Политика обработки персональных данных приложения «Мемория»

1. Общие положения

Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и описывает обработку персональных данных пользователей мобильного приложения «Мемория» для Android, сайта memoria.rudmal.ru, включая страницы оплаты, и сервера приложения memoria-api.rudmal.ru.

Оператор — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ РУЗАЙКИН ДМИТРИЙ АЛЕКСЕЕВИЧ. ИНН 645393467020. ОГРНИП 326645700069044. Адрес: 410064, Россия, г. Саратов, улица имени В.И. Лебедева-Кумача, д. 65/9. Электронная почта для обращений: rudmal.ru@yandex.ru.

2. Главное: ваши записи остаются на телефоне

Всё, что вы вносите в «Меморию» — люди, даты, адреса, подарки, заметки и фото, — хранится в памяти вашего телефона. Без входа в аккаунт Оператор этих данных не получает.

Сведения о других людях вы вносите для личных и семейных нужд. Такая обработка самим пользователем не регулируется законом № 152-ФЗ (часть 2 статьи 1), а Оператор их содержимого не видит: в облако они попадают только в зашифрованном на телефоне виде (раздел 3.4).

3. Какие данные обрабатывает Оператор

• 3.1. Проверка обновлений и работа сервера: IP-адрес, время запроса, версия приложения — в технических журналах сервера.
• 3.2. Аккаунт (если вы вошли): идентификатор пользователя Rudmal, который сервис Rudmal ID передаёт при входе с вашего подтверждения; идентификатор аккаунта «Мемории»; случайный идентификатор установки приложения и название устройства; время входа и последнего обращения. Номер телефона не хранится — у аккаунтов, созданных старым способом входа, хранится только маска вида +7 ••• •••-••-67.
• 3.3. «Мемория Pro»: срок действия и история начислений (оплата, подарочный код, начисление поддержкой).
• 3.4. Облачная копия (только с «Мемория Pro»): данные и фото, зашифрованные на телефоне алгоритмом AES-256-GCM до отправки, их размер, время загрузки и название устройства. Ключ шифрования хранится в базе данных сервера в зашифрованном виде, отдельно от файлов копий, и выдаётся только вашему устройству после входа. Оператор не расшифровывает копии и не просматривает их содержимое.
• 3.5. Оплата: адрес электронной почты для кассового чека; номер заказа, тариф, сумма, статус и время оплаты; IP-адрес и сведения о браузере в момент подтверждения заказа; редакция оферты, с которой вы согласились. Данные банковской карты вводятся на странице банка — Оператор их не получает и не хранит.

4. Цели и правовые основания

• Вход в аккаунт, начисление и проверка «Мемория Pro», облачная копия, приём оплаты и возврат денег — исполнение договора с вами (пункт 5 части 1 статьи 6 закона № 152-ФЗ).
• Формирование кассовых чеков, бухгалтерский и налоговый учёт — исполнение обязанностей, возложенных законом (пункт 2 части 1 статьи 6), в том числе Федеральным законом № 54-ФЗ.
• Безопасность сервера, защита от злоупотреблений, подтверждение условий заказа в случае спора — законный интерес Оператора (пункт 7 части 1 статьи 6) при условии, что ваши права при этом не нарушаются.

5. Кому передаются данные

Оператор не продаёт персональные данные, не передаёт их для рекламы и не использует сторонние системы аналитики и рекламы в приложении.

• АО «ТБанк» (ИНН 7710140679) — приём платежей: сумма, номер заказа и адрес электронной почты для чека. Данные карты вы вводите непосредственно на странице банка.
• Облачная онлайн-касса и оператор фискальных данных, подключённые к интернет-эквайрингу АО «ТБанк», — формирование и отправка кассового чека (Федеральный закон № 54-ФЗ).
• Сервис Rudmal ID (тот же Оператор) — подтверждение личности при входе. «Мемория» получает от него только идентификатор пользователя.
• Государственные органы — только в случаях и порядке, предусмотренных законом.

6. Где и сколько хранятся данные

• Базы данных и файлы облачных копий размещены на серверах на территории Российской Федерации. Трансграничная передача не осуществляется.
• Аккаунт, история «Мемория Pro» и облачные копии хранятся до удаления аккаунта. Ежедневные снимки облака хранятся 30 дней, последняя копия — до удаления аккаунта.
• Сведения о заказах и оплатах хранятся 5 лет — срок, установленный налоговым законодательством. При удалении аккаунта они отвязываются от него.
• Технические журналы сервера хранятся ограниченное время и перезаписываются автоматически.

7. Как удалить данные

В приложении: «Ещё → Аккаунт → Удалить аккаунт». Будут удалены аккаунт, сессии, история «Мемория Pro», облачные копии и ключ шифрования. Записи на телефоне при этом остаются — их можно удалить в приложении или вместе с ним.

Также можно написать на rudmal.ru@yandex.ru с указанием идентификатора аккаунта.

8. Защита данных

• Все соединения защищены TLS; приложение дополнительно проверяет сертификат сервера (закрепление сертификата).
• Токены входа хранятся на сервере только в виде хэшей, на телефоне — в зашифрованном хранилище Android Keystore.
• Облачные копии шифруются на телефоне; ключ хранится отдельно от файлов.
• Доступ к серверу ограничен и есть только у Оператора.

9. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, если обработка на нём основана, и обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на rudmal.ru@yandex.ru. Оператор отвечает в течение 10 рабочих дней. Не отправляйте пароли, коды подтверждения и данные карты.

10. Дети

Приложение не предназначено для детей младше 14 лет. Покупка «Мемория Pro» доступна только совершеннолетним.

11. Изменение Политики

Новая редакция публикуется на этой странице с указанием даты. Существенные изменения дополнительно сообщаются в приложении.