Политика конфиденциальности

Редакция от 24 октября 2026

Какие данные обрабатывает сайт skaner.app, зачем, где и сколько хранит. Здесь описано только то, что сервис действительно делает. Основной текст — русская версия.

Кто обрабатывает данные

Сервис Skaner предоставляет его владелец (далее — «мы»). Связаться с нами можно через страницу «Контакты». Когда владелец зарегистрируется как индивидуальный предприниматель, его реквизиты появятся на странице «Контакты» и в счёте.
Политика относится к сайту skaner.app. У Telegram-бота Skaner есть собственное описание (команда /privacy); подтверждение телефона для сайта через бота описано здесь.
Сервис рассчитан в первую очередь на деловые документы; им могут пользоваться и частные лица.

Две роли: ваши документы и ваш аккаунт

Содержимое документов. Какие документы загружать и зачем, решаете вы. Для персональных данных в документах вы — собственник и (или) оператор в смысле Закона Республики Казахстан «О персональных данных и их защите». Мы обрабатываем их только по вашему поручению и только чтобы выдать результат.
Данные аккаунта и технические данные. Их мы обрабатываем сами, чтобы работали вход, баланс страниц, защита от злоупотреблений и связь с вами. Они перечислены ниже. Эти данные нужны, чтобы исполнять Условия, защищать сервис от злоупотреблений и выполнять требования закона.
Входя в аккаунт и пользуясь сервисом, вы даёте согласие на обработку, описанную в этой политике, включая передачу данных за рубеж.

Ваши документы и результаты

Загруженные файлы обрабатываются в памяти сервера и не сохраняются ни на диске, ни в базе данных.
Для распознавания файл передаётся по зашифрованному соединению компании Anthropic (США), которая предоставляет сервис распознавания по API. По её коммерческим условиям, действующим на дату этой редакции, данные, переданные через API, не используются для обучения моделей, а входные данные и ответы по общему правилу удаляются у неё в течение 30 дней. Дольше они могут храниться, если её автоматические системы безопасности отметят возможное нарушение её правил использования (по её правилам — до 2 лет), или если этого требует закон.
Бесплатный «PDF-скан» делается на нашем сервере и сервису распознавания не передаётся. Его файл хранится в зашифрованном виде 60 минут, чтобы вы успели его скачать, затем удаляется. В истории остаётся только запись (дата, число страниц).
Результаты (таблицы, текст) хранятся в базе в зашифрованном виде (AES-256-GCM) 90 дней, затем удаляются. Вы можете удалить их раньше в любой момент.
Мы не продаём документы и результаты, не используем их для рекламы, не обучаем на них модели и не передаём никому, кроме исполнителей из раздела «Кто ещё участвует в обработке».
Мы не просматриваем ваши документы и результаты. Исключение — когда вы сами просите помочь с конкретной загрузкой и присылаете нам файл или результат, или когда этого требует закон.
Если вы состоите в компании в Skaner, её владелец видит ваши загрузки в компании и может их скачать и удалить. Другие сотрудники их не видят. После выхода из компании эти загрузки остаются у её владельца.

Персональные данные третьих лиц в документах

В документах часто бывают персональные данные других людей: ФИО, ИИН, должности, подписи, банковские реквизиты. Они попадают и в результаты.
Загружая документ, вы подтверждаете, что у вас есть законное основание (согласие или иное основание по закону) обрабатывать эти данные и передавать их для обработки за пределы Казахстана, как описано в этой политике.
Не загружайте документы, содержащие государственные секреты, а также данные, передачу которых за рубеж закон запрещает или ограничивает.
Если ваши данные оказались в документе, который загрузил кто-то другой, обратитесь к тому, кто его загрузил: он решает, что с ними делать. Результаты у нас хранятся не дольше 90 дней (кроме резервных копий, см. ниже).

Данные аккаунта и технические данные

Электронная почта. Адрес нужен, чтобы отправить код входа: он находится в памяти сервера только во время запроса и передаётся почтовому сервису Resend. В базе хранится только отпечаток адреса (HMAC с секретным ключом), по которому мы находим ваш аккаунт. Сам адрес мы не храним.
Номер телефона (если вы подтверждаете его ради дополнительных пробных страниц). Вы отправляете номер нашему Telegram-боту кнопкой «Поделиться номером». Бот сразу превращает его в отпечаток (HMAC с секретным ключом) и передаёт сайту только отпечаток. Сам номер мы не храним и не пишем в журналы. Сообщение с контактом остаётся в вашем чате с ботом в Telegram, пока вы его не удалите.
Аккаунт. Код аккаунта (SK-…), язык, даты входа, баланс страниц, тариф, записи о списаниях и пополнениях, название компании и состав её участников (по кодам аккаунтов), приглашения.
Заявки на оплату и сообщения через «Контакты» и со страницы результата. Указанный вами контакт (телефон, WhatsApp или Telegram), название компании, текст. В базе они хранятся в зашифрованном виде; копия обычным текстом приходит владельцу в Telegram, чтобы он мог ответить.
Технические данные. Отпечатки IP-адреса и браузера (для входа, сеансов и ограничения числа попыток), время запросов. Журнал запросов сервера записывает IP-адрес, время, адрес страницы без параметров и код ответа. В журналы не попадают содержимое документов, адреса почты, номера телефонов и коды входа.

Кто ещё участвует в обработке

Anthropic, PBC (США) — распознавание документов (файлы и результаты).
Oracle Cloud — сервер, на котором работают сайт и база данных, в Германии (Франкфурт).
Cloudflare — сеть, через которую проходят все запросы к сайту, включая загружаемые файлы: защита от атак, шифрованное соединение и проверка «вы не робот» на странице входа (Cloudflare Turnstile). Соединение шифруется между браузером и Cloudflare и между Cloudflare и нашим сервером. Cloudflare видит IP-адрес и технические данные браузера.
Resend — отправка писем с кодом входа (адрес почты и код).
Telegram — бот для подтверждения телефона; уведомления владельцу о заявках и сообщениях; зашифрованные ежедневные копии базы, которые приходят владельцу.
Каждый из них обрабатывает данные по своим условиям. Мы передаём им только то, что нужно для их части работы.

Передача данных за пределы Казахстана

Наш сервер находится в Германии, сервис распознавания — в США. Cloudflare, Resend и Telegram тоже работают за пределами Казахстана. Поэтому данные, включая содержимое документов, передаются и обрабатываются за рубежом.
Загружая документы, вы поручаете нам такую передачу. За то, что у вас есть основание передавать за рубеж данные третьих лиц из ваших документов, отвечаете вы.
Если по вашим внутренним правилам или по закону документы нельзя передавать за рубеж, не загружайте их в Skaner.

Сколько мы храним данные

Загруженные файлы — не храним (только в памяти во время обработки); у сервиса распознавания — по его условиям, по общему правилу до 30 дней (исключения — выше).
Файл PDF-скана — 60 минут.
Результаты — 90 дней или до удаления вами.
Аккаунт — пока вы его не удалите.
Сеанс входа — до 30 дней без посещения сайта и не больше 90 дней; коды входа и счётчики ограничений — около суток.
Заявки и сообщения — 90 дней после обработки, необработанные — до 365 дней; их копии в Telegram владельца — до 90 дней.
Журналы сервера — ограниченное время, затем удаляются автоматически.
Резервные копии базы делаются ежедневно: на сервере хранятся 14 последних, зашифрованные копии в Telegram владельца удаляются автоматически. Поэтому удалённые данные могут оставаться в резервных копиях до 90 дней после удаления. Копии используются только для восстановления после сбоя.
После удаления аккаунта остаются: записи о списаниях и пополнениях страниц и журнал действий владельца (например, «подключён тариф» с кодом аккаунта) — пока они нужны для учёта, налогов и споров об оплате; в них нет почты, телефона и содержимого документов. А также отпечаток почты с пометкой «пробный период использован» и отпечаток телефона, получившего пробные страницы, — без срока, чтобы пробный период нельзя было получить повторно.

Cookies

Только технические cookies: sk_session (вход, до 30 дней), sk_login (шаг входа, 15 минут), sk_csrf (защита форм, до года), lang (язык, до года). Рекламных и аналитических cookies и счётчиков нет. Cloudflare может ставить собственные технические cookies для защиты сайта.

Ваши права и удаление

Вы можете узнать, какие данные о вас есть, исправить их, отозвать согласие и потребовать удаления.
Большая часть данных видна в кабинете: история, результаты, баланс, код аккаунта. Результаты можно удалить на странице загрузки. В разделе «Аккаунт» можно удалить аккаунт со всеми данными, сразу. Владелец компании, в которой есть сотрудники, сначала убирает их или удаляет компанию.
Остальные запросы присылайте через страницу «Контакты» и укажите код аккаунта. Так как мы не храним почту, мы проверяем запрос по аккаунту, из которого он отправлен. Мы отвечаем в сроки, установленные законом.
Отзыв согласия на обработку данных аккаунта означает удаление аккаунта: без этих данных сервис работать не может.
Вы можете обратиться с жалобой в уполномоченный орган по защите персональных данных Республики Казахстан или в суд.

Защита данных

Меры защиты описаны на странице «Безопасность». Ни одна мера не исключает риск полностью. Если мы обнаружим утечку, затрагивающую ваши данные, мы сообщим об этом на сайте или в кабинете и сделаем то, что требует закон.

Изменения политики

Если политика изменится, здесь будет указана дата новой редакции. Если вы не согласны с новой редакцией, вы можете прекратить пользоваться сервисом и удалить аккаунт.