Политика конфиденциальности

Редакция от 10 октября 2026 г.

1. Общие положения

Настоящая Политика описывает, как сервис «Investash» (investash.ru, app.investash.ru) обрабатывает персональные данные пользователей, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является администрация сервиса Investash (далее — Оператор; реквизиты — в разделе «Реквизиты» Пользовательского соглашения). Контакт по вопросам персональных данных: support@investash.ru.

Используя Сервис и отмечая согласие при регистрации, вы принимаете настоящую Политику.

2. Какие данные мы обрабатываем

• Данные аккаунта: email, имя (как к вам обращаться), часовой пояс, валюта по умолчанию.
• Данные, которые вы вносите: названия и параметры ваших активов (банк, сумма, ставка, даты), операции по ним, финансовые цели. Номера счетов, реквизиты карт и пароли от банков Сервис не запрашивает.
• Данные об оплате подписки: при оплате тарифа Pro данные банковской карты вводятся на странице платёжного сервиса ЮKassa — Сервис их не получает и не хранит. От ЮKassa мы получаем только параметры платежа (идентификатор, сумму, статус), необходимые для активации и продления подписки.
• Данные подключённых каналов: идентификатор и имя пользователя Telegram (если вы подключаете бота), параметры push-подписки браузера (если включаете push-уведомления).
• Изображения, которые вы загружаете: скриншоты из приложений банков (если пользуетесь импортом актива по скриншоту). Изображения используются только для распознавания параметров актива и не хранятся на сервере после обработки.
• Технические данные: IP-адрес, дата и время запросов, служебные журналы, cookie и локальное хранилище браузера (токены сессии, настройки интерфейса).
• Статистика посещений лендинга: на страницах investash.ru работает счётчик Яндекс.Метрики (ООО «Яндекс»), собирающий обезличенные данные о визите: cookie, адреса просмотренных страниц, действия на странице (клики, прокрутка, запись сессии Вебвизором), технические параметры устройства и браузера.

3. Цели обработки

• создание и обслуживание аккаунта, аутентификация;
• приём оплаты подписки Pro и учёт её статуса;
• учёт ваших активов и целей, расчёт процентов и доходности;
• расчёт оценочной суммы налога на процентный доход по вашим вкладам и счетам на основе внесённых вами данных (не является налоговой консультацией);
• распознавание данных с загруженных вами скриншотов для предзаполнения формы создания актива;
• отправка сервисных писем (подтверждение email, сброс пароля) и напоминаний по включённым вами каналам (email, Telegram, push);
• ответы на обращения в поддержку;
• анализ посещаемости лендинга и улучшение Сервиса (обезличенная статистика);
• обеспечение безопасности и диагностика сбоев Сервиса.

4. Правовые основания

Обработка ведётся на основании вашего согласия (ст. 6, 9 ФЗ-152), выраженного при регистрации, и в объёме, необходимом для исполнения Пользовательского соглашения.

5. Хранение и защита

• Данные хранятся на серверах Timeweb Cloud в дата-центрах на территории Российской Федерации (Москва) — запись и хранение персональных данных граждан РФ ведутся в РФ.
• Соединение защищено TLS; пароли хранятся только в виде хэшей; чувствительные данные интеграций шифруются.
• Доступ к данным ограничен и предоставляется только в объёме, необходимом для эксплуатации Сервиса.

6. Передача третьим лицам

Мы не продаём и не передаём данные в рекламных целях. Передача возможна только сервисам, участвующим в работе Investash, в минимально необходимом объёме:

• Unisender — доставка email (адрес и содержимое письма);
• Telegram — сообщения бота (если вы подключили Telegram);
• push-сервисы браузеров (Apple, Google, Mozilla и др.) — доставка push-уведомлений (если вы их включили);
• Яндекс (Яндекс.Метрика) — обезличенная статистика посещений лендинга investash.ru;
• GigaChat API (ПАО Сбербанк) — распознавание параметров актива со скриншотов, которые вы загружаете (передаётся только изображение скриншота, обработка на территории РФ);
• ЮKassa (ООО НКО «ЮМани») — приём оплаты подписки (платёж выполняется на стороне ЮKassa, данные банковских карт нам не передаются).

Также данные могут быть раскрыты по требованию закона РФ.

7. Сроки хранения и удаление

Данные хранятся, пока существует ваш аккаунт. Вы можете в любой момент удалить аккаунт в настройках профиля или запросить удаление и/или выгрузку своих данных письмом на support@investash.ru. После удаления аккаунта персональные данные стираются, кроме сведений, которые мы обязаны хранить по закону.

8. Ваши права

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Для реализации прав напишите на support@investash.ru.

9. Cookie и локальное хранилище

Сервис использует cookie и localStorage для технической работы: хранения токенов сессии и настроек интерфейса. Дополнительно на лендинге investash.ru устанавливаются cookie Яндекс.Метрики для сбора обезличенной статистики посещений (см. п. 2). В приложении app.investash.ru аналитические счётчики не используются. Вы можете отключить сбор статистики Метрики в настройках браузера (блокировка сторонних cookie) или с помощью блокировщика Яндекс.Метрики.

10. Изменения политики

Актуальная редакция всегда доступна на этой странице. О существенных изменениях дополнительно уведомим по email.