Политика конфиденциальности

1. О чём этот документ

Эта политика объясняет, какие данные обрабатывает Margent, зачем они нужны, где хранятся и какие возможности управления ими доступны пользователю. Margent — приложение для личной библиотеки мыслей, цитат и заметок.

Ответственным за работу сервиса и обработку данных является Туаев Олег Александрович. Почтовый адрес: 105215, Россия, г. Москва, ул. Константина Федина, д. 13. По вопросам конфиденциальности напишите на hello@tuaev-dev.ru.

2. Локальный режим

Основными функциями библиотеки можно пользоваться без аккаунта. В этом режиме цитаты, заметки, источники, теги, настройки и история возвращений сохраняются на устройстве; на iOS данные для виджета также доступны в общей группе приложения и виджета. Margent не получает эти данные на сервер, пока пользователь не войдёт и не воспользуется функцией, которой требуется серверная обработка.

Локальные данные удаляются средствами приложения, при удалении соответствующих записей или приложения с устройства. Системные резервные копии зависят от платформы и ваших настроек: на iOS — от настроек устройства и iCloud, на Android — от настроек резервного копирования Android. Эти копии не заменяют выгрузку данных из Margent.

3. Данные аккаунта

После входа Margent может обрабатывать:

• email для входа по одноразовому коду;
• редакцию и язык принятых условий, контрольную сумму документа и дату принятия; эти записи удаляются вместе с аккаунтом;
• имя, никнейм, описание, вариант аватара и настройки видимости профиля;
• цитаты, мысли, заметки, источники, теги, избранное и архив для синхронизации;
• историю возвращений и техническое состояние синхронизации;
• тип устройства, часовой пояс, версию приложения и время последней активности;
• данные Кругов: названия, описания, знаки, режим доступа, роли, приглашения и заявки;
• мысли, которыми пользователь явно поделился в Круге, ответы мыслями, отметки «Отозвалось» и приватные сохранения из ленты;
• жалобы, блокировки и минимальные ссылки на связанный пользовательский контент для проверки безопасности;
• обращения через форму обратной связи: категорию, платформу, текст и, только если пользователь сам добавил, email, сведения об устройстве и снимок экрана;
• минимальные технические журналы и ID запроса для безопасности и диагностики;
• статус добровольной email-рассылки, редакцию согласия, источник и время его предоставления или отзыва;
• отдельные согласия на поиск профиля и каталог Кругов, их редакцию, состав данных, источник и историю предоставления или отзыва.

В ранних TestFlight-сборках вход через Apple мог создать связь аккаунта с идентификатором Apple. Текущая публичная версия не предлагает этот способ входа. Такая legacy-связь может временно храниться только для миграции существующего beta-аккаунта или до его удаления.

4. Цели, основания и действия с данными

• создание аккаунта, вход и защита сессии;
• синхронизация личной библиотеки между устройством и сервером;
• работа профиля, возвращений, выгрузки и удаления аккаунта;
• работа Круга чтения только после явного действия пользователя;
• предотвращение злоупотреблений, расследование ошибок и поддержка;
• обработка добровольных отзывов и улучшение продукта;
• выполнение обязательных требований закона.

В зависимости от функции основаниями обработки являются исполнение соглашения с пользователем, отдельное добровольное согласие, обязанность по закону и законный интерес в обеспечении безопасности сервиса при условии, что права пользователя не нарушаются. Когда закон требует согласия, функция остаётся выключенной до его явного предоставления.

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа только указанным получателям, обезличивание, блокирование, удаление и уничтожение. Она выполняется автоматизированно с передачей по сети и, в отдельных операционных случаях, вручную уполномоченным лицом.

Круг может быть закрытым, доступным по заявке или открытым. В каталоге показываются только круги, для которых владелец явно разрешил такой режим. Личная библиотека, личные заметки и не опубликованные в Круге мысли в каталог и общую ленту не попадают. Сохранение чужой мысли создаёт отдельную приватную копию в личной библиотеке.

Margent не продаёт персональные данные, не показывает рекламу, не использует сторонние рекламные идентификаторы и не отслеживает пользователя между приложениями и сайтами других компаний.

5. Поиск профиля и каталог Кругов

Поиск профиля и показ Круга в каталоге требуют двух отдельных согласий. Оба выключены по умолчанию и не являются условием входа или использования личной библиотеки. Пользователь заранее видит категории данных, получателей и цель, а также может отозвать каждый выбор в настройках.

Точный состав открываемых данных, условия и последствия отзыва описаны на странице «Поиск профиля и каталог Кругов». Отзыв применяется к будущему доступу: профиль скрывается из поиска, а Круг закрывается. После изменения редакции согласия ранее сделанный выбор перестаёт действовать до нового явного подтверждения пользователя.

6. Добровольная email-рассылка

Margent может отправлять новости о продукте и полезные материалы только после отдельного явного согласия пользователя. Переключатель выключен по умолчанию, отказ не мешает регистрации, входу и использованию функций приложения. Запрос или получение одноразового кода входа не означает согласия на рассылку.

Для подтверждения выбора мы храним текущий статус подписки, редакцию текста согласия, источник и время предоставления или отзыва. Согласие можно отозвать в настройках приложения или по ссылке отписки в маркетинговом письме. После отзыва новые маркетинговые письма не отправляются; сервисные письма, например запрошенный код входа, могут продолжать приходить.

Если редакция согласия на рассылку изменится, прежняя подписка не считается действующей до нового явного подтверждения. Это не влияет на сервисные письма, которые пользователь сам запросил.

Email не передаётся рекламным сетям или брокерам данных и не используется для отслеживания между приложениями и сайтами других компаний. В терминологии Apple прямая рассылка разработчика относится к цели «Developer’s Advertising or Marketing», хотя Margent не показывает стороннюю рекламу и не использует tracking.

7. Поставщики и место обработки

Для работы отдельных функций используются:

• Apple - App Store, TestFlight и системные резервные копии по настройкам пользователя;
• СамОтправил / Mailganer - доставка транзакционных писем с кодом входа и, при отдельном согласии, писем Margent;
• арендованная серверная инфраструктура в Российской Федерации - API, база данных, резервные копии и защищённый кабинет для жалоб и обратной связи Margent;
• Яндекс Диск оператора — хранение зашифрованных резервных копий базы данных; ключ расшифрования хранится отдельно и не загружается на Диск;
• почтовый провайдер домена tuaev-dev.ru - обработка добровольных обращений, которые пользователь отправляет по email.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России в аккаунтной базе Margent выполняются в Российской Федерации. СамОтправил публично подтверждает хранение и обработку данных на территории России; фактические условия поручения дополнительно определяются договором с поставщиком. Поставщикам передаётся только информация, необходимая для соответствующей функции.

Margent не использует иностранную инфраструктуру для API, базы, Кругов, жалоб или формы обратной связи. Доставка письма на выбранный пользователем адрес может затронуть почтового оператора получателя, включая иностранного. Такой маршрут оценивается отдельно для целей требований о трансграничной передаче. Apple самостоятельно обрабатывает данные App Store, TestFlight и системных резервных копий по своим условиям; текущая версия Margent не использует вход через Apple или сторонний аналитический SDK.

8. Хранение и удаление

• данные аккаунта хранятся, пока аккаунт активен или пока они нужны для работы сервиса;
• открытые email-коды не хранятся, а их хеши и защитные признаки используются ограниченное время;
• операционные журналы хранятся ограниченный срок, необходимый для безопасности и диагностики;
• обращения через форму обратной связи по умолчанию удаляются не позднее чем через 180 дней; более длительное хранение допускается только для документированной юридической или защитной необходимости;
• после удаления аккаунта данные удаляются из рабочей базы;
• удалённые данные могут оставаться в защищённых резервных копиях до 30 дней и затем удаляются при ротации;
• отдельные сведения могут сохраняться дольше только когда этого требует закон или защита от злоупотреблений.

Подробные инструкции доступны на странице «Удаление аккаунта и выгрузка данных».

9. Ваши возможности

В настройках приложения пользователь может:

• изменить профиль и параметры видимости;
• скачать копию серверных данных;
• выйти из аккаунта;
• удалить аккаунт и связанные с ним данные;
• подключить или отключить добровольную email-рассылку;
• дать или отозвать отдельные согласия на поиск профиля и каталог Кругов.

Также можно запросить доступ, исправление или удаление данных через поддержку. Мы можем попросить подтвердить владение аккаунтом, но не просим пароль от почтового ящика, код входа или токены.

10. Локальные уведомления, безопасность и изменения

По отдельному выбору пользователя Margent может запланировать на этом устройстве спокойное локальное напоминание о возвращении мысли. Расписание не отправляется на сервер, push-токен не создаётся и текст личной мысли в уведомление не включается.

Margent использует защищённое соединение, серверную проверку сессий, хеширование refresh tokens и ограничение попыток входа. Абсолютная безопасность любого интернет-сервиса не может быть гарантирована.

При инциденте мы ограничиваем доступ, сохраняем необходимые технические сведения, оцениваем последствия и выполняем обязательные уведомления и меры реагирования в сроки, установленные применимым законодательством.

При существенном изменении способов обработки данных эта страница будет обновлена, а дата редакции изменится. Новые функции вроде аналитики, рекламы, платежей или push-уведомлений потребуют отдельного пересмотра этой политики.

11. Контакт

Вопросы о данных и конфиденциальности: