Политика конфиденциальности
Черновик — редакция от 18.07.2026
Сервис «ПапаКупи» (papakupi.ru) помогает вести списки покупок и статистику по чекам. Мы храним минимум данных и не требуем регистрации. Ниже — что именно мы храним, зачем, как долго и как всё удалить.
Какие данные мы храним
- Содержимое чеков: названия товаров, цены, количество, дата покупки, название магазина. Для чеков по QR — строка QR-кода; для чеков, присланных по почте, — текст письма.
- Списки покупок и каталог ваших товаров (для статистики).
- Имя профиля, если вы его задали (любое слово по вашему выбору).
- Email и пароль — только при добровольной регистрации аккаунта. Пароль хранится в виде необратимого хеша (argon2id), в открытом виде мы его не видим и не храним.
- IP-адрес в момент создания профиля или регистрации — только для защиты от злоупотреблений (ограничение частоты).
- Cookie: одна служебная httpOnly-cookie с идентификатором сессии. Рекламных трекеров и сторонней аналитики нет.
Что мы НЕ храним
- Фото чеков: снимок обрабатывается в памяти сервера и не сохраняется ни на диск, ни в базу — остаются только извлечённые товарные позиции.
- ФИО, адреса, телефоны, платёжные данные — сервис их не запрашивает.
- Содержимое чеков не записывается в журналы (логи) сервера.
Как данные используются
Данные нужны только для работы сервиса: построения статистики, составления списков и общего доступа к спискам по ссылке. Мы не передаём данные третьим лицам, за исключением технически необходимых обработок:
- данные QR-кода чека передаются в сервис проверки чеков ФНС (proverkacheka.com);
- фото или текст чека передаются провайдеру распознавания (Сбер GigaChat) для извлечения и нормализации товарных позиций; файлы у провайдера удаляются после обработки.
Сроки хранения
- Профиль без активности 90 дней помечается на удаление; ещё через 90 дней все его данные удаляются безвозвратно. Всё это время профиль можно вернуть по ссылке восстановления — тогда пометка снимается.
- Профили, привязанные к аккаунту, хранятся, пока существует аккаунт.
- Удалённые списки хранятся в корзине 30 дней, затем удаляются безвозвратно.
Право на удаление
В меню профиля есть действие «Удалить профиль и данные» — оно немедленно и безвозвратно удаляет все данные профиля: чеки, каталог, списки и подписки. Удаление последнего профиля аккаунта удаляет и сам аккаунт (email и хеш пароля).
Контакты
Вопросы по данным и их удалению: (адрес для обращений будет указан владельцем сервиса).