Политика конфиденциальности и обработки персональных данных

Редакция: v1.0 · Сайт сервиса: https://otvetych.ru · Соответствует Федеральному закону РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и Google API Services User Data Policy.

1. Общие положения и сведения об Операторе

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей программного расширения (аддона) для Google Таблиц и веб-сайта «ОТВЕТЫЧ» (otvetych.ru) (далее — «Сервис»).

Оператор персональных данных: [ИП ФАМИЛИЯ ИМЯ ОТЧЕСТВО / ООО «НАЗВАНИЕ»], ИНН: [ВСТАВИТЬ ИНН], ОГРНИП/ОГРН: [ВСТАВИТЬ ОГРНИП / ОГРН], адрес: [ВСТАВИТЬ ЮРИДИЧЕСКИЙ АДРЕС (РФ)], email: otvetych@gmail.com, support@otvetych.ru.

2. Локализация баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ)

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при использовании Сервиса осуществляются с использованием баз данных (SQLite / сервер лицензирования api.otvetych.ru), физически расположенных исключительно на территории Российской Федерации.

3. Какие данные мы собираем и где именно они хранятся

Архитектура Сервиса строго разделяет данные лицензирования (хранятся на защищённом российском сервере Оператора) и рабочие данные селлера (хранятся только внутри Google-аккаунта Пользователя):

Данные, передаваемые на сервер лицензирования Оператора в РФ (api.otvetych.ru):
- Адрес электронной почты аккаунта Google Пользователя (google_email) и детерминированный обезличенный 8-символьный SHA-256 хеш (log_hash) для технической диагностики;
- Идентификаторы кабинета продавца для привязки лицензии по правилу «одна лицензия = одно юридическое лицо»: идентификатор продавца Wildberries (sid), маскированный префикс Client-ID Ozon (первые 4 символа ozon_client), наименование магазина/бренда (name, trade_mark, ozon_brand, ozon_legal_name), ИНН юридического лица или ИП (tin, ozon_inn);
- Даты истечения срока действия токенов маркетплейсов (wb_token_expire, wb_content_token_expire, ozon_key_expire) — исключительно для заблаговременной отправки email-уведомлений за 7 и 1 день до истечения ключа;
- Сведения о выбранном тарифе, статусе подписки, датах оплаты, идентификаторах транзакций платёжного агрегатора ЮKassa и статусе автопродления;
- Сведения о предоставлении согласия с настоящей Политикой и Офертой: дата и время по МСК (pd_consent_at, terms_consent_at), IP-адрес клиента в момент акцепта (pd_consent_ip, terms_consent_ip) и номер редакции документа (v1.0).
Данные, которые НЕ передаются на сервер Оператора и хранятся ТОЛЬКО локально в контейнере Google Пользователя (PropertiesService.getUserProperties() и ячейках его Google Таблицы):
- Полные значения API-токенов Wildberries, Api-Key Ozon и API-ключей генерации ответов ИИ;
- Тексты отзывов, вопросов, история чатов с покупателями, заявки на возврат, каталог товаров и индивидуальные инструкции продавца на листе «РЕГЛАМЕНТ».

Соответствие Google API Services User Data Policy (Limited Use Disclosure):
Использование и передача приложением «ОТВЕТЫЧ» другим приложениям информации, полученной от Google API, осуществляется в строгом соответствии с Google API Services User Data Policy, включая требования ограниченного использования (Limited Use requirements). Мы не продаём данные пользователей третьим лицам, не используем данные из Google Таблиц для показа рекламы и не используем их для обучения сторонних базовых ИИ-моделей.

4. Обоснование запрашиваемых разрешений Google OAuth (Scopes)

Для корректной работы автоматизации расширение запрашивает минимально необходимые технические разрешения Google:

https://www.googleapis.com/auth/spreadsheets (Доступ к таблицам Google): Критическое техническое требование для фоновой автоматизации. Когда Пользователь включает «АВТО-РЕЖИМ», фоновый триггер времени (Time-driven trigger в Google Apps Script) запускается по расписанию без открытого окна браузера. В фоновом режиме метод getActiveSpreadsheet() возвращает null, поэтому скрипт обязан открывать рабочую таблицу по её сохранённому идентификатору через вызов SpreadsheetApp.openById(ACTIVE_SS_ID). В платформе Google Apps Script метод openById() технически требует полного разрешения spreadsheets. При этом расширение обращается исключительно к одной рабочей таблице, в которой Пользователь активировал Сервис, и никогда не просматривает, не читает и не изменяет никакие другие файлы или таблицы на Google Диске Пользователя.
https://www.googleapis.com/auth/userinfo.email: используется для идентификации аккаунта Пользователя при проверке лицензии и отправке сервисных уведомлений о статусе подписки.
https://www.googleapis.com/auth/script.external_request: необходим для прямых запросов из таблицы Пользователя к официальным API Wildberries, Ozon, API генерации ответов Gemini и серверу проверки лицензий api.otvetych.ru.
https://www.googleapis.com/auth/script.scriptapp и https://www.googleapis.com/auth/script.container.ui: необходимы для отображения боковой панели управления (сайдбара) и создания/удаления фонового триггера при включении и выключении «АВТО-РЕЖИМА».

5. Сроки хранения и удаление данных Пользователем

Персональные данные хранятся в течение всего срока действия лицензии (подписки). В случае истечения срока платной подписки настройки сохраняются в течение 90 календарных дней для возможности восстановления работы в один клик (на 30-й день простоя направляется финальное уведомление о предстоящем удалении через 60 дней), после чего удаляются.

Самостоятельное удаление данных в 1 клик: Пользователь может в любой момент безвозвратно удалить свои API-ключи, настройки, кэш лицензии, служебные курсоры и очистить рабочие листы непосредственно в интерфейсе расширения: Панель управления → Дополнительные настройки → «Удалить данные», либо направить запрос на полное удаление учётной записи на otvetych@gmail.com.

Privacy Policy & Google API Limited Use Disclosure

Version: v1.0 · Service Website: https://otvetych.ru · Compliant with Russian Federal Law No. 152-FZ and the Google API Services User Data Policy.

1. Data Controller Information

This Privacy Policy governs the collection, processing, and protection of data by the OTVETYCH (otvetych.ru) Google Sheets Add-on and website ("Service").

Data Controller: [IE FULL NAME / LLC COMPANY NAME], TIN (INN): [INSERT TIN], Registration No.: [INSERT OGRN], Address: [INSERT REGISTERED ADDRESS], Contact Email: otvetych@gmail.com, support@otvetych.ru.

Google API Services User Data Policy (Limited Use Disclosure):
OTVETYCH's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not sell user data to third parties, we do not use Google Workspace data for advertising, and we do not use user spreadsheet data to train generalized AI models.

2. Justification of Requested Google OAuth Scopes

OTVETYCH requests only the minimum technical scopes required to operate its automated responder inside Google Sheets:

https://www.googleapis.com/auth/spreadsheets: Required for background time-driven automation triggers. When a user enables "AUTO-MODE" in the sidebar, a background Google Apps Script time-driven trigger (`cycleMixed`) runs periodically while the user's browser is closed. In background trigger execution, `SpreadsheetApp.getActiveSpreadsheet()` returns `null`, requiring the script to open the user's designated spreadsheet via `SpreadsheetApp.openById(ACTIVE_SS_ID)`. Google Apps Script requires the `spreadsheets` scope to execute `openById()` in background triggers. Strict Limitation: The add-on accesses only the single spreadsheet (`ACTIVE_SS_ID`) where the user explicitly initialized the add-on and never lists, reads, or modifies any other spreadsheets on the user's Google Drive.
https://www.googleapis.com/auth/userinfo.email: Used solely to identify the current user's Google account email for license validation and subscription status notifications.
https://www.googleapis.com/auth/script.external_request: Required to send requests directly from the user's Apps Script environment to official Wildberries APIs, Ozon Seller APIs, Gemini AI generation endpoints, and our license validation server (`api.otvetych.ru`).
https://www.googleapis.com/auth/script.scriptapp & https://www.googleapis.com/auth/script.container.ui: Required to render the control sidebar/modals inside Google Sheets and manage the background time-driven trigger when the user toggles "AUTO-MODE".

3. What Data Is Stored Locally vs. On Our Licensing Server

Stored strictly inside the User's Google Account (`PropertiesService.getUserProperties()` and the active Google Sheet): Full Wildberries API tokens, Ozon API keys, Gemini API keys, buyer reviews, questions, chat histories, return claims, product catalogs, and custom seller rules. These secret tokens and buyer messages are never transmitted to or stored on our licensing server.
Stored on our Licensing Server (`api.otvetych.ru`, localized in the Russian Federation under Federal Law No. 152-FZ): User's Google email (`google_email`), anonymized 8-character SHA-256 log hash (`log_hash`), seller legal binding metadata (`sid`, masked 4-char `ozon_client`, store/brand name, legal entity TIN/INN), API key expiration timestamps (solely to send 7-day and 1-day expiration warning emails), subscription plan/payment metadata via YooKassa, and consent timestamps/IP (`pd_consent_at`, `pd_consent_ip`, `terms_consent_at`, `terms_consent_ip`).

4. Data Retention & Instant User Deletion

Users can permanently delete their stored API keys, settings, cursors, license cache, and sheet data at any time directly inside the add-on via Control Sidebar → Additional Settings → "Delete Data" (Удалить данные), or by emailing otvetych@gmail.com. After a subscription expires, account settings are retained for 90 days for easy reactivation and then permanently deleted.