Политика конфиденциальности / Privacy Policy

Продукт: «Оцифровка банковских выписок» — Google Workspace Add-on для Google Sheets Оператор персональных данных: см. §11 Версия: 0.2.1 Дата последнего обновления: 2026-04-29 Публичный URL: https://mpnl.ru/client-addon/privacy

1. Какие данные мы обрабатываем

Аддон обрабатывает данные только в объёме, необходимом для парсинга банковских выписок и вставки результатов в вашу Google-таблицу. Конкретно:

Категория данных	Источник	Куда передаётся	Зачем
Содержимое файла выписки (PDF / CSV / XLSX / TXT)	Загружается пользователем в сайдбар	Backend Оператора (`api.mpnl.ru`)	Парсинг и AI-классификация транзакций
Email пользователя Google	`Session.getActiveUser().getEmail()` через scope `userinfo.email`	Backend Оператора	Multi-tenant идентификация (привязка обучающих данных к аккаунту)
ID активной Google-таблицы (`spreadsheet_id`)	Apps Script API	Backend Оператора	Хранение настроек и истории обучения per-spreadsheet
Список счетов и статей из листа «Справочник»	Читается из активной таблицы через `SpreadsheetApp`	Backend Оператора (при явной синхронизации)	Подстановка счетов в dropdown сайдбара, классификация статей
Распарсенные транзакции (дата, контрагент, назначение, сумма, категория)	Результат парсинга выписки	Записываются в активную Google-таблицу. На backend — временно сохраняются для обучения AI	Автоматическое заполнение таблицы + AI-классификатор
Session ID (UUID парсинга)	Генерируется backend’ом	Хранится локально в Document Properties активной таблицы	Связывание парсинга с последующим обучением

Мы НЕ собираем и НЕ передаём:

Пароли, токены доступа, платёжные реквизиты.
Данные других Google-таблиц (несмотря на то, что scope spreadsheets технически даёт доступ ко всем таблицам, аддон фактически обращается только к активной таблице — spreadsheetId всегда берётся из SpreadsheetApp.getActiveSpreadsheet()).
Данные для рекламы, профилирования или перепродажи.

2. Как данные используются

Парсинг выписки: файл передаётся на api.mpnl.ru/bank-parser-data/api/gas/parse-file, разбирается по формату банка, возвращается структурированный список транзакций с AI-классификацией по вашим статьям.
Обучение AI: если вы нажимаете «Обучить AI», исправленные категории отправляются на backend и сохраняются как пример для будущей классификации. Эти данные видны только в рамках вашего client_id (ID таблицы) и email.
Вставка в таблицу: результат записывается в активный лист вашей Google-таблицы через стандартный API Google Sheets.

3. Хранение и срок хранения

Файл выписки хранится на backend-сервере в течение времени, необходимого для парсинга, и удаляется в течение 24 часов.
Файлы, прикреплённые к отчёту «Сообщить о проблеме», хранятся на серверах Оператора в РФ 30 дней или до закрытия инцидента сотрудником поддержки (что наступит раньше).
Обучающие данные (контрагент + назначение + категория) хранятся до тех пор, пока вы явно их не удалите через сайдбар «Управление обучением AI» (функции bankParserDeleteTrainingRecord / bankParserBulkDeleteTraining).
Session ID хранится в Document Properties Google-таблицы и удаляется вместе с таблицей.
Логи backend’а (без содержимого файлов) хранятся 30 дней для целей диагностики.

4. Передача третьим лицам

Данные не передаются третьим лицам для целей рекламы, профилирования или перепродажи. Инфраструктура backend’а (api.mpnl.ru) размещена на серверах, подконтрольных Оператору.

Канал поддержки в Telegram. При нажатии «Сообщить о проблеме» в сайдбаре аддон отправляет отчёт (включая опциональный файл выписки) на backend Оператора api.mpnl.ru — данные остаются в инфраструктуре Оператора в РФ. После сохранения отчёта backend Оператора отдельно отправляет в служебный Telegram-чат поддержки уведомление, содержащее: название банка, описание проблемы, email пользователя, название и URL активной таблицы, версию аддона, ссылку на инцидент в административной панели.

Сам файл выписки в Telegram не передаётся — он остаётся на серверах Оператора и доступен сотрудникам поддержки только через административную панель за авторизацией.
Передача указанных полей в Telegram — трансграничная (юрисдикция оператора Telegram — ОАЭ). Используя кнопку «Сообщить о проблеме», пользователь даёт согласие на передачу этих полей.
Кнопка является опциональной: если согласие не предоставляется, пользователь обращается напрямую на support@mpnl.ru.

Использование Google API-соединений подчиняется Google API Services User Data Policy, включая требования Limited Use.

5. Соответствие Limited Use (Google)

Использование информации, полученной из Google API, аддоном «Оцифровка банковских выписок» соответствует Google API Services User Data Policy, включая требования Limited Use:

Данные из таблицы пользователя используются только для предоставления функционала парсинга и классификации выписок в UI аддона.
AI-классификатор обучается строго per-client: обучающие записи изолированы по client_id (ID Google-таблицы) и email пользователя, и не используются для обучения обобщённых моделей ML, для классификации других клиентов, для построения профилей или для каких-либо иных продуктов Оператора или третьих лиц.
Данные не передаются третьим лицам, кроме как для предоставления самого функционала (хостинг backend’а), и за исключением опционального канала поддержки в Telegram (см. §4).
Человек не читает содержимое выписок и таблиц, за исключением случаев: (a) явного согласия пользователя при обращении в поддержку, (b) необходимости обеспечения безопасности, (c) требования закона.

6. Права пользователя

Вы можете в любой момент:

Удалить любые обучающие записи через сайдбар «Управление обучением AI».
Удалить аддон из Google-таблицы (Extensions → Manage add-ons → Uninstall). После этого аддон теряет доступ к таблице.
Запросить удаление всех связанных с вами данных с backend’а, отправив письмо на support@mpnl.ru.

7. Cookies и трекеры

Аддон не использует сторонние трекеры, аналитику или cookies, кроме служебных, используемых Google внутри Apps Script runtime.

8. Безопасность

Все обмены между аддоном и backend’ом идут по HTTPS.
Backend авторизует запросы по OAuth-токену Google Apps Script (передаётся в заголовке Authorization: Bearer).
Данные на backend’е изолированы по client_id (ID вашей таблицы).

9. Контакты

Вопросы по политике конфиденциальности и запросы на удаление данных:

Email: support@mpnl.ru
Сайт: https://mpnl.ru

10. Изменения политики

При существенных изменениях политики Оператор обновляет эту страницу и дату в шапке. Продолжение использования аддона после изменений означает согласие с новой версией.

11. Локализация и оператор персональных данных (152-ФЗ)

Настоящая Политика применяется в части обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Реквизиты Оператора:

Полное наименование: ООО «ОЦИФРОВКА»
ИНН: 6168126597
ОГРН: 1266100009581
Юридический адрес: 344049, Ростовская обл., г. Ростов-на-Дону, ул. Еляна, д. 66, кв. 188
Email: support@mpnl.ru
Сайт: https://mpnl.ru

Локализация (ч.5 ст.18 152-ФЗ):

При обработке персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных в базах данных, расположенных на территории Российской Федерации. Backend api.mpnl.ru хостится на инфраструктуре в РФ.

Категории субъектов и состав ПДн:

Пользователи аддона: email Google-аккаунта, ID активной Google-таблицы.
Контрагенты пользователя (физические лица), упомянутые в банковской выписке: ФИО, ИНН (если содержится в выписке), банковские реквизиты в объёме, необходимом для классификации платежа.

Обработка ПДн контрагентов осуществляется по поручению пользователя в рамках отношений «оператор — обработчик» по ст.6 ч.3 152-ФЗ. Пользователь подтверждает, что у него имеется законное основание обработки ПДн контрагентов и право поручить обработку Оператору.

Не обрабатываются: специальные и биометрические категории ПДн.

Права субъекта (ст.14, 16, 20, 21 152-ФЗ):

получение информации о факте обработки ПДн;
доступ к своим ПДн;
уточнение, блокирование, удаление ПДн;
отзыв согласия на обработку.

Запросы направляются на support@mpnl.ru. Срок ответа — 10 рабочих дней.

Трансграничная передача (ст.12 152-ФЗ):

Регулярная трансграничная передача ПДн не осуществляется. Опциональная передача в Telegram (см. §4) выполняется только по явному действию пользователя и в указанном составе, без файла выписки.

12. Автоматизированное принятие решений (ст.16 152-ФЗ)

Аддон применяет автоматизированную обработку персональных данных при AI-классификации транзакций (присвоение категории «статья» каждой строке выписки на основании контрагента и назначения платежа).

Существенные положения:

AI-классификация — подсказка для человека, а не финальное решение. Перед записью в таблицу пользователь имеет возможность увидеть и исправить любую категорию вручную в Google Sheets.
Любая исправленная пользователем категория переписывает результат AI; AI обучается на исправлениях.
Модель AI-классификации изолирована per-client: обучающие данные одного клиента не используются для классификации другого клиента и не используются для обучения обобщённых моделей машинного обучения.
Пользователь имеет право:
- возразить против автоматизированной обработки и получать классификацию вручную (для этого достаточно не использовать функцию «Обучить» и игнорировать AI-предложения);
- проверять и корректировать результаты AI через сайдбар «Управление обучением AI»;
- удалять обучающие записи (см. §6);
- запросить пояснение по конкретному автоматизированному решению, написав на support@mpnl.ru.

Юридически значимых решений на основании AI-классификации Оператор не принимает. Финансовые, налоговые и управленческие решения принимает пользователь самостоятельно.