регулярных платежей, доступный по адресу plpilot.ru и через Telegram-бот @plpilotbot. Сервис является оператором персональных данных пользователей в соответствии с Федеральным законом N 152-ФЗ "О персональных данных".

Настоящая Политика конфиденциальности описывает, какие данные мы собираем, как используем и как защищаем информацию о наших пользователях. Используя Сервис, вы соглашаетесь с условиями настоящей Политики.

2. Какие данные мы собираем

В процессе использования Сервиса мы можем собирать следующие категории данных:

  • Учётные данные. Адрес электронной почты и данные профиля, предоставляемые при регистрации через Clerk (сервис аутентификации).
  • Фотографии и изображения чеков. Загружаемые вами фото чеков для распознавания суммы и даты платежа. Файлы хранятся в Supabase Storage.
  • Данные о подписках и платежах. Названия, суммы, даты и периодичность регулярных расходов, которые вы вносите в Сервис вручную или через сканирование чека.
  • Данные платёжных карт. Только последние четыре цифры номера карты и название — для идентификации карты в интерфейсе. Полные реквизиты карты мы не храним.
  • Telegram ID. Идентификатор Telegram-аккаунта, если вы привязываете бот к своей учётной записи для получения напоминаний.
  • Технические данные. Данные о браузере, IP-адресе и действиях на сайте в рамках аналитики (Yandex Metrika, если подключена).

3. Цели обработки данных

Собранные данные используются исключительно для следующих целей:

  • Предоставление функций Сервиса: учёт платежей, расчёт предстоящих списаний, формирование отчётов.
  • Отправка уведомлений и напоминаний о предстоящих платежах через Telegram или email.
  • Распознавание данных из фотографий чеков с помощью AI (OCR).
  • Персонализация интерфейса и настроек пользователя.
  • Обеспечение безопасности учётной записи и предотвращение мошенничества.
  • Улучшение качества Сервиса на основании агрегированной аналитики.
  • Выполнение обязательств по договору (публичной оферте).

4. Хранение и защита данных

Данные пользователей хранятся в защищённой облачной инфраструктуре:

  • Supabase (PostgreSQL + Storage) — хранение данных о платежах, картах и фотографий чеков. Инфраструктура Supabase работает на базе Amazon Web Services (AWS), регион EU West (Ирландия).
  • Clerk — аутентификация и хранение данных учётных записей. Clerk соответствует стандартам SOC 2 Type II и GDPR.
  • Шифрование. Все данные передаются по протоколу HTTPS (TLS 1.2+). Данные в базе данных защищены на уровне строк (Row Level Security) — каждый пользователь имеет доступ только к своим данным.

Срок хранения данных: до момента удаления учётной записи пользователем. После удаления данные уничтожаются в течение 30 дней.

5. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в коммерческих целях. Данные могут передаваться только следующим партнёрам в рамках оказания услуг Сервиса:

  • Clerk — аутентификация пользователей (email, данные профиля).
  • Supabase — хранение и обработка пользовательских данных.
  • YooKassa — обработка платежей при оформлении подписки Pro. YooKassa является авторизованным платёжным агентом и соответствует стандарту PCI DSS.
  • OpenRouter / Google (Gemini) — обработка изображений чеков для распознавания текста (OCR). Изображения передаются только для выполнения запроса и не используются для обучения моделей.
  • Telegram — отправка уведомлений через Telegram-бот (при наличии привязки аккаунта).

Все перечисленные партнёры обязуются соблюдать конфиденциальность данных и используют их исключительно для выполнения порученных функций.

6. Cookie и аналитика

Сервис использует следующие типы cookie и инструменты аналитики:

  • Функциональные cookie. Используются для поддержания сессии авторизации (Clerk). Без них вход в учётную запись невозможен.
  • Yandex Metrika (при наличии). Агрегированная статистика посещаемости и поведения пользователей на сайте. Данные анонимизируются и не позволяют идентифицировать конкретного пользователя.

Вы можете отключить аналитические cookie в настройках браузера. Это не повлияет на работу основных функций Сервиса.

7. Права пользователя

В соответствии с действующим законодательством вы имеете право:

  • Доступ к данным. Запросить информацию о том, какие ваши данные обрабатываются Сервисом.
  • Исправление данных. Обновить некорректные или устаревшие данные в настройках учётной записи или через обращение в поддержку.
  • Удаление аккаунта. Удалить учётную запись и все связанные данные. Удаление доступно в разделе настроек или по запросу в поддержку.
  • Экспорт данных. Получить копию своих данных в машиночитаемом формате по запросу.
  • Отзыв согласия. В любой момент отказаться от получения маркетинговых уведомлений в настройках.

Для реализации любого из перечисленных прав обратитесь по адресу: support@plpilot.ru

8. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

Мы стараемся отвечать на обращения в течение 3 рабочих дней.

9. Изменения политики

Мы можем обновлять настоящую Политику конфиденциальности. При существенных изменениях мы уведомим пользователей по email или через интерфейс Сервиса. Продолжение использования Сервиса после публикации изменений означает ваше согласие с обновлённой Политикой.

Дата вступления в силу текущей редакции: 1 марта 2026 года.