Политика конфиденциальности

01Что охватывает этот документ

Политика распространяется на agradex.com (сайт), app.agradex.com (приложение) и устанавливаемое веб-приложение (PWA). Все они работают на одном сервере с одной и той же базой данных.

Скажем сразу, ради честности: Agradex находится в разработке, и за продуктом пока не объявлено зарегистрированное юридическое лицо (название компании, регистрационный номер, юридический адрес). Поэтому документ не называет формального оператора данных. Все обращения по поводу ваших данных приходят к команде, которая ведёт платформу, по адресу [email protected].

Документ касается только нашей системы. У ссылок, уводящих за пределы Agradex (например на официальные страницы спутниковых источников), свои правила конфиденциальности.

02Данные аккаунта

Вот что мы сохраняем при регистрации и при изменении настроек:

• Адрес электронной почты — он же идентификатор входа, уникальный.
• Пароль — только в виде хеша bcrypt. Открытый пароль мы не храним и восстановить не можем.
• Имя и фамилия (по желанию), язык интерфейса, страна и район.
• Роль: фермер, лаборатория, агроном-консультант или поставщик.
• Выбранная единица площади (гектар / дёнюм / сотка) — если не выбрана, определяется по стране.
• Настройки уведомлений (какие каналы вы отключили) и флаг отказа от рассылки.
• Для каждого устройства, на котором вы включили push-уведомления, — подписка, выданная браузером (адрес доставки, ключи шифрования, строка браузера); при отписке запись удаляется.
• Настройка видимости имени — показывать ли ваше имя другим пользователям.
• Ответы на короткий опрос на сайте (культура, страна, район, основная проблема, потребности), если вы заполнили его до регистрации.
• Статус подтверждения почты и временный 6-значный код — код удаляется сразу после использования.
• Время последней активности — записывается не чаще раза в час, только чтобы понимать, живой ли аккаунт.

В базе есть колонка для номера телефона, но форма регистрации его не спрашивает — то есть на практике телефон не собирается. Данные карты и платежей не собираются вовсе (см. «Пакеты и оплата» в Условиях использования).

03Данные полей и хозяйства

Основное содержимое платформы — введённые вами данные хозяйства:

• Граница поля, нарисованная на карте, и его площадь (в базе всегда в гектарах — выбор единицы влияет только на отображение).
• Названия поля, хозяйства и организации.
• Паспорт поля: культура, сорт, даты посева и уборки, тип почвы и pH, способ полива, фаза развития, предшественник, свободные заметки.
• Наблюдения при обходе поля, загруженные фотографии, полевые операции, записи урожайности, задачи и сезоны.
• Записи журнала, продаж, склада и техники, загруженные документы.
• Лабораторные анализы почвы — загруженный скан и показатели, считанные из него через OCR.

Сверх этого система сама вычисляет и хранит:

• Статистику 9 индексов (NDVI, NDMI и другие) по каждому снимку и растровые файлы, обрезанные по вашему полю.
• Историю погоды, показатель состояния поля, сумму эффективных температур (GDD).
• Текст рекомендации ИИ, исходные данные, из которых она получена, какая модель её написала и на каком языке.
• Сообщения чата с ИИ, уведомления, токены ссылок на общий доступ.
• Учёт токенов и стоимости использования ИИ.
• Семь конкретных продуктовых событий (начат опрос, создано поле, выбрана культура, открыт первый снимок, прочитана рекомендация, подключён Telegram, пройден чек-лист) — этот список зафиксирован в коде, ничего другого мы не отслеживаем.

04Где хранятся данные

Всё хранится на одном сервере Hetzner в Хельсинки (Финляндия, Европейский союз). База данных — наша собственная установка Postgres 16 + PostGIS, работающая в Docker на этой машине. Загруженные файлы лежат на локальном диске того же сервера, спутниковые растры — в отдельной папке на том же диске.

Мы не используем управляемую стороннюю базу данных (например Supabase) и стороннее объектное хранилище (S3 и подобные) — это осознанное архитектурное решение.

Резервные копии хранятся на сервере, которым управляет та же команда, внутри Европейского союза. Формальный срок хранения резервных копий не задан.

05Кому передаются данные

Ниже — внешние сервисы, которые использует платформа. Список полный: мы не передаём ваши данные рекламным сетям, брокерам данных и маркетинговым платформам и не продаём их.

06Искусственный интеллект

Рекомендации, чат и диагностика по фото работают на моделях Claude от Anthropic. Передаваемый модели контекст — о поле, а не о вашей личности: код, который его собирает, не читает ни одной колонки из таблицы аккаунтов.

Количество токенов и примерная стоимость каждого вызова ИИ фиксируются в нашей базе — для учёта лимитов и контроля расходов.

Если ключ ИИ убрать из конфигурации, система деградирует аккуратно: рекомендации не создаются, чат не отвечает, всё остальное продолжает работать.

Ответы ИИ — автоматический анализ, и они могут быть ошибочными. Их ограничения отдельно описаны в Условиях использования.

07Электронная почта

Единственное регулярное письмо — еженедельная сводка: уходит каждую среду в 07:00 по бакинскому времени и технически не может быть отправлена чаще раза в неделю.

Кроме неё есть только транзакционные письма: код подтверждения, приветственное письмо и отчёт, приходящий, когда поле готово в первый раз. Каждое из них отправляется не чаще одного раза в сутки.

Внизу каждой сводки есть ссылка отписки в один клик — вход не требуется. Ту же настройку можно выключить на странице аккаунта. Важно: даже после отписки транзакционные письма (например код подтверждения) продолжают приходить, потому что без них аккаунт не работает.

Рекламных писем мы не шлём и адрес ни с кем не делимся. Ради честности: сейчас текст сводки приходит читателям на турецком, немецком, венгерском, итальянском и польском по-английски — перевод ещё не готов.

08Cookie и хранилище браузера

Есть две cookie, обе функциональные:

• bagban_session — сессия входа. httpOnly (JavaScript её не читает), SameSite=Lax, Secure по https, 7 дней. Больше ни для чего не используется.
• bagban_locale — запоминает выбранный язык, 1 год.

И всё. В коде нет ни Google Analytics, ни Google Tag Manager, ни Plausible, Hotjar, Mixpanel, PostHog, пикселя Facebook или любого другого трекера. Именно поэтому сайт не показывает баннер согласия на cookie — спрашивать не о чем.

Отдельно: в локальном хранилище браузера лежат некоторые настройки интерфейса — подложка карты, режим экономии трафика, офлайн-очередь, состояние стартового чек-листа и ответы на опрос, заполненный до регистрации. Они остаются на вашем устройстве; ответы опроса уходят на сервер только вместе с запросом регистрации.

09Кто видит ваши данные

• Другие участники вашей организации — видят её поля согласно своей роли; право доступа проверяется на сервере при каждом запросе.
• Ссылка общего доступа (/s/…) показывает намеренно урезанную карточку поля только для чтения любому, у кого она есть. Ссылку можно отозвать в любой момент.
• Если выключить видимость имени, на всех поверхностях, которые видят другие пользователи, имя заменяется псевдонимом вида «user_…».
• Сравнения и бенчмарки не считаются без когорты минимум из 5 других полей и никогда не называют конкретное поле или хозяйство.
• Команда, ведущая платформу, — через админ-панель видит статистику использования, расходы на ИИ и аккаунты по всем организациям, а как оператор сервера имеет технический доступ к базе данных.

10Хранение и удаление

Удаление поля — «мягкое»: поле исчезает из списка и может быть восстановлено, физически из базы оно не удаляется.

Закрытие аккаунта (кнопка на странице аккаунта) необратимо и делает ровно следующее:

• Для подтверждения нужно вручную ввести собственный адрес электронной почты.
• Если в организации, которой вы владеете, есть другие активные участники, операция отклоняется — сначала передайте организацию.
• Все членства удаляются, то есть доступ прекращается немедленно.
• Поля организаций, где вы были единственным участником, мягко удаляются.
• Адрес почты заменяется на нерабочий внутренний адрес — это освобождает ваш настоящий адрес, и с ним можно зарегистрироваться снова.
• Имя, страна, район, ответы опроса и настройки уведомлений обнуляются; хеш пароля заменяется значением, которое не может дать ни один пароль; аккаунт деактивируется.

Что остаётся: написанные вами записи — поля, границы, наблюдения, записи журнала, урожайность. Причина техническая, и мы её не скрываем: пятнадцать таблиц ссылаются на пользователя, и каскадное удаление уничтожило бы историю целого хозяйства из-за ухода одного работника. Эти записи остаются, но больше не связаны с определимым человеком. Учёт использования, журнал отправки писем и записи событий сохраняют идентификатор пользователя, который уже ни на кого не указывает.

Автоматического срока истечения для спутниковых и расчётных данных нет.

11Ваши права и что можно сделать сегодня

Всё это доступно на странице аккаунта, сразу и самостоятельно:

• Сменить пароль.
• Изменить имя, страну и район.
• Сменить язык интерфейса и единицу площади.
• Настроить матрицу уведомлений (категория × канал).
• Выключить видимость имени.
• Отказаться от рассылки.
• Закрыть аккаунт.

Границы полей можно скачать в формате GeoJSON или KML с экрана создания поля.

Автоматического экспорта всего аккаунта пока нет — мы этого не скрываем. Если нужна копия ваших данных или их полное удаление, напишите на [email protected], и мы подготовим это вручную.

12Изменения

Этот документ описывает систему, поэтому должен меняться вместе с ней. Дата последнего обновления указана вверху страницы.

О существенных изменениях в том, что собирается и куда передаётся, мы сообщим заранее — уведомлением в приложении или в еженедельной сводке.