Политика конфиденциальности

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта rudiapps.ru, Rudi ID, форм обратной связи и Android-приложения «Решайка» (package com.rudiapps.reshayka), а также связанных функций Rudi apps.

Оператор: КАЛЬКАЕВ ДАНИИЛ АЛЕКСЕЕВИЧ, самозанятый — плательщик НПД, ИНН 651300596698, администратор сайта и правообладатель проекта Rudi apps (далее — «Оператор»). Официальный канал для запросов субъектов персональных данных: rudiapps@yandex.ru. Публичные реквизиты и контакты Оператора размещены на странице «Реквизиты».

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Если отдельная функция приложения имеет собственную политику, для такой функции применяется также соответствующий документ.

В зависимости от используемой функции могут обрабатываться:

• Rudi ID: email, отображаемое имя, внутренний идентификатор пользователя, сведения о подтверждении email и технические данные авторизации;
• аккаунт и доступ: сведения о тарифе, лицензиях, подписках, покупках и правах доступа;
• устройства: идентификатор привязки, название устройства, платформа, приложение-источник, дата создания и последней активности — если соответствующее приложение регистрирует устройство в Rudi ID;
• поддержка: email для ответа, тема и текст обращения, продукт, версия приложения, сведения об устройстве и файлы, которые пользователь добровольно прикладывает;
• сайт: технические сведения соединения, необходимые для доставки страниц и защиты сайта; выбранные язык и тема;
• аналитика: данные посещения и взаимодействия со страницами только после отдельного согласия на Яндекс Метрику;
• «Решайка»: расходы, доходы, накопления, долги, планы, категории и другие записи личного бюджета могут храниться локально на устройстве. Если конкретная версия функции синхронизации включена пользователем, в облако передаются только данные, необходимые для выбранной синхронизации;
• реклама в «Решайке»: при показе рекламы рекламный SDK может обрабатывать технические сведения об устройстве, рекламные идентификаторы и события показа/взаимодействия в объёме, предусмотренном настройками SDK и правилами рекламной платформы.

Rudi apps не запрашивает и не хранит пароль в открытом виде, полный номер банковской карты или CVC/CVV. Основная работа «Решайки» не требует подключения банковского счёта. Если финансовые записи остаются только на устройстве и не синхронизируются, Оператор не получает их содержимое.

Данные обрабатываются только для конкретных целей: создание и обслуживание Rudi ID; вход и восстановление доступа; предоставление функций сайта и приложений; управление лицензиями, подписками и устройствами; защита от злоупотреблений; ответ на обращения; исполнение договорных и законных обязанностей; улучшение сайта при наличии согласия на аналитику.

В зависимости от ситуации основанием обработки является согласие пользователя, необходимость исполнения соглашения с пользователем, выполнение обязанностей, установленных законом, либо иное основание, прямо предусмотренное законодательством Российской Федерации.

Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от Пользовательского соглашения.

Rudi ID использует самостоятельно развернутый программный стек Supabase для аутентификации и работы с данными аккаунта. Основные API Rudi ID доступны через домен id.rudiapps.ru; облачный проект supabase.co для хранения данных Rudi ID не используется.

Пароль передаётся системе авторизации по защищённому соединению и не сохраняется в HTML/JavaScript сайта или в localStorage как пароль.

При включённой опции «Запомнить меня» браузер может сохранять техническую сессию Rudi ID в localStorage; без неё сессия хранится в sessionStorage и действует в пределах браузерной сессии. Пользователь может завершить сессию кнопкой «Выйти» или очисткой данных сайта в браузере.

В Rudi ID могут храниться профиль, права доступа, лицензии, подписки и привязки устройств. Конкретный набор зависит от продуктов, которыми пользуется пользователь.

Для работы сайта, Rudi ID, платежей и сервисных сообщений используются технические сервисы и обработчики в объёме, необходимом для соответствующей функции:

• Selectel — DNS-хостинг домена и объектное хранилище S3, используемое для резервных копий базы данных;
• ЮKassa (ООО НКО «ЮМани») — проведение платежей. Для создания и обработки платежа могут передаваться сведения о заказе, сумма и валюта, внутренний идентификатор пользователя и email, необходимые для оплаты, сопоставления операции с Rudi ID и поддержки;
• Unisender Go — SMTP-доставка электронных чеков и связанных сервисных сообщений; для отправки используются email получателя и содержание соответствующего сообщения;
• Яндекс — отправка отдельных сервисных сообщений Rudi ID через SMTP, а также Яндекс Метрика, счётчик № 111453877. Код Метрики загружается только после отдельного согласия пользователя; могут использоваться статистика посещений, Вебвизор, карта кликов, отслеживание ссылок и иные включённые функции Метрики;
• Yandex Mobile Ads — показ рекламы в бесплатной версии «Решайки». Рекламный SDK может получать технические сведения об устройстве, рекламный идентификатор и данные о показах/взаимодействиях в соответствии с настройками приложения и правилами сервиса.

Rudi ID работает на самостоятельно развернутом программном стеке Supabase; Supabase не используется как отдельный облачный поставщик базы данных Rudi ID. Rudi apps не продаёт персональные данные рекламодателям и не сохраняет полный номер банковской карты или CVC/CVV.

Данные хранятся не дольше, чем это требуется для заявленных целей, действия аккаунта, исполнения договора или обязательных требований законодательства. После удаления аккаунта данные, которые не требуется сохранять по закону или для разрешения спора, подлежат удалению или обезличиванию. Запрос на удаление Rudi ID можно инициировать через приложение либо через публичную страницу «Удаление аккаунта».

На дату настоящей редакции основная база данных Rudi ID и файловое хранилище развернуты оператором самостоятельно, а резервные копии базы данных размещаются в объектном хранилище Selectel S3. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает выполнение требований законодательства о локализации персональных данных. Если отдельная функция в будущем будет предполагать трансграничную передачу персональных данных, такая передача осуществляется только после выполнения применимых требований законодательства Российской Федерации.

Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление при наличии оснований, отозвать ранее данное согласие, а также обратиться в Роскомнадзор или суд для защиты своих прав.

Запрос можно направить через страницу «Удаление аккаунта» или на rudiapps@yandex.ru. Для защиты аккаунта Оператор вправе запросить разумное подтверждение того, что обращение исходит от владельца соответствующего Rudi ID. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, если для неё сохраняется иное законное основание.

Применяются HTTPS, механизмы аутентификации самостоятельно развернутого Supabase, разграничение доступа на уровне базы данных (RLS), ограничение доступа к данным аккаунта, резервное копирование и иные технические и организационные меры, соответствующие архитектуре сервиса. Пользователь также отвечает за сохранность своего пароля и доступа к почте.

Ни один способ защиты не обеспечивает абсолютную безопасность. Об обнаруженной уязвимости следует сообщать через службу поддержки без публикации эксплойтов и чужих данных.

Rudi ID и платные функции не предназначены для самостоятельного заключения договоров лицами, которые по применимому законодательству не обладают необходимой дееспособностью. Если аккаунт или функция используются несовершеннолетним, требуемое законом согласие и действия совершает законный представитель.

Rudi Baby предназначен для родителей и иных взрослых пользователей; он не предназначен для создания ребёнком собственного Rudi ID.

Политика может обновляться при изменении функций, состава поставщиков, законодательства или способов обработки. Новая редакция публикуется на этой странице с новой датой.

Официальный сайт: rudiapps.ru
Запросы по данным и поддержка: rudiapps@yandex.ru
VK: сообщество Rudi apps
Telegram: @rudi_apps