Политика обработки персональных данных

Платформы Leihman Industries

(Сайт: leihman.com)

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей Платформы Leihman Industries (далее — Платформа), действует в отношении всей информации, которую Оператор может получить о пользователе при использовании любого из сервисов Платформы, и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

Оператор

Лейхман Андрей Николаевич (ИНН 561111253829), плательщик налога на профессиональный доход (самозанятый), коммерческое обозначение «Leihman Industries» (далее — Оператор).

Адрес для корреспонденции и направления юридически значимых сообщений: 143006, Московская обл., г. Одинцово, а/я 52

Адрес электронной почты: support@leihman.com

Сайт Платформы: leihman.com

Наёмных работников Оператор не имеет. Обработка персональных данных осуществляется автоматизированно с использованием вычислительных мощностей арендованного сервера, расположенного на территории Российской Федерации.

Основные понятия и применяемые сокращения

В настоящей Политике используются следующие термины:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — Лейхман Андрей Николаевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• субъект персональных данных — пользователь Платформы, достигший возраста 18 лет;
• Платформа — совокупность сервисов Оператора, доступных на сайте leihman.com под коммерческим обозначением «Leihman Industries», включая единую учётную запись Пользователя;
• Сервис — любой из сервисов Платформы, условия использования которого определены соответствующим приложением к Публичной оферте Платформы;
• littleAlice — сервис Платформы, предназначенный для определения вероятностной оценки статистической схожести текста с результатом работы генеративной модели;
• пользователь — дееспособное физическое лицо, достигшее возраста 18 лет, использующее любой из сервисов Платформы;
• учётная запись — совокупность данных о пользователе, необходимая для его идентификации и аутентификации при использовании Платформы, создаваемая в момент регистрации. Учётная запись едина для всех сервисов Платформы;
• трансграничная передача — передача персональных данных на территорию иностранного государства;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Область действия Политики

3.1. Настоящая Политика распространяется на обработку персональных данных во всех сервисах Платформы, включая вводимые в будущем, если для соответствующего сервиса не утверждена отдельная политика обработки персональных данных. В случае утверждения отдельной политики для конкретного сервиса такая политика применяется в части, не противоречащей настоящей Политике, и дополняет её.

3.2. В отношении сервиса littleAlice настоящая Политика применяется в полном объёме как к данным, обрабатываемым на уровне Платформы, так и к данным, обрабатываемым в рамках указанного сервиса.

Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
• иные нормативные правовые акты Российской Федерации в области персональных данных;
• настоящая Политика;
• Публичная оферта об оказании услуг Платформы Leihman Industries, акцептованная пользователем (договор возмездного оказания услуг), — в отношении данных, обрабатываемых в целях исполнения договора;
• согласие пользователя на обработку персональных данных — в случаях, когда такая форма является обязательной в соответствии с законом.

Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

• Регистрация и поддержание учётной записи пользователя на Платформе, включая идентификацию и аутентификацию пользователя при входе.
• Предоставление доступа к функциональным возможностям сервисов Платформы в соответствии с выбранными пользователем тарифами.
• Ведение истории использования сервисов Платформы с возможностью её просмотра пользователем.
• Приём оплаты тарифов сервисов Платформы и обработка платежей через платёжного агрегатора.
• Исполнение обязанностей Оператора как плательщика налога на профессиональный доход по учёту доходов и исчислению налога.
• Обеспечение безопасности Платформы, выявление и предотвращение несанкционированного доступа, инцидентов информационной безопасности.
• Направление пользователю сообщений, связанных с использованием Платформы и её сервисов (подтверждение регистрации, восстановление доступа, изменение условий).
• Обеспечение добросовестного использования сервисов Платформы (контроль суточных лимитов и иных ограничений).
• Анализ посещаемости и поведения пользователей с применением аналитических файлов cookie — при наличии согласия пользователя.

Объём и категории обрабатываемых персональных данных

Данные, обрабатываемые на уровне Платформы

Следующие персональные данные обрабатываются независимо от того, каким (какими) сервисами Платформы пользуется пользователь:

Данные учётной записи

Для создания и поддержания учётной записи Оператор обрабатывает:

• адрес электронной почты (он же логин);
• пароль — исключительно в виде необратимого хеша (Argon2 поверх HMAC-SHA256 с серверным ключом); исходный (открытый) пароль Оператору недоступен;
• дата регистрации;
• отметка о согласии на файлы cookie.

Сессии и токены

Для обеспечения аутентификации и безопасности соединения обрабатываются:

• идентификатор сессии — срок действия 30 дней;
• одноразовые токены подтверждения адреса электронной почты — срок действия 1 час;
• одноразовые токены смены пароля — срок действия 1 час.

Журнал событий безопасности

В целях обеспечения информационной безопасности Платформы ведётся журнал событий безопасности, в котором фиксируются следующие события с указанием даты, времени и IP-адреса:

• регистрация учётной записи;
• подтверждение адреса электронной почты;
• успешный и неуспешный вход в учётную запись;
• выход из учётной записи;
• запрос на смену пароля и её завершение;
• создание платежа и его зачисление;
• достижение суточного предела проверок (в сервисе littleAlice);
• удаление учётной записи.

Записи журнала событий безопасности привязаны не к учётной записи пользователя, а к необратимому отпечатку адреса электронной почты (HMAC-SHA256 с серверным ключом). Срок хранения записей журнала — 12 месяцев, после чего они подлежат автоматическому удалению.

Журнал веб-сервера

Обращения к Сайту проходят через программное обеспечение веб-сервера, которое ведёт собственный технический журнал. В нём фиксируются: IP-адрес обращающегося устройства, дата и время обращения, запрошенный адрес страницы, код ответа сервера, объём переданных данных, адрес страницы, с которой совершён переход, и строка идентификации браузера.

Журнал ведётся в целях обеспечения работоспособности и безопасности Сайта, выявления сбоев и неправомерных обращений. Записи хранятся 14 (четырнадцать) календарных дней, после чего уничтожаются автоматически.

Этот журнал ведётся отдельно от журнала событий безопасности Платформы, не связан с учётными записями пользователей и заполняется при любом обращении к Сайту, в том числе со стороны лиц, не проходивших регистрацию.

Служебные счётчики частоты обращений

В целях защиты от злоупотреблений и обеспечения устойчивости Платформы ведётся временный учёт частоты обращений с IP-адреса. Такие счётчики не содержат персональных данных и хранятся не более 24 часов.

Данные, получаемые от сторонних сервисов аутентификации

При входе на Платформу через сторонние сервисы (Яндекс ID, VK ID) Оператор получает от соответствующего сервиса исключительно адрес электронной почты пользователя. Обработка указанных данных осуществляется на основании согласия пользователя, предоставляемого при выборе соответствующего способа входа. Пользователь предоставляет согласие на передачу своего адреса электронной почты от третьего лица (сервиса аутентификации) Оператору. Иные персональные данные от сторонних сервисов аутентификации не запрашиваются и не обрабатываются.

Оператор не контролирует и не несёт ответственности за объём и способы обработки персональных данных сервисами аутентификации (Яндекс ID, VK ID). Соответствующие сведения содержатся в политиках обработки персональных данных указанных сервисов.

Файлы cookie

На Сайте используются следующие типы файлов cookie:

• обязательные (сессионные) — необходимы для обеспечения входа в учётную запись и доступа к Платформе; без них использование Платформы невозможно; установка таких cookie не требует предварительного согласия пользователя;
• аналитические — устанавливаются только после получения явного согласия пользователя (акт в баннере cookie); отказ от аналитических cookie не ограничивает функциональность Платформы.

Данные об оплатах

При оформлении оплаты любого из сервисов Платформы Оператор обрабатывает:

• выбранный тариф (пакет проверок или подписка) с указанием сервиса;
• сумма платежа;
• статус платежа;
• идентификатор платежа, присвоенный платёжной системой;
• дата создания платежа;
• дата оплаты.

Платёжные данные банковских карт и иных платёжных инструментов Оператор не получает и не обрабатывает — их обработка осуществляется платёжным агрегатором (ЮKassa) в соответствии с его политикой обработки персональных данных.

Данные, обрабатываемые в конкретном сервисе

Сервис littleAlice — история проверок

В рамках сервиса littleAlice для каждой выполненной проверки в истории сохраняются:

• имя файла или первые десять слов проверяемого текста (если текст введён вручную);
• количество слов в проверенном тексте;
• итоговая вероятностная оценка в процентах;
• вердикт (одна из трёх категорий);
• дата и время проверки;
• метка проверки — имя загруженного файла либо первые десять слов текста, не более 120 знаков.

Сам проверяемый текст не сохраняется. Он существует в оперативной памяти вычислительных средств на время расчёта и безвозвратно удаляется после получения ответа. Загруженный пользователем файл после извлечения текста также удаляется. В истории проверок остаётся только метка, по которой пользователь узнаёт свою работу: её содержание определяет сам пользователь — именем файла или первыми словами текста, — Оператор метку не запрашивает и не разбирает.

Для сервиса littleAlice дополнительно обрабатываются: остаток проверок (пакеты), срок действия подписки, счётчик выполненных проверок. Эти данные относятся к учётной записи пользователя на уровне Платформы, но с привязкой к конкретному сервису.

Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, а именно:

• данные учётной записи — в течение всего периода действия учётной записи пользователя; после удаления учётной записи данные уничтожаются в порядке, установленном разделом 9 настоящей Политики;
• история проверок сервиса littleAlice — в течение всего периода действия учётной записи; после удаления учётной записи уничтожается;
• сведения об оплатах — в течение пяти лет с даты соответствующего платежа на основании требований налогового законодательства (подп. 8 п. 1 ст. 23, ст. 54 Налогового кодекса Российской Федерации);
• журнал событий безопасности — 12 месяцев, затем автоматически уничтожается;
• журнал веб-сервера — 14 календарных дней, затем автоматически уничтожается;
• идентификаторы сессий — 30 дней (либо до выхода из учётной записи, в зависимости от того, что наступит раньше);
• одноразовые токены — 1 час;
• служебные счётчики — не более 24 часов;
• отпечаток адреса электронной почты и остатки неиспользованных проверок после удаления учётной записи — три года с даты удаления.

Порядок и условия обработки персональных данных

Общие условия

Обработка персональных данных осуществляется с использованием средств автоматизации. Доступ к персональным данным предоставлен только Оператору. Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

• платёжному агрегатору (ЮKassa) — в объёме, необходимом для проведения платежа; состав данных, передаваемых платёжному агрегатору, определяется им и не включает платёжные данные банковских карт;
• сервису хостинга — в объёме, необходимом для обеспечения функционирования Платформы, при условии размещения сервера на территории Российской Федерации;
• поставщику услуг корпоративной электронной почты — в объёме адреса электронной почты Пользователя и содержания направляемого сообщения, в целях доставки писем, связанных с подтверждением адреса, восстановлением доступа и информированием об оказании услуг;
• оператору сервиса веб-аналитики — в объёме сведений о посещении Сайта (адрес страницы, дата и время обращения, тип устройства и браузера, идентификатор посетителя в файле cookie), исключительно при наличии согласия Пользователя на использование аналитических файлов cookie;
• в иных случаях, прямо предусмотренных действующим законодательством Российской Федерации.

Трансграничная передача

Трансграничная передача персональных данных не осуществляется. Все базы данных с персональными данными пользователей размещены на территории Российской Федерации (ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Поручение обработки

Оператор вправе поручить обработку персональных данных третьим лицам на основании договора (поручения) с соблюдением требований ст. 6 Закона № 152-ФЗ. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ.

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся, в частности:

• назначение Оператором ответственного за организацию обработки персональных данных (функция осуществляется Оператором лично);
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• хранение паролей исключительно в виде необратимого хеша;
• хранение ключа, используемого для вычисления отпечатка адреса электронной почты, отдельно от базы данных, содержащей такие отпечатки, с ограничением доступа к нему;
• использование защищённого протокола HTTPS для передачи данных;
• контроль за принимаемыми мерами безопасности.

Удаление учётной записи и судьба данных

Право на удаление

Пользователь вправе в любой момент удалить свою учётную запись самостоятельно в настройках Платформы либо направив запрос Оператору по адресу support@leihman.com. При удалении учётной записи уничтожаются следующие данные:

• учётная запись (адрес электронной почты, хеш пароля, дата регистрации и иные регистрационные данные);
• история проверок и иные данные, связанные с использованием сервисов Платформы (за исключением данных, указанных в пункте 9.2);
• сессии и токены.

Данные, не подлежащие удалению

После удаления учётной записи сохраняются:

• сведения об оплатах — в течение пяти лет с даты соответствующего платежа, поскольку они относятся к деятельности, связанной с исчислением и уплатой налога на профессиональный доход (подп. 8 п. 1 ст. 23, ст. 54 Налогового кодекса Российской Федерации);
• записи журнала событий безопасности — в течение 12 месяцев с момента события, привязанные к необратимому отпечатку адреса электронной почты;
• необратимый отпечаток адреса электронной почты (HMAC-SHA256 с серверным ключом) вместе с остатками неиспользованных проверок по каждому из сервисов Платформы — в течение трёх лет с даты удаления учётной записи, для целей возврата остатков проверок при повторной регистрации на тот же адрес и предотвращения повторного начисления бесплатных проверок. По истечении указанного срока отпечаток и связанные с ним остатки проверок уничтожаются.

По истечении указанных сроков соответствующие данные уничтожаются.

Права субъекта персональных данных

Пользователь как субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных (доступ к персональным данным);
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент — в случаях, когда обработка осуществляется на основании согласия;
• требовать устранения нарушений законодательства о персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Порядок реализации прав

Запросы и обращения, связанные с реализацией прав субъекта персональных данных, направляются в письменной форме или в форме электронного документа по адресу, указанному в разделе «Оператор» настоящей Политики. Запрос должен содержать:

• фамилию, имя, отчество (при наличии);
• адрес электронной почты, использованный при регистрации на Платформе;
• перечень запрашиваемых сведений;
• способ направления ответа (адрес электронной почты).

Если запрос направляется представителем пользователя, к нему должны быть приложены документы, подтверждающие полномочия представителя.

Сроки ответа на запросы

Ответ на запрос пользователя направляется в срок, не превышающий десяти рабочих дней с даты получения запроса, если иной срок не установлен законом (ч. 1 ст. 20 Закона № 152-ФЗ). В случаях, предусмотренных законом, Оператор вправе продлить срок ответа, но не более чем на пять рабочих дней, с обязательным уведомлением пользователя.

Согласие на обработку персональных данных

11.1. Согласие на обработку персональных данных предоставляется пользователем в отношении Платформы в целом, а не в отношении отдельного сервиса. Ввод нового сервиса Платформы, обработка данных в котором осуществляется на правовых основаниях, предусмотренных п. 5 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение договора) или п. 7 ч. 1 ст. 6 Закона № 152-ФЗ (законный интерес), не требует получения нового согласия пользователя.

11.2. Если для обработки персональных данных в новом сервисе требуется отдельное согласие пользователя в силу прямого указания закона (например, для обработки специальных категорий персональных данных согласно ст. 10 Закона № 152-ФЗ), такое согласие запрашивается Оператором отдельно до начала использования соответствующего сервиса.

11.3. Отзыв пользователем согласия на обработку персональных данных не прекращает обработку данных, осуществляемую на иных правовых основаниях, предусмотренных ч. 1 ст. 6 Закона № 152-ФЗ (в частности, для исполнения договора).

Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено законом или самой Политикой.

12.2. Оператор уведомляет пользователей об изменении Политики путём публикации новой редакции на Сайте. В случае внесения существенных изменений, затрагивающих права и законные интересы пользователей, Оператор направляет уведомление на адрес электронной почты пользователя не позднее, чем за 10 календарных дней до вступления изменений в силу.

12.3. Пользователь, продолжающий использование Платформы после вступления в силу новой редакции Политики, считается ознакомленным и согласившимся с ней. Если пользователь не согласен с новой редакцией, он вправе удалить учётную запись в порядке, предусмотренном разделом 9 настоящей Политики.

Заключительные положения

13.1. Настоящая Политика вступает в силу с даты, указанной в разделе «Реквизиты Политики», и действует до момента её замены новой редакцией.

13.2. Контроль за соблюдением требований законодательства о персональных данных, а также за исполнением настоящей Политики осуществляется Оператором лично.

13.3. Все споры, вытекающие из настоящей Политики, разрешаются в соответствии с законодательством Российской Федерации.

13.4. Настоящая Политика подлежит опубликованию на Сайте и доступна по постоянному адресу: leihman.com/privacy.

Реквизиты Политики

Дата вступления в силу: 01.09.2026

Дата последней редакции: 01.09.2026

Оператор: Лейхман Андрей Николаевич

ИНН: 561111253829

Статус: плательщик налога на профессиональный доход (самозанятый)

Адрес для корреспонденции: 143006, Московская обл., г. Одинцово, а/я 52

Адрес электронной почты: support@leihman.com

Сайт: leihman.com

Сведения о хостинг-провайдере: ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215), юридический адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Серверное оборудование, используемое для обработки персональных данных, размещено в дата-центре на территории Российской Федерации (г. Москва).

Сведения о поставщике услуг электронной почты: ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, КПП 770401001), юридический адрес: 119021, г. Москва, вн.тер.г. Муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44. Поставщик является российским юридическим лицом, серверное оборудование размещено на территории Российской Федерации.

Сведения о сервисе веб-аналитики: ООО «ВК» (сервис Top.Mail.Ru, используемый в составе платформы VK Реклама), юридический адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Сбор сведений производится только после получения согласия Пользователя и прекращается при отказе от аналитических файлов cookie.