Редакция от 23.10.2026
1.1. Политика описывает, какие персональные данные обрабатывает сервис Kompas (мобильное приложение и его серверная часть, далее — «Сервис»), зачем, как и сколько их хранит, кому передаёт и какие права есть у пользователя. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Мирошниченко Антон Николаевич, ИНН 673210148881, ОГРНИП 324774600326584, дата государственной регистрации 17.05.2024, зарегистрирован Межрайонной инспекцией ФНС России № 46 по г. Москве; адрес для корреспонденции: Московская обл., г. Воскресенск, ул. Энгельса, д. 3б, кв. 103 (далее — «Оператор»). Почта для обращений по персональным данным: ipmir84@yandex.ru.
1.3. Политика опубликована в приложении и по адресу https://kompas.jollynomad.ru/legal.
1.4. Если пользователь — гражданин Вьетнама или иное лицо, на которое распространяется Закон Вьетнама о защите персональных данных № 91/2025/QH15, Оператор учитывает и его требования.
1.5. По Закону Вьетнама № 91/2025/QH15 в отношении данных пользователей Оператор — сторона, которая определяет цели и способы обработки и сама обрабатывает данные. В отношении данных, которые пользователь вносит о других людях, Оператор обрабатывает их по поручению пользователя (п. 4.4).
2.1. Учётная запись: адрес электронной почты, имя (если указано), язык интерфейса. Если приложение предлагает вход через Google и пользователь входит так — также идентификатор аккаунта Google.
2.2. Вход и безопасность: одноразовые коды входа (хранятся в зашифрованном виде — как хеш), IP-адрес и время запроса кода, сведения о сессиях на устройствах, отметки о принятии документов (какая редакция и когда).
2.3. Компания: реквизиты, которые вводит владелец, — названия, налоговый код (MST), адрес, имя и должность руководителя, уставный капитал, дата регистрации, банк и счёт. Имя приглашённого бухгалтера или юриста, если владелец его указал. Сведения о фирме, от которой работает приглашённый: название, адрес, регистрационный номер, контакты, скан свидетельства о регистрации — для отметки «проверена».
2.4. Данные квартала: сведения о сотрудниках (имя, должность, зарплата, число иждивенцев), выручка, расходы, поставщики.
2.5. Запросы на оплату: название или имя покупателя, его налоговый код, адрес и почта, если пользователь их указал.
2.6. Подтверждение компании: скан или фото свидетельства о регистрации предприятия. В нём могут быть персональные данные руководителя.
2.7. Сообщество: ник, сообщения, участие в чатах и группах, жалобы, блокировки, настройки уведомлений.
2.8. Сведения о сбоях приложения: техническое описание ошибки, модель устройства, версии операционной системы и приложения, время сбоя. Адрес почты, имя и идентификатор пользователя в эти сведения не включаются.
2.9. Заявка на консультацию по открытию бизнеса: ответы анкеты, в том числе гражданство, нахождение во Вьетнаме и вид визы, сфера и город бизнеса; контакт для связи, удобный язык, удобное время, комментарий; статус заявки и согласованное время консультации. Если заявка отправлена без входа — также имя и адрес почты.
2.10. Уведомления: токен устройства для push-уведомлений и язык уведомлений.
2.11. Оплата: запросы счёта — что оплачивается, сумма, плательщик (имя или название), его налоговый код, если указан, статус и даты. При оплате на сайте — что оплачено, сумма, номер платежа в ЮKassa и статус. Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются.
2.12. Данные на устройстве: настройки и копия данных для работы без связи хранятся только на устройстве пользователя.
2.13. Журнал действий сотрудников Оператора: какие действия администраторы совершали с учётной записью и по какой причине.
2.14. Опросы: ответы на добровольные опросы в приложении — роль (владелец, бухгалтер и т. п.), трудности в работе, свободный комментарий.
2.15. ИИ-помощник: вопросы, которые пользователь задаёт ИИ-помощнику, ответы на них, оценки ответов и комментарии к оценкам.
2.16. Журнал доступа к компании: кто из участников компании, когда и с каким разделом работал; приглашения, согласия владельца, изменения и закрытие доступа.
2.17. Контрагенты: налоговые коды компаний, которые пользователь проверяет или сохраняет, подписи к ним; сведения налоговой об этих компаниях — название, адрес, статус и его дата; изменения этих сведений; отметки ручной проверки и заметки. Сведения о руководителях и других людях при проверке Оператор не собирает.
2.18. Подбор бухгалтера: что нужно от бухгалтера, язык общения, город, бюджет, комментарий о компании и задаче, имя плательщика; статус заявки и подборка. Фирмам эти данные не передаются.
2.19. Документы компании (тариф «Бизнес»): файлы, которые загружают владелец и специалисты, их названия, размер, кто и когда загрузил. В файлах могут быть персональные данные сотрудников, покупателей и контрагентов — их пользователь передаёт по поручению (п. 6.2 Пользовательского соглашения).
2.20. Каталог фирм: рабочие контакты фирм — почта, телефон, Zalo, сайт, — опубликованные с согласия фирмы.
3.1. Регистрация и вход в Сервис.
3.2. Работа функций Сервиса: сроки, учёт, расчёты, запросы на оплату, работа с бухгалтером и юристом, сообщество, подтверждение компании, проверка контрагентов, ИИ-помощник, каталог фирм, подбор бухгалтера, обмен документами.
3.3. Приём оплаты и включение платных тарифов, отправка документов об оплате.
3.4. Уведомления о событиях в Сервисе.
3.5. Ответы на обращения пользователей и разбор жалоб.
3.6. Выполнение обязанностей, установленных законом.
3.7. Защита Сервиса и пользователей от злоупотреблений: ограничение попыток входа и заявок, защита сообщества от спама.
3.8. Улучшение Сервиса по ответам на добровольные опросы и по оценкам ответов ИИ-помощника.
4.1. Согласие пользователя на обработку персональных данных (оформляется отдельным документом).
4.2. Исполнение договора с пользователем — пользовательского соглашения и оферты.
4.3. Обязанности, установленные законом (например, по учёту платежей).
4.4. Данные других людей, которые пользователь вносит в Сервис (сотрудники, покупатели, руководители компаний), Оператор обрабатывает по поручению пользователя. Пользователь отвечает за то, чтобы у него было основание их передать.
5.1. Данные хранятся на сервере в Москве (Россия), у хостинг-провайдера Cloud.ru.
5.2. Резервные копии базы данных хранятся 14 дней.
5.3. Доступ к данным компании есть у её владельца и у тех, кого он пригласил (бухгалтер, юрист, фирма), — только к разделам, которые открыл владелец, и до закрытия доступа. Сотрудники Оператора получают доступ только для проверки документов, разбора жалоб и поддержки.
5.4. Передача данных защищена шифрованием (HTTPS). Коды входа и ключи сессий хранятся только в виде хешей. Вход сотрудников в административные функции требует одноразового кода. Доступ к серверу ограничен.
Оператор передаёт данные только в объёме, нужном для работы функции:
| Получатель | Что передаётся | Зачем | Где |
|---|---|---|---|
| ООО НКО «ЮМани» (сервис ЮKassa) — при оплате на сайте | сумма, описание покупки, почта для чека | приём оплаты и кассовый чек | Россия |
| Google LLC (Firebase Cloud Messaging) | токен устройства, текст уведомления | push-уведомления | США |
| Google LLC (Firebase Crashlytics) | сведения о сбоях приложения (п. 2.8) | поиск и исправление ошибок | США |
| Google LLC (вход через Google — если приложение его предлагает) | данные для входа, которые Google передаёт с согласия пользователя | вход в Сервис | США |
| Plus Five Five, Inc. (сервис Resend) | адрес почты, текст письма с кодом входа | отправка писем | США, Япония |
| Công ty TNHH Casso (сервис VietQR) | налоговый код (MST) компании — своей или контрагента | поиск реквизитов и проверка статуса компании в налоговой | Вьетнам |
| Microsoft (Azure Translator) — только при включённой функции перевода | текст сообщений сообщества | перевод сообщений | по месту обработки Microsoft |
| Anthropic, PBC — при вопросе ИИ-помощнику | текст вопроса, язык, выдержки из базы знаний Kompas | подготовка ответа | США |
| Бухгалтер, юрист или фирма, которых пригласил владелец компании | данные компании в разделах, которые открыл владелец; имя и почта владельца | работа с компанией по поручению владельца | Вьетнам или страна фирмы, указанная в её профиле |
Адрес Plus Five Five, Inc.: 2261 Market Street #5039, San Francisco, CA 94114, США. Адреса других получателей Оператор сообщает по запросу пользователя.
Вопросы к ИИ-помощнику передаются в Anthropic через оборудование Оператора во Вьетнаме. Имя, почта и другие данные учётной записи вместе с вопросом не передаются. Не указывайте в вопросах персональные данные других людей.
Передача в иностранные государства — трансграничная передача. Оператор осуществляет её по правилам статьи 12 Федерального закона № 152-ФЗ.
Данные, собранные во Вьетнаме, обрабатываются на сервере в России. По Закону Вьетнама № 91/2025/QH15 это трансграничная передача, Оператор выполняет её по правилам этого закона.
Данные не продаются и не передаются для рекламы.
7.1. Данные учётной записи и компании — пока существует учётная запись. После её удаления данные удаляются, резервные копии обновляются в течение 14 дней.
7.2. Документы для подтверждения компании — до решения по заявке и 30 дней после него.
7.3. Коды входа — до использования, но не дольше срока их действия. Записи о запросе кода (почта, IP-адрес, время) — 30 дней.
7.4. Токены push-уведомлений — до выхода из учётной записи на устройстве или до отзыва токена.
7.5. Сведения о платежах и запросах счёта — в течение срока, установленного законодательством о бухгалтерском учёте и налогах, в том числе после удаления учётной записи.
7.6. Заявки на консультацию — 12 месяцев после закрытия заявки. Заявки, отправленные без входа, — столько же, если раньше их не привязали к учётной записи.
7.7. Журнал действий сотрудников Оператора — 3 года.
7.8. Ответы на опросы — пока существует учётная запись.
7.9. Вопросы к ИИ-помощнику, ответы и оценки — пока существует учётная запись. Сотрудники Оператора могут просматривать их для проверки качества ответов.
7.10. Журнал доступа к компании — 3 года; удаляется вместе с компанией.
7.11. Скан свидетельства о регистрации фирмы — до решения по проверке и 30 дней после него.
7.12. Контрагенты, отметки и история изменений сведений — пока контрагент есть в списке компании; удаляются вместе с ним или с компанией.
7.13. Заявки на подбор бухгалтера — пока существует учётная запись; сведения об оплате — по п. 7.5.
7.14. Документы компании — пока существует компания или до удаления пользователем.
7.15. Карточки каталога — пока фирма согласна на публикацию.
8.1. Пользователь вправе: - получить сведения о том, как обрабатываются его данные, и копию своих данных; - потребовать уточнить, заблокировать или удалить данные, ограничить обработку или возразить против неё; - отозвать согласие на обработку; - обжаловать действия Оператора в Роскомнадзоре, а граждане Вьетнама — также в органе по защите персональных данных при Министерстве общественной безопасности Вьетнама; обратиться в суд.
8.2. Удалить учётную запись можно в профиле приложения.
8.3. Чтобы воспользоваться другими правами, пользователь пишет на ipmir84@yandex.ru с почты своей учётной записи. Оператор отвечает в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней с объяснением причины. Уточнение или удаление по обоснованному требованию — в течение 7 рабочих дней. Для лиц, на которых распространяется Закон Вьетнама № 91/2025/QH15, Оператор подтверждает получение запроса в течение 2 рабочих дней и выполняет его в сроки статьи 5 Постановления № 356/2025/NĐ-CP, если они короче.
8.4. После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 15 дней, кроме случаев, когда закон разрешает или требует продолжать обработку. Пользоваться Сервисом без обработки данных, нужных для его работы, невозможно.
8.5. Об утечке или неправомерном доступе к персональным данным Оператор уведомляет Роскомнадзор в сроки статьи 21 Федерального закона № 152-ФЗ, профильный орган Вьетнама — в сроки статьи 23 Закона № 91/2025/QH15, а затронутых пользователей — в приложении или по почте.
Оператор может изменить Политику. Новая редакция публикуется в приложении и по адресу https://kompas.jollynomad.ru/legal с датой. О существенных изменениях пользователь узнаёт в приложении.
Документ составлен на русском языке. Переводы на английский и вьетнамский даны для удобства. При расхождении действует русский текст.