Политика конфиденциальности
Обновлено 9 сентября 2026 года
Asset.Family хранит то, что обычно лежит в домашнем сейфе: документы на имущество, доли наследников, распоряжения на случай болезни. Поэтому мы описываем работу с данными подробно — включая то, чего мы не делаем.
Коротко о главном
- Мы не продаём данные и не передаём их рекламодателям и брокерам данных.
- На сайте нет ни одного стороннего счётчика, трекера или рекламного пикселя.
- Всё, что появляется в реестре, вносите вы сами. Мы ничего не подтягиваем из банков, государственных реестров и внешних источников.
- Мы не применяем сквозное шифрование: записи хранятся в базе в читаемом виде, иначе сервис не смог бы считать доли и собирать документы. Значит, технический доступ к ним у нас есть.
Какие данные мы обрабатываем
Данные делятся на три группы: то, что нужно для входа, то, что вы вносите сами, и то, что образуется при работе сервиса.
- Учётная запись: адрес электронной почты, необратимый хеш пароля, часовой пояс, статус записи, даты создания и изменения.
- Содержимое реестра: активы всех типов и их параметры, обязательства, страховые полисы, операции и расходы по активам, персоны, доли владения и наследования.
- Документы: файлы, которые вы загружаете, — сканы договоров, чеки, квитанции, фотографии, переписка.
- Правовые документы: завещания, финансовые доверенности, медицинские распоряжения и экстренный конверт вместе с их текстом.
- Хроника жизни: события, которые вы решили записать, — рождение, образование, браки, дети, переезды, гражданства и виды на жительство, паспорта.
- Техническая информация: идентификатор устройства, с которого выполнен вход, дата активности, часовой пояс и страна.
Данные особых категорий
Часть сведений закон защищает строже обычных. В Asset.Family это медицинские распоряжения — ваши решения о реанимации, жизнеобеспечении, обезболивании и донорстве органов, — а также отдельные события хроники: сведения о судимости и её погашении, о применённых санкциях, о смене религии.
Мы не запрашиваем эти сведения и не требуем их для работы сервиса. Они появляются в системе, только если вы сами решили их внести, и основанием обработки служит ваше явное согласие, выраженное этим действием. Отозвать его можно, удалив соответствующую запись.
Зачем мы это обрабатываем
- Чтобы показывать ваш реестр, считать суммы и доли и строить распределение между наследниками.
- Чтобы собирать из ваших же записей завещание, доверенность, медицинское распоряжение и экстренный конверт и отдавать их в PDF.
- Чтобы вы могли войти в аккаунт, а сервис — отличать ваши устройства друг от друга и завершать сессию на конкретном из них.
- Чтобы отправить письмо с кодом подтверждения при регистрации и ссылку при восстановлении пароля.
- Чтобы понимать, сколько людей пользуется сервисом: мы храним дату активности, часовой пояс и страну — без истории просмотров и действий внутри аккаунта.
Как это хранится и что мы делаем для защиты
Меры описаны так, как они реализованы, без преувеличений.
- Соединение с сервисом идёт по HTTPS.
- Пароль не хранится. В базе лежит необратимый хеш, полученный алгоритмом Argon2: восстановить из него пароль нельзя, можно только задать новый.
- Токен продления сессии тоже хранится в виде хеша и привязан к идентификатору устройства.
- Загруженные файлы лежат в объектном хранилище и отдаются по подписанной ссылке с ограниченным сроком действия, а не по постоянному публичному адресу.
- Записи реестра хранятся в базе данных в читаемом виде. Шифрования на стороне вашего устройства и сквозного шифрования в сервисе нет.
Из последнего пункта следует важное: сотрудники с административным доступом технически могут обратиться к содержимому учётной записи. Такой доступ существует для эксплуатации и поддержки сервиса, но мы считаем нечестным утверждать, будто его нет вовсе.
Кому мы передаём данные
Мы не продаём данные, не передаём их рекламным сетям и брокерам данных и не используем для обучения моделей. Данные обрабатывают только те поставщики, без которых сервис не работает.
- Поставщик хостинга и инфраструктуры, на которой запущен сервис.
- Объектное хранилище, где лежат загруженные вами файлы.
- Почтовый сервер, через который уходят письма с кодом подтверждения и восстановлением пароля. В них попадает адрес получателя и служебный текст письма.
Мы можем раскрыть данные по законному требованию уполномоченного органа. Поскольку сквозного шифрования нет, технической возможности ответить на такое требование пустым содержимым у нас тоже нет.
Сколько мы храним данные
Записи реестра, загруженные документы и правовые документы хранятся, пока существует ваша учётная запись. Отдельную запись — актив, персону, событие хроники, экстренный конверт — вы можете удалить в любой момент.
Самостоятельного удаления всей учётной записи в сервисе пока нет. Мы считаем это недостатком и не скрываем его.
Ваши права
Если на вас распространяется европейское законодательство о защите данных, вы вправе получить копию своих данных, исправить неточности, потребовать удаления, ограничить обработку или возразить против неё, а также отозвать согласие на обработку сведений особых категорий.
Часть этих прав сегодня реализуется вручную, а не кнопкой в интерфейсе: выгрузки всех данных одним файлом в сервисе пока нет.
Дети
Сервис предназначен для совершеннолетних. Мы не создаём учётные записи для детей и не собираем их данные намеренно. Вы можете внести ребёнка как персону или наследника — эти сведения вносите вы как взрослый пользователь и отвечаете за них.
Изменения политики
Мы меняем этот документ, когда меняется сервис. Дата последнего изменения указана вверху страницы. Если изменение существенно затрагивает ваши права, мы сообщим о нём до вступления в силу.