Политика обработки персональных данных

Версия 1.6 · вступает в силу 29 октября 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Сухоруков Денис Андреевич (ОГРНИП 322325600013908, ИНН 323307350202) (далее — «мы», «Оператор») при использовании сайта и приложений «KinVoice» (сайт kinvoice.ru и приложение app.kinvoice.ru) (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области персональных данных. Используя Сервис, регистрируясь в нём и/или соглашаясь с условиями Пользовательского соглашения, вы подтверждаете, что ознакомились с настоящей Политикой, и предоставляете согласие на обработку своих персональных данных на изложенных ниже условиях.

1. Какие данные мы собираем

  • Учётные данные: адрес электронной почты, отображаемое имя, пароль (хранится только в виде хеша, сам пароль мы не сохраняем); при входе через Яндекс ID — идентификатор Яндекс, email, имя из профиля.
  • Данные членов семьи (в том числе детей): имя, аватар/фотография, дата рождения, отметка «ребёнок» — вносятся и управляются взрослыми пользователями.
  • Семейный контент: события календаря, задачи, обычные списки и списки покупок, бюджет, заметки, сообщения чата, рецепты, расписания и иные данные, которые вы добавляете.
  • Голосовые данные: аудиозапись, если распознавание идёт в облаке, и распознанный текст. Они нужны только чтобы превратить речь в задачи, события и списки. Если речь распознана на самом устройстве, в облако уходит текст, а не запись. Голос не используется для установления или подтверждения вашей личности и не является биометрическими персональными данными в значении ст. 11 152-ФЗ.
  • Медиафайлы: фотографии и вложения, которые вы загружаете (при использовании соответствующих функций).
  • Технические данные: тип устройства, идентификатор пуш-токена, версия приложения, журналы ошибок.
  • Платёжные сведения: при оплате на сайте — адрес электронной почты для чека, идентификатор платежа, сумма и статус. Номер карты вводит и хранит платёжный оператор, мы его не получаем.
  • Данные Google Tasks (только если вы сами подключаете аккаунт): адрес электронной почты подключённого аккаунта Google; название, срок и отметка о выполнении задач из вашего списка задач Google. События Google Календаря, почту, файлы Диска и контакты мы не запрашиваем и не получаем.

Мы не собираем и не обрабатываем специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических и религиозных взглядах, судимости), а также не запрашиваем геолокацию устройства.

2. Как мы используем данные

  • предоставление функций Приложения и синхронизация между членами семьи;
  • распознавание и разбор голосовых команд на задачи, события и списки;
  • отправка уведомлений (если вы их включили);
  • обеспечение безопасности и предотвращение злоупотреблений;
  • учёт оплаты доступа и направление кассового чека;
  • рассмотрение ваших обращений и запросов;
  • по вашей команде — показ задач Google в списке «Google» и запись обратно названия, срока и отметки о выполнении.

3. Передача третьим лицам и трансграничная передача

Мы не продаём ваши данные. Для отдельных функций мы привлекаем следующих обработчиков персональных данных:

  • Cloud.ru (Российская Федерация): распознавание речи и разбор текста голосовых команд (модели GigaChat и Whisper). Обработка происходит на территории РФ.
  • ООО «Яндекс» (Российская Федерация): авторизация через Яндекс ID (по вашему выбору); хранение файлов офлайн-моделей. Если вы сами запускаете навык KinVoice в Яндекс Алисе, команда приходит от Яндекса в тот же аккаунт. Отдельного хранилища для Алисы нет.
  • ООО «Таймвэб.Клауд» (Российская Федерация): хостинг серверов и базы данных.
  • Push-уведомления (по вашему выбору): для доставки на устройство используется push-токен. Текст уведомления хранится только на наших серверах в РФ; через канал доставки передаётся лишь идентификатор события. Push-токен может обрабатываться инфраструктурой доставки (Expo, Google FCM или Apple APNs) — это трансграничная передача в значении ст. 12 152-ФЗ, осуществляемая только при вашем отдельном согласии на уведомления.
  • Почтовый сервис: отправка транзакционных писем (подтверждение email, чек).
  • ООО НКО «ЮМани» (ЮKassa, Российская Федерация): приём оплаты на сайте. Номер карты обрабатывает оператор, не мы.
  • Google (Google LLC, США): только если вы нажимаете «Подключить Google». Мы отправляем в Google запросы Google Tasks API, чтобы прочитать и обновить ваш список задач, и храним у себя зашифрованные токены доступа. Название, срок и статус этих задач сохраняются в нашей базе в Российской Федерации и видны участникам вашего пространства наравне с остальными задачами. Это трансграничная передача в значении ст. 12 152-ФЗ, и она происходит только по вашему отдельному действию. Данные, полученные из Google, не продаются, не используются для рекламы и не используются для обучения моделей. Использование и передача информации, полученной через Google API, соответствует Политике данных пользователя служб Google API, включая требования Limited Use.

Обработка персональных данных, описанная в этой Политике, ведётся с использованием баз данных на территории Российской Федерации.

4. Сроки хранения данных

Персональные данные граждан РФ при их сборе, в том числе посредством сети Интернет, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Сроки хранения по категориям данных:

  • Учётные данные (email, имя, хеш пароля, данные OAuth): на срок существования аккаунта.
  • Токены доступа Google и идентификатор списка задач: до отключения Google в разделе «Настройки» → «Интеграции» или до удаления аккаунта. После отключения уже скопированные в KinVoice задачи остаются, пока вы их не удалите.
  • Семейный контент (календарь, задачи, покупки, чат и т. п.): на срок существования аккаунта и участия в пространстве; при удалении записи пользователем — из активной базы данных без неоправданной задержки.
  • Голосовые аудиозаписи при распознавании: передаются провайдеру для обработки в режиме, близком к реальному времени; на наших серверах не сохраняются после завершения обработки запроса (в технологических журналах — как правило, не более 24 часов).
  • Распознанный текст голосовых команд: сохраняется только в составе созданных вами записей (задачи, события, списки) — на срок хранения соответствующего контента.
  • Медиафайлы (фото, вложения чата): пока не удалены вами, не удалён аккаунт или пространство.
  • Push-токены: до отключения уведомлений, выхода из аккаунта или удаления аккаунта.
  • Токены подтверждения email: до подтверждения адреса или не более 7 календарных дней с момента запроса.
  • Технические журналы и логи доступа к серверу: не более 90 календарных дней.
  • Записи о согласиях на обработку персональных данных: 3 года с момента отзыва согласия или удаления аккаунта — для подтверждения соблюдения требований 152-ФЗ.
  • Сведения об оплате (идентификатор платежа, сумма, статус, email для чека): в течение срока, установленного законодательством о бухгалтерском учёте и налогах, в том числе после удаления аккаунта. Семейный контент при этом удаляется по правилам выше.
  • Резервные копии базы данных: не более 30 календарных дней с момента создания копии (подробнее — в разделе 5).
  • Cookie и локальное хранилище браузера: до удаления вами, отзыва согласия в настройках или истечения срока действия отдельных cookie (см. раздел «Политика cookie»).

По истечении указанных сроков данные уничтожаются или обезличиваются, если иное не требуется законодательством РФ.

5. Удаление аккаунта, данных и резервных копий

Удалить аккаунт можно в приложении и на сайте: «Настройки» → «Удалить аккаунт». Что удаляется сразу, что остаётся у семьи и какие сроки хранения действуют, написано на странице «Удаление аккаунта». Запросить удаление можно и письмом на support@kinvoice.ru или privacy@kinvoice.ru. Подключение Google отключается отдельно: «Настройки» → «Интеграции» → «Отключить Google».

6. Данные детей

Приложение предназначено для использования взрослыми (родителями). Профили детей создаются и управляются взрослыми членами семьи под их личную ответственность за законность внесения таких данных и наличие соответствующих полномочий законного представителя. Мы не собираем намеренно данные детей напрямую от них.

7. Безопасность

Передача данных защищена шифрованием (HTTPS/TLS). Доступ к данным пространства имеют только его участники (разграничение доступа на уровне базы данных). Пароли хранятся в хешированном виде. Доступ к серверу и логам ограничен и предоставляется только лицам, подписавшим обязательство о неразглашении персональных данных.

8. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого напишите на privacy@kinvoice.ru. Ответ по существу обращения предоставляется не позднее 30 календарных дней с момента его получения.

9. Изменения

Мы можем обновлять Политику. Актуальная версия всегда доступна по этому адресу с указанием версии и даты вступления в силу.

Политика cookie

Приложение использует технически необходимые cookie и локальное хранилище браузера для авторизации, сохранения настроек и работы PWA. Мы не используем рекламные или аналитические cookie третьих лиц и не передаём данные cookie третьим лицам в маркетинговых целях. При первом посещении сайта kinvoice.ru и приложения app.kinvoice.ru вам показывается уведомление об использовании cookie; выбор можно изменить в настройках приложения (раздел «Оформление») или повторно на главной странице сайта.

Синхронизация задач Google

Функция необязательна и включается только кнопкой «Подключить Google» в настройках KinVoice. Разрешение Google позволяет создавать, изменять и удалять задачи в вашем списке Google Tasks. Мы используем его, чтобы переносить название, срок и отметку «сделано» между Google и списком «Google» в KinVoice.

События календаря, письма, файлы и контакты не читаются. Сотрудники KinVoice не просматривают эти задачи, кроме случая, когда вы сами просите поддержку разобрать обращение и это нужно для ответа. Отозвать доступ можно в настройках KinVoice и на странице безопасности аккаунта Google.

Ограниченное использование данных Google. Информация, полученная из API Google, используется только для того, чтобы показывать задачи Google в KinVoice и синхронизировать их. Мы не используем эти данные для рекламы, не продаём их, не передаём третьим лицам, кроме случаев, необходимых для работы функции, или когда это требует закон. Мы не используем данные Google Задач для обучения моделей искусственного интеллекта и не передаём их ИИ-провайдерам. Использование и передача данных соответствуют Политике пользовательских данных сервисов API Google, включая требования об ограниченном использовании.

Запрашиваемые разрешения Google: https://www.googleapis.com/auth/tasks (чтение и запись задач), openid и email (определение подключённого аккаунта). Разрешения на календарь, почту, диск и контакты мы не запрашиваем.

Генерация интимных изображений. KinVoice не использует Google APIs для создания, генерации или распространения AI-генерируемых интимных изображений без согласия (AI NCII).

Как удалить данные Google. Нажмите «Отключить Google» в KinVoice (Настройки → Интеграции): токены доступа будут удалены, а задачи, уже сохранённые в KinVoice, можно удалить отдельно. Либо отзовите доступ KinVoice на странице myaccount.google.com/permissions. При удалении аккаунта KinVoice все данные Google удаляются вместе с ним.

Summary for Google user data (English)

Data accessed: when you choose "Connect Google", KinVoice reads and writes only your Google Tasks list: task title, due date and completed status, plus the email address of the connected account. KinVoice does not access Google Calendar events, Gmail, Drive files or contacts.

How we use it: only to show your Google tasks in KinVoice and keep them in sync with the "Google" list. We do not use Google user data for advertising, we do not sell it, and we do not use it to develop, improve or train AI or machine-learning models, and we do not send it to any AI provider.

Scopes requested: https://www.googleapis.com/auth/tasks, openid and email. We do not request Google Calendar, Gmail, Drive or Contacts scopes.

AI NCII: KinVoice does not use Google APIs to create, generate, or distribute AI-generated Non-Consensual Intimate Imagery (AI NCII).

Sharing: Google data is visible only to members of the family space you link the task list to. We share it with service providers only when needed to run this feature or when required by law.

Protection: tokens are stored on our servers, data is transferred over HTTPS, and access is restricted to the operator's systems.

Retention and deletion: Google tasks stay in KinVoice while the integration is enabled. Disconnect Google in KinVoice (Settings, Integrations) to delete the access tokens, or revoke access at myaccount.google.com/permissions. Deleting your KinVoice account deletes all Google data it holds.

10. Оператор и контакты

Оператор: ИП Сухоруков Денис Андреевич
ОГРНИП: 322325600013908
ИНН: 323307350202
Адрес: Брянская область, г. Брянск
E-mail (общие вопросы): support@kinvoice.ru
E-mail (вопросы по персональным данным): privacy@kinvoice.ru

См. также Пользовательское соглашение.