Политика конфиденциальности AgriGate

01Кто обрабатывает данные и как связаться

Оператором персональных данных (он же контролёр данных в терминологии GDPR) для приложения AgriGate и сервиса AgriForest Tech выступает индивидуальный предприниматель Лях Сергей Геннадиевич, зарегистрированный в России.

Оператор

Индивидуальный предприниматель Лях Сергей Геннадиевич (Россия)

Юридический адрес

Россия, г. Санкт-Петербург (полный адрес регистрации предоставляется по запросу на privacy@agriforest.ru)

Рег. номер

ОГРНИП 323470400080849, ИНН 780154675028

Почта для запросов

privacy@agriforest.ru

Сервисы

приложение AgriGate (Android) · agriforest.ru · agriforest.online

Площадка работает в четырёх контурах — ЕС, РФ и СНГ, Казахстан и Центральная Азия, Америка. Поэтому мы ориентируемся и на Федеральный закон № 152-ФЗ «О персональных данных», и на Общий регламент ЕС о защите данных (GDPR). Там, где требования различаются, мы применяем более строгое.

Технически приложение обращается к тому же серверу, что и сайт — agriforest.ru. Данные размещаются на серверах в юрисдикции Россия (Санкт-Петербург). Персональные данные обрабатываются и хранятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Сеть доставки контента (Bunny.net) используется только для статических файлов сайта и установочного файла приложения и персональных данных не обрабатывает.

02Какие данные мы собираем и зачем

Мы собираем только то, что нужно для работы маркетплейса. Ниже — полный перечень по тому, что реально отправляет приложение.

Регистрация и вход

• Имя или название компании — им вы подписаны в объявлениях, сделках и переписке.
• Email — логин и адрес для служебных писем.
• Телефон — обязателен при регистрации. По нему приходят SMS о сделках, ставках и бронированиях, и по нему с вами связывается контрагент по уже начатой сделке.
• Пароль — на сервер уходит только при регистрации и входе, хранится в виде необратимого хеша (см. раздел о безопасности).
• Роль на площадке — покупатель, поставщик или профи. Определяет, какие разделы вы видите.

Регион

Регион в профиле не берётся из GPS. Страна определяется по сети (по IP-адресу, на стороне нашего CDN) либо указывается вами вручную в настройках: страна, регион, город. Ручной выбор всегда важнее автоматического. Регион нужен, чтобы показывать технику поблизости, подставлять валюту и правильный контур площадки.

Точные координаты устройства приложение запрашивает только в одном сценарии — когда вы делаете фото по сделке и на снимок ставится геоштамп. Подробно об этом в разделе «Камера, геопозиция и фото по сделке». На регион в профиле эти координаты не влияют и в него не записываются.

Верификация личности (Tier 2)

• ФИО полностью, дата рождения (необязательно);
• тип документа (паспорт, ID-карта, загранпаспорт), страна документа;
• номер документа — сохраняется только в маскированном виде: последние 4 символа, остальное заменяется звёздочками. Полный номер мы не храним и другим пользователям не показываем;
• подтверждение того, что форму заполняете вы лично (в текущей версии — чекбокс, загрузка сканов не требуется).

Зачем: подтверждённая личность открывает аренду, ставки на аукционе и рекомендации, а другим участникам даёт понять, с кем они имеют дело.

Верификация юрлица или ИП (Tier 3)

• для России — юридическое название, ИНН и ОГРН/ОГРНИП;
• для стран ЕС — юридическое название, страна и НДС-номер (VAT);
• сведения, которые возвращает государственный реестр по этим номерам: наименование, адрес, статус, руководитель.

Зачем: без проверки юрлица нельзя публиковать объявления и вести кабинет поставщика.

Активность на площадке

• объявления, которые вы публикуете, и загруженные к ним файлы и фотографии;
• сделки и их статусы, ставки на аукционе, брони аренды, запросы цены и резерв нерудных материалов, заявки на лизинг, отклики на вакансии, проекты и запросы;
• вложения по сделке — фотографии отгрузки и приёмки, документы и акты вместе с их геоштампом и временем съёмки (см. отдельный раздел ниже);
• адрес объекта сделки, если кто-то из сторон его указал: куда везти технику или материалы;
• отзывы, рекомендации других участников и рассчитанный на их основе рейтинг доверия;
• организации, в которых вы состоите, и ваша роль в них.

Переписка

• личные сообщения между пользователями — текст, время, участники диалога и привязка к объявлению;
• обращения в поддержку — тема, все реплики диалога и отметки об эскалации;
• уведомления, которые площадка вам отправила, и статус их прочтения.

Зачем: без хранения переписки её нельзя показать вам же при следующем открытии приложения, а спорные ситуации по сделкам нечем разбирать.

Запросы к AI-помощнику «Агрик»

• тексты ваших сообщений Агрику и его ответы;
• голосовые записи — подробно в следующем разделе;
• идентификатор, к которому привязана история диалога: ваш аккаунт, если вы вошли, либо анонимный идентификатор устройства, если вы пользуетесь Агриком без входа.

Технические данные

• IP-адрес — из него определяется страна и он попадает в серверные логи;
• дата и время обращений к серверу, коды ответов и ошибки — нужны для диагностики;
• дата последнего входа в аккаунт.

Токен вашей сессии хранится в защищённом хранилище самого телефона (Android Keystore через Expo SecureStore) и живёт 30 дней. Мы не собираем рекламный идентификатор устройства, список установленных приложений, контакты, календарь и историю звонков. Фотогалерею мы не сканируем: в приложение попадает только тот единственный снимок, который вы сами выбрали для сделки.

03Голосовой ввод и AI-помощник «Агрик»

Как устроен голосовой ввод

Микрофон включается только по вашему нажатию на кнопку микрофона в чате с Агриком и выключается по повторному нажатию или автоматически через 60 секунд. Приложение не слушает фон, не записывает в свёрнутом состоянии и не активируется по ключевому слову. При первом использовании Android спросит разрешение на запись звука (RECORD_AUDIO); отказ отключает только диктовку — всё остальное работает.

Записанный фрагмент отправляется по HTTPS на наш сервер agriforest.ru. Распознавание речи выполняется на нашем собственном сервере — локальной моделью (faster-whisper), которая доступна только изнутри сервера и не выходит в интернет. Аудиофайл не передаётся ни в какие внешние сервисы распознавания, не выкладывается в облако и не используется для обучения моделей.

Аудио живёт на сервере ровно столько, сколько идёт расшифровка: файл кладётся во временную папку, а сразу после получения текста удаляется. Постоянно мы храним только распознанный текст — он становится обычным сообщением в чате с Агриком.

Что происходит с текстом дальше

Ответ Агрика — и в чате-помощнике, и в поддержке — генерирует внешняя языковая модель. Будем честны: текст вашего запроса и предыдущие реплики диалога уходят стороннему поставщику модели (сейчас это модели семейств MiMo и Kimi). Если вы вошли в аккаунт, к запросу может добавляться контекст вашего профиля на площадке — например, регион и история обращений — чтобы ответ был по делу.

04Камера, геопозиция и фото по сделке

С версии 1.0.0 в приложении есть фотофиксация сделки: стороны прикладывают к сделке снимки отгрузки, приёмки, повреждений, показаний счётчика, а также акты и документы. Это новая категория данных, и она собирается только здесь — ни на витрине, ни в чате, ни в поддержке камера и координаты не используются.

Когда включается камера

Камера открывается только по вашему нажатию на кнопку «Снять фото» в карточке сделки. Приложение не снимает фоном, не снимает в свёрнутом состоянии, не делает кадров без вашего участия и не имеет автоматической съёмки по расписанию или по событию. Вместо съёмки можно выбрать готовый кадр из галереи — тогда приложение получает от системы только выбранный файл, а не доступ к альбомам.

Что такое геоштамп и какие координаты берутся

Снимок без координаты и времени в споре по сделке ничего не доказывает, поэтому к кадру прикладывается геоштамп: широта и долгота, заявленная устройством погрешность в метрах и, если удалось определить, человекочитаемый адрес. Координата берётся двумя путями:

• из самого кадра (EXIF), если камера телефона записала в снимок GPS — это точка, где реально нажали затвор;
• из текущего положения устройства — только для кадра, снятого камерой прямо в сделке, и только если в самом кадре координаты нет. Тогда приложение один раз запрашивает у системы точное местоположение — в этот момент Android или iOS покажет системный запрос разрешения.

Для снимка, выбранного из галереи, текущее местоположение не запрашивается вовсе: если в самом файле нет координат, вложение уходит без геоштампа. Подставлять сегодняшнюю точку к вчерашнему кадру мы не будем — это была бы подделка доказательства, а не защита.

Перед отправкой геоштамп показывается вам целиком — координаты, погрешность и адрес — отдельной галочкой, которую можно снять. Снятая галочка означает, что координаты не уходят на сервер вообще: вложение сохраняется без них.

Разрешение на местоположение запрашивается только «при использовании приложения». Фонового доступа у приложения нет: соответствующее системное разрешение (ACCESS_BACKGROUND_LOCATION) в сборку намеренно не включено. Мы не строим трек ваших перемещений, не пишем историю местоположения и не запрашиваем координаты, когда вы просто листаете каталог.

Адрес получается обратным геокодированием средствами самой операционной системы телефона. Если геокодер недоступен, остаются только координаты — это нормально.

Что уходит на сервер вместе со снимком

• сам файл изображения и его технические свойства: имя, тип, размер, ширина и высота;
• координаты, погрешность и строка адреса — тот самый геоштамп;
• момент съёмки (из EXIF кадра, иначе — время загрузки);
• к какой сделке и к какому её этапу относится вложение, его вид (фото, акт, повреждение, показания) и ваша подпись-комментарий;
• кто загрузил — ваш аккаунт.

Остальные EXIF-данные кадра (модель телефона, настройки съёмки) мы читаем только для того, чтобы достать координату и время, и на сервере не сохраняем.

Кто видит эти снимки

Вложение принадлежит сделке, а не витрине. Его видят только две стороны этой сделки — вы и ваш контрагент. Скачать файл можно лишь авторизованным запросом с вашим токеном: прямой ссылкой на снимок поделиться нельзя, она не откроется ни в браузере, ни у постороннего. В публичный каталог, в объявления, в поисковую выдачу и в товарные фиды такие фото не попадают.

Фотографии и координаты не передаются поставщикам языковых моделей и не используются для обучения каких-либо моделей. Из сторонних получателей их не видит никто: ни рекламные сети, ни аналитика, ни SMS-шлюз (см. раздел «Кому мы передаём данные»). Доступ сотрудников площадки — только при разборе спора по конкретной сделке или по законному требованию госоргана.

Сколько хранятся и как удалить

Вложения живут вместе с карточкой сделки. Своё вложение вы можете удалить сами, пока сделка не завершена — кнопкой в карточке сделки. После завершения сделки вложения фиксируются: это доказательства для обеих сторон, и в одностороннем порядке они не удаляются. Дальше они хранятся столько же, сколько документы по сделке — срок, требуемый бухгалтерским и налоговым законодательством (как правило, 5 лет), в том числе после удаления вашего аккаунта.

Если вы откажете в доступе

Отказ в доступе к камере, галерее или местоположению не ломает приложение: каталог, сделки, аренда, аукцион, переписка работают как обычно. Без камеры вы не сможете снять кадр в сделке; без разрешения на местоположение снимок приложится без геоштампа — он останется обычным фото. Разрешение можно отозвать в любой момент в системных настройках телефона.

05Правовые основания обработки

• Исполнение договора с вами (ст. 6 (1)(b) GDPR; п. 5 ч. 1 ст. 6 152-ФЗ) — регистрация, вход, публикация объявлений, сделки, аренда, переписка, уведомления о ходе сделки. Без этих данных сервис просто не сможет работать.
• Ваше согласие (ст. 6 (1)(a) GDPR; п. 1 ч. 1 ст. 6 152-ФЗ) — запись голоса (согласием считается нажатие кнопки микрофона и выданное разрешение Android), фото по сделке и его геоштамп (согласие — нажатие кнопки съёмки и выданные системные разрешения на камеру и местоположение), обращения к AI-помощнику, необязательные поля профиля, привязка Telegram для уведомлений. Согласие можно отозвать: перестать пользоваться функцией, отозвать разрешение в настройках телефона или написать нам.
• Требования закона (ст. 6 (1)(c) GDPR; п. 2 ч. 1 ст. 6 152-ФЗ) — проверка контрагентов и хранение данных о совершённых сделках в объёме, который предписывает бухгалтерское и антиотмывочное законодательство.
• Законный интерес (ст. 6 (1)(f) GDPR) — верификация участников и рейтинг доверия, защита площадки от мошенничества и накрутки, техническая диагностика и логи. Наш интерес здесь — чтобы на площадке торговали реальные компании, а не фиктивные аккаунты.

06Сроки хранения

Аккаунт и профиль

пока аккаунт существует; после удаления — не более 30 дней на техническое удаление из копий

Голосовая запись

только на время расшифровки, затем файл удаляется

Распознанный текст и диалоги с Агриком

вместе с аккаунтом; для гостей — привязаны к анонимному идентификатору устройства

Личные сообщения

пока существует диалог и аккаунты его участников

Фото и документы по сделке

вместе с карточкой сделки. Своё вложение можно удалить самому, пока сделка не завершена; после завершения хранится как документ по сделке (как правило, 5 лет)

Геоштамп снимка

координаты, погрешность и адрес — часть вложения и живут ровно столько же. Отдельной истории ваших перемещений мы не ведём и не храним

Обращения в поддержку

до 3 лет после закрытия обращения — на случай возврата к спорной ситуации

Данные верификации

пока действует подтверждённый статус, и не менее срока, установленного законом для документов о проверке контрагента

Сделки, платежи, отзывы

срок, требуемый бухгалтерским и налоговым законодательством (как правило — 5 лет)

Серверные логи

до 12 месяцев

Записи о завершённых сделках мы не удаляем по запросу об удалении аккаунта — их хранение обязательно по закону и нужно второй стороне сделки. Всё, что можно обезличить, обезличивается: имя заменяется на «Участник».

07Кому мы передаём данные

Мы не продаём персональные данные и не передаём их рекламным сетям и брокерам данных. Круг получателей ограничен теми, без кого не работают конкретные функции.

Помимо перечисленного, данные раскрываются только по мотивированному требованию уполномоченного государственного органа, оформленному в соответствии с законом.

Часть получателей находится за пределами страны вашего проживания — это трансграничная передача. Мы передаём минимально необходимый объём данных и работаем с подрядчиками на условиях конфиденциальности.

08Ваши права и как ими воспользоваться

Вы можете:

• узнать, какие ваши данные у нас есть, и получить их копию;
• исправить неточные данные — имя, телефон, регион и роль меняются прямо в профиле приложения;
• удалить аккаунт и связанные с ним данные, кроме того, что мы обязаны хранить по закону;
• отозвать согласие на обработку — например, перестать пользоваться голосовым вводом, отозвать в настройках телефона доступ к камере и местоположению или отключить уведомления;
• удалить своё вложение по сделке — фото или документ убирается кнопкой в карточке сделки, пока сделка не завершена;
• ограничить обработку или возразить против неё, если она идёт на основании законного интереса;
• получить свои данные в машиночитаемом виде (право на переносимость, ст. 20 GDPR);
• пожаловаться в надзорный орган: в России — в Роскомнадзор; если вы находитесь в ЕС — в орган по защите данных вашей страны.

Как удалить аккаунт

Удаление доступно прямо в приложении, без обращения в поддержку: Профиль → Настройки → Аккаунт → «Удалить аккаунт». На экране перечислены последствия, а само удаление подтверждается паролем от аккаунта — чтобы им не мог воспользоваться посторонний, взявший в руки разблокированный телефон.

Что происходит сразу после подтверждения: имя, e-mail и телефон в профиле стираются, все ваши объявления снимаются с публикации, данные верификации (ФИО, реквизиты документа) и привязка Telegram удаляются, память и контекст ассистента Агрика стираются, все активные сессии на всех устройствах прекращаются. Восстановить аккаунт нельзя.

Что остаётся и почему: история завершённых сделок и связанные с ней документы — в том числе приложенные к сделке фотографии отгрузки и приёмки с геоштампом — хранятся у контрагентов и у нас в обезличенном виде: этого требует законодательство о бухгалтерском учёте и налоговая отчётность, и они нужны второй стороне сделки. Переписка в диалогах остаётся у второй стороны (это её данные тоже), но уже без вашего имени.

Как отправить остальные запросы

Самый быстрый путь — через поддержку в приложении: раздел «Поддержка» → новое обращение. Напишите, что именно хотите: получить копию данных или исправить их. Запрос попадает к живому сотруднику, а не только к боту. Второй путь — письмо на privacy@agriforest.ru с адреса, указанного в аккаунте.

Мы отвечаем в течение 30 дней. Если запрос пришёл с чужого адреса или мы не можем понять, чей это аккаунт, мы попросим подтвердить личность — иначе выдать данные нельзя.

09Файлы cookie, аналитика и реклама

В мобильном приложении AgriGate нет ни одного стороннего трекера, SDK аналитики, рекламной сети или счётчика. Приложение не ставит cookie: авторизация работает на токене, который лежит в защищённом хранилище телефона. Мы не строим рекламных профилей и не занимаемся профилированием с юридически значимыми последствиями.

Единственное, что уходит с устройства помимо ваших действий, — обычные серверные логи HTTP-запросов, и обновления самого приложения, которые оно проверяет при запуске. На этой веб-странице cookie тоже не устанавливаются; шрифты подгружаются с Google Fonts.

10Как мы защищаем данные

• Шифрование канала. Все обращения приложения к серверу идут по HTTPS. Открытого HTTP в продакшене нет.
• Пароли. Хранятся не в открытом виде, а как необратимый хеш scrypt с индивидуальной солью для каждого пользователя. Восстановить исходный пароль из базы нельзя — даже нам.
• Номера документов. Сохраняются маскированными: только последние 4 символа. Полный номер в базе не появляется.
• Токен сессии. Подписан ключом сервера, действует 30 дней, на устройстве лежит в системном защищённом хранилище. Выход из аккаунта делает старые токены недействительными.
• Разграничение доступа. Чужие диалоги, сделки и обращения сервер не отдаёт: каждый запрос проверяется на принадлежность данных вам.
• Распознавание речи локально. Сервис расшифровки слушает только внутренний адрес сервера и недоступен из интернета.
• Вложения сделок без публичных ссылок. Фото и документы по сделке отдаются только по запросу с токеном участника этой сделки. Ссылка на файл не содержит токена и сама по себе ничего не открывает — поделиться ею с посторонним нельзя.
• Минимум доступа к устройству. Камера и местоположение включаются только по вашему действию в карточке сделки. Фонового доступа к геопозиции у приложения нет — соответствующее разрешение в сборку не включено.

Абсолютной защиты не бывает, и мы этого не обещаем. Если произойдёт утечка, которая угрожает вашим правам, мы уведомим вас и надзорный орган в сроки, установленные законом (для GDPR — 72 часа с момента, когда нам стало известно).

11Возраст пользователей

AgriGate — рабочий инструмент для сделок со спецтехникой. Приложение предназначено для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если выяснится, что аккаунт завёл несовершеннолетний, мы удалим его данные — сообщите нам через поддержку или на почту для запросов.

12Изменения политики

Сервис развивается, и политика будет меняться вместе с ним. Актуальная редакция всегда лежит по адресу agriforest.online/privacy, а дата редакции указана вверху страницы.

Что изменилось в редакции от 27 июля 2026 года: в приложении появились заказ нерудных материалов, аренда с фиксацией сделки и фотофиксация отгрузки и приёмки. Из-за этого добавились новые категории данных — фотографии, снятые камерой или выбранные из галереи, и точная геопозиция устройства, попадающая в геоштамп снимка. Им посвящён новый раздел «Камера, геопозиция и фото по сделке»; сроки хранения и круг получателей обновлены в разделах 06 и 07.

О существенных изменениях — новых категориях данных, новых получателях или новых целях обработки — мы сообщим заранее: уведомлением в приложении или письмом на ваш email. Если изменение требует вашего согласия, мы спросим его отдельно, а не будем считать согласием сам факт публикации новой редакции.

13Контакты для обращений

По любым вопросам об этой политике и о ваших данных:

Из приложения

раздел «Поддержка» → новое обращение (самый быстрый способ)

Почта

privacy@agriforest.ru

Оператор

Индивидуальный предприниматель Лях Сергей Геннадиевич, Россия, г. Санкт-Петербург (полный адрес регистрации предоставляется по запросу на privacy@agriforest.ru)

Дата вступления в силу

27 июля 2026 года