Это документ, который по закону обязан быть у каждого, кто обрабатывает персональные данные (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»). Здесь написано, какие сведения о вас попадают в Skim, зачем, кому мы их передаём, сколько храним и как всё это забрать или стереть.
Оператор персональных данных — Индивидуальный предприниматель Сметанин Иван Алексеевич.
Ответственным за организацию обработки персональных данных назначен сам индивидуальный предприниматель — Сметанин И. А. Обращения по любым вопросам этой политики принимаются на hi@iffun.ru и в боте @skim_iffun_bot.
Skim — это личная база знаний. Вы присылаете ссылку на видео или пост либо загружаете PDF, сервис делает расшифровку и выжимку, распознаёт текст с кадров, ищет по накопленному и отвечает на вопросы. У сервиса три входа: сайт skim.fyi, Telegram-бот @skim_iffun_bot и приложение для iOS. Подписка оплачивается только на сайте — в приложении оплаты нет.
Политика действует для всех трёх и распространяется на две группы людей:
Политика не распространяется на сайты, на которые ведут сохранённые вами ссылки: YouTube, Instagram, Threads, TikTok, X, Facebook и прочие живут по своим правилам, мы на них не влияем.
| Данные | Откуда берутся | Зачем нужны |
|---|---|---|
| Идентификатор Telegram, имя и фамилия, username | от Telegram в момент входа | опознать вас при входе; паролей у нас нет вовсе |
| Выбранный язык интерфейса | от вас или от Telegram при первом входе | показывать сервис на понятном языке |
| Статус доступа, даты регистрации и одобрения, срок действия подписки | считает сервис | понимать, открыт ли вам сервис и до какого числа |
| Адрес электронной почты | вы указываете при оформлении подписки | направить кассовый чек по 54-ФЗ на каждое списание |
| Ссылки, которые вы сохранили, и всё, что из них получилось: расшифровки, выжимки, распознанный с кадров текст, обложки и кадры | от вас и из публичного источника по вашей ссылке | это и есть услуга — ваша база знаний |
| Загруженные вами PDF, извлечённый из них текст, обложка первой страницы и служебные свойства файла (заголовок, автор документа) | от вас, из самого файла | то же самое |
| Заметки, теги, папки и порядок раскладки | от вас | хранить базу в том виде, в каком вы её собрали |
| Вопросы к базе и ответы на них | от вас и от модели | оказать услугу и показать историю запросов |
| Публичные ссылки, которые вы сами создали на свои материалы | от вас | дать доступ тому, кому вы её отправили |
| Баланс скимов, журнал списаний, выбранный тариф, применённый промокод | считает сервис | вести учёт оплаченного объёма |
| Маска карты («•• 4242»), срок её действия, отметка согласия на автоплатёж, токен сохранённой карты (RebillId) | от Т-Кассы после вашей оплаты | продлевать подписку и показывать вам, какая карта привязана. Номер карты и код CVC мы не получаем и не храним |
| Сведения о платежах: номер заказа, сумма, дата, статус | от Т-Кассы | подтверждать оплату, считать возвраты, вести бухгалтерию |
| Токены входа и сессионная cookie, токены устройств для push-уведомлений, токены доступа для внешних приложений | создаёт сервис | держать вас в аккаунте и доставлять уведомления |
| Технические журналы: обращения к серверу, ошибки, дата и время, User-Agent, IP-адрес запроса | записываются автоматически | чинить поломки и защищаться от злоупотреблений |
| Обезличенный счётчик просмотров публичной ссылки | считается автоматически | показать автору ссылки, сколько раз её открыли. Это хэш от IP и User-Agent с секретным ключом сервера; сам IP при этом не сохраняется |
Мы не собираем и не обрабатываем: геолокацию, список контактов и адресную книгу, календарь, сведения о здоровье, паспортные данные, номер телефона (если вы сами его не напишете нам в обращении), номер банковской карты и код CVC.
В сервисе нет рекламы и рекламных трекеров. Не подключены системы аналитики — ни Яндекс.Метрика, ни Google Analytics, ни рекламные пиксели. Страницы сайта не подтягивают чужие шрифты и скрипты со сторонних сетей доставки. Не ведётся отслеживание вашей активности в других приложениях и на других сайтах (App Tracking). Единственное исключение — обложки роликов YouTube, о нём написано в конце раздела 8.
Мы не обрабатываем специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Изображения людей, попадающие в обложки и кадры сохранённых материалов, — это иллюстрации к вашей базе: мы не используем их для установления личности, а без такой цели обработка биометрической не является.
Мы не строим рекламных профилей, не занимаемся скорингом и не принимаем в отношении вас решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
Отдельно про чужие данные. Публичные материалы, которые вы сохраняете, могут содержать сведения о других людях. Мы не отбираем такие материалы по смыслу, не ищем в них людей и не сводим их в профили — сервис работает с тем, что вы сами положили в свою базу и что вам и так доступно по ссылке. Ответственность за то, что вы сохраняете и как этим распоряжаетесь, лежит на вас.
Сам по себе Федеральный закон № 152-ФЗ основанием обработки не является — он устанавливает правила, а не разрешение.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, трансграничная передача), обезличивание, блокирование, удаление, уничтожение.
Способ обработки: смешанный — с использованием средств автоматизации и без них, с передачей по сети «Интернет», без передачи по внутренней сети.
Сервис публикует на сайте страницы с разборами материалов, открытые для поисковых систем. Персональных данных пользователей на этих страницах нет. Публикуется только то, что написал сам Сервис: придуманный им заголовок и выжимка, — плюс автор исходного материала, площадка и ссылка на первоисточник.
На публичную страницу никогда не попадают: ваше имя и идентификатор, факт того, что материал сохранили именно вы, ваши заметки, ваши папки и теги, а также название, которое вы дали материалу сами. Страница относится к материалу, а не к человеку, и по ней нельзя узнать, кто и что сохранял.
Личные ссылки на материал (кнопка «Поделиться») закрыты от поисковых систем; ими распоряжаетесь вы.
Мы не продаём ваши данные и не передаём их рекламодателям, маркетинговым агентствам и другим третьим лицам сверх перечня ниже. Каждому подрядчику уходит тот минимум, без которого он не сделает свою работу.
| Кому | Что уходит | Зачем |
|---|---|---|
| APIYI — шлюз доступа к языковым моделям | текст материала, ваш вопрос к базе | сделать выжимку, ответить на вопрос, разобрать материал |
| Резервные шлюзы к моделям: OpenRouter, DeepSeek, Google (Gemini), Groq, Cerebras | то же самое | обработать запрос, когда основной шлюз недоступен или отказал |
| Google (Gemini) | кадры и видеоряд материала | разбор видео и распознавание текста с экрана — когда вы явно об этом просите |
| Groq | аудиодорожка ролика | распознавание речи там, где у площадки нет готовых субтитров |
| HikerAPI | ссылка на публикацию | получить данные и медиа публичного поста Instagram |
| Supadata | ссылка на ролик | получить субтитры ролика |
| Webshare — прокси-канал | наш запрос к площадке-источнику и её ответ | добраться до субтитров, когда площадка не отвечает нашему серверу напрямую |
| Telegram | ваш идентификатор и текст сообщения | вход в сервис и уведомления в боте |
| Apple (служба push-уведомлений APNs) | токен устройства и текст уведомления | доставить уведомление в приложение на iPhone |
| АО «ТБанк» (Т-Касса), а через него — оператор фискальных данных и ФНС России | адрес почты, сумма, номер заказа, состав кассового чека | принять оплату и выдать чек по 54-ФЗ |
| Хостинг-провайдеры — площадка в Москве и Hetzner (ЦОД в Финляндии) | размещение баз и файлов сервиса | хранить и обрабатывать данные, см. раздел 10 |
К поставщикам моделей уходит содержимое материала и текст вашего вопроса. Мы не прикладываем к этим запросам ваш Telegram-идентификатор, почту, платёжные сведения и данные карты. Подрядчики могут вести собственные журналы полученных запросов по своим правилам — на их хранение мы не влияем.
Про обложки роликов YouTube. Карточки видео с YouTube показывают обложку, которая лежит на серверах YouTube и подгружается вашим браузером или приложением напрямую. В этот момент Google видит ваш IP-адрес и User-Agent — так же, как если бы вы открыли сам ролик. Через нас эти данные не проходят и у нас не сохраняются. Материалы из Instagram такого не делают: их кадры мы кладём к себе и отдаём со своего сервера.
Кроме того, данные могут быть переданы уполномоченным государственным органам — но только по основаниям и в порядке, прямо предусмотренным законодательством Российской Федерации.
Скажем прямо: трансграничная передача есть, без неё сервис не работает. Языковые модели, распознавание речи, получение субтитров и данных публичного поста, доставка уведомлений и часть хостинга находятся за пределами России.
Данные передаются на территорию следующих государств:
Германия и Финляндия — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, то есть государства, обеспечивающие адекватную защиту прав субъектов. Передача на территорию остальных государств из списка осуществляется на основании п. 4 ч. 4 ст. 12 152-ФЗ — она необходима для исполнения договора, стороной которого вы являетесь, — и дополнительно с вашего согласия, которое вы даёте, принимая эту политику и оферту.
Перечень государств и сведения о принимающих сторонах указываются в отдельном уведомлении в Роскомнадзор в порядке ч. 3 ст. 12 152-ФЗ.
Если вы не согласны с трансграничной передачей — пользоваться сервисом не получится: обработка материалов физически происходит на стороне зарубежных поставщиков. В этом случае не начинайте пользоваться Skim, а если уже начали — удалите аккаунт (раздел 14).
Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации — на площадке в Москве. Это требование ч. 5 ст. 18 152-ФЗ о локализации, и мы его выполняем.
Отдельный сервер за пределами России (ЦОД Hetzner в Финляндии) обслуживает контентную часть сервиса — обработку материалов и их выдачу. Первичная база персональных данных находится в России; зарубежный сервер используется для последующей обработки, а не вместо российской базы.
Общее правило: мы храним данные ровно столько, сколько нужно для цели, ради которой их собрали, а дальше уничтожаем — если только закон не обязывает хранить дольше.
| Что | Сколько |
|---|---|
| Аккаунт: Telegram-идентификатор, имя, язык, статус доступа | до удаления аккаунта |
| Материалы, заметки, теги, папки, вопросы к базе | до удаления вами или до удаления аккаунта. Удалённое лежит в корзине до 30 дней, затем стирается |
| Почта, указанная для чеков, маска карты, отметка согласия на автоплатёж | пока существует платёжный профиль: до отказа от автоплатежа или до удаления аккаунта |
| Токен сохранённой карты | пока включено автопродление. При отказе от автоплатежа токен стирается физически, а не помечается флагом |
| Сведения о платежах: номер заказа, сумма, дата, статус | 5 лет — срок хранения документов о расчётах (ч. 1 ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 Налогового кодекса РФ). При удалении аккаунта связь этих записей с вами разрывается, остаются суммы и даты |
| Сами кассовые чеки | хранятся оператором фискальных данных и банком в силу 54-ФЗ; сроки устанавливает закон, а не мы |
| Токены входа, сессионная cookie, токены устройств и внешнего доступа | до выхода из аккаунта, отзыва токена или удаления аккаунта; сессионная cookie — 30 дней |
| Технические журналы сервера | до 14 дней |
| Журнал расходов на внешние сервисы | хранится в обезличенном виде: при удалении аккаунта связь с вами разрывается, остаются только суммы |
| Резервные копии базы и файлов | до 35 дней. Всё, что вы удалили, ещё какое-то время остаётся в копиях и уходит оттуда по мере их ротации — восстановить оттуда что-то по запросу нельзя, копии используются только для аварийного восстановления сервиса целиком |
По ст. 14 152-ФЗ вы вправе:
Как обратиться. Проще всего — из аккаунта: напишите в бот @skim_iffun_bot с того же Telegram, через который входите, или с почты, на которую приходят чеки. Тогда паспортные данные не нужны — вы уже подтвердили, что это вы. Если пишете как-то иначе, закон (ч. 3 ст. 14 152-ФЗ) требует, чтобы в обращении были сведения, подтверждающие вашу связь с нами: идентификатор аккаунта или номер заказа. Просить у вас лишнее мы не будем.
Сроки ответа. Отвечаем в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней, о чём мы вас уведомим с объяснением причины (ч. 4 ст. 20 152-ФЗ). При выявлении неправомерной обработки мы блокируем данные на срок проверки и устраняем нарушение; при подтверждении неточности — уточняем в течение 7 рабочих дней (ст. 21 152-ФЗ).
Согласие отзывается в любой момент и без объяснения причин — письмом на hi@iffun.ru или сообщением в бот @skim_iffun_bot. Самый быстрый способ отозвать его полностью — удалить аккаунт (раздел 14): это и есть отзыв.
После отзыва мы прекращаем обработку и уничтожаем данные в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ). Дольше остаётся только то, что мы обязаны хранить по закону, — сведения о расчётах и чеках; они хранятся отдельно и для оказания услуги не используются.
Отдельно про автоплатёж. Согласие на списание по сохранённой карте отзывается в один клик в настройках подписки на сайте. В этот момент токен карты удаляется физически. Если войти в аккаунт не получается, напишите на hi@iffun.ru или в бот — отключим вручную не позднее одного рабочего дня; для этого достаточно указать почту, на которую приходят чеки, или номер заказа.
После отказа мы не вправе списывать по сохранённым реквизитам и не списываем (п. 4.2 ст. 16.1 Закона РФ «О защите прав потребителей»); если списание всё же произошло — например, платёж уже летел к банку в момент отказа, — деньги возвращаются тем же способом за вычетом фактически использованного. Оплаченные дни доступа при отказе от автоплатежа сохраняются: вы отказались от продления, а не от того, за что уже заплатили.
Удалить аккаунт можно самостоятельно, без переписки и объяснений: в приложении — «Аккаунт → Удалить аккаунт», на сайте — форма на странице поддержки.
Что удаляется: профиль, история материалов, папки, заметки, теги, вопросы к базе, созданные вами публичные ссылки вместе со счётчиками их просмотров, токены входа, устройств и внешнего доступа, кошелёк скимов и журнал списаний, платёжный профиль вместе с почтой для чеков и сохранённой картой. Восстановить это невозможно.
Что остаётся и почему:
Меры, принятые по ст. 18.1 и 19 152-ФЗ, — то, что действительно сделано, а не список из шаблона:
Если случится утечка, мы уведомим Роскомнадзор в течение 24 часов с момента её обнаружения, как того требует ч. 3.1 ст. 21 152-ФЗ. Уничтожение персональных данных подтверждается актом в порядке, установленном приказом Роскомнадзора № 179 от 28.10.2022.
Мы используем только технические файлы cookie — без них сервис не работает:
Рекламных, аналитических и трекинговых cookie нет. Сторонние счётчики и пиксели не подключены.
Сервис не предназначен для лиц младше 14 лет. Если вам стало известно, что данные ребёнка попали к нам, — напишите на hi@iffun.ru, мы их удалим.
Мы можем менять эту политику — например, когда меняется состав подрядчиков или появляется новая функция. Действующая редакция всегда лежит по адресу skim.fyi/privacy, дата редакции указана в начале документа. О существенных изменениях — новых целях обработки, новых получателях данных, новых государствах трансграничной передачи — мы сообщим сообщением в боте до того, как изменения начнут действовать.
По любым вопросам обработки персональных данных, для запросов, отзыва согласия и жалоб:
Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), для нас — Управление Роскомнадзора по Рязанской области.
См. также: публичная оферта · условия использования · поддержка