Коротко
- Оператор - ИП Еременко Евгений Владимирович. Вопросы и запросы по данным - info@cfpro.ru, отвечаем в течение 10 рабочих дней.
- Для аккаунта нужны только почта или Яндекс ID. Имя, телефон и паспорт мы не спрашиваем.
- Если вы подключаете брокерский счёт, мы храним токен только на чтение (зашифрованно), операции, позиции и загруженные отчёты брокера. Торговать и выводить деньги таким токеном нельзя.
- Сайт считает посещаемость Яндекс Метрикой и собственной статистикой. На страницах кабинета и портфеля запись экрана выключена.
- Мы можем использовать и передавать партнёрам только статистику, по которой нельзя узнать конкретного человека. Персональные данные не продаём.
- Серверы и база находятся в России. За рубеж данные уходят, когда вы сами включаете уведомления в Телеграм или ИИ-ассистента, а также при автоматизированной проверке расчёта по новому счёту (раздел 4). Зарубежной криптобирже мы ваших данных не передаём, а только читаем с неё ваш счёт.
- Удалить аккаунт и все данные можно по запросу на info@cfpro.ru. Уничтожаем в течение 30 дней, кроме того, что обязаны хранить по закону.
Это пересказ простыми словами. Юридическую силу имеет полный текст ниже.
1. Общие положения
1.1.Настоящая политика описывает, как индивидуальный предприниматель Еременко Евгений Владимирович (ИНН 503702277605, ОГРНИП 323508100691177, далее - Оператор, «мы») обрабатывает персональные данные пользователей сервиса Cashflow Pro. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).
1.2.Сервис - сайт cfpro.ru и его поддомены, программный интерфейс api.cfpro.ru, уведомления по почте и в мессенджерах, календарная лента, доступ к данным аккаунта для ИИ-ассистентов (MCP) и иные функции, доступные на сайте.
1.3.Пользователь - любое лицо, которое открывает страницы Сервиса. Зарегистрированный пользователь - пользователь, который создал аккаунт.
1.4.Термины «персональные данные», «обработка», «обезличивание», «оператор», «трансграничная передача» и другие используются в значении статьи 3 Закона о персональных данных.
1.5.Политика применяется ко всем данным, которые Сервис получает от пользователя или о нём. Она не регулирует обработку данных сайтами и сервисами третьих лиц, на которые ведут ссылки с cfpro.ru, включая сайты брокеров.
1.6.Сервис не предназначен для лиц младше 18 лет. Мы сознательно не собираем их данные. Если вы узнали, что ребёнок зарегистрировался, напишите нам, и мы удалим аккаунт.
1.7.Порядок, в котором вы даёте согласие на обработку, описан в отдельном документе - Согласии на обработку персональных данных. Правила пользования Сервисом - в Пользовательском соглашении, условия платной подписки - в Оферте.
2. Какие данные мы обрабатываем и откуда их берём
2.1.Перечень зависит от того, какими функциями вы пользуетесь. Всё, что не нужно для выбранной функции, мы не запрашиваем.
| Категория | Что именно | Откуда |
|---|---|---|
| Данные аккаунта | адрес электронной почты, пароль в виде необратимого хэша, отметка о подтверждении почты, дата регистрации, страница и метки рекламной кампании, с которых пришли при регистрации | от вас |
| Данные Яндекс ID | идентификатор аккаунта Яндекса и адрес почты. Имя, пол, фото, телефон и дату рождения мы не сохраняем, даже если Яндекс их передаёт | от ООО «ЯНДЕКС» по вашему разрешению |
| Брокерский доступ | токен или ключ доступа только на чтение (хранится зашифрованным), срок его действия, номер счёта или договора у брокера | от вас |
| Портфель | операции, сделки, позиции, остатки, начисления, налоги и комиссии по счёту, тип счёта (в том числе ИИС), исходные ответы брокера, загруженные файлы отчётов брокера и их имена | от брокера по вашему токену или из отчёта, который вы загрузили |
| Налоговые сведения | прочие доходы и даты и цены покупок, которые вы указали сами для расчёта налога | от вас |
| Настройки и активность | избранное и заметки, сохранённые фильтры, правила уведомлений и история их срабатывания, утренние сводки, настройки календарной ленты, интерес к будущим функциям | от вас и из ваших действий в Сервисе |
| Каналы уведомлений | идентификатор чата и имя или ник в Телеграме или MAX, если вы подключили уведомления туда | от вас через бота |
| Доступ ИИ-ассистентов | название подключённого клиента, ключ доступа в виде хэша, журнал запросов | из ваших действий |
| Обращения | текст сообщения, адрес страницы, тип браузера, размер окна, скриншот, если вы его приложили | от вас |
| Технические данные | IP-адрес, данные браузера и устройства (User-Agent, размер экрана, язык), адреса открытых страниц и переходов, время посещения, идентификаторы cookie и локального хранилища браузера, сведения о входах и сессиях | автоматически |
| Платежи (когда заработает оплата) | адрес почты для чека, сумма, дата, статус и номер платежа, маскированный номер карты (первые 6 и последние 4 цифры) | от вас и от банка-эквайера |
2.2.Мы не запрашиваем и намеренно не обрабатываем паспортные данные, полные номера банковских карт, CVC-коды, пароли от личных кабинетов брокеров, а также специальные и биометрические категории персональных данных. Данные карты вводятся на платёжной странице банка и нам не передаются.
2.3.Отчёт брокера может содержать сведения, которые мы не запрашиваем: например, ФИО владельца счёта или номер договора. Такие сведения хранятся только в составе зашифрованного файла отчёта и не используются отдельно. Если не хотите их передавать, загружайте отчёт без титульной части или подключайте счёт по токену.
3. Зачем мы обрабатываем данные и на каком основании
3.1.Мы обрабатываем данные только для целей ниже. Для каждой цели указаны данные и правовое основание по части 1 статьи 6 Закона о персональных данных.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход, восстановление доступа, защита аккаунта от взлома и перебора паролей | данные аккаунта, Яндекс ID, технические данные | исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) |
| Учёт портфеля: загрузка операций, расчёт доходности, купонов, дивидендов, налогов, событий по бумагам | брокерский доступ, портфель, налоговые сведения | исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) |
| Проверка правильности расчёта по новому счёту и исправление ошибок разбора отчётов | портфель, файлы отчётов | исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) |
| Уведомления, утренние сводки, календарная лента, доступ ИИ-ассистента, которые вы включили сами | настройки и активность, каналы уведомлений, портфель | исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) |
| Служебные письма: подтверждение почты, смена пароля, изменения документов и работы Сервиса, письма о ваших незавершённых действиях в аккаунте | данные аккаунта | исполнение Пользовательского соглашения (п. 5 ч. 1 ст. 6) |
| Ответы на обращения и претензии | обращения, данные аккаунта | исполнение соглашения, обязанность по закону (п. 2 и 5 ч. 1 ст. 6) |
| Приём оплаты подписки, чеки, возвраты, налоговый учёт | платежи, данные аккаунта | исполнение Оферты и обязанности по закону (п. 2 и 5 ч. 1 ст. 6) |
| Аналитика: понять, какими разделами пользуются, где люди бросают действие, откуда приходят, что чинить | технические данные, настройки и активность | согласие (п. 1 ч. 1 ст. 6) |
| Обезличивание и подготовка статистики об использовании Сервиса и составе портфелей, в том числе для партнёров (раздел 6) | все категории, кроме платежей и обращений | согласие (п. 1 ч. 1 ст. 6), статистические цели (п. 9 ч. 1 ст. 6) |
| Новости и предложения Сервиса по почте | адрес почты | отдельное согласие, которое можно не давать (п. 1 ч. 1 ст. 6, ст. 18 Федерального закона «О рекламе») |
3.2.Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки.
3.3.Мы не формируем по вашим данным индивидуальные инвестиционные рекомендации. Расчёты по портфелю - это арифметика по вашим же операциям.
4. Брокерские счета и отчёты
4.1.Счёт подключается одним из двух способов: токеном или ключом брокера, выпущенным только на чтение, либо загрузкой отчёта брокера. Мы просим и принимаем только доступ на чтение. Таким доступом нельзя совершать сделки, выводить деньги и менять настройки счёта.
4.2.Токены и ключи хранятся в зашифрованном виде. Ключ шифрования хранится отдельно от базы данных. Файлы отчётов хранятся сжатыми и зашифрованными.
4.3.Отозвать доступ вы можете в любой момент: удалить подключение в Сервисе или выпустить отказ от токена в приложении брокера. После удаления подключения мы стираем токен сразу.
4.4.Каждый новый подключённый счёт проходит проверку правильности расчёта. Для этого Оператор или лица, которым поручена обработка (раздел 7), сверяют результаты расчёта с исходными данными брокера. Доступ к расшифрованным отчётам имеют только эти лица и только для этой цели.
4.5.Проверка и исправление ошибок разбора отчётов ведутся с использованием программных средств автоматизированного анализа, в том числе облачных сервисов обработки данных, расположенных в США. В них передаются данные отчёта и расчёта по конкретному счёту, без адреса почты и пароля. Поставщики этих сервисов не получают доступа к Сервису и к аккаунтам.
4.6.Данные портфеля одного пользователя не показываются другим пользователям. Публичные ссылки на подборки и фильтры, которыми вы делитесь сами, не содержат ваших персональных данных.
5. Аналитика, cookie и локальное хранилище
5.1.На страницах Сервиса работает Яндекс Метрика (ООО «ЯНДЕКС»). Она получает IP-адрес, данные браузера и устройства, адреса страниц, переходы и клики. На страницах сайта, кроме личного кабинета, портфеля, уведомлений, избранного и оплаты, Метрика также записывает действия на странице (Вебвизор). Данные Метрики обрабатываются по условиям Яндекса.
5.2.Собственная статистика Сервиса записывает события посещения: страницу, источник перехода, метки кампании, размер окна, язык, тип браузера, нажатия на ключевые кнопки и время на странице. IP-адрес в ней хранится только в виде хэша. Для зарегистрированных пользователей события связываются с аккаунтом. Журналы веб-сервера содержат IP-адрес, адрес страницы и тип браузера.
5.3.Сервис использует cookie и локальное хранилище браузера:
| Что | Зачем | Сколько живёт |
|---|---|---|
| cookie сессии | держать вас в аккаунте после входа | 30 дней |
| идентификаторы статистики в локальном хранилище | отличать посещения и сеансы | до очистки браузера |
| настройки интерфейса: тема, выбранные колонки, подсказки, валюта | помнить ваш выбор | до очистки браузера |
| cookie Яндекс Метрики | статистика посещений | по правилам Яндекса |
5.4.Чтобы показывать свежие котировки, ваш браузер на некоторых страницах сам запрашивает данные с сервера ПАО Московская Биржа (iss.moex.com). При этом биржа получает ваш IP-адрес и адрес страницы, с которой пришёл запрос. Никаких данных аккаунта в этих запросах нет.
5.5.Вы можете запретить cookie и очистить локальное хранилище в настройках браузера или установить блокировщик Метрики. Сайт продолжит работать, но вход в аккаунт без cookie сессии невозможен.
6. Обезличенные данные и статистика
6.1.Мы обезличиваем персональные данные способами, которые соответствуют требованиям уполномоченного органа: заменяем идентификаторы, удаляем адреса почты, номера счетов и иные прямые идентификаторы, объединяем записи в группы.
6.2.На основе обезличенных данных мы готовим агрегированную статистику: например, какие бумаги чаще держат пользователи Сервиса, как распределены портфели по классам активов, как пользуются разделами сайта.
6.3.Мы вправе использовать такую статистику для развития Сервиса, публиковать её и передавать партнёрам, в том числе за плату. Мы передаём только сводные показатели по группам не меньше 10 пользователей, по которым нельзя определить конкретного человека, и не передаём сведения об отдельных портфелях и аккаунтах.
6.4.Персональные данные мы не продаём и не передаём третьим лицам для их собственной рекламы.
7. Кому мы передаём данные
7.1.Мы привлекаем подрядчиков, которые обрабатывают данные по нашему поручению и только для наших целей. Они обязаны соблюдать конфиденциальность и меры защиты по статье 19 Закона о персональных данных.
| Кто | Для чего | Где обрабатывает |
|---|---|---|
| АО «Селектел» | хостинг: сервер, база данных, файлы | Россия |
| ООО «Бегет» | почтовый сервер, отправка писем, домен | Россия |
| ООО «ЯНДЕКС» | вход через Яндекс ID, Яндекс Метрика | Россия |
| АО «ТБанк» | приём оплаты, когда она заработает | Россия |
| облачные сервисы автоматизированного анализа данных | проверка расчёта по новым счетам и исправление разбора отчётов (п. 4.5) | США |
7.2.По вашему действию данные получают и другие лица. Это не поручение обработки, а передача, которую вы инициируете сами:
- брокер, к счёту которого вы подключились, получает ваш токен в каждом запросе;
- мессенджер, в который вы подключили уведомления (Телеграм или MAX от ООО «МАХ»), получает текст уведомлений и идентификатор чата;
- ИИ-ассистент, которому вы выдали доступ (MCP), получает данные портфеля, избранного и событий в объёме вашего разрешения.
7.3.Мы предоставляем данные государственным органам, суду и иным лицам только в случаях и в объёме, которые прямо предусмотрены законом.
7.4.Трансграничная передача. Базы данных Сервиса находятся в России, запись и хранение данных граждан России ведутся на территории России (часть 5 статьи 18 Закона о персональных данных). За рубеж данные передаются в следующих случаях:
- автоматизированная проверка расчёта по новому счёту и разбора отчётов в облачных сервисах обработки данных (США), п. 4.5;
- уведомления в Телеграм (Telegram Messenger Inc., иностранная компания) и доставка их через сеть Cloudflare (Cloudflare, Inc., США);
- доступ зарубежного ИИ-ассистента к вашему портфелю.
Перед такой передачей мы уведомляем Роскомнадзор в порядке статьи 12 Закона о персональных данных. Уведомления в Телеграм и внешних ассистентов включаете вы сами, без них Сервис работает полностью.
Подключение зарубежной криптобиржи (Bybit, OKX, BingX) трансграничной передачей не является. Сервис обращается к бирже по ключу, который вы сами выпустили на ней, и только получает данные вашего счёта. Бирже уходит лишь этот ключ. Сведений о вас из Сервиса (почту, операции других счетов, расчёты) мы ей не передаём.
8. Сколько мы храним данные
8.1.Мы храним данные не дольше, чем нужно для цели обработки. После достижения цели, отзыва согласия или запроса на удаление аккаунта мы уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше.
| Данные | Срок |
|---|---|
| аккаунт, портфель, настройки | пока существует аккаунт |
| файлы отчётов, в том числе по удалённым счетам и отчёты, по которым счёт не создан | пока существует аккаунт |
| брокерский токен | пока подключение не удалено вами |
| сессия входа | действует 30 дней |
| журналы веб-сервера | 14 дней |
| события собственной статистики, сведения о подключениях и синхронизациях | пока нужны для аналитики и поддержки Сервиса, при удалении аккаунта - уничтожаются или обезличиваются |
| журнал запросов ИИ-ассистентов | 90 дней |
| резервные копии базы | до 12 месяцев, на серверах в России |
| записи о данных согласиях и их отзыве | 3 года после отзыва - чтобы подтвердить, что согласие было |
| платёжные данные и чеки | сроки, установленные налоговым законодательством и законодательством о бухгалтерском учёте |
| обезличенная статистика | без ограничения срока, это не персональные данные |
8.2.Данные из резервных копий уничтожаются по истечении срока хранения копии. До этого копии не используются, кроме восстановления после сбоя.
9. Как мы защищаем данные
9.1.Мы принимаем правовые, организационные и технические меры по статье 19 Закона о персональных данных, в том числе:
- соединение с сайтом и программным интерфейсом защищено протоколом HTTPS;
- пароли хранятся только в виде хэша по алгоритму Argon2id, ключи сессий - в виде хэша;
- брокерские токены и файлы отчётов шифруются, ключи шифрования хранятся отдельно от данных;
- доступ к серверу имеют только Оператор и лица, которым поручена обработка, по ключам;
- запросы на вход и восстановление ограничены по частоте.
9.2.Если произойдёт утечка, мы уведомим Роскомнадзор в сроки статьи 21 Закона о персональных данных и сообщим затронутым пользователям.
10. Ваши права и как ими воспользоваться
10.1.Вы вправе:
- получить сведения об обработке ваших данных и копию данных (статья 14 Закона о персональных данных);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку;
- отказаться от новостных писем по ссылке в любом письме или в личном кабинете;
- обжаловать наши действия в Роскомнадзоре или в суде.
10.2.Запрос направляйте на info@cfpro.ru с адреса, указанного в аккаунте, либо укажите, как мы можем убедиться, что аккаунт ваш. Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён ещё на 5 рабочих дней, о чём мы сообщим с указанием причины.
10.3.После отзыва согласия мы прекращаем обработку, для которой оно было нужно. Аккаунт продолжает работать, если для него хватает других оснований. Если без отозванного согласия функция невозможна, мы сообщим об этом.
10.4.По запросу на удаление аккаунта мы удаляем аккаунт и все связанные с ним данные: портфели, операции, файлы отчётов, токены, настройки, каналы уведомлений, события статистики, связанные с аккаунтом. Сохраняем только то, что требует хранить закон (раздел 8). Вместо файла отчёта мы можем сохранить его обезличенную копию: без ФИО, номеров договора и счёта и других сведений, по которым можно определить владельца. Такая копия - не персональные данные (раздел 6), она нужна только для проверки разбора отчётов.
11. Письма
11.1.Служебные письма приходят всем зарегистрированным пользователям: подтверждение почты, восстановление пароля, сообщения о безопасности, об изменении документов и условий, о ваших действиях в аккаунте и о функциях, которые вы включили сами. Это часть работы Сервиса, а не реклама.
11.2.Новости, обзоры новых функций и предложения мы отправляем только при отдельном согласии. Отметка о согласии на такие письма по умолчанию не стоит. Отписаться можно в один клик по ссылке в письме.
12. Изменения политики и контакты
12.1.Мы можем менять политику, например, при запуске новых функций. Новая редакция публикуется на этой странице с датой. О существенных изменениях, которые расширяют цели или состав данных, мы сообщаем зарегистрированным пользователям письмом не позднее чем за 10 дней. Если для новой цели нужно согласие, мы попросим его отдельно.
12.2.Оператор и контакты:
- Оператор
- Индивидуальный предприниматель Еременко Евгений Владимирович
- ИНН
- 503702277605
- ОГРНИП
- 323508100691177
- Почта для запросов
- info@cfpro.ru
- Сайт
- cfpro.ru
Редакция от 27.10.2026. Прежние редакции присылаем по запросу на info@cfpro.ru.