Безопасность данных
Чужие данные — ваша ответственность. Мы её разделяем
В выписке должника — ФИО, счета и платежи сотен людей, и перед Роскомнадзором за них отвечает управляющий. Ниже по шагам: где лежат данные дела, кто может их увидеть, что получает нейросеть и когда всё удаляется.
01 · договор
Вы — оператор, мы — обработчик по вашему поручению
Персональные данные из выписок обрабатываются на основании части 3 статьи 6 закона о персональных данных. Поручением служит сама оферта: отдельный договор подписывать не нужно, обязанности обработчика в ней уже прописаны.
Только по вашим указаниям
Данные дела обрабатываются в объёме и целях, которые нужны для разбора выписок. Для чего-то ещё они не используются.
оферта, п. 8.3 «а»Защита по статье 19
Меры защиты — по статье 19 закона и требованиям постановления Правительства № 1119 к защите персональных данных в информационных системах.
оферта, п. 8.3 «б»Базы данных в России
Запись, хранение и извлечение данных граждан РФ идут в базах на территории России, как требует часть 5 статьи 18.
оферта, п. 8.3 «в»Никому без вашего согласия
Данные дела не раскрываются и не передаются третьим лицам, кроме случаев, прямо указанных в законе.
оферта, п. 8.3 «г», раздел 12Об инциденте — за 12 часов
О неправомерной передаче данных мы сообщаем не позже чем через 12 часов. У вас остаётся время уложиться в 24 часа, которые закон даёт оператору на уведомление Роскомнадзора.
оферта, п. 8.3 «д»Удаление по требованию
По вашему требованию обработка прекращается, а данные дела удаляются. Хранятся дальше только сведения, которые обязывает хранить закон.
оферта, п. 8.3 «е»Обязанности оператора остаются за вами: правовое основание обработки, уведомление Роскомнадзора, ответы на обращения граждан. Сами мы зарегистрированы в реестре операторов персональных данных под номером 66-26-088832 — это касается данных наших клиентов и сотрудников.
02 · сервер
Данные дела физически лежат в Екатеринбурге
Сервер стоит в дата-центре «Ростелекома» и обслуживается российским хостинг-провайдером.
- Соединение зашифровано — как в интернет-банке
- База закрыта от интернета — добраться до данных можно только через кабинет
- Резервная копия каждую ночь — копии хранятся 14 дней и затем удаляются
03 · хранение
Каждое дело хранится отдельно
В кабинете вы видите свои дела и те, которыми с вами поделились коллеги. Дела других управляющих не появятся ни в списке, ни в поиске, ни в выгрузке.
Это ограничение заложено в саму базу данных и срабатывает при каждом обращении к делу. Даже если в программе случится ошибка, чужое дело не откроется — ни вам, ни кому-то ваше.
Ваш кабинет · дела
04 · люди
Дело видят те, кому вы его открыли
Доступ раздаёт владелец дела. Помощник, коллега или эксперт получает доступ только к тому делу, которое вы ему открыли, и убирается из него одной кнопкой.
01
Вход без пароля
Вход в кабинет — по одноразовой ссылке, которая приходит на почту. Пароля нет, поэтому нечего подобрать и нечему утечь из чужой базы. Число попыток входа ограничено.
02
Владелец и соавторы
Владелец приглашает соавторов в дело и видит, у кого есть доступ. Соавтор работает с материалами дела, но раздавать доступ другим не может.
03
Журнал действий
Каждое изменение в деле записывается: кто, когда и что сделал. По журналу можно восстановить, откуда взялась правка.
Сотрудники Финспектра в дела клиентов не заходят. Если для поддержки нужно посмотреть дело — например, разобрать выписку, которая не прочиталась, — мы спрашиваем разрешения и смотрим только то, о чём шла речь.
05 · нейросеть
Нейросеть получает текст без имён и реквизитов
Нейросеть нужна, чтобы понять смысл назначения платежа. Для этого ей не нужны ни фамилии, ни реквизиты. Перед отправкой они заменяются условными метками, а после ответа найденное в тексте связывается с настоящими значениями — уже внутри нашего сервера.
В выписке
Оплата за Иванова Петра Сергеевича, ИНН 667101234567, по договору аренды № 12 от 01.02.2026. НДС не облагается
Получает нейросеть
Оплата за Лицо 1, ИНН ИНН 1, по договору аренды № 12 от 01.02.2026. НДС не облагается
Ответ нейросети: оплата товаров и услуг; документ — договор аренды № 12 от 01.02.2026; заплатили за третье лицо — Лицо 1, ИНН 1.
Попадает в дело
- Категория
- Оплата товаров и услуг
- Документ
- договор аренды № 12 от 01.02.2026
- Оплачено за
- Иванова Петра Сергеевича, ИНН 667101234567
Метки заменяются настоящими значениями уже на нашем сервере.
Российский облачный провайдер
Запросы уходят в Yandex Cloud по корпоративному договору — это канал для бизнеса с отдельными условиями обработки данных. Сканы выписок распознаёт Yandex Vision по тому же каналу.
Запросы не сохраняются
В каждом запросе стоит запрет на сохранение его содержимого у провайдера. На наших данных его модели не обучаются.
Мы тоже не обучаем
Материалы дел и результаты разбора не используются для обучения моделей и не собираются в наборы данных. Так записано в оферте, п. 12.3.
Суммы переносятся в реестр прямо из выписки и проверяются сверкой с итогами банка. Как устроен разбор целиком — на странице «Как работает ИИ».
06 · удаление
Когда дело закончено, данных не остаётся
Процедура завершилась — материалы дела больше не нужны ни вам, ни нам.
- 12 месяцев
Столько действует доступ к делу с момента активации. Если процедура идёт дольше, продление бесплатное — заявлением в кабинете, сколько угодно раз.
- 30 дней после окончания
Льготный период: можно выгрузить данные дела или всё ещё продлить доступ. За 30 дней до окончания срока мы напоминаем об этом в кабинете и письмом.
- Удаление
Данные дела удаляются из рабочей базы. Удалить раньше можно в любой момент — по вашему требованию на support@finspektr.ru.
- Ещё 14 дней
Столько живут ночные резервные копии. После этого данных дела нет нигде, включая копии.
07 · по вашей команде
Подключить свой ИИ — ваше решение и ваш выбор поставщика
К делу можно подключить ассистента — Claude, ChatGPT или другого, — чтобы задавать вопросы по выпискам своими словами. Подключение включает пользователь, и данные дела уходят к выбранному им поставщику.
Дальше действуют условия выбранного вами поставщика: где хранятся данные и что с ними происходит, определяет ваш договор с ним.
- Только чтение — через подключение нельзя ничего изменить или удалить
- Ключ у каждого свой — выдаётся конкретному человеку на конкретные дела
- Отзыв в один клик — в кабинете, и доступ прекращается сразу
- Выключено по умолчанию — без вашего действия данные никуда не уходят
для СРО и крупных практик
Установка внутри вашего контура
Если внутренние правила организации не позволяют хранить данные на внешней площадке, Финспектр ставится на ваши серверы вместе с собственной нейросетью. Данные дел не покидают вашу инфраструктуру ни на одном шаге.
01
Всё на вашем оборудовании
Программа, база данных, распознавание сканов и нейросеть работают внутри вашей сети. Внешних обращений нет — даже к российским облакам.
02
От 10 млн ₽
Лицензия и внедрение. Сервер под нейросеть подбирается под ваш объём дел и в эту сумму не входит. Обновления и поддержка — по отдельному договору.
03
Анкета службы безопасности
Заполним опросник по защите данных вашей организации и письменно ответим на вопросы специалиста.
документы
Всё сказанное выше записано в документах
остались вопросы
Спросите о данных до того, как загрузите выписку
Ответим письмом — вам или специалисту по безопасности вашей организации.
Написать на info@finspektr.ru Готовы загрузить дело — перейти в кабинет