Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Сухоруков Денис Андреевич (ОГРНИП 322325600013908, ИНН 323307350202) (далее — «мы», «Оператор») при использовании сайта и приложений «KinVoice» (kinvoice.ru) (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области персональных данных. Используя Сервис, регистрируясь в нём и/или соглашаясь с условиями Пользовательского соглашения, вы подтверждаете, что ознакомились с настоящей Политикой, и предоставляете согласие на обработку своих персональных данных на изложенных ниже условиях.

1. Какие данные мы собираем

• Учётные данные: адрес электронной почты, отображаемое имя, пароль (хранится в зашифрованном виде); при входе через Яндекс ID — идентификатор Яндекс, email, имя из профиля.
• Данные членов семьи (в том числе детей): имя, аватар/фотография, дата рождения, отметка «ребёнок» — вносятся и управляются взрослыми пользователями.
• Семейный контент: события календаря, задачи, списки покупок, бюджет, заметки, сообщения чата, рецепты, расписания и иные данные, которые вы добавляете.
• Голосовые данные: аудиозаписи и распознанный текст, когда вы пользуетесь голосовым вводом, — исключительно для преобразования речи в задачи/события/списки. Мы не используем голосовые данные для установления или подтверждения вашей личности (голос не является биометрическим персональным данным в значении ст. 11 152-ФЗ).
• Медиафайлы: фотографии и вложения, которые вы загружаете (при использовании соответствующих функций).
• Технические данные: тип устройства, идентификатор пуш-токена, версия приложения, журналы ошибок.

Мы не собираем и не обрабатываем специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических и религиозных взглядах, судимости), а также не запрашиваем геолокацию устройства.

2. Как мы используем данные

• предоставление функций Приложения и синхронизация между членами семьи;
• распознавание и разбор голосовых команд на задачи, события и списки;
• отправка уведомлений (если вы их включили);
• обеспечение безопасности и предотвращение злоупотреблений;
• рассмотрение ваших обращений и запросов.

3. Передача третьим лицам и трансграничная передача

Мы не продаём ваши данные. Для отдельных функций мы привлекаем следующих обработчиков персональных данных:

• Cloud.ru (Российская Федерация): распознавание речи и разбор текста голосовых команд (модели GigaChat и Whisper). Обработка происходит на территории РФ.
• ООО «Яндекс» (Российская Федерация): авторизация через Яндекс ID (по вашему выбору); хранение файлов офлайн-моделей (Object Storage).
• ООО «Таймвэб.Клауд» (Российская Федерация): хостинг серверов и базы данных.
• Push-уведомления (по вашему выбору): для доставки на устройство используется push-токен. Текст уведомления хранится только на наших серверах в РФ; через канал доставки передаётся лишь идентификатор события. Push-токен может обрабатываться инфраструктурой доставки (Expo, Google FCM или Apple APNs) — это трансграничная передача в значении ст. 12 152-ФЗ, осуществляемая только при вашем отдельном согласии на уведомления.
• Почтовый сервис: отправка транзакционных писем (подтверждение email).

Импорт Google Календаря и иные зарубежные интеграции в Сервисе не используются. Основная обработка персональных данных осуществляется на территории Российской Федерации.

4. Хранение и локализация

Персональные данные граждан РФ при их сборе, в том числе посредством сети Интернет, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Данные хранятся, пока существует ваш аккаунт.

5. Удаление аккаунта, данных и резервных копий

Вы можете удалить аккаунт прямо в Приложении: «Настройки» → «Удалить аккаунт». При этом безвозвратно удаляются ваш профиль, принадлежащие вам пространства и связанный контент из основной базы данных. Резервные копии базы данных, которые могли содержать эти данные, хранятся не более 30 (тридцати) календарных дней с момента создания и затем автоматически перезаписываются/уничтожаются. Также вы можете запросить удаление, написав на support@kinvoice.ru.

6. Данные детей

Приложение предназначено для использования взрослыми (родителями). Профили детей создаются и управляются взрослыми членами семьи под их личную ответственность за законность внесения таких данных и наличие соответствующих полномочий законного представителя. Мы не собираем намеренно данные детей напрямую от них.

7. Безопасность

Передача данных защищена шифрованием (HTTPS/TLS). Доступ к данным пространства имеют только его участники (разграничение доступа на уровне базы данных). Пароли хранятся в хешированном виде. Доступ к серверу и логам ограничен и предоставляется только лицам, подписавшим обязательство о неразглашении персональных данных.

8. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого напишите на privacy@kinvoice.ru. Ответ по существу обращения предоставляется не позднее 30 календарных дней с момента его получения.

9. Изменения

Мы можем обновлять Политику. Актуальная версия всегда доступна по этому адресу с указанием версии и даты вступления в силу.

Согласие на обработку персональных данных

Регистрируясь в Приложении и принимая условия использования, вы даёте согласие Оператору на обработку персональных данных (в том числе — при подключении соответствующих функций — на их трансграничную передачу) в целях предоставления функций Сервиса в соответствии с Федеральным законом № 152-ФЗ. Полный текст согласия доступен по запросу на privacy@kinvoice.ru. Согласие может быть отозвано путём удаления аккаунта или обращения на privacy@kinvoice.ru.

Политика cookie

Приложение использует технически необходимые cookie и локальное хранилище браузера для авторизации, сохранения настроек и работы PWA. Мы не используем рекламные или аналитические cookie третьих лиц и не передаём данные cookie третьим лицам в маркетинговых целях. При первом посещении сайта вам показывается уведомление об использовании cookie; выбор можно изменить в настройках приложения (раздел «Оформление»).

10. Оператор и контакты

Оператор: ИП Сухоруков Денис Андреевич
ОГРНИП: 322325600013908
ИНН: 323307350202
Адрес: Брянская область, г. Брянск
E-mail (общие вопросы): support@kinvoice.ru
E-mail (вопросы по персональным данным): privacy@kinvoice.ru

См. также Пользовательское соглашение.