# Политика обработки персональных данных

> Какие персональные данные обрабатывает Buff Development, зачем, где хранит и как их удалить.

Документ · редакция от 6 сентября 2026

# Политика обработки персональных данных

Настоящая политика составлена в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как оператор обрабатывает персональные данные пользователей сайта и веб-приложения Buff Development.

**Оператор** — лицо, реквизиты которого указаны на странице [Контакты](https://buff.systems/contact). Там же — адрес электронной почты для обращений по вопросам персональных данных. Оператор и исполнитель по Пользовательскому соглашению — одно лицо.

Термины «сервис», «клиент», «пользователь», «организация», «владелец организации», «сессия», «тариф», «выделенные мощности», «отдельный контур», «провайдер моделей», «коннектор», «интеграция», «подключение», «система клиента» и иные термины используются в значениях, в которых они употреблены в [Пользовательском соглашении](https://buff.systems/legal/terms). Политика является частью соглашения.

## [1. Чьи данные мы обрабатываем и зачем](https://buff.systems/#1-%D1%87%D1%8C%D0%B8-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5-%D0%BC%D1%8B-%D0%BE%D0%B1%D1%80%D0%B0%D0%B1%D0%B0%D1%82%D1%8B%D0%B2%D0%B0%D0%B5%D0%BC-%D0%B8-%D0%B7%D0%B0%D1%87%D0%B5%D0%BC)

### [1.1. Пользователь веб-приложения](https://buff.systems/#11-%D0%BF%D0%BE%D0%BB%D1%8C%D0%B7%D0%BE%D0%B2%D0%B0%D1%82%D0%B5%D0%BB%D1%8C-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D1%8F)

- **Данные:** - адрес электронной почты, логин, роль в организации и идентификатор организации;
- пароль — после подтверждения регистрации хранится только в виде необратимого хэша (преобразования, из которого пароль восстановить нельзя); до подтверждения регистрации — только в зашифрованном виде и не более одного часа с момента последней отправки кода подтверждения, после чего запись удаляется автоматически;
- сведения о действиях в сервисе: кто и когда создал задачу, вопрос или исследование, одобрил или вернул изменение; история списаний;
- журнал аудита организации: время, логин, идентификатор сессии, IP-адрес и сведения о браузере подключения, совершённое действие, его объект и результат (в том числе отказ и его причина) — по каждому действию участника в организации, включая вход и его попытки. Журнал доступен владельцу организации и участникам, которым владелец выдал право на его просмотр; записи не изменяются и не удаляются по отдельности и хранятся, пока существует организация, а после её удаления — в сроки пункта 5.3;
- при входе через единый вход (SSO) организации: идентификатор пользователя, присвоенный провайдером идентификации организации, адрес электронной почты и имя, переданные провайдером в подтверждении входа; пароль пользователя в этом случае оператор не получает. Связь идентификатора с аккаунтом хранится, пока организация использует единый вход, и удаляется при его отключении;
- настройки уведомлений и интерфейса;
- сведения о действиях оператора с аккаунтом (блокировка, сброс пароля) — пока существует аккаунт;
- данные подписки на push-уведомления (адрес push-службы браузера, ключи шифрования, сведения о браузере и перечень организаций пользователя на момент подписки) — только если пользователь включил уведомления;
- технические журналы сервера и сервиса — по пункту 1.6.
- **Зачем:** регистрация и вход с подтверждением кодом, исполнение договора, поддержка, доставка включённых пользователем уведомлений, безопасность и предотвращение злоупотреблений.
- **Основание:** заключение и исполнение договора, стороной которого является пользователь, в том числе договора клиента, к которому пользователь присоединился как приглашённый (пункт 3.5 соглашения; пункт 5 части 1 статьи 6 152-ФЗ); для безопасности и предотвращения злоупотреблений — также законные интересы оператора (пункт 7 части 1 статьи 6 152-ФЗ).
- **Срок:** - пока существует аккаунт; по обращению пользователя аккаунт удаляется в сроки пункта 5.3;
- при расторжении договора без такого обращения — в течение 90 дней с даты расторжения договора в отношении последней организации, в которой состоял пользователь, из резервных копий — в течение следующих 90 дней;
- данные, хранение которых требует закон, — в течение установленного законом срока.

### [1.2. Приглашённый в организацию](https://buff.systems/#12-%D0%BF%D1%80%D0%B8%D0%B3%D0%BB%D0%B0%D1%88%D1%91%D0%BD%D0%BD%D1%8B%D0%B9-%D0%B2-%D0%BE%D1%80%D0%B3%D0%B0%D0%BD%D0%B8%D0%B7%D0%B0%D1%86%D0%B8%D1%8E)

- **Данные:** адрес электронной почты, указанный владельцем организации, и логин, образованный из этого адреса при создании аккаунта.
- **Зачем:** направление приглашения и создание аккаунта участника. В письме с приглашением приглашённому сообщаются наименование оператора, цель и основание обработки, источник получения адреса (владелец пригласившей организации), его права по разделу 5 и ссылка на настоящую политику (часть 3 статьи 18 152-ФЗ). Если приглашение не принято, адрес не используется ни для чего, кроме записей в технических журналах (пункт 1.6).
- **Основание:** законные интересы оператора и клиента, пригласившего пользователя (пункт 7 части 1 статьи 6 152-ФЗ); после принятия приглашения — по пункту 1.1.
- **Срок:** до принятия приглашения; если оно не принято в течение 30 дней — аккаунт и адрес удаляются, записи о них в технических журналах хранятся по пункту 1.6. После принятия приглашения — по пункту 1.1.

### [1.3. Представитель клиента — юридического лица или ИП](https://buff.systems/#13-%D0%BF%D1%80%D0%B5%D0%B4%D1%81%D1%82%D0%B0%D0%B2%D0%B8%D1%82%D0%B5%D0%BB%D1%8C-%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0--%D1%8E%D1%80%D0%B8%D0%B4%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%BE%D0%B3%D0%BE-%D0%BB%D0%B8%D1%86%D0%B0-%D0%B8%D0%BB%D0%B8-%D0%B8%D0%BF)

- **Данные:** фамилия, имя, отчество, должность, адрес электронной почты, содержание переписки.
- **Зачем:** сообщение реквизитов, закрывающие документы, заявления и претензии по договору.
- **Основание:** законные интересы оператора, связанные с исполнением договора с клиентом (пункт 7 части 1 статьи 6 152-ФЗ); хранение первичных документов — обязанность, установленная законом (пункт 2 части 1 статьи 6 152-ФЗ, статья 29 402-ФЗ).
- **Срок:** срок договора и 5 лет после окончания года, в котором он прекращён (статья 29 402-ФЗ).

### [1.4. Отправитель формы на сайте](https://buff.systems/#14-%D0%BE%D1%82%D0%BF%D1%80%D0%B0%D0%B2%D0%B8%D1%82%D0%B5%D0%BB%D1%8C-%D1%84%D0%BE%D1%80%D0%BC%D1%8B-%D0%BD%D0%B0-%D1%81%D0%B0%D0%B9%D1%82%D0%B5)

- **Данные:** имя, адрес электронной почты и текст сообщения (форма обратной связи); адрес электронной почты, компания, размер команды и комментарий (заявка на тариф; при отправке из веб-приложения — также логин и организация).
- **Зачем:** ответ на обращение, обсуждение условий.
- **Основание:** для формы на сайте — согласие, выраженное отправкой формы (указание об этом размещено под формой); для заявки, отправленной из веб-приложения, — заключение и исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ).
- **Срок:** 3 года с даты обращения.

### [1.5. Плательщик](https://buff.systems/#15-%D0%BF%D0%BB%D0%B0%D1%82%D0%B5%D0%BB%D1%8C%D1%89%D0%B8%D0%BA)

- **Данные:** сумма и дата платежа; реквизиты плательщика (при переводе по реквизитам) либо сведения о платеже, которые передаёт платёжный провайдер (без полного номера карты); адрес электронной почты для кассового чека.
- **Зачем:** зачисление на баланс, кассовый чек, возврат.
- **Основание:** исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ); обязанности, установленные 54-ФЗ и 402-ФЗ (пункт 2 части 1 статьи 6 152-ФЗ).
- **Срок:** 5 лет после окончания года, в котором составлен документ (статья 29 402-ФЗ).

Полные данные банковской карты оператор не получает и не хранит: оплата картой проходит через платёжного провайдера, который передаёт оператору только подтверждение платежа.

### [1.6. Посетитель сайта и веб-приложения](https://buff.systems/#16-%D0%BF%D0%BE%D1%81%D0%B5%D1%82%D0%B8%D1%82%D0%B5%D0%BB%D1%8C-%D1%81%D0%B0%D0%B9%D1%82%D0%B0-%D0%B8-%D0%B2%D0%B5%D0%B1-%D0%BF%D1%80%D0%B8%D0%BB%D0%BE%D0%B6%D0%B5%D0%BD%D0%B8%D1%8F)

- **Данные:** технические журналы сервера и сервиса: - IP-адрес, время запроса, сведения о браузере;
- при регистрации, входе и обновлении сессии, восстановлении и смене пароля, приглашении, создании организации, изменении её состава и доступа участников к репозиториям, сохранении и удалении токена репозитория и привязке коннектора — также логин;
- при отправке пользователю любого письма (код подтверждения регистрации, входа или смены пароля, восстановление пароля, уведомление о смене пароля или о попытке регистрации с этим адресом, приглашение) — также адрес электронной почты получателя.
- **Зачем:** работа и безопасность сайта и веб-приложения, предотвращение злоупотреблений.
- **Основание:** законные интересы оператора (пункт 7 части 1 статьи 6 152-ФЗ).
- **Срок:** не более 90 дней.

### [1.7. Автор обращения к боту в системе клиента](https://buff.systems/#17-%D0%B0%D0%B2%D1%82%D0%BE%D1%80-%D0%BE%D0%B1%D1%80%D0%B0%D1%89%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BA-%D0%B1%D0%BE%D1%82%D1%83-%D0%B2-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D0%B5-%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0)

- **Данные:** отображаемое имя (или логин) автора обращения в системе клиента, текст его обращения, заголовок, адрес и идентификатор тикета (задачи, страницы), а для обращения в обсуждении pull request — имя репозитория и ветки. Иные сведения об авторе — адрес электронной почты, должность, содержимое его профиля — оператору не передаются.
- **Зачем:** выполнение работы, о которой автор попросил, и ответ в том же обсуждении; указание в черновике задачи, по чьему обращению оно создано, чтобы работу можно было соотнести с запросом.
- **Основание:** законные интересы оператора и клиента, в чьей системе работает подключение (пункт 7 части 1 статьи 6 152-ФЗ); клиент обеспечивает законное основание такой обработки и уведомление этих лиц (пункты 8.6, 8.10, 10.7 соглашения).
- **Срок:** обращение и созданные по нему материалы хранятся как рабочие материалы организации и удаляются вместе с ними (пункты 8.7 и 12.5 соглашения); записи в технических журналах — по пункту 1.6.

Остальное содержимое систем клиента заранее оператору не передаётся и не индексируется: страницы и тикеты читает коннектор в сети клиента по запросу, в объёме конкретной работы, и прочитанное обрабатывается как материалы клиента по разделу 2 (пункт 8.10 соглашения). Учётные данные к системам клиента оператору не передаются.

Оператор не принимает решений, влекущих для субъекта юридические последствия, исключительно на основании автоматизированной обработки персональных данных. Специальные категории и биометрические персональные данные оператор не обрабатывает; сервис не предназначен для лиц младше 18 лет (пункт 3.2 соглашения).

## [2. Код и материалы клиента](https://buff.systems/#2-%D0%BA%D0%BE%D0%B4-%D0%B8-%D0%BC%D0%B0%D1%82%D0%B5%D1%80%D0%B8%D0%B0%D0%BB%D1%8B-%D0%BA%D0%BB%D0%B8%D0%B5%D0%BD%D1%82%D0%B0)

2.1. Код репозиториев, тексты задач, вопросов, исследований и разборов, вложения к ним оператор обрабатывает как код и рабочие материалы клиента по договору, а не как персональные данные.

Исключение — имена и рабочие адреса электронной почты авторов изменений в истории репозитория: их оператор обрабатывает в составе кода клиента для исполнения договора с клиентом на основании пункта 7 части 1 статьи 6 152-ФЗ, в целях и объёме пункта 7.2 соглашения (пункт 8.9 соглашения).

Состав материалов определяет клиент; по соглашению он обязуется не включать в них иные персональные данные и обеспечивает законное основание для обработки данных авторов, включая передачу за пределы Российской Федерации на выбранном тарифе, и их уведомление (пункт 8.6 соглашения).

2.2. На тарифах, где работа выполняется через провайдера моделей, содержимое файлов репозитория (включая историю изменений), тексты задач, вопросов, исследований и разборов, вложения и иные материалы, вовлечённые в работу, передаются провайдеру моделей и через него — сторонним поставщикам вычислений за пределами Российской Федерации. Провайдер моделей и поставщики вычислений могут временно хранить переданные запросы и ответы по своим условиям; действующие условия оператор сообщает по запросу владельца организации (пункт 8.3 соглашения).

На выделенных мощностях вне Российской Федерации те же материалы на время работы передаются на машину, арендованную оператором у хостинг-провайдера за пределами Российской Федерации; провайдеру моделей они не передаются и на машине после её остановки не хранятся. На выделенных мощностях в российской юрисдикции и в отдельном контуре код не покидает Российскую Федерацию.

Передача за пределы Российской Федерации в обоих случаях выполняется оператором с соблюдением статьи 12 152-ФЗ. Оператор не использует данные клиентов для обучения моделей и отбирает провайдеров и модели, не использующие переданные данные для обучения (пункт 8.3 соглашения). Подробнее — на странице [Безопасность](https://buff.systems/security).

2.3. Персональные данные пользователей из раздела 1 (адреса электронной почты, логины, сведения о том, кто и когда совершил действие, история списаний) провайдеру моделей и поставщикам вычислений не передаются; тексты задач, вопросов и иные материалы клиента передаются по пункту 2.2, включая сведения, которые пользователь сам указал в этих текстах. Вместе с материалами передаются идентификатор организации и название проекта разработки — они входят в пути к коду и адреса зеркал. Если при регистрации идентификатор организации не указан, он образуется из логина (например, «логин-org»), и тогда логин становится известен провайдеру моделей в составе идентификатора. Из адреса электронной почты идентификатор никогда не образуется; чтобы этого избежать, укажите при регистрации собственный идентификатор организации.

2.4. Обращения к боту из подключённых систем клиента и прочитанные по ним материалы (тексты тикетов и страниц базы знаний) оператор обрабатывает как материалы клиента по правилам настоящего раздела: они вовлекаются в работу и на тарифах, где работа выполняется через провайдера моделей, передаются по пункту 2.2. Отображаемое имя автора обращения включается в текст черновика задачи, созданного по обращению, и передаётся в его составе; в остальных случаях — вопросы и исследования — работа записывается за подключением, а не за автором обращения.

## [3. Где и как хранятся данные](https://buff.systems/#3-%D0%B3%D0%B4%D0%B5-%D0%B8-%D0%BA%D0%B0%D0%BA-%D1%85%D1%80%D0%B0%D0%BD%D1%8F%D1%82%D1%81%D1%8F-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D0%B5)

3.1. Оператор обрабатывает персональные данные смешанным способом: в веб-приложении и на серверах — с использованием средств автоматизации, переписку и документы по пунктам 1.3–1.5 — также без их использования. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

3.2. Персональные данные пользователей и зеркала репозиториев хранятся на серверах, используемых оператором и расположенных в Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

3.3. Оператор назначил лицо, ответственное за организацию обработки персональных данных (статья 22.1 152-ФЗ); обращения к нему направляются на адрес со страницы [Контакты](https://buff.systems/contact). Оператор принимает меры по защите персональных данных (статья 19 152-ФЗ):

- соединения с сайтом и веб-приложением защищены шифрованием (TLS);
- пароли хранятся в виде необратимого хэша; вход подтверждается кодом на электронную почту;
- токены доступа к репозиториям хранятся зашифрованными (AES-256-GCM), ключ шифрования — отдельно от базы данных; при подключении через коннектор токен оператору не передаётся вовсе;
- доступ сотрудников к материалам клиентов без обращения клиента не предоставляется, кроме случаев, перечисленных в пункте 8.5 соглашения: технические операции над хранилищем без просмотра содержимого; разбор инцидента и проверка нарушения условий — с уведомлением владельца организации; требования закона. По обращению доступ выдаётся точечно и отзывается после закрытия обращения;
- резервные копии хранятся в Российской Федерации.

3.4. Об инциденте, повлёкшем неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных и нарушение прав субъектов, оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ (о факте — в течение 24 часов, о результатах разбирательства — в течение 72 часов), а владельца организации и, если инцидент затронул данные лиц вне организаций, самих этих лиц — не позднее 72 часов с момента, когда узнал об инциденте, с описанием затронутых данных и принятых мер.

3.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Письма отправляются с собственного почтового сервера оператора; сторонние почтовые сервисы не используются. Данные могут передаваться — по поручению оператора либо самостоятельным операторам, обрабатывающим их по закону:

- хостинг-провайдеру серверов в Российской Федерации — по поручению оператора (часть 3 статьи 6 152-ФЗ) для размещения серверов, с обязанностью соблюдать конфиденциальность и меры защиты;
- провайдеру моделей, поставщикам вычислений и хостинг-провайдеру за пределами Российской Федерации — только имена и адреса авторов изменений в составе кода клиента, отображаемые имена авторов обращений в составе черновиков задач (пункты 1.7, 2.4), а также идентификатор организации (в том числе логин, если идентификатор образован из него, — пункт 2.3) и название проекта — в порядке раздела 2;
- push-службе браузера пользователя — для доставки уведомлений, которые пользователь включил; содержимое уведомлений зашифровано и push-службе недоступно, персональные данные ей не передаются;
- платёжному провайдеру и банку — для приёма платежей и возвратов;
- оператору фискальных данных — для кассовых чеков;
- оператору электронного документооборота — по выбору клиента;
- государственным органам — в случаях, предусмотренных законом.

## [4. Cookie и локальное хранилище браузера](https://buff.systems/#4-cookie-%D0%B8-%D0%BB%D0%BE%D0%BA%D0%B0%D0%BB%D1%8C%D0%BD%D0%BE%D0%B5-%D1%85%D1%80%D0%B0%D0%BD%D0%B8%D0%BB%D0%B8%D1%89%D0%B5-%D0%B1%D1%80%D0%B0%D1%83%D0%B7%D0%B5%D1%80%D0%B0)

4.1. Сайт и веб-приложение не используют cookie, счётчики посещаемости и сторонние аналитические или рекламные сервисы.

4.2. Веб-приложение сохраняет в локальном хранилище браузера (localStorage) сведения о сессии пользователя (ключ `buff.session` — токены входа, логин и список организаций), выбранную тему оформления и настройки отображения; на время входа идентификатор проверки кода и адрес электронной почты хранятся в сессионном хранилище (sessionStorage) и стираются при закрытии вкладки. Без этих сведений работа в приложении невозможна — потребуется войти заново.

Сайт сохраняет только выбранную тему оформления и отметку о том, что уведомление по пункту 4.3 прочитано.

Эти данные не покидают браузер пользователя, кроме токена сессии, который передаётся сервису при подключении и выполнении команд. Сведения о сессии удаляются при выходе из аккаунта, остальное — при очистке данных браузера.

4.3. Уведомление внизу страниц сайта сообщает о таком использовании локального хранилища. Согласие не запрашивается: эти сведения не передаются оператору (кроме токена сессии, без которого работа в приложении невозможна) и не используются для отслеживания.

## [5. Права субъекта персональных данных](https://buff.systems/#5-%D0%BF%D1%80%D0%B0%D0%B2%D0%B0-%D1%81%D1%83%D0%B1%D1%8A%D0%B5%D0%BA%D1%82%D0%B0-%D0%BF%D0%B5%D1%80%D1%81%D0%BE%D0%BD%D0%B0%D0%BB%D1%8C%D0%BD%D1%8B%D1%85-%D0%B4%D0%B0%D0%BD%D0%BD%D1%8B%D1%85)

5.1. Любое лицо, чьи персональные данные обрабатывает оператор (субъект персональных данных), вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие там, где обработка основана на согласии (статьи 14, 20, 21 152-ФЗ), а также обжаловать действия или бездействие оператора в Роскомнадзор или в суд (статья 17 152-ФЗ).

5.2. Обращение направляется на адрес электронной почты, указанный на странице [Контакты](https://buff.systems/contact):

- пользователь — с адреса электронной почты своего аккаунта;
- представитель клиента — юридического лица или ИП — с адреса, сообщённого по пункту 3.3 соглашения;
- отправитель формы и плательщик — с адреса, указанного в форме или для чека;
- в иных случаях (в том числе авторы изменений в истории репозитория), а также если направить обращение с этого адреса невозможно, — любым способом, позволяющим установить субъекта персональных данных (часть 3 статьи 14 152-ФЗ); оператор вправе запросить подтверждение личности.

Оператор отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

5.3. Пользователь может самостоятельно сменить пароль в настройках веб-приложения; при смене пароля остальные сессии завершаются.

Удаление собственного аккаунта пользователь запрашивает обращением по пункту 5.2; оператор удаляет аккаунт в течение 30 дней, из резервных копий — в течение 90 дней, кроме данных, хранение которых требует закон. Аккаунт участника, не являющегося владельцем организации, удаляется по его обращению в этом порядке.

- Если пользователь — единственный владелец организации и клиентом по ней является он сам как физическое лицо, обращение об удалении аккаунта означает расторжение договора в отношении этой организации (пункт 12.4 соглашения): вместе с аккаунтом удаляются материалы организации в порядке пункта 8.7 соглашения, а неизрасходованный остаток баланса возвращается по пункту 5.7 соглашения.
- Если клиент по организации — юридическое лицо или ИП, аккаунт единственного владельца удаляется после передачи роли владельца другому пользователю по запросу клиента (пункт 14.2 соглашения); при наличии других владельцев — в общем порядке.
- Удаление данных организации (зеркал репозиториев, задач, материалов) запрашивает владелец организации в порядке пункта 8.7 соглашения.

5.4. Отзыв согласия на обработку данных, указанных в форме на сайте, не влияет на обработку, выполненную до отзыва, и не затрагивает данные, обрабатываемые для исполнения договора. Данные, указанные в форме, уничтожаются в течение 30 дней с даты получения отзыва согласия (часть 5 статьи 21 152-ФЗ).

## [6. Изменение политики](https://buff.systems/#6-%D0%B8%D0%B7%D0%BC%D0%B5%D0%BD%D0%B5%D0%BD%D0%B8%D0%B5-%D0%BF%D0%BE%D0%BB%D0%B8%D1%82%D0%B8%D0%BA%D0%B8)

6.1. Оператор вправе изменять политику. Новая редакция публикуется по адресу этой страницы с указанием даты вступления в силу не менее чем за 10 дней до этой даты; публикация является уведомлением об изменениях.

6.2. Действующая редакция политики всегда доступна по адресу этой страницы; дата редакции указана над заголовком страницы.

Другие документы: [Пользовательское соглашение (оферта)](https://buff.systems/legal/terms), [Условия оплаты и возврата](https://buff.systems/legal/payment)