Политика конфиденциальности

1. Кто оператор

QuantView — информационно-аналитический сервис (далее «Сервис»), доступный по адресу quantview.ru. Оператор Сервиса — ИП Молодкин Максим Гурамович, ОГРНИП 326508100412749, ИНН 500512273220; зарегистрирован 23.01.2026, Межрайонная инспекция Федеральной налоговой службы № 23 по Московской области; адрес для корреспонденции: 140209, Московская обл., г. Воскресенск, ул. Кагана, д. 25, до востребования. Обращения по вопросам обработки персональных данных принимаются на support@quantview.ru.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-26-563110 (приказ Роскомнадзора № 397 от 24.07.2026, запись обновлена приказом № 459 от 21.08.2026) — уведомление подано в соответствии со ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

• Email — для аутентификации и связи с пользователем.
• Имя (опционально, если пользователь указал) — для персонализации интерфейса.
• Хэш пароля (bcrypt cost 12, plaintext НЕ сохраняется).
• Telegram chat_id — если пользователь добровольно подключил Telegram-бот.
• Telegram-@username — только если пользователь сам указал его в кабинете партнёра для публичного рейтинга. Из профиля мессенджера Сервис @username не получает.
• Подборки стратегий и инструментов — выбор пользователя в личном кабинете.
• История подписок и платежей — тариф, срок действия, статус и идентификатор платежа в ЮKassa (реквизиты банковских карт оператору не передаются).
• Обращения в поддержку — текст обращения и переписка с оператором.
• Данные участников партнёрской программы — ФИО или наименование, ИНН, налоговый статус и результат его проверки в сервисе ФНС России, ОГРНИП или ОГРН, email, ссылки на площадки размещения и число подписчиков, реквизиты для выплат (номер телефона для перевода по СБП либо номер счёта, БИК и банк), сведения о чеках НПД, счетах и актах, отчёты о размещениях. Собираются у пользователей, которые заполнили данные для выплат в кабинете партнёра или направили Анкету партнёра. По участникам Команды партнёра (п. 2.7 Партнёрского соглашения) — ФИО или наименование, ИНН, сведения о договоре с партнёром, метка ссылки и площадки; эти сведения передаёт партнёр.
• Технические данные: IP-адрес и User-Agent устройства, с которого выполнен вход, время сессий — хранятся в журнале устройств личного кабинета не более 30 дней, затем удаляются автоматически. Технические журналы веб-серверов Сервиса хранятся на сервере оператора в Российской Федерации для обеспечения безопасности и диагностики сбоев. Они могут содержать IP-адрес, дату и время, адрес запроса и технические сведения браузера. Доступ к журналам ограничен; записи удаляются автоматически не позднее чем через 30 дней.
• Данные посетителей сайта для счётчика «Яндекс.Метрика» (в том числе зарегистрированных пользователей при работе с Сервисом) — IP-адрес, данные браузера и операционной системы, адреса просмотренных страниц и источник перехода, идентификатор браузера, присвоенный счётчиком статистики. Обрабатываются только при согласии на статистику посещений (раздел 6); при отказе в счётчик не передаются. Собственный подсчёт просмотров страниц, который ведёт сервер Сервиса, персональных данных не содержит и от этого выбора не зависит (раздел 6).

Сервис НЕ собирает: паспортные данные, сведения о состоянии здоровья, биометрию, реквизиты банковских карт (платежи обрабатывает ЮKassa по своей собственной политике). Номер телефона запрашивается только у партнёра, выбравшего выплату через СБП, и используется исключительно для перевода вознаграждения. Данные геолокации устройства (GPS) не собираются; в отчётах счётчика статистики отображается приблизительный регион, определённый по IP-адресу.

3. Где хранятся данные и трансграничная передача

Приложение Сервиса и его база данных с 11 октября 2026 года размещены на виртуальном сервере, который оператор арендует у АО «ИОТ» (FirstVDS, ИНН 7731399513), в дата-центре на территории Российской Федерации. До этой даты приложение и база данных размещались у ООО «Амвера» (ИНН 9724135016) на территории Российской Федерации. Ранее размещённые у ООО «Амвера» данные и резервные копии подлежат уничтожению; подтверждение их полного уничтожения пока не получено.

С 11 октября 2026 года почтовый ящик support@quantview.ru размещён в сервисе Timeweb Mail (поставщик указан в разделе 4): в него поступают письма пользователей, и через него же отправляются письма Сервиса — подтверждение адреса электронной почты, восстановление доступа, сведения об оплате и чеки, уведомления, ответы на обращения. По сообщению поставщика, почтовые ящики домена quantview.ru размещаются на территории Российской Федерации. Yandex Cloud Postbox сохраняется как резервный канал отправки. Переписка, поступившая до 11 октября 2026 года в прежний ящик в «Яндекс 360 для бизнеса», перенесена в новый ящик; 14 октября 2026 года письма в прежнем ящике удалены. Письма, которые сервисы Яндекса по-прежнему доставляют на адрес support@quantview.ru внутри своей системы, попадают в прежний ящик; оттуда они автоматически передаются в ящик Timeweb Mail и удаляются из прежнего ящика. Чеки об оплате, которые оператор направляет покупателям, хранятся на Яндекс.Диске организации в сервисе «Яндекс 360 для бизнеса» (поставщик указан в разделе 4) на территории Российской Федерации; в названии файла чека может быть указан адрес электронной почты плательщика.

Резервные копии. Копии данных создаются в зашифрованном виде (AES-256) и хранятся на территории Российской Федерации: на рабочей станции лица, осуществляющего обработку по поручению оператора, и в облачном хранилище на территории РФ. Ключ шифрования хранится отдельно от копий; доступ к копиям имеют оператор и лицо, осуществляющее обработку по его поручению, в объёме, определённом договором поручения. Копии старше срока хранения учётной записи уничтожаются вместе с ней.

Трансграничная передача. Если пользователь добровольно подключает Telegram-бот, его Telegram chat_id и текст отправляемых Сервисом сообщений передаются в Telegram FZ-LLC (Объединённые Арабские Эмираты). ОАЭ не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, поэтому такая передача выполняется только при отдельном согласии пользователя (ст. 12 152-ФЗ; форма согласия — ч. 4 ст. 9), которое запрашивается отдельной отметкой в разделе Настройки перед подключением бота. Без этого согласия сообщения в Telegram не отправляются. Согласие отзывается в тех же Настройках или командой /unlink боту; после отзыва передача прекращается, а материалы остаются доступны в личном кабинете. Оператор направил в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (ст. 12 152-ФЗ).

Соединение с серверами Telegram защищено TLS между сервером оператора и Telegram. По техническим причинам зашифрованный поток проходит через виртуальный сервер ООО «Хостинг-технологии» в Нидерландах. Этот узел используется для маршрутизации соединений, без расшифровки содержания сообщений; база данных Сервиса на нём не размещается.

4. Правовые основания и цели обработки

Обработка ведётся на основании согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ), данного при регистрации отдельной отметкой по тексту Согласия на обработку персональных данных, и исполнения договора — договора-оферты об использовании Сервиса и Партнёрского соглашения (ст. 6 ч. 1 п. 5), а сведения, которые закон обязывает передавать в единый реестр интернет-рекламы, и адрес электронной почты для передачи покупателю чека об оплате — для исполнения обязанности оператора по закону (ст. 6 ч. 1 п. 2; ст. 18.1 Федерального закона «О рекламе»; ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ) — в следующих целях:

• Аутентификация и поддержка работы личного кабинета.
• Направление сервисных писем: подтверждение адреса электронной почты, восстановление доступа, сведения об оплате и чек об оплате, уведомления об изменениях в работе Сервиса и его документов, ответы на обращения.
• Отправка оповещений о сетапах по подборкам стратегий пользователя.
• Заключение и исполнение Партнёрского соглашения: учёт переходов, начисление и выплата вознаграждения, проверка налогового статуса в сервисе ФНС России, передача сведений о договоре и размещениях в единый реестр интернет-рекламы через оператора рекламных данных.
• Поддержка пользователя (если он сам обратился по email).
• Защита Сервиса от автоматизированных атак (rate-limit по IP, антибот-капча).
• Измерение посещаемости Сервиса и эффективности его страниц с помощью счётчика «Яндекс.Метрика» (веб-аналитика) — только при отдельном согласии посетителя, которое запрашивается в уведомлении о cookie и может быть отозвано. Собственный подсчёт просмотров страниц персональных данных не обрабатывает и описан в разделе 6.

Кому мы поручаем обработку. Мы не продаём персональные данные и не используем их для рекламных рассылок без отдельного согласия. Для работы Сервиса данные обрабатывают привлечённые по поручению лица (процессоры):

• АО «ИОТ», ИНН 7731399513, адрес: 121205, Российская Федерация, г. Москва, территория Сколково инновационного центра, Большой б-р, д. 42, стр. 1, этаж 0, помещение 138, рабочее место 12 — предоставление виртуального сервера на территории Российской Федерации, на котором размещены приложение и база данных Сервиса.
• ООО «Амвера», ИНН 9724135016, адрес: 115569, г. Москва, ул. Маршала Захарова, д. 21, корп. 2 — ранее размещённые данные и резервные копии Сервиса до подтверждения их полного уничтожения.
• ООО «Яндекс.Облако», ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 — сервисы платформы Yandex Cloud: Yandex SmartCaptcha — защита форм от ботов (обрабатывает IP и технические параметры браузера; провайдер вправе использовать эти технические данные также для отладки и совершенствования собственного сервиса защиты от ботов); Yandex Cloud Postbox — отправка писем Сервиса с адреса support@quantview.ru с 6 по 11 октября 2026 года, далее — резервный канал отправки (подтверждение email, восстановление доступа, сведения об оплате и чеки, уведомления, ответы поддержки): обрабатывает адрес электронной почты получателя, имя, если оно указано, содержание письма и вложений, сведения о доставке.
• ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16 — «Яндекс 360 для бизнеса»: хранение на Яндекс.Диске организации чеков об оплате, которые оператор направляет покупателям; приём писем, которые сервисы Яндекса доставляют на адрес support@quantview.ru внутри своей системы, и их передача в ящик Timeweb Mail с удалением из прежнего ящика; обрабатывает сведения, указанные в чеке, адрес электронной почты плательщика, если он указан в названии файла, а также адреса отправителя и получателя, содержание писем и вложений.
• ООО «ТАЙМВЭБ.ТЕХ», ИНН 7810981481, адрес: 196006, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская застава, ул. Заставская, д. 22, к. 2, литера А, помещ. 302 — сервис Timeweb Mail: почтовый ящик support@quantview.ru — приём и хранение писем пользователей и обращений в поддержку, ответы на них, отправка писем Сервиса (подтверждение email, восстановление доступа, сведения об оплате и чеки, уведомления): обрабатывает адреса электронной почты отправителя и получателя, имя, если оно указано, содержание писем и вложений, сведения о доставке.
• Савченко Сергей Игоревич (физическое лицо, РФ), адрес для корреспонденции: г. Тюмень, до востребования — администрирование инфраструктуры Сервиса (хостинг, доменное имя, почтовый сервис), создание, хранение и восстановление резервных копий, обеспечение безопасности персональных данных и восстановление работоспособности Сервиса после сбоев и инцидентов, техническое содействие оператору в исполнении запросов субъектов и требований уполномоченных органов — на основании Договора поручения № 1-ПОР/2026 от 03.08.2026. Обязан соблюдать конфиденциальность и требования безопасности ст. 19 152-ФЗ.

Приём платежей осуществляет ООО НКО «ЮМани» (ЮKassa) — оно обрабатывает данные плательщика как самостоятельный оператор в силу требований законодательства о национальной платёжной системе; реквизиты карт нам не передаются, и лицом, действующим по нашему поручению, ЮKassa не является.

Реестр интернет-рекламы. Сведения об участнике партнёрской программы и участниках его Команды (ФИО или наименование, ИНН, реквизиты договора) и о размещённой ими рекламе получают оператор рекламных данных ООО «Яндекс Оператор Рекламных Данных» (ИНН 9704149765) и оператор единого реестра интернет-рекламы — как самостоятельные операторы в силу ст. 18.1 Федерального закона «О рекламе».

Резервные копии. Копии данных выгружаются в облачное хранилище на территории Российской Федерации в зашифрованном виде (AES-256); ключ шифрования хранится отдельно, доступ провайдера хранилища к содержимому копий технически исключён, поэтому обработки персональных данных по поручению оператора здесь не происходит.

Telegram FZ-LLC (Объединённые Арабские Эмираты) не является лицом, обрабатывающим данные по поручению оператора: это самостоятельный иностранный получатель. Передача ему идентификатора чата и текста сообщений Сервиса является трансграничной, выполняется только при добровольном подключении бота и только на основании отдельного согласия (см. раздел 3).

Партнёрский лидерборд. Публичный рейтинг партнёров отображает участника как «Аноним». Ваш Telegram-@username вместе с уровнем партнёра, числом платящих привлечённых клиентов и суммой их оплат за последние 90 дней публикуется в открытом лидерборде только при вашем явном согласии по тексту Согласия на распространение персональных данных (ст. 10.1 152-ФЗ); по умолчанию — выключено.

5. Срок хранения

Персональные данные хранятся до достижения целей обработки, но не дольше срока действия учётной записи, если ниже для отдельных данных не установлен иной срок. Учётная запись, в которую не выполнялся вход более 24 месяцев подряд, удаляется оператором, а связанные с ней данные уничтожаются; пользователь предупреждается письмом не менее чем за 30 дней. Удалить учётную запись можно в любой момент самостоятельно в кабинете либо запросом на email support@quantview.ru — удаление производится в течение 30 дней после подтверждения.

Данные участника партнёрской программы и участников его Команды хранятся в течение срока действия Партнёрского соглашения и 3 лет после его прекращения (ст. 196 ГК РФ), сведения о выплатах, чеках, счетах и актах — 5 лет (пп. 8 п. 1 ст. 23 НК РФ), в том числе после удаления учётной записи.

Данные, собранные счётчиком статистики посещений, хранятся в сервисе «Яндекс.Метрика» в течение срока, определённого условиями этого сервиса, и не дольше срока существования счётчика оператора; после отзыва согласия новые данные о вас счётчиком не собираются. Сроки жизни устанавливаемых счётчиком файлов cookie указаны в разделе 6.

6. Cookies и аналитика

Сервис использует следующие cookies:

• authjs.csrf-token и authjs.session-token — для аутентификации (HttpOnly, Secure, SameSite=Lax).
• qv_ref, qv_click_id — учёт партнёрских переходов (срок жизни до 90 дней), устанавливаются только при переходе по партнёрской ссылке.
• Виджет Yandex SmartCaptcha на страницах регистрации и входа: для оценки поведения посетителя он загружает ресурсы Яндекса (в том числе с доменов smartcaptcha.yandexcloud.net, yastatic.net, mc.yandex.ru) и может устанавливать собственные технические cookies доменов Яндекса. Это часть механизма защиты от автоматизированных регистраций, а не рекламная аналитика.
• Яндекс.Метрика — счётчик статистики посещений. Подключается только после вашего согласия, данного в уведомлении о cookie кнопкой «Принять статистику»; до этого момента скрипт счётчика не загружается и его файлы не устанавливаются. При согласии счётчик устанавливает cookie: _ym_uid — идентификатор посетителя (1 год), _ym_d — дата первого визита (1 год), _ym_fa и _ym_ucs — служебные (1 год), _ym_isad — определение блокировщика рекламы (20 часов), _ym_metrika_enabled — проверка корректности установки (60 минут), _ym_hostIndex — ограничение числа запросов (1 сутки); также счётчик записывает служебные значения в локальное хранилище браузера. При загрузке ресурсов Яндекса могут использоваться cookie доменов Яндекса (в том числе yandexuid, i, ymex), устанавливаемые самим Яндексом. Запись содержимого экрана и форм («Вебвизор») и карта кликов отключены.
• Рекламных пикселей социальных сетей и рекламных профилей Сервис не использует: поведение пользователей в маркетинговых целях мы не отслеживаем.

Что попадает в счётчик и кто получатель. При вашем согласии в «Яндекс.Метрику» передаются: IP-адрес, тип и версия браузера и операционной системы, разрешение экрана и язык, адреса просмотренных страниц Сервиса и адрес страницы-источника перехода, время и продолжительность визита, факты совершения целевых действий (регистрация, начало оплаты, успешная оплата, переход в мессенджер, добавление стратегии в подборку) и присвоенный счётчиком идентификатор браузера. Ваши имя, адрес электронной почты, пароль, платёжные реквизиты и содержимое заполняемых форм в счётчик не передаются. Цель обработки — измерение посещаемости Сервиса и выявление шагов, на которых пользователи его покидают; правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Обработку по поручению оператора осуществляет ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, на основании Условий использования сервиса «Яндекс.Метрика», которыми прямо определено, что владелец сайта является оператором персональных данных, а Яндекс — лицом, действующим по поручению оператора (ч. 3 ст. 6 152-ФЗ). ООО «ЯНДЕКС» — российское юридическое лицо; трансграничной передачи персональных данных при работе счётчика оператор не осуществляет. Яндекс вправе обрабатывать полученные данные также в собственных целях в объёме, определённом его собственными документами; в этой части он действует как самостоятельный оператор.

Собственный подсчёт просмотров. Помимо счётчика «Яндекс.Метрика», сервер Сервиса сам считает, сколько раз открывались страницы сайта, — чтобы понимать, какие материалы читают. При открытии страницы браузер отправляет на сервер короткое сообщение, а сервер сохраняет запись: время с точностью до минуты; адрес страницы без параметров и без части после знака «#»; домен сайта, с которого был переход, если это другой сайт; метки ссылки utm_source, utm_medium и utm_campaign, если ссылка была ими размечена. Страницы восстановления пароля, подтверждения адреса электронной почты и администрирования не учитываются. В запись не попадают IP-адрес, сведения о браузере, устройстве и экране, файлы cookie, какие-либо номера посетителя, визита или устройства и сведения об учётной записи. Сведения о браузере используются только в момент запроса, чтобы не учитывать обращения поисковых роботов, и не сохраняются. IP-адрес, как и при любом другом запросе к Сервису, может использоваться в оперативной памяти сервера для ограничения частоты запросов (раздел 4) и в запись не попадает. Чтобы одна и та же страница не учитывалась повторно, браузер до закрытия вкладки хранит в своём сеансовом хранилище (sessionStorage) отметку «страница уже учтена» — без какого-либо номера. Записи хранятся на сервере Сервиса на территории Российской Федерации и используются только для подсчёта общего числа просмотров по страницам, сайтам-источникам и меткам; мы не связываем их ни с учётными записями, ни между собой, не используем в подборе рекомендаций и не передаём третьим лицам. Такие записи не позволяют определить посетителя и персональными данными не являются, поэтому подсчёт ведётся без согласия и от выбора в уведомлении о cookie не зависит.

Как управлять выбором. Технические и функциональные cookie — вход в личный кабинет, защита форм от автоматизированных атак, учёт партнёрского перехода — отключить нельзя: без них вход в кабинет физически не работает. Они используются на основании ст. 18 152-ФЗ: оператор информирует о такой обработке до её начала. Счётчик «Яндекс.Метрика» включается только по вашему выбору: при первом посещении Сервис показывает уведомление о cookie с кнопками «Только необходимые» и «Принять статистику»; пока выбор не сделан, счётчик не загружается. Согласие действует один год и может быть отозвано в любой момент — в блоке «Настройки статистики» ниже на этой странице; отзыв не сложнее выдачи согласия (ч. 2 ст. 9 152-ФЗ). После отзыва счётчик перестаёт загружаться, а установленные им файлы cookie и записи локального хранилища удаляются немедленно; cookie доменов Яндекса удаляются средствами вашего браузера. Отказ от статистики и отзыв согласия не ограничивают доступ к Сервису и не влияют на исполнение договора. Собственный подсчёт просмотров (абзац выше) от этого выбора не зависит: он не устанавливает cookie и не содержит сведений, позволяющих определить посетителя.

7. Права пользователя

Согласно ФЗ-152, пользователь вправе: получить копию своих данных, потребовать исправления, потребовать удаления, отозвать согласие на обработку. Удалить аккаунт и выгрузить копию своих данных можно самостоятельно в разделе Настройки → Управление данными (удаление аккаунта одновременно отзывает согласие на обработку). Остальные обращения принимаются на email, указанный в разделе 5.

Срок ответа. На запрос субъекта персональных данных оператор отвечает в течение 10 рабочих дней с даты получения запроса (ст. 20 152-ФЗ). Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Удаление данных по подтверждённому запросу производится в срок, указанный в разделе 5.

8. Меры по обеспечению безопасности

Во исполнение ч. 1 ст. 18.1 и ст. 19 152-ФЗ оператором приняты следующие меры:

• Пароли хранятся только в виде криптографического хэша (bcrypt, cost 12); в открытом виде пароль не сохраняется и не восстанавливается.
• Передача данных — только по защищённому каналу TLS с включённым HSTS; cookie сессии помечены HttpOnly, Secure, SameSite.
• Content Security Policy ограничивает загрузку исполняемого кода перечнем доверенных источников: собственные скрипты Сервиса, антибот-виджет Yandex SmartCaptcha и — при вашем согласии на статистику — счётчик Яндекс.Метрики; загрузка кода из любых иных источников браузером блокируется.
• Формы регистрации защищены ограничением частоты запросов и антибот-проверкой (Yandex SmartCaptcha).
• Доступ к административному интерфейсу ограничен списком учётных записей и требует двухфакторной аутентификации; действия администраторов журналируются.
• Данные и их резервные копии размещены на территории Российской Федерации; резервные копии шифруются (AES-256).
• Определён порядок доступа к персональным данным: доступ имеют только сооснователи Сервиса в объёме, необходимом для его работы. Организационно-распорядительные документы оператора — назначение ответственного за организацию обработки, положение об обработке и защите персональных данных, перечень принимаемых мер защиты, порядок реагирования на инциденты — утверждены приказом оператора № 2-ПДН от 04.08.2026; сведения о реализуемых требованиях к защите персональных данных предоставляются по запросу на support@quantview.ru.

9. Изменения политики

Существенные изменения Политики публикуются на этой странице с обновлёнными номером и датой редакции. Ранее зарегистрированные активные пользователи уведомляются по email не менее чем за семь полных календарных дней до применения к ним таких изменений. Для редакции 1.19 дата применения — 22.10.2026. Сведения о фактическом размещении Сервиса раскрываются с момента публикации. Предыдущие редакции и ранее объявленные сроки их применения сохраняются: для редакции 1.18 ранее объявлена дата 20.10.2026. Редакция 1.17 от 11.10.2026 к ранее зарегистрированным пользователям не применялась: её изменения вошли в редакцию 1.18.