Политика обработки персональных данных

Версия 1.3 · вступает в силу 7 августа 2026 г.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Сухоруков Денис Андреевич (ОГРНИП 322325600013908, ИНН 323307350202) (далее — «мы», «Оператор») при использовании сайта и приложений «KinVoice» (сайт kinvoice.ru и приложение app.kinvoice.ru) (далее — «Сервис»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области персональных данных. Используя Сервис, регистрируясь в нём и/или соглашаясь с условиями Пользовательского соглашения, вы подтверждаете, что ознакомились с настоящей Политикой, и предоставляете согласие на обработку своих персональных данных на изложенных ниже условиях.

1. Какие данные мы собираем

  • Учётные данные: адрес электронной почты, отображаемое имя, пароль (хранится в зашифрованном виде); при входе через Яндекс ID — идентификатор Яндекс, email, имя из профиля.
  • Данные членов семьи (в том числе детей): имя, аватар/фотография, дата рождения, отметка «ребёнок» — вносятся и управляются взрослыми пользователями.
  • Семейный контент: события календаря, задачи, списки покупок, бюджет, заметки, сообщения чата, рецепты, расписания и иные данные, которые вы добавляете.
  • Голосовые данные: аудиозаписи и распознанный текст, когда вы пользуетесь голосовым вводом, — исключительно для преобразования речи в задачи/события/списки. Мы не используем голосовые данные для установления или подтверждения вашей личности (голос не является биометрическим персональным данным в значении ст. 11 152-ФЗ).
  • Медиафайлы: фотографии и вложения, которые вы загружаете (при использовании соответствующих функций).
  • Технические данные: тип устройства, идентификатор пуш-токена, версия приложения, журналы ошибок.

Мы не собираем и не обрабатываем специальные категории персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических и религиозных взглядах, судимости), а также не запрашиваем геолокацию устройства.

2. Как мы используем данные

  • предоставление функций Приложения и синхронизация между членами семьи;
  • распознавание и разбор голосовых команд на задачи, события и списки;
  • отправка уведомлений (если вы их включили);
  • обеспечение безопасности и предотвращение злоупотреблений;
  • рассмотрение ваших обращений и запросов.

3. Передача третьим лицам и трансграничная передача

Мы не продаём ваши данные. Для отдельных функций мы привлекаем следующих обработчиков персональных данных:

  • Cloud.ru (Российская Федерация): распознавание речи и разбор текста голосовых команд (модели GigaChat и Whisper). Обработка происходит на территории РФ.
  • ООО «Яндекс» (Российская Федерация): авторизация через Яндекс ID (по вашему выбору); хранение файлов офлайн-моделей (Object Storage).
  • ООО «Таймвэб.Клауд» (Российская Федерация): хостинг серверов и базы данных.
  • Push-уведомления (по вашему выбору): для доставки на устройство используется push-токен. Текст уведомления хранится только на наших серверах в РФ; через канал доставки передаётся лишь идентификатор события. Push-токен может обрабатываться инфраструктурой доставки (Expo, Google FCM или Apple APNs) — это трансграничная передача в значении ст. 12 152-ФЗ, осуществляемая только при вашем отдельном согласии на уведомления.
  • Почтовый сервис: отправка транзакционных писем (подтверждение email).

Импорт Google Календаря и иные зарубежные интеграции в Сервисе не используются. Основная обработка персональных данных осуществляется на территории Российской Федерации.

4. Сроки хранения данных

Персональные данные граждан РФ при их сборе, в том числе посредством сети Интернет, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Сроки хранения по категориям данных:

  • Учётные данные (email, имя, хеш пароля, данные OAuth): на срок существования аккаунта.
  • Семейный контент (календарь, задачи, покупки, чат и т. п.): на срок существования аккаунта и участия в пространстве; при удалении записи пользователем — из активной базы данных без неоправданной задержки.
  • Голосовые аудиозаписи при распознавании: передаются провайдеру для обработки в режиме, близком к реальному времени; на наших серверах не сохраняются после завершения обработки запроса (в технологических журналах — как правило, не более 24 часов).
  • Распознанный текст голосовых команд: сохраняется только в составе созданных вами записей (задачи, события, списки) — на срок хранения соответствующего контента.
  • Медиафайлы (фото, вложения чата): пока не удалены вами, не удалён аккаунт или пространство.
  • Push-токены: до отключения уведомлений, выхода из аккаунта или удаления аккаунта.
  • Токены подтверждения email: до подтверждения адреса или не более 7 календарных дней с момента запроса.
  • Технические журналы и логи доступа к серверу: не более 90 календарных дней.
  • Записи о согласиях на обработку персональных данных: 3 года с момента отзыва согласия или удаления аккаунта — для подтверждения соблюдения требований 152-ФЗ.
  • Резервные копии базы данных: не более 30 календарных дней с момента создания копии (подробнее — в разделе 5).
  • Cookie и локальное хранилище браузера: до удаления вами, отзыва согласия в настройках или истечения срока действия отдельных cookie (см. раздел «Политика cookie»).

По истечении указанных сроков данные уничтожаются или обезличиваются, если иное не требуется законодательством РФ.

5. Удаление аккаунта, данных и резервных копий

Вы можете удалить аккаунт прямо в Приложении: «Настройки» → «Удалить аккаунт». При этом безвозвратно удаляются ваш профиль, принадлежащие вам пространства и связанный контент из основной базы данных. Резервные копии базы данных, которые могли содержать эти данные, хранятся не более 30 (тридцати) календарных дней с момента создания и затем автоматически перезаписываются/уничтожаются. Также вы можете запросить удаление, написав на support@kinvoice.ru.

6. Данные детей

Приложение предназначено для использования взрослыми (родителями). Профили детей создаются и управляются взрослыми членами семьи под их личную ответственность за законность внесения таких данных и наличие соответствующих полномочий законного представителя. Мы не собираем намеренно данные детей напрямую от них.

7. Безопасность

Передача данных защищена шифрованием (HTTPS/TLS). Доступ к данным пространства имеют только его участники (разграничение доступа на уровне базы данных). Пароли хранятся в хешированном виде. Доступ к серверу и логам ограничен и предоставляется только лицам, подписавшим обязательство о неразглашении персональных данных.

8. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого напишите на privacy@kinvoice.ru. Ответ по существу обращения предоставляется не позднее 30 календарных дней с момента его получения.

9. Изменения

Мы можем обновлять Политику. Актуальная версия всегда доступна по этому адресу с указанием версии и даты вступления в силу.

Политика cookie

Приложение использует технически необходимые cookie и локальное хранилище браузера для авторизации, сохранения настроек и работы PWA. Мы не используем рекламные или аналитические cookie третьих лиц и не передаём данные cookie третьим лицам в маркетинговых целях. При первом посещении сайта kinvoice.ru и приложения app.kinvoice.ru вам показывается уведомление об использовании cookie; выбор можно изменить в настройках приложения (раздел «Оформление») или повторно на главной странице сайта.

10. Оператор и контакты

Оператор: ИП Сухоруков Денис Андреевич
ОГРНИП: 322325600013908
ИНН: 323307350202
Адрес: Брянская область, г. Брянск
E-mail (общие вопросы): support@kinvoice.ru
E-mail (вопросы по персональным данным): privacy@kinvoice.ru

См. также Пользовательское соглашение.