Политика конфиденциальности GF45
Дата редакции: 15 октября 2026 года.
Политика описывает работу сайта Global Finance 45, GF45 Messenger, GF45 Admin и внутренней интеграции «GF45 — документы клиентов» с Google Drive. Google-аккаунт подключает уполномоченный представитель GF45, а не клиенты мессенджера.
1. Оператор и область действия
Обработку данных в сервисах GF45 осуществляет ООО «ГЛОБАЛ ФИНАНС 45». Юридический адрес: 640014, Курганская область, город Курган, улица Галактическая, дом 24. Адрес офиса: город Курган, улица Бурова-Петрова, 112а, офис 126. Контакт по вопросам данных: info@globalfinance45.ru. Контакт поддержки интеграции Google: globalfinancekurgan@gmail.com.
Обработка связана с предоставлением бухгалтерских и цифровых услуг, исполнением договоров, обеспечением работы сервиса и выполнением применимых обязанностей. Если для конкретной операции требуется отдельное согласие, оно должно быть получено отдельно; эта страница сама по себе не заменяет такое согласие.
2. Какие данные обрабатываются
Чат с виртуальным помощником Натальей на сайте начинается после подтверждения согласия. На сервере GF45 сохраняются сообщения и параметры предварительного расчёта; идентификатор диалога хранится в sessionStorage браузера и позволяет продолжить переписку на другой странице сайта. Сессия доступна 24 часа, просроченные сессии удаляются при очередной очистке. При отправке формы обратной связи имя, телефон, email, переписка и расчёт передаются сотрудникам в CRM и хранятся как обращение. Для свободных ответов используется локальная языковая модель Qwen3 на оборудовании GF45. Переписка не отправляется внешним поставщикам языковых моделей. Расчёт стоимости выполняется серверным калькулятором; ответы помощника не заменяют индивидуальную консультацию специалиста. Если модель недоступна, применяется базовый сценарий.
- Голосовой режим Натальи: запись включается пользователем нажатием на микрофон после начала чата и предоставления браузеру разрешения. Аудиозапись длительностью до 45 секунд передаётся по HTTPS на сервер GF45 и распознаётся локальной моделью Whisper. Аудио обрабатывается в оперативной памяти без сохранения записи; распознанный текст обрабатывается как обычное сообщение чата. Для озвучки текст выбранного ответа Натальи и варианты ответа передаются по HTTPS во внешний сервис ElevenLabs. Он может обрабатывать и сохранять этот текст и синтезированную речь согласно своей политике конфиденциальности; режим отсутствия хранения для текущего тарифа не заявляется. Исходная запись микрофона, токен диалога и вся история переписки для синтеза не передаются. Ответ Натальи может содержать сведения, ранее сообщённые клиентом: не сообщайте в чате пароли и конфиденциальные документы. Условия обработки голосовых сообщений и передачи текста для озвучки включены в настоящую политику. Голосовой режим включается только действием пользователя; без его включения доступен текстовый чат. На сервере GF45 синтезированные ответы могут кэшироваться в оперативной памяти до пяти минут, без записи аудио на диск. При закрытии чата или уходе со страницы запись и озвучка прекращаются.
- Данные учётной записи и организации: контактный email, телефон, ИНН и реквизиты, сведения о представителях и сотрудниках, роли и разрешения.
- Сообщения и отправленные файлы, их названия, типы, размеры, даты отправки и открытия. Документы могут содержать персональные и финансовые сведения, включённые отправителем.
- Счета, статусы оплаты и связанные документы, необходимые для работы функций мессенджера.
- Технические сведения: сессии авторизации, идентификаторы установки и push-устройства, события безопасности и работы сервера. Пароли учётных записей хранятся в виде хешей, а не открытого текста.
- Данные обращений через сайт: имя, телефон, email, выбранная услуга и комментарий. Форма сайта открывает почтовое приложение для отправки заявки.
- Данные интеграции Google: токены OAuth, идентификаторы и метаданные разрешённых папок и файлов, а также содержимое документов, копируемых в Google Drive.
Отправитель должен иметь право передавать документы и содержащиеся в них сведения. Не следует загружать данные, не относящиеся к оказываемым услугам.
3. Цели обработки
Данные используются для регистрации и идентификации клиентов, общения с GF45, обмена документами, предоставления доступа в соответствии с ролями, работы со счетами, уведомлений о событиях, обработки обращений и обеспечения безопасности. Внутренняя копия в Google Drive служит для организации хранения клиентских документов.
Интеграция Google не используется для рекламы, продажи данных, определения кредитоспособности или обучения общих моделей искусственного интеллекта.
4. Google Drive и авторизация OAuth
Уполномоченный представитель GF45 подключает корпоративно используемый Google-аккаунт и выбирает корневую папку через Google Picker. Приложение запрашивает область доступа https://www.googleapis.com/auth/drive.file: работу с файлами, созданными приложением или явно предоставленными ему. Доступ ко всему содержимому Google Диска не запрашивается.
Сервер проверяет выбранную папку, создаёт в ней папки клиентов и загружает копии новых файлов, отправленных клиентами через мессенджер. Название папки может содержать ИНН и название организации. Для проверки доступа и результата загрузки сервер читает метаданные соответствующих объектов и при необходимости их содержимое.
Google получает содержимое загружаемых файлов, их названия и технические метаданные. Клиентам не требуется Google-аккаунт; они не получают токены, ссылки или права на внутренние папки. Интеграция не создаёт публичных ссылок и не предоставляет доступ посторонним лицам.
Токены доступа и обновления хранятся на сервере отдельно от кода и установочных файлов приложений. Они не передаются в клиентский мессенджер. Обработка Google также регулируется политикой конфиденциальности Google. Использование сервисов Google может включать обработку данных за пределами Российской Федерации; выбор такого хранения должен учитывать договоры и применимые требования к данным.
Использование и передача информации, полученной через Google API, осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use. Доступ используется только для описанных функций. Данные Google не продаются и не передаются рекламным платформам; доступ сотрудников допускается для выполнения согласованных услуг, поддержки и безопасности в пределах их полномочий либо при наличии законного основания.
При включении классификации через Gemini API сервер передаёт Google название файла и его содержимое: PDF или изображение либо извлечённый текст документа. Цель — определить категорию для сохранения в подпапку клиента по дате отправки. Использование Gemini допускается только после подтверждения передачи данных и настройки проекта с условиями Paid Services. До такого подключения применяется локальная классификация без отправки в Gemini. Неоднозначные результаты и ошибки направляются на проверку; решение модели не является гарантией правильности и не создаёт бухгалтерских проводок.
5. Push-уведомления Android
В Android-приложениях используется Firebase Cloud Messaging. В Firebase передаются push-токен устройства, технические идентификаторы события и чата, а для уведомлений о сообщениях — имя или название отправителя и превью до 1000 символов текста. Содержимое вложенных документов и суммы счетов в текущие push-сообщения не включаются.
Превью может отображаться на заблокированном экране в зависимости от настроек Android. Пользователь может отключить уведомления в приложении или ограничить их отображение в настройках устройства. Поддержка push на других платформах может отличаться.
6. Доступ, передача и защита
Доступ к данным предоставляется авторизованным пользователям и сотрудникам в соответствии с правами. Просмотр и скачивание документов клиентом выполняются через мессенджер с серверной проверкой доступа к его организации. Для работы описанных функций используются Google Drive и Firebase; данные также могут передаваться по распоряжению пользователя, для выполнения согласованных услуг либо при наличии применимого законного основания.
Публичные соединения сервиса используют HTTPS. На сервере применяются проверки сессий и прав, ограничение доступа к файлам авторизации и хранение локальных копий документов. Это не означает сквозное шифрование сообщений: уполномоченные сотрудники GF45 могут обрабатывать сообщения и документы в рамках оказываемых услуг.
Сайт и веб-приложения используют хранилище браузера для технических настроек, сессий и работы приложения. Настройки браузера позволяют удалять такие данные; это может потребовать повторного входа.
7. Хранение, архивные копии и удаление
Данные сохраняются в объёме и в течение срока, необходимых для оказания услуг, исполнения договоров, обеспечения безопасности и выполнения применимых требований к хранению документов. Конкретный срок зависит от категории данных и обязательств; необоснованно единый срок для всех документов не устанавливается.
Документы, скопированные в Google Drive, также остаются в локальном хранилище мессенджера. Сбой Google не удаляет локальный файл; сервер повторяет синхронизацию. Удаление записи в мессенджере не удаляет автоматически архивную копию в Google Drive. Отключение клиента не удаляет автоматически его архивную папку. Запрос на удаление должен охватывать соответствующие копии и рассматривается с учётом обязательных сроков хранения.
8. Обращения и отзыв доступа
Для уточнения состава данных, исправления, ограничения обработки, отзыва согласия или удаления направьте запрос на info@globalfinance45.ru. Укажите организацию или учётную запись и суть запроса, не прикладывая пароли, секретные ключи или лишние персональные сведения. Для защиты данных может потребоваться подтверждение полномочий заявителя.
Владелец подключённого Google-аккаунта может отозвать разрешение в настройках подключений Google либо обратиться в поддержку GF45 для отключения интеграции и удаления серверных токенов. После отзыва автоматическая синхронизация становится недоступной; существующие файлы на Диске и локальные копии не удаляются автоматически.
9. Изменения политики
Актуальная редакция публикуется на этой странице с датой изменения. При изменении целей использования данных Google, требующем нового разрешения, необходимо обновить раскрытие информации и получить соответствующее подтверждение до начала такого использования.