Сервис «3отчёта», 3otcheta.ru
Эта Политика написана так, чтобы её можно было прочесть, не читая ничего другого: договор для этого открывать не нужно.
Читают её очень разные люди. Чтобы не искать по всему тексту:
Слова, написанные в договоре с заглавной буквы, здесь по возможности заменены обычными. Где без специального слова не обойтись, оно объяснено на месте.
Сервис «3отчёта» принадлежит самозанятому Хамидуллину Дильшату Ленгировичу, ИНН 026512911458.
Адрес для писем: 452614, Республика Башкортостан, г. Октябрьский, ул. Губкина, д. 7, кв. 10. Электронная почта: legal@3otcheta.ru.
Дальше в тексте — «мы».
Наш заказчик — организация или предприниматель, ведущий работы на строительных объектах или контролирующий ход работ. Он сам или приглашённые им для совместной работы люди снимают ход работ на телефон, надиктовывают комментарии и загружают всё это в сервис. Сервис автоматически распознаёт речь, превращает её в текст, приводит текст в порядок и собирает из этого отчёт. Готовый отчёт можно показать людям, у которых нет доступа к сервису, двумя способами: открыть им ссылку на него или выгрузить файлом и передать этот файл самостоятельно.
Люди в этой цепочке разные, и данные у них собираются разные:
Как это называется в договоре. Договор между нами и заказчиком заключается принятием оферты, размещённой на сайте, — там этот документ назван «Договор-оферта». Дальше в тексте мы называем его просто договором. Заказчик — в договоре «Клиент»; заказчик и Участники вместе — «Пользователи»; тот, кому открыли ссылку на отчёт — «Получатель»; загруженные материалы — «Материалы», а то, что сервис из них создал, — «Записи»; готовый документ — «Отчёт»; сама ссылка на отчёт — «Исходящий»; раздел кабинета, в котором ведутся записи по одной стройке, — «Объект».
Это важный раздел, и он короткий.
За сведения об учётной записи — имя, почта, вход в сервис — отвечаем мы. Мы решаем, зачем их собирать и сколько хранить.
За то, что находится внутри загруженных материалов и готовых отчётов — за лица, голоса, документы, номера, попавшие в кадр, — отвечает заказчик. Загружать материалы может как он сам, так и приглашённые им Участники; за их действия отвечает заказчик, как за свои собственные. При этом тот, кто загрузил материал, отвечает за законность переданного наравне с заказчиком. Само содержимое мы обрабатываем по поручению заказчика: он определяет цель и состав, мы выполняем техническую работу. Поручение оформлено разделом 6 договора в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Что это значит практически.
Если вы пользуетесь сервисом — сами или по приглашению, — за ваши имя, почту и вход отвечаем мы. Требование уточнить или удалить эти сведения мы исполняем сами, ни с кем не согласовывая.
Если вы оказались в кадре и хотите, чтобы ваши данные удалили или уточнили, решение принимает заказчик — та организация, по чьему заказу велась съёмка. Мы передадим ему ваше требование и исполним то, что он поручит. Если вы не знаете, что это за организация, напишите нам — мы поможем это выяснить.
Одно исключение — за него отвечаем мы сами. Это сообщение или голосовая запись, которые оставил человек, получивший ссылку на отчёт. Он передал их нам напрямую, а не через заказчика, и решение по такому обращению принимаем мы, никого не спрашивая.
Об учётной записи: имя, адрес электронной почты, название организации и должность, если они указаны, защищённое представление пароля (сам пароль мы не храним), временные коды для приглашения и восстановления доступа.
О входе и устройствах: сведения о сессиях и токенах входа, сведения об устройствах, с которых открывали ссылку на отчёт, сведения о подписке на уведомления — адрес подписки браузера и ключи шифрования.
Что загружают заказчик и приглашённые им люди: видеозаписи, фотографии, звукозаписи речи, набранный текст, названия и описания объектов и видов работ. В договоре это «Материалы».
Что сервис создаёт из загруженного: уменьшенная копия видео, сохраняющая изображение и звук, отдельные кадры и фрагменты этой копии, текст расшифровки речи и готовые отчёты. В договоре это «Записи» и «Отчёты». Живут они по-разному: загруженные файлы — сутки, созданное из них — пока действует договор. Подробно — в разделе 9.
О людях, которым открыли ссылку на отчёт: имя, которое указал при внесении ответа тот, кто открывал ссылку; текст или звукозапись ответа; сведения об устройствах, с которых ссылку открывали.
Приложения к отчёту: шаблоны оформления, обложки, изображения подписей и печатей, копии официальных документов. Их содержание мы не обрабатываем; изображения при необходимости приводим к предельному размеру. В отчёт они попадают в неизменном по содержанию виде.
Переписка с поддержкой.
Служебные сведения: записи о ходе обработки, журнал действий администратора, журналы веб-серверов (в них попадают сетевой адрес и адрес открытой страницы), журналы транзитных узлов и системные журналы наших серверов.
Чего мы не собираем. Телефон и идентификаторы мессенджеров мы не запрашиваем и не храним. Данные платёжных карт к нам не попадают — они остаются у платёжного сервиса.
Специальные категории данных — о здоровье, убеждениях, происхождении и тому подобном — мы не запрашиваем, не собираем и не используем: ни одна функция сервиса на такие сведения не опирается, и договор прямо запрещает заказчику их передавать.
Механизма, который выявлял бы такие сведения в присланном, у нас нет, и мы не обещаем, что их там не окажется. Если что-то подобное прозвучало в записи на объекте, из текста отчёта оно убирается при обработке (раздел 8). С изображением и видео так не происходит: они попадают в отчёт в том виде, в каком сняты, и ничем не фильтруются.
Распознавания лиц у нас нет. Сервис не сравнивает лица между собой, не опознаёт людей по голосу и не использует изображение или голос для того, чтобы установить, кто это.
Основания — исполнение договора, наши законные интересы и требования закона, а в отношении содержимого материалов — поручение заказчика. Комментарий, оставленный человеком по ссылке на отчёт, обрабатывается на основании его согласия — он даёт его, отправляя комментарий (раздел 13).
Обезличенные данные. Из записей и материалов мы можем создавать производные — тексты, изображения и сведения об их отнесении к видам работ, — из которых убрано всё, что позволяет узнать людей, объекты и самого заказчика. Звукозаписи и видеозаписи в них не входят.
Право на это — лицензия, которую заказчик предоставляет, принимая договор (п. 7.2 оферты); она распространяется и на материалы, переданные приглашёнными им людьми. Согласия на обработку персональных данных здесь не спрашивается и не требуется: в обезличенных данных нет сведений, по которым можно узнать человека. Выключатель при этом один и находится у заказчика: он распоряжается кабинетом целиком, и его отказ прекращает создание таких данных из всего, что в кабинет попало. Отдельного выключателя у приглашённых людей нет — производные создаются из содержимого кабинета в целом и по происхождению не разделяются.
Лицензия действует с момента принятия договора и отзывается в личном кабинете в один щелчок. Отказ не сказывается ни на возможностях сервиса, ни на цене: ни одна функция наличие лицензии не проверяет. Отказ прекращает создание таких данных на будущее. Созданное до отказа изъять невозможно: в нём не остаётся ничего, по чему его можно было бы найти и отличить от чужого.
Место съёмки сервис не определяет и не сохраняет.
На двух площадках, обе на территории Российской Федерации — основной и резервной. Запись, накопление, хранение, уточнение и извлечение персональных данных выполняются в базах данных, находящихся в России.
Серверы мы арендуем у российских провайдеров, которые размещают их в своих центрах обработки данных. Провайдеры предоставляют нам мощности и содержимое не получают; перед заказчиком за них отвечаем мы.
Заказчик — ко всему, что находится в его кабинете.
Приглашённые заказчиком люди — в объёме прав, который определил сам заказчик: от одного объекта до всего кабинета, включая загрузку материалов, создание отчётов и их выгрузку.
Люди, которым открыли ссылку — только к тому отчёту, на который открыта ссылка.
Мы имеем доступ к содержимому личного кабинета заказчика — в объёме, необходимом для оказания услуги, поддержки, диагностики и устранения неисправностей. Такой доступ есть только у людей, включённых в утверждённый нами перечень допущенных лиц; сейчас в этом перечне один человек — владелец сервиса. Каждый случай доступа записывается в журнал.
Для приведения текста в порядок мы обращаемся к внешней языковой модели компании Anthropic PBC (Соединённые Штаты Америки). За пределы России уходит только текст, вместе с общими служебными инструкциями и справочниками видов работ, в которых нет сведений о заказчиках.
Звукозаписи, видеозаписи и изображения за пределы России не передаются никогда.
Текст проходит автоматическую фильтрацию: она находит и заменяет масками номера телефонов, адреса электронной почты, номера документов — включая СНИЛС, полисы, паспортные и налоговые реквизиты — и почтовые адреса вида «улица, дом».
Мы обязаны сказать, чего эта фильтрация не умеет. Она работает по формальным признакам, а не по смыслу. Она не распознаёт фамилии, имена и отчества, адреса, названные не полностью, отдельные номера домов и квартир. На сведения о здоровье, убеждениях и происхождении она не рассчитана вовсе. Полноту мы не гарантируем.
И ещё одно, о чём важно знать. Имена и сведения личного характера из текста убираются — но делает это языковая модель, то есть уже после того, как текст пересёк границу. В отчёт возвращается очищенный текст, и это защищает отчёт. Саму передачу это не защищает, и мы не выдаём её за меру защиты передачи.
И ещё одно, о чём принято молчать. Это не про то, что фильтрация чего-то не нашла, — это про её отказ. Если сама фильтрация не сработает, например из-за ошибки программы, обработка не останавливается — текст уходит в исходном виде, без единой маски. Событие записывается в журнал, и администратору направляется уведомление; при серии сбоев повторные уведомления направляются не чаще одного раза в час. Передачу это не предотвращает.
Обращения к языковой модели идут через два наших транзитных узла в Королевстве Нидерландов. Другого пути у сервиса нет.
На этих узлах содержимое запросов и ответов не записывается в журналы, не складывается в кэш и не сохраняется на диск. В их журналах остаются только служебные сведения — какая модель, ограничение длины ответа, объём запроса в килобайтах, сколько времени заняло, сколько было обращений. Эти журналы хранятся 14 суток.
Push-уведомления доставляются через службы производителей браузеров, которые находятся за пределами России — преимущественно в США. Туда уходит адрес подписки вашего устройства.
Содержимое уведомления зашифровано ключами вашего устройства — служба доставки передаёт закрытый блок и прочитать его не может. Расшифровать способно только ваше устройство.
Да и содержимого там немного: за пределы личного кабинета уходят только тип события и адрес страницы, которая всё равно требует входа. Имена, названия объектов, тексты отчётов, содержание обращений в поддержку и ссылки, открывающиеся без входа, туда не попадают никогда.
Наши письма отправляются через сервер российского провайдера. Оба наших сервера находятся в России. Электронная почта за пределы России не выходит ни на одном участке.
Каналов три: лента в личном кабинете, уведомления в браузере, письма на почту. Принудительных нет. По умолчанию включена только лента; уведомления в браузере и письма заказчик включает сам и в любой момент отключает.
| Что | Сколько |
|---|---|
| Загруженные файлы | не более 1 суток с момента передачи |
| Черновая расшифровка речи — до фильтрации и сборки | не более 1 суток |
| Служебное задание на сборку отчёта — второй экземпляр его содержания | уничтожается в момент готовности отчёта |
| Отчёты и записи | пока действует договор с заказчиком |
| После прекращения договора | 30 календарных дней, затем уничтожение |
| Удалённая учётная запись заказчика | доступ закрывается сразу, данные уничтожаются не позднее 30 суток |
| Удалённый объект | 7 суток до окончательного уничтожения |
| Ответы, сообщения и голос тех, кому открывали ссылку | 30 суток после того, как ссылка отозвана, истекла или все ответы по ней внесены в отчёт либо отклонены |
| Голосовой и текстовый ответ по ссылке | уничтожается раньше — при внесении его содержания в отчёт |
| Срок жизни самой ссылки на отчёт | не более 7 суток |
| Файлы, которые сервис вернул заказчику обратно | 14 суток от загрузки либо 3 суток после просмотра — что наступит раньше |
| Резервные копии базы | суточные — 14 суток, часовые — 24 часа |
| Журналы веб-серверов | 14 суток |
| Системные журналы наших серверов | не более 14 суток |
| Журналы транзитных узлов в Нидерландах | 14 суток |
| Журнал действий администратора | записи, относящиеся к заказчику, уничтожаются вместе с его учётной записью; записи о самих удалениях — что и когда было уничтожено — сохраняются, иначе факт уничтожения нечем подтвердить |
| Журнал уничтожения | не менее 3 лет с момента уничтожения |
| Переписка с поддержкой | уничтожается вместе с учётной записью заказчика; отдельного срока у неё нет |
Уничтожение происходит автоматически, по расписанию, без чьего-либо участия.
Про тридцать суток после удаления учётной записи. Это не срок, в течение которого доступ сохраняется, — доступ закрывается сразу: стираются пароль и почта, гаснут открытые сессии, отключаются подписки на уведомления, и войти не может никто, включая приглашённых заказчиком людей. Тридцать суток — окно, в течение которого учётную запись можно восстановить по обращению. Потом уничтожение необратимо.
Что именно уничтожается вместе с учётной записью: объекты, записи и отчёты, сведения об инцидентах и кадры, отчёты, открытые по ссылкам, приложения к отчётам — оформление, загруженные копии документов и изображения подписей, — а также все файлы на диске.
Что происходит при удалении объекта. Ответы, сообщения, файлы голоса и отметки просмотра, относящиеся к нему, уничтожаются немедленно — не дожидаясь семи суток. Удаление учётной записи заказчика уничтожает отчёты, открытые по ссылкам, по всем его объектам, включая созданные им на чужих объектах.
Что происходит при выводе человека из команды. Его контактные данные стираются в момент вывода, а имя в ранее созданных записях заменяется нейтральным обозначением; содержание записей сохраняется. Имя при этом остаётся в журнале действий администратора — как запись о самом факте вывода.
Подписки на уведомления отключаются в момент закрытия доступа, а не в момент уничтожения данных: уведомления перестают приходить сразу.
Вместе с голосовой записью уничтожается её расшифровка, а вместе с содержанием ответов — сведения об устройствах, с которых открывали ссылку.
После удаления данные могут какое-то время оставаться в резервных копиях — в пределах срока хранения копий, не более 14 суток. В это время они не используются ни для чего, кроме восстановления работоспособности сервиса.
Кроме того, мы ведём четыре журнала юридических фактов. Они переживают уничтожение самих данных, потому что без них невозможно доказать, что действие было совершено:
В журнале уничтожения нет персональных данных — только идентификаторы, даты и счётчики. По обращению человека, требованию Роскомнадзора или запросу заказчика из него автоматически формируется акт об уничтожении.
Сохраняется также сам факт отправки: какой отчёт был отправлен, когда и какие записи в него входили. Содержания ответов там нет.
Журнал уничтожения хранится не менее трёх лет с момента уничтожения. Требование уничтожить данные закон обязывает не только исполнить, но и суметь доказать; без записи о факте уничтожения доказать его нечем. Ничего, что позволяло бы кого-то узнать, эта запись не содержит.
Сведения о заключении договора и о расчётах сохраняются после его прекращения в течение сроков, установленных законодательством.
Вы вправе узнать, обрабатываем ли мы ваши данные и какие именно, потребовать их уточнения, блокирования или уничтожения, а также пожаловаться в Роскомнадзор или обратиться в суд.
Согласие можно отозвать там, где обработка на нём основана. У нас на согласии держится одно: обработка комментария, оставленного по ссылке на отчёт, — его отзывают письмом на адрес ниже. Обезличенные данные создаются не по согласию, а по лицензии из договора (раздел 5); заказчик отзывает её в личном кабинете.
Пишите на legal@3otcheta.ru.
Чтобы исполнить требование, нам нужно понять две вещи: что обращается именно тот человек, о чьих данных идёт речь, и что эти данные у нас действительно есть.
Поэтому к обращению приложите сведения, позволяющие вас опознать, и укажите, откуда, по-вашему, у нас взялись ваши данные, — например, название организации, которая вела съёмку, название объекта и примерную дату, или ссылку на отчёт, которую вам присылали.
Эти сведения мы используем только для проверки обращения и ответа на него. Мы не добавляем их к вашим данным, не пополняем ими что-либо и уничтожаем переписку вместе с ней самой. Если для проверки хватит части присланного, остальное нам не нужно.
Если требование касается сведений об учётной записи — мы исполняем его сами.
Если оно касается того, что внутри материалов, записей или отчётов, — решение принимает заказчик, который их загрузил, а мы передаём ему требование и исполняем по его поручению. Мы сообщим вам, что требование передано.
Если оно касается сообщения или голосовой записи, которые вы сами оставили по ссылке на отчёт, — мы исполняем его сами, никого не спрашивая.
Сроки — установленные законом.
Отчёты заказчик и приглашённые им люди выгружают сами, средствами сервиса, в любой момент. Единой выгрузки всех обрабатываемых сведений одним файлом сервис не делает; такие запросы мы разбираем по обращению.
Выгруженный файл живёт вне сервиса. Ни наши сроки хранения, ни уничтожение до него не дотягиваются: что с ним делать дальше, решает тот, кто его выгрузил. Требование об уничтожении, поступившее к нам, мы исполняем в сервисе и передаём заказчику, у которого файл.
Отказ от договора и удаление учётной записи заказчик оформляет в личном кабинете. Доступ в кабинет закрывается сразу — и для самого заказчика, и для приглашённых им людей. Данные при этом исчезают не сразу: ещё 30 календарных дней их можно вернуть по обращению, и лишь потом уничтожение становится необратимым. Эта отсрочка сделана ради сохранности — чтобы случайное или ошибочное нажатие не уничтожило работу безвозвратно. Прав она не ограничивает: требования об уничтожении исполняются в срок, установленный законом. Отчёты, которые нужно сохранить, следует выгрузить до отказа от договора.
Мы определяем угрозы безопасности, разграничиваем доступ и ведём его учёт, записываем действия с персональными данными и действия администратора, обнаруживаем события безопасности и реагируем на них, шифруем каналы связи, делаем резервные копии и умеем восстанавливаться из них, фильтруем текст перед отправкой за пределы России и проверяем, работают ли принятые меры.
Сертифицированные средства криптографической защиты мы не применяем; используются штатные механизмы шифрования каналов связи.
Перечень мер приведён также в пункте 6.5 договора.
Человек, получивший ссылку на отчёт, при открытии страницы видит отдельное короткое уведомление — условия просмотра отчёта (редакция 2.0 от 5 сентября 2026 года). В нём сказано: что отчёт подготовил и открыл отправитель и что за содержание отвечает он; что при комментарии голосовое сообщение превращается в текст, а запись удаляется; что текст проходит автоматическую очистку и передаётся для обработки внешней языковой модели компании Anthropic PBC (США), а звукозаписи за пределы России не передаются; что, отправляя комментарий, человек соглашается на такую обработку и передачу, а смотреть отчёт можно, ничего не отправляя; кто оператор и куда писать по вопросам обработки и для отзыва согласия.
Кнопка «Понятно, продолжить» принимает условия просмотра отчёта; согласием на обработку данных она не является — согласие даёт отправка комментария.
Имя мы не спрашиваем и не храним: подпись под внесённым в отчёт комментарием выбирает отправитель. Запись голоса и исходный текст удаляются, когда отправитель включает содержание в отчёт; если он ничего не внесёт, сообщение и запись уничтожаются в течение 30 суток после того, как ссылка перестанет действовать.
У этих условий своя редакция и свой журнал: время, когда человек их принял, фиксируется отдельно от всего прочего. Настоящая Политика их не заменяет и не отменяет.
Мы вправе изменять эту Политику. Действующая редакция размещена на 3otcheta.ru, ранее действовавшие остаются в открытом доступе там же. Политика и договор-оферта доступны без входа в личный кабинет — ссылки есть на странице входа.
Редакция 1.1 от 5 сентября 2026 года. Дата вступления в силу: 5 сентября 2026 года. Изменено в связи с: исправлением почтового индекса (§1); заменой слов о согласии на лицензию в описании обезличенных данных (§5, §11); уточнением, что отказ фильтрации — не промах (§8); приведением §13 в соответствие с условиями просмотра отчёта редакции 2.0; указанием основания обработки комментариев по ссылке (§5).
Прежние редакции: 1.0 от 31 августа 2026 года.