Политика конфиденциальности

действующая редакция от 5 сентября 2026 · версия 1.1

Сервис «3отчёта», 3otcheta.ru

Эта Политика написана так, чтобы её можно было прочесть, не читая ничего другого: договор для этого открывать не нужно.

Читают её очень разные люди. Чтобы не искать по всему тексту:

  • вы решаете, начать ли пользоваться сервисом — разделы 4, 5 и 9: что мы собираем, зачем и сколько это живёт;
  • вас пригласили работать в чужом кабинете — то же самое и раздел 3: за что отвечаете вы, а за что тот, кто пригласил;
  • вам прислали ссылку на отчёт — раздел 13 про то, что происходит с вашим комментарием, и раздел 11 про то, куда писать;
  • вас сняли на видео на объекте — раздел 3 о том, кто в вашем случае принимает решение, и раздел 11 о том, куда обращаться.

Слова, написанные в договоре с заглавной буквы, здесь по возможности заменены обычными. Где без специального слова не обойтись, оно объяснено на месте.


1. Кто мы

Сервис «3отчёта» принадлежит самозанятому Хамидуллину Дильшату Ленгировичу, ИНН 026512911458.

Адрес для писем: 452614, Республика Башкортостан, г. Октябрьский, ул. Губкина, д. 7, кв. 10. Электронная почта: legal@3otcheta.ru.

Дальше в тексте — «мы».

2. Что делает сервис

Наш заказчик — организация или предприниматель, ведущий работы на строительных объектах или контролирующий ход работ. Он сам или приглашённые им для совместной работы люди снимают ход работ на телефон, надиктовывают комментарии и загружают всё это в сервис. Сервис автоматически распознаёт речь, превращает её в текст, приводит текст в порядок и собирает из этого отчёт. Готовый отчёт можно показать людям, у которых нет доступа к сервису, двумя способами: открыть им ссылку на него или выгрузить файлом и передать этот файл самостоятельно.

Люди в этой цепочке разные, и данные у них собираются разные:

  • Заказчик — тот, кто заключил с нами договор на использование сервиса;
  • Участник — тот, кого заказчик пригласил в кабинет: не обязательно его работник. Заказчик сам решает, кого пригласить и что этому человеку разрешено — смотреть, снимать и загружать, создавать отчёты, отправлять их наружу;
  • тот, кому открыли ссылку на отчёт: он смотрит отчёт и может оставить комментарий, в том числе голосом;
  • человек, попавший в кадр или в звукозапись: он в сервис ничего не загружал и о нём мы узнаём только из чужого видео.

Как это называется в договоре. Договор между нами и заказчиком заключается принятием оферты, размещённой на сайте, — там этот документ назван «Договор-оферта». Дальше в тексте мы называем его просто договором. Заказчик — в договоре «Клиент»; заказчик и Участники вместе — «Пользователи»; тот, кому открыли ссылку на отчёт — «Получатель»; загруженные материалы — «Материалы», а то, что сервис из них создал, — «Записи»; готовый документ — «Отчёт»; сама ссылка на отчёт — «Исходящий»; раздел кабинета, в котором ведутся записи по одной стройке, — «Объект».

3. Кто за что отвечает

Это важный раздел, и он короткий.

За сведения об учётной записи — имя, почта, вход в сервис — отвечаем мы. Мы решаем, зачем их собирать и сколько хранить.

За то, что находится внутри загруженных материалов и готовых отчётов — за лица, голоса, документы, номера, попавшие в кадр, — отвечает заказчик. Загружать материалы может как он сам, так и приглашённые им Участники; за их действия отвечает заказчик, как за свои собственные. При этом тот, кто загрузил материал, отвечает за законность переданного наравне с заказчиком. Само содержимое мы обрабатываем по поручению заказчика: он определяет цель и состав, мы выполняем техническую работу. Поручение оформлено разделом 6 договора в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Что это значит практически.

Если вы пользуетесь сервисом — сами или по приглашению, — за ваши имя, почту и вход отвечаем мы. Требование уточнить или удалить эти сведения мы исполняем сами, ни с кем не согласовывая.

Если вы оказались в кадре и хотите, чтобы ваши данные удалили или уточнили, решение принимает заказчик — та организация, по чьему заказу велась съёмка. Мы передадим ему ваше требование и исполним то, что он поручит. Если вы не знаете, что это за организация, напишите нам — мы поможем это выяснить.

Одно исключение — за него отвечаем мы сами. Это сообщение или голосовая запись, которые оставил человек, получивший ссылку на отчёт. Он передал их нам напрямую, а не через заказчика, и решение по такому обращению принимаем мы, никого не спрашивая.

4. Что мы собираем

Об учётной записи: имя, адрес электронной почты, название организации и должность, если они указаны, защищённое представление пароля (сам пароль мы не храним), временные коды для приглашения и восстановления доступа.

О входе и устройствах: сведения о сессиях и токенах входа, сведения об устройствах, с которых открывали ссылку на отчёт, сведения о подписке на уведомления — адрес подписки браузера и ключи шифрования.

Что загружают заказчик и приглашённые им люди: видеозаписи, фотографии, звукозаписи речи, набранный текст, названия и описания объектов и видов работ. В договоре это «Материалы».

Что сервис создаёт из загруженного: уменьшенная копия видео, сохраняющая изображение и звук, отдельные кадры и фрагменты этой копии, текст расшифровки речи и готовые отчёты. В договоре это «Записи» и «Отчёты». Живут они по-разному: загруженные файлы — сутки, созданное из них — пока действует договор. Подробно — в разделе 9.

О людях, которым открыли ссылку на отчёт: имя, которое указал при внесении ответа тот, кто открывал ссылку; текст или звукозапись ответа; сведения об устройствах, с которых ссылку открывали.

Приложения к отчёту: шаблоны оформления, обложки, изображения подписей и печатей, копии официальных документов. Их содержание мы не обрабатываем; изображения при необходимости приводим к предельному размеру. В отчёт они попадают в неизменном по содержанию виде.

Переписка с поддержкой.

Служебные сведения: записи о ходе обработки, журнал действий администратора, журналы веб-серверов (в них попадают сетевой адрес и адрес открытой страницы), журналы транзитных узлов и системные журналы наших серверов.

Чего мы не собираем. Телефон и идентификаторы мессенджеров мы не запрашиваем и не храним. Данные платёжных карт к нам не попадают — они остаются у платёжного сервиса.

Специальные категории данных — о здоровье, убеждениях, происхождении и тому подобном — мы не запрашиваем, не собираем и не используем: ни одна функция сервиса на такие сведения не опирается, и договор прямо запрещает заказчику их передавать.

Механизма, который выявлял бы такие сведения в присланном, у нас нет, и мы не обещаем, что их там не окажется. Если что-то подобное прозвучало в записи на объекте, из текста отчёта оно убирается при обработке (раздел 8). С изображением и видео так не происходит: они попадают в отчёт в том виде, в каком сняты, и ничем не фильтруются.

Распознавания лиц у нас нет. Сервис не сравнивает лица между собой, не опознаёт людей по голосу и не использует изображение или голос для того, чтобы установить, кто это.

5. Зачем мы это делаем

  1. Оказываем услугу: собираем отчёты из загруженных материалов.
  2. Открываем доступ к отчётам — приглашённым заказчиком людям и тем, кому он дал ссылку.
  3. Узнаём пользователя при входе.
  4. Сообщаем о ходе обработки и о полученных ответах.
  5. Фиксируем юридические факты: заключение договора, изменение состава команды, выпуск отчёта и открытие ссылки, приём материалов, уничтожение данных.
  6. Отвечаем на обращения в поддержку.
  7. Обеспечиваем безопасность, разбираем инциденты и споры.
  8. Обслуживаем сервис, включая доступ к содержимому личного кабинета для диагностики и устранения неисправностей.
  9. Восстанавливаем данные после сбоя.

Основания — исполнение договора, наши законные интересы и требования закона, а в отношении содержимого материалов — поручение заказчика. Комментарий, оставленный человеком по ссылке на отчёт, обрабатывается на основании его согласия — он даёт его, отправляя комментарий (раздел 13).

Обезличенные данные. Из записей и материалов мы можем создавать производные — тексты, изображения и сведения об их отнесении к видам работ, — из которых убрано всё, что позволяет узнать людей, объекты и самого заказчика. Звукозаписи и видеозаписи в них не входят.

Право на это — лицензия, которую заказчик предоставляет, принимая договор (п. 7.2 оферты); она распространяется и на материалы, переданные приглашёнными им людьми. Согласия на обработку персональных данных здесь не спрашивается и не требуется: в обезличенных данных нет сведений, по которым можно узнать человека. Выключатель при этом один и находится у заказчика: он распоряжается кабинетом целиком, и его отказ прекращает создание таких данных из всего, что в кабинет попало. Отдельного выключателя у приглашённых людей нет — производные создаются из содержимого кабинета в целом и по происхождению не разделяются.

Лицензия действует с момента принятия договора и отзывается в личном кабинете в один щелчок. Отказ не сказывается ни на возможностях сервиса, ни на цене: ни одна функция наличие лицензии не проверяет. Отказ прекращает создание таких данных на будущее. Созданное до отказа изъять невозможно: в нём не остаётся ничего, по чему его можно было бы найти и отличить от чужого.

Место съёмки сервис не определяет и не сохраняет.

6. Где всё хранится

На двух площадках, обе на территории Российской Федерации — основной и резервной. Запись, накопление, хранение, уточнение и извлечение персональных данных выполняются в базах данных, находящихся в России.

Серверы мы арендуем у российских провайдеров, которые размещают их в своих центрах обработки данных. Провайдеры предоставляют нам мощности и содержимое не получают; перед заказчиком за них отвечаем мы.

7. Кто имеет доступ

Заказчик — ко всему, что находится в его кабинете.

Приглашённые заказчиком люди — в объёме прав, который определил сам заказчик: от одного объекта до всего кабинета, включая загрузку материалов, создание отчётов и их выгрузку.

Люди, которым открыли ссылку — только к тому отчёту, на который открыта ссылка.

Мы имеем доступ к содержимому личного кабинета заказчика — в объёме, необходимом для оказания услуги, поддержки, диагностики и устранения неисправностей. Такой доступ есть только у людей, включённых в утверждённый нами перечень допущенных лиц; сейчас в этом перечне один человек — владелец сервиса. Каждый случай доступа записывается в журнал.

8. Что уходит за пределы России

Текст — в США

Для приведения текста в порядок мы обращаемся к внешней языковой модели компании Anthropic PBC (Соединённые Штаты Америки). За пределы России уходит только текст, вместе с общими служебными инструкциями и справочниками видов работ, в которых нет сведений о заказчиках.

Звукозаписи, видеозаписи и изображения за пределы России не передаются никогда.

Что делается с текстом перед отправкой

Текст проходит автоматическую фильтрацию: она находит и заменяет масками номера телефонов, адреса электронной почты, номера документов — включая СНИЛС, полисы, паспортные и налоговые реквизиты — и почтовые адреса вида «улица, дом».

Мы обязаны сказать, чего эта фильтрация не умеет. Она работает по формальным признакам, а не по смыслу. Она не распознаёт фамилии, имена и отчества, адреса, названные не полностью, отдельные номера домов и квартир. На сведения о здоровье, убеждениях и происхождении она не рассчитана вовсе. Полноту мы не гарантируем.

И ещё одно, о чём важно знать. Имена и сведения личного характера из текста убираются — но делает это языковая модель, то есть уже после того, как текст пересёк границу. В отчёт возвращается очищенный текст, и это защищает отчёт. Саму передачу это не защищает, и мы не выдаём её за меру защиты передачи.

И ещё одно, о чём принято молчать. Это не про то, что фильтрация чего-то не нашла, — это про её отказ. Если сама фильтрация не сработает, например из-за ошибки программы, обработка не останавливается — текст уходит в исходном виде, без единой маски. Событие записывается в журнал, и администратору направляется уведомление; при серии сбоев повторные уведомления направляются не чаще одного раза в час. Передачу это не предотвращает.

Транзитные узлы — Нидерланды

Обращения к языковой модели идут через два наших транзитных узла в Королевстве Нидерландов. Другого пути у сервиса нет.

На этих узлах содержимое запросов и ответов не записывается в журналы, не складывается в кэш и не сохраняется на диск. В их журналах остаются только служебные сведения — какая модель, ограничение длины ответа, объём запроса в килобайтах, сколько времени заняло, сколько было обращений. Эти журналы хранятся 14 суток.

Уведомления в браузере

Push-уведомления доставляются через службы производителей браузеров, которые находятся за пределами России — преимущественно в США. Туда уходит адрес подписки вашего устройства.

Содержимое уведомления зашифровано ключами вашего устройства — служба доставки передаёт закрытый блок и прочитать его не может. Расшифровать способно только ваше устройство.

Да и содержимого там немного: за пределы личного кабинета уходят только тип события и адрес страницы, которая всё равно требует входа. Имена, названия объектов, тексты отчётов, содержание обращений в поддержку и ссылки, открывающиеся без входа, туда не попадают никогда.

Почта — не уходит

Наши письма отправляются через сервер российского провайдера. Оба наших сервера находятся в России. Электронная почта за пределы России не выходит ни на одном участке.

Каналы уведомлений и право их отключить

Каналов три: лента в личном кабинете, уведомления в браузере, письма на почту. Принудительных нет. По умолчанию включена только лента; уведомления в браузере и письма заказчик включает сам и в любой момент отключает.

9. Сколько что живёт

ЧтоСколько
Загруженные файлыне более 1 суток с момента передачи
Черновая расшифровка речи — до фильтрации и сборкине более 1 суток
Служебное задание на сборку отчёта — второй экземпляр его содержанияуничтожается в момент готовности отчёта
Отчёты и записипока действует договор с заказчиком
После прекращения договора30 календарных дней, затем уничтожение
Удалённая учётная запись заказчикадоступ закрывается сразу, данные уничтожаются не позднее 30 суток
Удалённый объект7 суток до окончательного уничтожения
Ответы, сообщения и голос тех, кому открывали ссылку30 суток после того, как ссылка отозвана, истекла или все ответы по ней внесены в отчёт либо отклонены
Голосовой и текстовый ответ по ссылкеуничтожается раньше — при внесении его содержания в отчёт
Срок жизни самой ссылки на отчётне более 7 суток
Файлы, которые сервис вернул заказчику обратно14 суток от загрузки либо 3 суток после просмотра — что наступит раньше
Резервные копии базысуточные — 14 суток, часовые — 24 часа
Журналы веб-серверов14 суток
Системные журналы наших серверовне более 14 суток
Журналы транзитных узлов в Нидерландах14 суток
Журнал действий администраторазаписи, относящиеся к заказчику, уничтожаются вместе с его учётной записью; записи о самих удалениях — что и когда было уничтожено — сохраняются, иначе факт уничтожения нечем подтвердить
Журнал уничтоженияне менее 3 лет с момента уничтожения
Переписка с поддержкойуничтожается вместе с учётной записью заказчика; отдельного срока у неё нет

Уничтожение происходит автоматически, по расписанию, без чьего-либо участия.

Про тридцать суток после удаления учётной записи. Это не срок, в течение которого доступ сохраняется, — доступ закрывается сразу: стираются пароль и почта, гаснут открытые сессии, отключаются подписки на уведомления, и войти не может никто, включая приглашённых заказчиком людей. Тридцать суток — окно, в течение которого учётную запись можно восстановить по обращению. Потом уничтожение необратимо.

Что именно уничтожается вместе с учётной записью: объекты, записи и отчёты, сведения об инцидентах и кадры, отчёты, открытые по ссылкам, приложения к отчётам — оформление, загруженные копии документов и изображения подписей, — а также все файлы на диске.

Что происходит при удалении объекта. Ответы, сообщения, файлы голоса и отметки просмотра, относящиеся к нему, уничтожаются немедленно — не дожидаясь семи суток. Удаление учётной записи заказчика уничтожает отчёты, открытые по ссылкам, по всем его объектам, включая созданные им на чужих объектах.

Что происходит при выводе человека из команды. Его контактные данные стираются в момент вывода, а имя в ранее созданных записях заменяется нейтральным обозначением; содержание записей сохраняется. Имя при этом остаётся в журнале действий администратора — как запись о самом факте вывода.

Подписки на уведомления отключаются в момент закрытия доступа, а не в момент уничтожения данных: уведомления перестают приходить сразу.

Вместе с голосовой записью уничтожается её расшифровка, а вместе с содержанием ответов — сведения об устройствах, с которых открывали ссылку.

10. Что остаётся после уничтожения

После удаления данные могут какое-то время оставаться в резервных копиях — в пределах срока хранения копий, не более 14 суток. В это время они не используются ни для чего, кроме восстановления работоспособности сервиса.

Кроме того, мы ведём четыре журнала юридических фактов. Они переживают уничтожение самих данных, потому что без них невозможно доказать, что действие было совершено:

  • журнал приёма материалов — кто и когда передал файл, его размер и контрольная сумма; для заказчика и приглашённых им людей — ещё сетевой адрес. Сетевой адрес того, кто открывал ссылку на отчёт, не сохраняется;
  • журнал выпуска — кто и когда собрал отчёт или открыл ссылку, состав отчёта и контрольная сумма состава;
  • журнал принятия условий — какая ссылка, какая редакция текста условий и когда её принял человек, получивший ссылку. Ни сетевого адреса, ни сведений об устройстве в нём нет;
  • журнал уничтожения — что уничтожено, когда, по какому основанию, кем, сколько записей и файлов, подтверждено ли отсутствие данных на диске.

В журнале уничтожения нет персональных данных — только идентификаторы, даты и счётчики. По обращению человека, требованию Роскомнадзора или запросу заказчика из него автоматически формируется акт об уничтожении.

Сохраняется также сам факт отправки: какой отчёт был отправлен, когда и какие записи в него входили. Содержания ответов там нет.

Журнал уничтожения хранится не менее трёх лет с момента уничтожения. Требование уничтожить данные закон обязывает не только исполнить, но и суметь доказать; без записи о факте уничтожения доказать его нечем. Ничего, что позволяло бы кого-то узнать, эта запись не содержит.

Сведения о заключении договора и о расчётах сохраняются после его прекращения в течение сроков, установленных законодательством.

11. Ваши права и как к нам обратиться

Вы вправе узнать, обрабатываем ли мы ваши данные и какие именно, потребовать их уточнения, блокирования или уничтожения, а также пожаловаться в Роскомнадзор или обратиться в суд.

Согласие можно отозвать там, где обработка на нём основана. У нас на согласии держится одно: обработка комментария, оставленного по ссылке на отчёт, — его отзывают письмом на адрес ниже. Обезличенные данные создаются не по согласию, а по лицензии из договора (раздел 5); заказчик отзывает её в личном кабинете.

Пишите на legal@3otcheta.ru.

Что приложить к обращению и почему

Чтобы исполнить требование, нам нужно понять две вещи: что обращается именно тот человек, о чьих данных идёт речь, и что эти данные у нас действительно есть.

Поэтому к обращению приложите сведения, позволяющие вас опознать, и укажите, откуда, по-вашему, у нас взялись ваши данные, — например, название организации, которая вела съёмку, название объекта и примерную дату, или ссылку на отчёт, которую вам присылали.

Эти сведения мы используем только для проверки обращения и ответа на него. Мы не добавляем их к вашим данным, не пополняем ими что-либо и уничтожаем переписку вместе с ней самой. Если для проверки хватит части присланного, остальное нам не нужно.

Что будет дальше

Если требование касается сведений об учётной записи — мы исполняем его сами.

Если оно касается того, что внутри материалов, записей или отчётов, — решение принимает заказчик, который их загрузил, а мы передаём ему требование и исполняем по его поручению. Мы сообщим вам, что требование передано.

Если оно касается сообщения или голосовой записи, которые вы сами оставили по ссылке на отчёт, — мы исполняем его сами, никого не спрашивая.

Сроки — установленные законом.

Ещё две вещи, о которых лучше знать заранее

Отчёты заказчик и приглашённые им люди выгружают сами, средствами сервиса, в любой момент. Единой выгрузки всех обрабатываемых сведений одним файлом сервис не делает; такие запросы мы разбираем по обращению.

Выгруженный файл живёт вне сервиса. Ни наши сроки хранения, ни уничтожение до него не дотягиваются: что с ним делать дальше, решает тот, кто его выгрузил. Требование об уничтожении, поступившее к нам, мы исполняем в сервисе и передаём заказчику, у которого файл.

Отказ от договора и удаление учётной записи заказчик оформляет в личном кабинете. Доступ в кабинет закрывается сразу — и для самого заказчика, и для приглашённых им людей. Данные при этом исчезают не сразу: ещё 30 календарных дней их можно вернуть по обращению, и лишь потом уничтожение становится необратимым. Эта отсрочка сделана ради сохранности — чтобы случайное или ошибочное нажатие не уничтожило работу безвозвратно. Прав она не ограничивает: требования об уничтожении исполняются в срок, установленный законом. Отчёты, которые нужно сохранить, следует выгрузить до отказа от договора.

12. Как мы защищаем данные

Мы определяем угрозы безопасности, разграничиваем доступ и ведём его учёт, записываем действия с персональными данными и действия администратора, обнаруживаем события безопасности и реагируем на них, шифруем каналы связи, делаем резервные копии и умеем восстанавливаться из них, фильтруем текст перед отправкой за пределы России и проверяем, работают ли принятые меры.

Сертифицированные средства криптографической защиты мы не применяем; используются штатные механизмы шифрования каналов связи.

Перечень мер приведён также в пункте 6.5 договора.

13. Отдельное уведомление для тех, кому открыли ссылку

Человек, получивший ссылку на отчёт, при открытии страницы видит отдельное короткое уведомление — условия просмотра отчёта (редакция 2.0 от 5 сентября 2026 года). В нём сказано: что отчёт подготовил и открыл отправитель и что за содержание отвечает он; что при комментарии голосовое сообщение превращается в текст, а запись удаляется; что текст проходит автоматическую очистку и передаётся для обработки внешней языковой модели компании Anthropic PBC (США), а звукозаписи за пределы России не передаются; что, отправляя комментарий, человек соглашается на такую обработку и передачу, а смотреть отчёт можно, ничего не отправляя; кто оператор и куда писать по вопросам обработки и для отзыва согласия.

Кнопка «Понятно, продолжить» принимает условия просмотра отчёта; согласием на обработку данных она не является — согласие даёт отправка комментария.

Имя мы не спрашиваем и не храним: подпись под внесённым в отчёт комментарием выбирает отправитель. Запись голоса и исходный текст удаляются, когда отправитель включает содержание в отчёт; если он ничего не внесёт, сообщение и запись уничтожаются в течение 30 суток после того, как ссылка перестанет действовать.

У этих условий своя редакция и свой журнал: время, когда человек их принял, фиксируется отдельно от всего прочего. Настоящая Политика их не заменяет и не отменяет.

14. Изменения

Мы вправе изменять эту Политику. Действующая редакция размещена на 3otcheta.ru, ранее действовавшие остаются в открытом доступе там же. Политика и договор-оферта доступны без входа в личный кабинет — ссылки есть на странице входа.


Редакция 1.1 от 5 сентября 2026 года. Дата вступления в силу: 5 сентября 2026 года. Изменено в связи с: исправлением почтового индекса (§1); заменой слов о согласии на лицензию в описании обезличенных данных (§5, §11); уточнением, что отказ фильтрации — не промах (§8); приведением §13 в соответствие с условиями просмотра отчёта редакции 2.0; указанием основания обработки комментариев по ссылке (§5).

Прежние редакции: 1.0 от 31 августа 2026 года.