Конфиденциальность и cookie

Политика конфиденциальности

Последнее обновление: 25 сентября 2026

Кто мы

Andrii Co. — коммерческая корпорация штата Вашингтон, в которой работает один или более Notary Public, имеющих лицензию в штате Вашингтон, США. Мы оказываем услуги мобильного нотариального удостоверения и апостилирования в районе Большого Сиэтла; наш офис, где мы встречаемся с клиентами по предварительной записи, расположен в городе Bothell, штат Вашингтон. Мы также работаем под названием Bellevue Notary (bellevuenotary.net, +1 425 800 8688) — это торговое наименование Andrii Co., заявленное в Washington State Department of Revenue; эта политика распространяется и на него, в том числе на SMS на этот номер и с него.

Лицом, ответственным в значении GDPR и других национальных законов о защите данных государств-членов, а также иных норм о защите данных, является:

Andrii Co.
Почтовый адрес (только для почты — это не офис и не место встреч):
816 Evergreen Point Rd Unit 288
Medina, WA 98039-4780
UBI number: 604505773
D-U-N-S® Number: 117198250
Email: privacy@andrii.co

Клиентский портал

If you create an account in our customer portal (hosted at andrii.net, separate from this marketing site), we process the personal data you enter there to schedule and deliver your services:

Account details — your name, email address, and phone number.
Passkey credentials — we use passkeys (WebAuthn) instead of passwords. Your device keeps the private key, and biometrics such as Face ID, Touch ID, or Windows Hello never leave your device; we store only the matching public key and a device label.
Appointment details — the service you book, the date and time, and any meeting address you enter (including a customer address for mobile signings).
Order, document, and shipment details — the documents you add to an order (type and apostille destination), any draft you upload, the resulting notarized or apostilled files, and the recipient name, address, phone, and email for any shipment.

We are the controller of this portal data. It is stored on our application backend at andrii.net, and a sign-in token is kept in your browser's localStorage (not a cookie) to keep you signed in. We use this data only to provide, schedule, perform, ship, and account for the services you request, and we do not sell it or share it with advertising networks.

Retention. We keep your account and order records for as long as your account is active and for as long as professional, tax, and legal recordkeeping requires. Entries in the notarial journal are kept for 10 years under RCW 42.45.180, and audio-video recordings of any remote online notarization are retained for the period required by Washington's notary rules (chapter 308-30 WAC).

Установление личности

Notarial work requires us to establish who is signing, and the paperwork for a power of attorney, a consent, or an apostille has to repeat a person's details exactly as their identity documents show them — often in the destination country's own script. When the service you ask for needs them, we therefore record, in addition to the account details above:

Your name in full — both in its native script (for example Cyrillic) and in Latin letters, because the destination country's document usually requires a particular one of them.
Your date of birth.
Your taxpayer number, where the destination document requires one — for example a Ukrainian ІПН/РНОКПП or a Russian ИНН.
Your identity document — which kind it is, its number, the country that issued it, and when it expires (a passport, or a driver's licence or ID card).
Your registration (residence) address, where the document requires it.
Our own working notes about your matter.

Most of this you give us directly. Some of it we read from the document itself: rather than retype it, our notary may scan the machine-readable strip of a passport or the barcode on a driver's licence, which is quicker and avoids transcription mistakes. Documents you upload to an order — and the finished notarised or apostilled files — also routinely contain identity details, scans, and signatures.

If your passport has a chip. With your agreement, our app can read it on the device in front of you. The photograph and the signature held in the chip never leave that device and we never receive them. What reaches our server is only the chip's cryptographic security data, which lets the server check for itself that the passport is genuine and unaltered. We keep the result of that check — confirmed, or not proven, and why — not the data it was performed on.

How we protect it. This profile is encrypted in our database under a key kept apart from it. It is visible only to the notary: it never appears in your account pages, in any list, in a booking made through an AI assistant, or in anything a courier or other third party receives. The one exception is you — "Download my data" on the Account page includes your own profile (our internal working notes excepted).

Legal bases. Performing the service you asked for — Art. 6(1)(b) GDPR — and, for the notarial act itself, our legal obligation as a Washington notary — Art. 6(1)(c) GDPR, RCW 42.45.

How long we keep it. For as long as your account exists; it is erased when the account is deleted. The exception is the notarial journal: an entry already recorded there must be kept for 10 years under RCW 42.45.180 and cannot be deleted on request.

Бронирование через ИИ-ассистента

We publish a connector that lets an AI assistant — ChatGPT, Claude, or another that supports one — look up our availability, quote a price, and send us a booking request on your behalf. Using it is entirely your choice, and nothing else in this notice depends on whether you do.

What reaches us. Only what you ask the assistant to send: the service you want, your full legal name, an email address and/or a phone number, the meeting address for a mobile signing, your preferred time, how many documents and of what kind, and any note you add. A booking made this way is a request, not a confirmed appointment — we follow up to confirm it.

What we send back. Availability, prices, turnaround estimates, and general apostille guidance carry no personal data. For a request you have already made, a status check returns only its reference, the service, its status and its times — deliberately never the meeting address, the names on the order, or our notes, so that none of those can be copied into a chat transcript. If you additionally sign in through the assistant, it can list, book, reschedule and cancel your own bookings, and that listing does include each booking's location.

No payment ever happens in the chat. We take no card or bank details through an assistant.

The assistant's provider sees your conversation. Whatever you type to ChatGPT, Claude, or any other assistant is processed by that provider under its own privacy policy and its own terms with you, before any of it reaches us. We are not the controller of that conversation and we cannot delete it for you — ask the provider. Once your request reaches us it becomes an ordinary booking record, covered by the rest of this notice.

Текстовые сообщения (SMS)

We text a mobile number only as described in the “Text messages (SMS)” section of our Terms, from +1 833 876 5431, +1 877 987 7987, and +1 425 800 8688 (our Bellevue Notary line).

When we text you. Account texts — sign-in and verification codes, account and appointment notifications, and order status and delivery updates — go only to a number that has agreed to them: by ticking the account-texts box on our booking or sign-up form or on the customer portal's profile page, or by texting us from that number the verification code our website shows you, or START. When you text us, we reply in that conversation. The first time a number texts us or agrees to our texts we send it one welcome text, and never more than one in any 12 months for that number. Marketing texts go only to customers who separately opted in to them.

What we record. Your mobile number; each consent decision with the form or text it came from, the version of the wording you saw, and the time; the texts we send you and the texts you send us; and, if you reply STOP, the number and the time of the opt-out.

Legal bases. Your consent — Art. 6(1)(a) GDPR — for account and marketing texts; performance of a contract — Art. 6(1)(b) GDPR — for answering a text you send us about your booking or order; our legitimate interest — Art. 6(1)(f) GDPR — in keeping the record of each consent and of each opt-out, so that we can show why we texted a number and never text a number that said STOP.

Who receives it. Only the providers that carry our texts — Telnyx and, for texts to a number we used previously, Infobip — which receive your number and the messages only to deliver them and to register our numbers with the mobile carriers. We never sell, rent, or share your mobile number as a texting contact, or your text-messaging consent, with anyone else, for marketing or for any other purpose.

How long we keep it. The texts we send you and the texts you send us, 12 months; consent records, for as long as the account or booking they belong to exists; an opt-out, until you reply START.

Stopping. Reply STOP to any of our numbers to stop every text from all three, START to resume, HELP for help. A keyword is acted on automatically when it is the whole message; if you ask us in other words to stop texting you, a person reads it and we stop. To stop only marketing texts, use Communication preferences in the customer portal.

Какие данные мы собираем

Журналы запросов. Наш хостинг-провайдер записывает IP-адрес, user agent и время каждого запроса страницы. Хранятся 14 дней, используются только для безопасности, предотвращения злоупотреблений и отладки.
Отчёты об ошибках. Когда в вашем браузере что-то ломается — не срабатывает скрипт, не загружается файл — страница отправляет нам короткое техническое описание: текст ошибки, файл и строку, а также адрес страницы, на которой вы были. Веб-адреса обрезаются перед ? или #, поэтому идентификаторы и одноразовые ссылки, которые они могут содержать, никогда не отправляются, а всё похожее на адрес электронной почты или токен безопасности скрывается в тексте ошибки. Ваш IP-адрес не сохраняется, и ничто не идентифицирует вас или вашу сессию; одинаковые отчёты объединяются в один счётчик. Хранятся не более 30 дней на нашем собственном сервере и используются только для поиска и устранения неисправностей. Правовое основание: наш законный интерес в работоспособном сервисе — ст. 6(1)(f) GDPR.
Выбор по cookie. Одна JSON-запись в localStorage вашего браузера. Нам она не передаётся. См. таблицу cookie ниже.
Аналитика (только с вашего согласия). Google Analytics 4 считает агрегированные посещения и просмотренные страницы. При отказе GA получает только без-cookie сигнал моделирования без идентификатора.
Информация, которую вы нам присылаете. Имена, текст документов, контакты и вложения — только то, что вы сами отправите на notary@andrii.co или в SMS на наши номера (см. «Текстовые сообщения (SMS)»).
Платёжные данные. При нажатии кнопки Stripe "Buy" данные карты отправляются напрямую в Stripe — мы их не видим.
Данные бронирований, сведения о личности и данные заказов. Если вы действительно обращаетесь к нам за услугой, мы обрабатываем больше перечисленного выше — см. разделы «Клиентский портал», «Установление личности» и «Бронирование через ИИ-ассистента»: что именно, зачем и как долго.

Цели и правовые основания

Там, где применяется GDPR или аналогичный закон, мы обрабатываем персональные данные только при наличии правового основания. Кратко:

Обработка	Правовое основание
Данные учётной записи, бронирований и заказов — планирование, выполнение, доставка и выставление счетов за заказанные вами услуги.	Исполнение договора — ст. 6(1)(b) GDPR.
Установление личности подписывающего и фиксация тех сведений о личности, которые должны быть указаны в нотариальном действии, апостиле или консульском документе.	Исполнение договора — ст. 6(1)(b) GDPR; а в части самого нотариального действия — юридическая обязанность, ст. 6(1)(c) GDPR, RCW 42.45.
Ведение нотариального журнала и аудио-видеозаписей удалённых онлайн-нотариальных действий.	Юридическая обязанность — ст. 6(1)(c) GDPR; RCW 42.45.180 и глава 308-30 WAC.
Журналы безопасности, история IP-адресов и устройств входа, предотвращение мошенничества.	Наш законный интерес в безопасности сервиса — ст. 6(1)(f) GDPR.
Аналитические cookie и SMS на ваш мобильный номер — SMS по учётной записи и, только если вы на них согласились, маркетинговые SMS.	Согласие — ст. 6(1)(a) GDPR; выключено по умолчанию, отозвать можно в любое время.

Cookie и аналогичные технологии

Cookie — это небольшие текстовые файлы, размещаемые на вашем устройстве; данные из них может прочесть веб-сервер домена, который их установил. Мы используем cookie и эквивалентное браузерное хранилище (localStorage), чтобы сохранять и уважать ваши настройки и, с вашего разрешения, анализировать работу сайта. Мы не используем cookie для рекламы, таргетинга в соцсетях или входа. Наш отдельный клиентский портал имеет вход в учётную запись, но хранит токен входа в вашем браузере, а не в cookie — см. раздел «Клиентский портал» ниже.

Сайт использует только хранилище, перечисленное ниже. Необязательные категории по умолчанию выключены; выбрать их можно в баннере cookie при первом посещении или в любое время через ссылку "Настройки cookie" в подвале любой страницы. Где это требуется, мы получаем ваше согласие до размещения или использования необязательных cookie, которые не являются (i) строго необходимыми для предоставления сайта или (ii) необходимыми для обеспечения связи.

Название	Поставщик	Назначение	Срок хранения
`consent_v1`	Andrii Co. (этот сайт)	Хранит ваш выбор по cookie одной JSON-записью в `localStorage`.	13 месяцев только в вашем браузере.
`pap_lang`	Andrii Co. (этот сайт)	Запоминает последний выбранный язык, чтобы не спрашивать снова.	Пока вы не очистите данные браузера.
`_ga`, `_ga_RS49EHPYXJ`	Google Analytics 4 (Google LLC)	Различает пользователей и сохраняет состояние сеанса для агрегированного измерения трафика.	2 года — устанавливается только после вашего согласия.
`andrii_portal_token`	Andrii Co. (клиентский портал)	Держит вас в системе клиентского портала — токен входа в `localStorage` (не cookie), устанавливается только после входа.	Пока вы не выйдете или токен не истечёт (14 дней).
`andrii_apple_resume:booking`	Andrii Co. (этот сайт)	Ненадолго сохраняет незавершённую форму бронирования, чтобы восстановить её после входа или перезагрузки. Никогда не содержит ваш выбор по cookie или токен входа.	15 минут только в вашем браузере.

Если ваш браузер посылает сигнал Global Privacy Control (GPC), мы воспринимаем его как отказ от необязательных cookie — автоматически записываем "отклонить все", не спрашивая снова.

У вас также есть инструменты браузера для управления cookie и аналогичными технологиями. Большинство браузеров позволяют ограничить, какие сайты могут устанавливать cookie, очистить уже установленные или полностью их заблокировать; этими средствами можно отозвать согласие в любое время. Это может нарушить работу частей сайта, зависящих от хранилища, помеченного выше как "Always on" (переключение языка, обработка платежей).

Третьи лица

Google Analytics 4 (Google LLC). Мы используем Consent Mode v2: при отказе от аналитики GA получает только без-cookie сигнал моделирования без вашего идентификатора. Политика конфиденциальности Google.
Stripe (Stripe, Inc.). Если вы оплачиваете онлайн через checkout, размещённый на Stripe, данные платежа идут напрямую в Stripe — мы никогда не видим вашу карту. Уведомление о конфиденциальности Stripe.
CDN-провайдеры — unpkg.com для Phosphor Icons, fonts.googleapis.com и fonts.gstatic.com для шрифтов. Эти провайдеры видят ваш IP-адрес как побочный эффект отдачи своих файлов.
Firebase Hosting (Google LLC). Размещает этот сайт и формирует журналы запросов, описанные выше.
Google Maps Platform (Google LLC). Поиск адресов и маршруты для бронирований — когда вы вводите адрес встречи или доставки, наш сервер отправляет его Google для подсказок и определения местоположения адресов.
Google Cloud (Google LLC). Размещает наш серверный бэкенд на andrii.net и хранит его зашифрованные резервные копии.
Google Workspace / Gmail (Google LLC). Доставляет наши сервисные письма — коды подтверждения, подтверждения бронирований, квитанции.
Infobip (Infobip Ltd.). Больше не отправляет наши SMS. Входящие тексты на ранее использованный номер могут по-прежнему проходить через их сеть.
Telnyx (Telnyx LLC). Отправляет и принимает наши SMS — коды входа и подтверждения, код, который вы присылаете нам в SMS, чтобы подтвердить свой номер, однократное приветственное сообщение, уведомления об учётной записи и встречах, обновления статуса заказа и доставки, сообщения, которые вы пишете нам, и наши ответы службы поддержки, автоматические ответы на STOP, HELP и START, а также маркетинговые SMS (только клиентам, давшим на них согласие) — и обеспечивает регистрацию наших номеров для toll-free- и A2P-сообщений. Получает ваш номер мобильного телефона и содержание этих сообщений, которые мы передаём ему только для доставки.
Apple (Apple Inc.). Вход через Apple, если вы его выберете, и push-уведомления нашего iOS-приложения.
Поставщики ИИ-ассистентов (например, OpenAI, Anthropic) — только если вы решите обратиться к нам через ассистента. Такой поставщик обрабатывает вашу переписку по собственной политике конфиденциальности ещё до того, как что-либо из неё попадёт к нам; мы ничего не отправляем ему по своей инициативе и не имеем доступа к истории вашего чата. См. раздел «Бронирование через ИИ-ассистента» выше.
MaxMind GeoLite2. Приблизительное местоположение IP-адреса посетителя, определяемое локально на нашем собственном сервере — в MaxMind никакие данные не отправляются.
Nova Poshta (включая её украинский внутренний сервис). Получает имя, телефон и адрес получателя отправлений, которые вы заказываете.
CDEK. То же самое для доставок в регион СНГ.
FedEx, DHL Express, UPS, USPS и Canada Post. То же самое для почтовых и курьерских отправлений в другие направления.
RON-платформы (Proof / BlueNotary). Будут названы здесь, когда заработает удалённое онлайн-нотариальное удостоверение — сеанс тогда проходит на платформе по её собственным условиям.
SANS Internet Storm Center / DShield (SANS Institute, США). На нашем сервере работает служба-приманка («honeypot»), до которой не доходит ни один клиент: она никого не аутентифицирует, не хранит никаких данных и существует только для наблюдения за атаками на нас. Попытки входа, направленные на неё, передаются в Internet Storm Center — публичный набор данных об атаках, которым пользуются исследователи безопасности: время, IP-адрес источника, а также имя пользователя и пароль, предъявленные атакующим (часто это учётные данные, украденные у другого человека и используемые повторно). ISC публикует то, что получает, и заявляет, что переданные данные удалить нельзя, поэтому передача необратима, публична и мы не можем её отозвать. Данные клиентов при этом не задействованы: ничто из вашей учётной записи, ваших документов или присланного нам не передаётся. Правовое основание: наш законный интерес в сетевой и информационной безопасности (ст. 6(1)(f) GDPR). Политика конфиденциальности ISC.
AbuseIPDB (AbuseIPDB LLC, компания с ограниченной ответственностью штата Пенсильвания, США). Публичная база данных репутации IP-адресов, к которой обращаются сетевые операторы, решая, блокировать ли адрес. Когда адрес атакует нас, мы можем подать по нему отчёт: адрес, время и краткое описание того, что было предпринято, составленное из фиксированного набора формулировок. Отчёт может прочитать любой, кто ищет этот адрес, условия AbuseIPDB позволяют сервису повторно публиковать отчёты, и отчёты не истекают — со временем снижается лишь их вес. Наши отчёты намеренно не содержат учётных данных, введённого текста и любого иного содержимого, предоставленного стороной, по которой подан отчёт. У AbuseIPDB есть процедура запроса на удаление отчёта, поданного по ошибке. Правовое основание: наш законный интерес в сетевой и информационной безопасности (ст. 6(1)(f) GDPR). Политика конфиденциальности AbuseIPDB.

Мы не продаём ваши персональные данные и не передаём их рекламным сетям. Никакая информация о вашем мобильном номере не продаётся и не передаётся третьим сторонам или аффилированным лицам в рекламных или маркетинговых целях. Данные и согласие на получение SMS (ваш номер мобильного и ваше согласие получать сообщения) никогда не продаются, не сдаются в аренду и не передаются никаким третьим сторонам или аффилированным лицам — ни в каких целях. Единственное исключение — те, кто доставляет для нас: провайдеры, передающие наши SMS (Telnyx, а для входящих сообщений на номер, которым мы пользовались раньше, — Infobip), получают их только для доставки, а для заказанного вами отправления курьерская служба получает номер телефона получателя вместе с адресом — но никогда не ваше согласие на SMS. Маркетинговые SMS отправляются только тем клиентам, которые дали на них отдельное согласие (пункт о маркетинге в нашей форме записи или раздел «Настройки коммуникаций» в кабинете клиента); это согласие фиксируется в вашей учётной записи, и его можно в любой момент отозвать там же или ответив STOP.

Если кто-то отправляет документы вам

Клиент может попросить нас доставить нотариально удостоверенные или апостилированные документы вам. В этом случае ваше имя, адрес доставки, номер телефона и, возможно, адрес электронной почты мы получили от этого клиента, а не от вас. Мы используем эти данные только для доставки этого отправления: они передаются перевозчику, который его выполняет (например, FedEx, DHL Express, UPS, USPS, Canada Post, Nova Poshta или CDEK), и хранятся в составе записи о заказе.

В отношении этих данных у вас те же права, что и у наших клиентов — доступ, исправление, удаление, возражение — описанные в разделе «Ваши права» ниже. Чтобы воспользоваться ими, напишите на privacy@andrii.co.

Ваши права

В зависимости от места проживания, у вас могут быть права:

получить доступ к своим персональным данным, которые мы храним;
исправить или удалить их;
возразить против обработки на основании наших законных интересов и потребовать ограничения обработки на время рассмотрения вашего запроса;
отозвать согласие в любое время — используйте ссылку "Настройки cookie" в подвале любой страницы; для SMS — отправьте STOP или воспользуйтесь разделом «Настройки коммуникаций» в кабинете клиента;
получить копию данных в портативном формате;
пожаловаться регулятору — например, Генеральному прокурору штата Вашингтон, Федеральной торговой комиссии США или местному органу по защите данных в ЕС/Великобритании.

Если у вас есть учётная запись на портале, два самых частых запроса доступны самостоятельно: «Скачать мои данные» на странице учётной записи даёт копию ваших данных, а «Удалить мой аккаунт» — удаляет его.

Чтобы воспользоваться любым правом, напишите на privacy@andrii.co. Мы стараемся отвечать в течение 14 дней.

Международная передача данных

Мы находимся в штате Вашингтон, США. Если вы обращаетесь к нам из-за пределов США, ваши персональные данные передаются в США. Мы полагаемся на ваше согласие и на договорные гарантии с субподрядчиками (например, на стандартные договорные положения Google для Analytics и Firebase Hosting).

Сроки хранения

Запись cookie: 13 месяцев только в вашем браузере.
Журналы запросов: 14 дней.
История IP-адресов и устройств входа: 180 дней.
Журналы запросов API: хранятся в файлах фиксированного размера с ротацией на нашем собственном сервере — когда место заканчивается, самые старые записи перезаписываются.
Идентификационный профиль (имена, дата рождения, ИНН, реквизиты документа, удостоверяющего личность, адрес регистрации): хранится, пока существует ваша учётная запись, и стирается при её удалении — кроме того, что уже внесено в нотариальный журнал.
Нотариальные журнальные записи: 10 лет, как того требует Revised Code of Washington 42.45.180.
Электронная переписка: удаляется в течение 18 месяцев после закрытия дела, если иное хранение не требуется.
Текстовые сообщения: SMS, которые мы отправляем вам и которые вы отправляете нам, — 12 месяцев; записи о согласии и об отказе — как описано в разделе «Текстовые сообщения (SMS)».

Дети

Этот сайт не предназначен для детей младше 13 лет, и мы сознательно не собираем их данные.

Изменения этой политики

Мы обновляем эту политику при изменении наших практик. Дата "Последнее обновление" вверху всегда отражает текущую версию.

← Назад на главную