Политика конфиденциальности

Обновлено: 01.11.2026

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как сервис Aimy (далее — «Сервис», «мы») собирает, использует и защищает персональные данные пользователей (далее — «Пользователи», «вы»).

Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, прекратите использование Сервиса.

1. Какие данные мы собираем

• Регистрационные данные: email, имя, название компании, пароль (в виде хеша).
• Данные для работы Helpdesk: содержимое тикетов, комментариев, чатов, статей базы знаний, вложения, адреса отправителей и получателей писем.
• Данные почтовых ящиков: IMAP/SMTP-хост, порт, логин, пароль. Пароли хранятся в зашифрованном виде (AES-256-GCM).
• Технические данные: IP-адрес, User-Agent, время запросов, действия в системе (для аудита и защиты от злоупотреблений).
• Данные об оплате: обрабатываются платёжным сервисом ЮKassa. Мы не храним номера банковских карт.

2. Зачем мы собираем данные

• Для предоставления функциональности Сервиса (приём и обработка заявок, чат, база знаний).
• Для аутентификации и защиты аккаунта.
• Для отправки системных уведомлений (сброс пароля, приглашения, SLA-оповещения).
• Для обработки платежей и учёта подписок.
• Для соблюдения требований законодательства РФ.

3. Как мы защищаем данные

• Пароли пользователей хранятся в виде криптографических хешей.
• Пароли почтовых ящиков шифруются алгоритмом AES-256-GCM.
• Доступ к API возможен только по персональному токену.
• Файлы вложений хранятся вне публичной директории веб-сервера.
• Ведётся аудит действий, критичные операции ограничены по ролям.
• Действует rate-limit на чувствительные операции (вход, восстановление пароля, создание платежа).

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам, кроме случаев:

• обработки платежей — через ЮKassa (в объёме, необходимом для проведения платежа);
• требования законодательства РФ — по официальному запросу уполномоченных органов.

5. Хранение и удаление

Данные хранятся на серверах, расположенных на территории Российской Федерации. Срок хранения — в течение действия аккаунта и до 3 лет после его закрытия (для соблюдения налогового и бухгалтерского учёта).

Вы можете запросить удаление аккаунта и связанных с ним данных, написав на help@aimy.ru.

6. Cookies и локальное хранилище

Мы используем cookie aimy_session и локальное хранилище браузера (localStorage) для хранения сессионного токена. Эти данные не передаются третьим лицам и используются только для аутентификации.

7. Изменения в Политике

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу aimy.ru/privacy. Дата последнего обновления указана в начале документа.

8. Контакты

По любым вопросам, связанным с обработкой персональных данных, пишите на help@aimy.ru.