Политика конфиденциальности

Это приложение — справочный инструмент для проверки товарных кодов ТН ВЭД по правилам Кыргызской Республики и ЕАЭС. Ниже — исчерпывающий перечень данных, которые оно собирает, и того, как они используются. Мы не показываем рекламу, не используем сторонние сервисы аналитики или трекинга, не продаём данные и передаём их сторонним сервисам только в случаях, перечисленных в разделе «Сторонние сервисы». Условия пользования сервисом — в правилах использования.

Кто обрабатывает данные

Владелец записей — индивидуальный предприниматель Ким Георгий Владиславович (ИНН 20907198800939, ОКПО 31984131, свидетельство о государственной регистрации № 004-2023-169-1423 от 11.07.2023), владелец сервиса «Customs Assist KG»; Кыргызская Республика, г. Бишкек. Связь по вопросам персональных данных: info@customsassist.trade.

Какие данные собираются

• Email — используется как логин для входа в приложение. Вместе с ним в учётной записи хранятся роль, тариф и срок подписки, даты регистрации, подтверждения адреса, последнего входа и последней активности.
• Пароль — хранится только в виде необратимого криптографического хеша (bcrypt); исходный пароль нигде не сохраняется и недоступен даже администраторам сервиса.
• Второй фактор входа — только у администраторов, которые его включили: секрет одноразовых кодов входа (в зашифрованном виде), номер последнего принятого кода и коды восстановления (в виде хешей — сами коды не хранятся). Удаляются при выключении второго фактора и вместе с учётной записью.
• Вход по Face ID или отпечатку — только в приложении из магазина и только если вы его включили: сервер хранит хеш ключа устройства (сам ключ — только на вашем телефоне, в его защищённом хранилище), название устройства из строки браузера («Приложение · iPhone»), даты включения и последнего входа. Снимок лица и отпечаток пальца проверяет сам телефон — сервису они не передаются и не хранятся. Ключ перестаёт действовать, если выключить вход в меню аккаунта, сменить или сбросить пароль, а также после 90 дней без входа; запись удаляется через 30 дней после отзыва или по истечении 90 дней без входа, и вместе с учётной записью.
• Сессионная cookie — техническая запись, поддерживающая вход в систему между запросами. Не содержит личных данных, теряет силу при выходе или отключении аккаунта.
• Вопросы к AI-ассистенту — текст вопроса и ответа, какие поиски по базе выполнил ассистент, время ответа, расход вычислительных ресурсов (токенов) и ваша оценка ответа (👍/👎 и комментарий, если вы его оставили). Используется, чтобы находить и исправлять ошибки ассистента и контролировать расход. Доступно только администраторам сервиса; удаляется вместе с аккаунтом.
• Запись о принятии правил использования — адрес электронной почты, редакция правил и дата их принятия. Её требует часть 4 статьи 114 Цифрового кодекса как подтверждение пользовательского соглашения. Так же записывается, что вошедшему пользователю показано уведомление об изменении правил использования (адрес, редакция и дата): это подтверждает, что срок в один месяц (часть 5 статьи 114) выдержан; запись хранится в журнале административных действий на тех же условиях, что и сам журнал.
• Журнал административных действий — кто, когда и какое действие совершил над каким аккаунтом (регистрация, принятие правил, создание, изменение роли, включение/отключение, запись оплаты). Ведётся для учёта и безопасности, не связан с содержанием ваших поисковых запросов.
• Записи об оплатах — дата, сумма, оплаченный срок, тариф, способ оплаты и адрес электронной почты плательщика. Данных банковских карт и счетов сервис не получает и не хранит. При оплате по QR запись создаётся автоматически, как только платёжная организация xPay подтвердит платёж, и хранит номер операции xPay и сумму, зачисленную за вычетом комиссии; оплату, прошедшую вне сервиса (перевод, наличные), записывает администратор. Как учётный документ запись хранится и после удаления учётной записи, без связи с содержанием ваших запросов.
• «Мои коды» — коды ТН ВЭД, которые вы сами отметили для слежения (не больше 30), дата отметки и последнего изменения, а также сохранённая сводка того, что база говорит о каждом коде, — чтобы раз в сутки сравнивать её с новой и сообщать вам об изменениях. Хранится, пока код отмечен; удаляется, когда вы убираете код, и вместе с учётной записью.
• Отметки о напоминаниях о подписке — какое напоминание о сроке подписки (за 3 дня, за день, после окончания) и о каком сроке уже отправлено, чтобы не прислать его дважды. Удаляются вместе с учётной записью и через год.
• Заказы на оплату по QR — выбранные тариф и срок, сумма, состояние оплаты, номер операции и ссылка на QR-код xPay; нужны, чтобы проверить платёж и продлить доступ.
• Письма в службу поддержки — если вы пишете на info@customsassist.trade, сервис сохраняет адрес отправителя, имя из подписи письма, тему, текст письма, дату, а также имена, типы и размеры вложенных файлов. Сами файлы вложений и разметка HTML на сервере не сохраняются: письмо хранится текстом. Там же хранятся ответы службы поддержки. Сюда же попадают сообщения, которые вы сами отправляете кнопкой «Сообщить о неточности» в результатах поиска: текст сообщения, код, название выбранной карточки, условия поиска (направление, страна, дата) и адрес вашей учётной записи — только то, что вы отправили; остальные ваши поиски в переписку не попадают. Так же сохраняются сообщения кнопкой «Сообщить об ошибке перевода» в кыргызском и английском интерфейсе: текст сообщения, фраза с сайта, к которой оно относится, язык и раздел интерфейса и адрес вашей учётной записи. Переписка нужна, чтобы отвечать на обращения и помнить их историю; вне таких сообщений она не связана с содержанием ваших поисковых запросов. Хранится год с даты письма или сообщения, после чего удаляется автоматически.
• Технический журнал сервера — IP-адрес, время, путь запроса без параметров, код ответа и сведения о браузере по каждому обращению к сайту. Ведётся для защиты от атак и разбора сбоев. Коды ТН ВЭД, поисковые фразы и ссылки из писем в него не записываются.
• Журнал работы сервиса — служебные сообщения и ошибки программы. В них может оказаться внутренний номер учётной записи, а в сообщении о неудачной отправке письма — адрес почты.
• Сообщения об ошибках в браузере — если программа сайта дала сбой в вашем браузере, страница сообщает серверу текст ошибки, место в коде сайта, раздел сайта (вход, поиск, калькулятор…) и сведения о браузере. Числа от четырёх цифр (коды ТН ВЭД, суммы), адреса почты и параметры ссылок из сообщения вырезаются ещё в браузере и повторно на сервере, введённые вами данные не передаются. Сообщение записывается в журнал работы сервиса — с внутренним номером учётной записи, если вы вошли, — и нужно, чтобы находить и исправлять ошибки сайта.

Чего мы не собираем

• Не логируем и не сохраняем содержимое поисковых запросов на сайте (коды ТН ВЭД, названия товаров, данные калькулятора). Исключение — коды, которые вы сами добавили в «Мои коды» (см. выше). Сохраняются только вопросы, заданные AI-ассистенту (см. выше). Шесть последних поисковых запросов хранятся только в вашем браузере (локальное хранилище, с пометкой вашего адреса) — для подсказок в строке поиска; на сервер они как история не передаются, следующему пользователю того же браузера не показываются и стираются при выходе из аккаунта. Так же, только в вашем браузере и с пометкой вашего адреса, хранятся восемь последних расчётов «Поиска авто» (параметры машины и итог) и черновик партии калькулятора (коды, стоимости, расходы, дата и страна) — чтобы они не терялись при перезагрузке страницы; на сервер не передаются и стираются при выходе из аккаунта или кнопкой «Очистить». Ссылка на расчёт «Поиска авто» содержит параметры машины и стоимость в самой ссылке и создаётся, только если вы нажали «Ссылка на расчёт»; кому её передать, решаете вы. При смене языка интерфейса открытый раздел, запрос и заполненные поля калькуляторов на время перезагрузки страницы сохраняются в хранилище этой вкладки браузера (с пометкой вашего адреса), чтобы вернуть их на экран уже на новом языке; запись удаляется сразу после этого и при выходе из аккаунта, через 10 минут уже не используется и на сервер не передаётся.
• Чтобы базу нельзя было выкачать перебором, сервер в течение суток по времени Бишкека ведёт счётчик запросов к базе по каждой учётной записи: сколько запросов сделано и сколько разных товарных позиций (первые четыре цифры кода), групп или поисковых фраз в них встретилось. Сами позиции и фразы в счётчике не хранятся — только их метки (хеш с секретным ключом сервера), по которым повторный запрос узнаётся, а содержимое поиска восстановить нельзя. Чтобы перезапуск сервера не обнулял счётчик, раз в несколько секунд он записывается в служебный файл на сервере (номер учётной записи, число запросов, метки и отметки об уже отправленных уведомлениях); в полночь по времени Бишкека счётчик обнуляется и вчерашние данные удаляются из файла. Если запросов необычно много, администраторам сайта приходит письмо с адресом учётной записи и этими числами, а в Telegram и WhatsApp — только эти числа, без адреса и номера учётной записи.
• Не получаем и не храним биометрические данные: при входе по Face ID или отпечатку их проверяет сам телефон, сервису приходит только ключ устройства.
• Не используем аналитические/рекламные SDK, пиксели или сторонние трекеры.
• Не запрашиваем доступ к контактам, геолокации, камере, микрофону или другим данным устройства.

Основания и цели обработки

• Исполнение пользовательского соглашения (пункт 1 части 1 статьи 79 Цифрового кодекса): учётная запись, вход, письма подтверждения адреса и восстановления пароля, напоминания о сроке подписки, «Мои коды» и сообщения об изменениях по ним, ответы AI-ассистента и чтение приложенных вами документов.
• Законные интересы сервиса (пункт 5 части 1 статьи 79): журнал вопросов ассистента — для исправления ошибок и учёта расходов; счётчик запросов — против выкачивания базы; сообщения об ошибках в браузере — для исправления ошибок сайта; журнал административных действий, технический журнал сервера, журнал работы сервиса и резервные копии — для безопасности и восстановления после сбоя.
• Обязанность по закону (пункт 2 части 1 статьи 79): хранение записи о принятии правил использования и записей об оплатах; передача сведений о платеже платёжной организации xPay по её требованию в случаях, предусмотренных законодательством о противодействии финансированию террористической деятельности и легализации (отмыванию) преступных доходов.

Поскольку обработка опирается на эти основания, отдельного согласия на неё мы не запрашиваем: по части 3 статьи 79 Цифрового кодекса согласие, запрошенное при наличии таких оснований, ничтожно. Автоматических решений, влекущих для вас правовые последствия, сервис не принимает.

AI-ассистент

Чтобы составить ответ, ассистент отправляет текст вашего вопроса и предыдущих сообщений того же диалога (до 12 последних), найденные в базе сведения, а если вы приложили документ (PDF, фото или скан, Excel, CSV, Word) — его текст сервису языковой модели DeepSeek (api.deepseek.com). Файл открывается в вашем браузере и на сервер целиком не загружается: текст PDF, таблиц и Word извлекается там же, а страницы-изображения (скан, фото) сначала читаются в Европейском союзе: изображение страницы передаётся в Google Cloud Vision (eu-vision.googleapis.com), он распознаёт текст в центре обработки Европейского союза, текст очищается от персональных данных, и уже по нему DeepSeek восстанавливает документ — само изображение в КНР при этом не уходит. Изображение передаётся DeepSeek только тогда, когда распознанному тексту нельзя верить: цифры кодов прочитаны ненадёжно или на странице почти нет текста (на проверке из десяти страниц настоящих документов так вышло с одной). Тогда страница отправляется по одной — целиком и увеличенными частями — и модель переписывает её в текст, читая несколько раз, чтобы сверить цифры. Если прочтения расходятся в числах, от которых зависит расчёт, та же страница передаётся в Google Document AI (eu-documentai.googleapis.com) — он разбирает её на поля документа (номер и дата счёта, стороны, строки таблицы) в центре обработки Европейского союза. Текст документов хранится вместе с перепиской в вашей вкладке браузера до выхода из сервиса и отправляется с каждым вопросом этого диалога. DeepSeek по умолчанию сохраняет полученные запросы в кеше на своих дисках, чтобы не считать одно и то же дважды; по его документации неиспользуемый кеш стирается сам — обычно за время от нескольких часов до нескольких суток. Изображения и текст документов на нашем сервере не сохраняются: в журнал записываются только имена файлов и страниц и стоимость их чтения. Адрес электронной почты, пароль и другие данные аккаунта туда не передаются. Перед отправкой сервер сам вычищает персональные данные из вопроса, переписки и текста документов: адреса электронной почты, телефоны, номера карт и счетов, ИНН и подобные идентификаторы, паспортные данные, адреса, имена и стороны сделки — вместо них уходят пометки вида «[почта]». Модель получает только то, что нужно для ответа: описание товара и его характеристики, код ТН ВЭД, страну происхождения, стоимость и валюту, технический текст. Исключение — страницы-изображения (скан, фото): их читает сама модель, поэтому очистить их до чтения нельзя, и реквизиты, напечатанные на странице, попадают к ней вместе с изображением. Автоматическая очистка текста не даёт полной гарантии, поэтому не указывайте в вопросах лишних персональных данных и сведений, составляющих коммерческую тайну. Что именно уйдёт в модель, видно до отправки: нажмите на приложенный документ — откроется очищенный текст, его можно поправить, и в модель уйдёт исправленное. Если вы не пользуетесь ассистентом, ничего из перечисленного не передаётся.

Кнопка «📷 По фото документа» в «Поиске авто» (фото ПТС, СБКТС или листа аукциона) читает страницу тем же путём, что и скан, приложенный к вопросу: сначала в Европейском союзе (Google Cloud Vision), затем очищенный от персональных данных текст передаётся DeepSeek для восстановления строк, а изображение — только если распознанному тексту нельзя верить. Из прочитанного браузер берёт марку и модель, VIN, год выпуска, объём и мощность двигателя и подставляет их в форму; текст документа на сервере не сохраняется, в журнале остаётся запись о прочитанной странице без её содержания — как у страниц, приложенных к вопросу. Прочитанная страница входит в дневной лимит страниц AI-ассистента.

Сторонние сервисы

• Хостинг Hetzner Online GmbH (Германия) — сервер сервиса арендован у этой компании и стоит в её дата-центре в Хельсинки (Финляндия); на нём хранятся все данные из раздела «Какие данные собираются». По договору об обработке данных Hetzner привлекает в Финляндии свою дочернюю компанию Hetzner Finland Oy (Тусула, Финляндия) — она содержит здание дата-центра и обеспечивает техническую поддержку. Для серверов в Европейском союзе Hetzner обрабатывает данные только в ЕС.
• Почтовый сервис Resend (resend.com, компания Plus Five Five, Inc., США) — получает адрес электронной почты и текст письма, чтобы доставить письмо подтверждения адреса, восстановления пароля, напоминание о сроке подписки или сообщение об изменениях по вашим кодам из «Моих кодов». Письма отправляются через его площадку в Ирландии (ЕС), сам сервис обрабатывает данные в США. Администраторам сервиса через него же приходят служебные уведомления о сбоях сервера и о необычно частых запросах к базе — с адресом учётной записи, от которой они идут.
• Cloudflare Turnstile (challenges.cloudflare.com, компания Cloudflare, Inc., США) — проверка «я не робот» на формах регистрации и восстановления пароля, а на форме входа — только после многократных неудачных попыток входа на один адрес. Когда показана форма входа, регистрации или восстановления пароля, браузер загружает скрипт Cloudflare (у человека с действующим входом в аккаунт он не загружается), а сервер при проверке передаёт Cloudflare IP-адрес запроса; Cloudflare получает IP-адрес и технические сведения о браузере, но не адрес почты и не пароль. Письма, которые вы отправляете на адрес info@customsassist.trade, принимает сервис Cloudflare Email Routing той же компании и пересылает в почтовый ящик владельца сервиса в Gmail.
• Почта Gmail (компания Google LLC, США) — почтовый ящик владельца сервиса. В него приходят копии писем, которые вы отправляете на адреса домена (само письмо при этом сохраняется на сервере сервиса в разделе обращений), и служебные уведомления администраторам, в том числе с адресом учётной записи, от которой идут необычно частые запросы к базе.
• Мессенджер Telegram (компания Telegram Messenger Inc.; компании группы — на Британских Виргинских островах и в ОАЭ; где хранятся данные пользователей вне Европейской экономической зоны, политика Telegram не указывает) — через него администраторам сервиса приходят служебные уведомления: о регистрации, оплате, удалении учётной записи, новом обращении и необычно частых запросах к базе — только сам факт события (об оплате — сумма, тариф и срок), без адреса и номера учётной записи, имени, темы и текста письма; о сбое сервера — со строками его журнала, где адреса почты сокращены (первая буква и домен: «u***@example.com»); об ошибке программы в браузере — с текстом ошибки, местом в коде сайта, разделом и браузером, без адреса и номера учётной записи, о входе администратора и о попытке войти в его учётную запись с неверным кодом второго фактора — с сокращённым адресом учётной записи, IP-адресом и браузером, о включении и выключении у него второго фактора входа и о входе по коду восстановления — с сокращённым адресом учётной записи. Адрес пользователя в Telegram не передаётся (с 17.10.2026; до этого — в сокращённом виде, с 14.10.2026), кроме сокращённого адреса в строках журнала при сбое сервера. Уведомления получают только администраторы; пользователям сервис через Telegram ничего не отправляет.
• Мессенджер WhatsApp (WhatsApp Business Platform, Cloud API; компания Meta Platforms Ireland Limited, Ирландия; сообщения обрабатываются на серверах в дата-центрах Meta — в каких странах, документация Meta не указывает — и хранятся у Meta не дольше 30 дней; Meta при этом действует как обработчик по поручению сервиса) — через него администраторам сервиса приходят те же служебные уведомления, что и в Telegram, с тем же составом данных (см. выше). Тексты этих уведомлений хранятся на сервере сервиса 14 дней — чтобы администратор мог открыть полный текст уведомления и ответить на него командой. Уведомления получают только администраторы; пользователям сервис через WhatsApp ничего не отправляет.
• DeepSeek (компания Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика; данные обрабатываются и хранятся в КНР) — только если вы задаёте вопрос AI-ассистенту или заполняете «Поиск авто» по фото документа; что именно передаётся, описано в разделе «AI-ассистент».
• Google Document AI (eu-documentai.googleapis.com, компания Google LLC, США) — только если приложенный скан или фото прочитаны с расхождением в числах: страница передаётся на разбор полей документа, чтобы сверить их машинным чтением. Обработка идёт в центре обработки данных Европейского союза; Google не сохраняет изображение и не использует его для обучения.
• Платёжная организация xPay (ОсОО «Телемедиа Сервис», xpay.kg, лицензии Национального банка Кыргызской Республики № 2037251023 и № 3039251023 от 25.10.2023, г. Бишкек, Кыргызская Республика) — только если вы оплачиваете подписку по QR: получает сумму, номер заказа и название тарифа, чтобы выставить QR-код. Адрес электронной почты и имя при оплате ей не передаются; по требованию xPay в случаях, предусмотренных законодательством Кыргызской Республики о противодействии финансированию террористической деятельности и легализации (отмыванию) преступных доходов, сервис передаёт ей сведения о платеже и адрес электронной почты плательщика — этого требуют закон и договор сервиса с xPay. Сам платёж вы проводите в приложении своего банка; какие сведения о плательщике банк передаёт xPay, определяют правила банка и xPay. О проведённом платеже xPay уведомляет сервис; имя и ИНН плательщика, которые есть в этом уведомлении, сервис не читает и не сохраняет — факт и сумму оплаты он проверяет отдельным запросом к xPay по номеру заказа.
• Google Cloud Vision (eu-vision.googleapis.com, компания Google LLC, США) — только если вы приложили к вопросу скан или фото либо заполняете «Поиск авто» по фото документа: изображение страницы передаётся на распознавание текста, чтобы сверить цифры со вторым, независимым прочтением. Обработка идёт в центре обработки данных Европейского союза; Google обрабатывает изображение в памяти, не сохраняет его и не использует для обучения.
• Декодер VIN vPIC Национального управления безопасности дорожного движения США (NHTSA, vpic.nhtsa.dot.gov, государственное ведомство США) — только если в «Поиске авто» вы нажали «Расшифровать VIN»: сервер отправляет туда введённый вами идентификационный номер транспортного средства и получает марку, модель, модельный год и характеристики двигателя, чтобы подставить их в форму. Ничего, кроме VIN, не передаётся; VIN на сервере не сохраняется и в журнал не пишется.

Трансграничная передача персональных данных

Все места обработки из раздела «Сторонние сервисы», кроме платёжной организации xPay (Кыргызская Республика), находятся за пределами Кыргызской Республики. Кто, куда, какие данные и когда получает:

Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (часть 1 статьи 89 Цифрового кодекса), публикует Агентство по защите персональных данных на своём сайте dpa.gov.kg. Мы проверили его, как требует часть 3 статьи 89: на 22.09.2026 и повторно на 14.10.2026 и 28.10.2026 ни одно из перечисленных государств в перечень не включено, у всех статус «неизвестно». Поэтому передача выполняется на основании пункта 4 части 4 статьи 89: без неё нельзя заключить и исполнить пользовательское соглашение, стороной которого вы являетесь. Переданные данные обрабатываются по законодательству страны, в которую они переданы (часть 5 статьи 89).

Если вы не пользуетесь AI-ассистентом, ваши данные не передаются в КНР, а в Google попадают только ваше письмо на info@customsassist.trade или уведомление о необычно частых запросах с вашей учётной записи. Без хранения данных на сервере в Финляндии и без отправки писем сервис работать не может: если вы не согласны с такой передачей, вы вправе отказаться от сервиса и потребовать удалить свои данные (раздел «Ваши права»).

Где и сколько хранятся данные

Данные хранятся в базе данных PostgreSQL на сервере сервиса в Хельсинки (Финляндия). Вход на сервер — только по SSH-ключу, сеть ограничена файрволом. Пароли пользователей хранятся исключительно в хешированном виде. Чтобы данные не потерялись при сбое сервера, ежедневно делается резервная копия базы: она хранится 14 дней на том же сервере и 30 дней на рабочем компьютере разработчика, доступ к которому есть только у него. Данные удалённого аккаунта исчезают из резервных копий по истечении этих сроков. Учётная запись и журнал вопросов ассистента хранятся, пока вы пользуетесь сервисом, и удаляются вместе с аккаунтом. Запись о ключе входа по Face ID или отпечатку удаляется через 30 дней после его отзыва, после 90 дней без входа или вместе с аккаунтом. Запись о принятии правил использования хранится в течение срока действия соглашения и трёх лет после его прекращения (часть 4 статьи 114 Цифрового кодекса) — даже если аккаунт удалён; столько же, три года после удаления учётной записи, хранится журнал административных действий. Записи об оплатах хранятся до истечения срока исковой давности по налоговому обязательству — 6 лет со дня, следующего за сроком уплаты налога (статьи 68 и 98 Налогового кодекса Кыргызской Республики), — и удаляются 1 января восьмого года после года оплаты: запись об оплате 2026 года — 1 января 2034 года. Заказы на оплату по QR удаляются через 90 дней после создания: учёт денег остаётся в записях об оплатах. Тексты служебных уведомлений администраторам, отправленных в WhatsApp, хранятся на сервере 14 дней. Технический журнал сервера хранится 15 дней, журнал работы сервиса — 30 дней.

Ваши права

• получить сведения об обработке ваших данных и доступ к ним или их копию — в течение семи рабочих дней со дня запроса (статья 73 Цифрового кодекса);
• потребовать исправить или дополнить данные (статья 75) и передать их вам в формате для переноса к другому сервису (статья 76);
• потребовать удалить данные (статья 83), возразить против обработки — мотивированное решение направляется в течение семи рабочих дней (статья 84) — и потребовать ограничить обработку (статья 85);
• обжаловать действия сервиса в Государственном агентстве по защите персональных данных при Кабинете Министров Кыргызской Республики или в суде.

Удалить аккаунт можно самостоятельно, в любой момент: меню аккаунта (адрес почты в правом верхнем углу) → «Удалить аккаунт», с подтверждением паролем. Учётная запись, журнал вопросов ассистента, список «Мои коды» и напоминания удаляются сразу; что хранится после удаления и сколько — в разделе «Где и сколько хранятся данные».

Запросы принимаются по адресу ниже. Аккаунт может быть отключён администратором в любой момент — при отключении текущая сессия немедленно прекращается.

Изменения политики

При существенных изменениях в порядке обработки данных дата в начале этой страницы будет обновлена.