Политика конфиденциальности

В зависимости от настройки могут обрабатываться:

• фрагменты SMS / одноразовые коды, которые Shortcut отправляет на relay;
• технические данные, необходимые для связи ваших устройств;
• адрес электронной почты, состояние его подтверждения, дата создания аккаунта и версии принятых документов;
• хэш пароля, защищённые сессии входа и одноразовые токены подтверждения или восстановления; исходный пароль сервер не хранит;
• название и идентификатор подключённого компьютера, версия Windows и PC Agent, состояние расширения, время последней активности, тариф и дневной остаток Free;
• служебные события безопасности: время действия и технический результат без истории одноразовых кодов; в рабочей базе они хранятся до 180 дней, а IP-адрес заменяется необратимым псевдонимом;
• при неудачных попытках входа исходный IP-адрес временно попадает в отдельный защитный журнал без email, пароля и токенов; журнал автоматически удаляется в течение 7 дней и используется только для блокировки перебора;
• идентификатор, сумма, статус платежа и состояние электронного чека — если вы платите через ЮKassa.

Данные нужны, чтобы создать и защитить аккаунт, подтвердить email, связать только ваши устройства, доставить код на нужный ПК, восстановить доступ, применить тариф, обработать оплату и возврат, выполнить обязанности по чеку и предотвратить подбор паролей. Обработка выполняется для исполнения пользовательского соглашения, по согласию пользователя и в случаях, когда хранение требуется законом.

Мы не продаём содержимое SMS, email пользователей и сведения аккаунта, не используем одноразовые коды для рекламы и не создаём рекламный профиль пользователя.

Сообщения обрабатываются только для передачи подключённому агенту и не предназначены для долгого архива. OTP удаляется не позднее чем через 60 секунд или сразу после подтверждённой вставки. Передача идёт по защищённому соединению между источником OTP, сервером и вашим ПК. Аккаунт и его активные привязки хранятся, пока пользователь пользуется сервисом; в рабочей базе события безопасности удаляются после 180 дней.

Основная инфраструктура сервиса размещена в России. Для работы используются хостинг Selectel, почтовая инфраструктура домена, ЮKassa для платежей и технический мониторинг Better Stack. В мониторинг передаются только состояние сервисов и технические метрики без email, паролей, токенов и одноразовых кодов. Зашифрованные резервные копии изолированы от рабочей системы и автоматически ротируются: хранятся 7 дневных, 4 недельных и 6 месячных точек. Данные, удалённые из рабочей базы, могут оставаться в такой копии до её планового удаления.

Карточные реквизиты вводятся на стороне ЮKassa и в ОТПомощи не сохраняются. При ручном чековом режиме email аккаунта, сумма и наименование услуги используются исполнителем для формирования чека самозанятого в «Мой налог» и его отправки покупателю. Сервис хранит состояние выполнения этой обязанности и официальную ссылку на готовый чек. Отдельные сведения об оплате могут храниться в объёме и сроке, необходимых для учёта, возвратов и исполнения обязательных требований. Не передавайте личную ссылку посторонним.

Вы можете изменить email и пароль, завершить отдельную или все другие сессии, отвязать устройство, скачать данные своего аккаунта, отозвать согласие удалением аккаунта либо обращением на официальный email. При удалении аккаунта его сессии, привязки устройств и персональные каналы отзываются в рабочей системе, а email аккаунта заменяется техническим значением. Платёжные и чековые сведения сохраняются отдельно только в объёме и сроке, необходимых для обязательного учёта, возвратов и защиты прав сторон. Данные могут временно оставаться в уже созданных зашифрованных резервных копиях до их плановой ротации. PC Agent остаётся установленным на компьютере, но для новой доставки его нужно заново безопасно привязать к аккаунту. По вопросам обработки данных и реализации прав напишите на official@otphelper.com.

Оператор

Самозанятый АНФИМОВ ОЛЕГ ВЛАДИМИРОВИЧ

ИНН

350100439257

Электронная почта

official@otphelper.com

Актуальная редакция публикуется на сайте ОТПомощь. Для аккаунта сервер фиксирует принятую версию документов; после существенного обновления кабинет может запросить согласие повторно.