Политика конфиденциальности

Редакция 1.0 (2026-07-25) — номер редакции и дата вступления её в силу.

Эта Политика описывает, какие персональные данные обрабатываются в приложении Всё ок и на сайте romanesco.app, зачем они нужны, кому передаются и сколько хранятся.

Приложение помогает сообщить близким, что с вами что-то случилось: вы периодически делаете отметку, а если отметки нет дольше выбранного вами интервала, сервис отправляет письмо тем, кого вы указали. Всё, что перечислено ниже, обрабатывается исключительно ради этой задачи.

1. Оператор

Оператор персональных данных — Головин Данил Александрович.

Адрес для обращений по вопросам обработки персональных данных и для запросов о ваших правах: support@romanesco.app.

2. Какие данные обрабатываются

Ниже перечислено ровно то, что обрабатывает сервис, — этот перечень сверен с кодом приложения и сервера.

2.1. Данные аккаунта и работы сервиса

Данные	Откуда	Зачем
Ваш адрес электронной почты	вы указываете при регистрации	учётная запись и вход по одноразовому коду
Ваше имя	вы указываете при первом запуске или в профиле; поле необязательное	подпись в письме близким. Если имя не указано, в письме получателю будет указан ваш адрес электронной почты
Дата регистрации	записывается автоматически	учёт аккаунта
Имена и адреса электронной почты получателей оповещений, дата их добавления	вы вводите их при первом запуске или в настройках	доставка оповещений. Это данные третьих лиц — см. раздел 3
Интервал отметок и состояние мониторинга (включён или выключен)	ваши настройки	работа сервиса
Служебные настройки: признак «передавать координаты получателям» и язык писем получателям	хранятся на стороне сервиса; приложение их сейчас не меняет — признак по умолчанию включён, язык по умолчанию английский	управляют тем, попадёт ли в письмо получателю ссылка на карту и на каком языке будет письмо
Отметки: время каждой отметки и координаты (широта и долгота), если они у отметки есть — см. оговорку о координатах после таблиц	вы делаете отметку в приложении, в виджете или на часах	определение того, что отметки нет дольше интервала; ссылка на карту в письме получателю
Служебные счётчики: число ваших отметок, время и число отправленных оповещений, время последнего предупреждения	записываются автоматически	чтобы не отправлять одно и то же оповещение дважды и чтобы автоматически выключить мониторинг после серии оповещений

2.2. Данные безопасности и защиты от злоупотреблений

Данные	Откуда	Зачем
Одноразовые коды входа: сам код, срок его действия и число попыток ввода	создаются при запросе входа	вход в аккаунт и защита от подбора кода
Журнал отправок кодов: адрес электронной почты и время отправки	записывается при каждом запросе кода	ограничение числа отправок. Этот журнал сохраняется и после удаления аккаунта — см. раздел 6
Сессии устройств: тип устройства (телефон или часы), время создания сессии, последней активности и отзыва	создаются при входе	вход без пароля на каждом устройстве и отзыв доступа при выходе из аккаунта; список своих устройств можно запросить у нас
Токен устройства для уведомлений Apple, платформа (iPhone или Apple Watch) и окружение	передаётся приложением при регистрации устройства	доставка сервисных уведомлений — см. оговорку сразу после таблиц

2.3. Технические данные

Данные	Откуда	Зачем
IP-адрес	сопровождает каждый запрос к сервису	защита от подбора кодов и от потока запросов, записи в журналах сервера
Строка User-Agent: название, версия и номер сборки приложения, его идентификатор и версия операционной системы	сопровождает каждый запрос к сервису	диагностика ошибок
Журналы сервера	записываются автоматически	разбор сбоев и инцидентов безопасности
Данные обращения в поддержку: версия приложения и сборки, модель устройства, версия операционной системы, язык интерфейса, ваш адрес электронной почты и идентификатор аккаунта	форма обратной связи в приложении подставляет их автоматически, и вы видите их до отправки	обработка вашего обращения

Оговорка о токене устройства. Токен нужен для доставки уведомлений через службу Apple Push Notification service. В текущей версии сервер таких уведомлений не отправляет: предупреждение о том, что срок отметки подходит, показывает само устройство — это локальное уведомление, оно не проходит через наш сервер. Регистрация токена сохраняется для будущей серверной функции уведомлений. Вы можете отключить уведомления в настройках операционной системы.

Оговорка о координатах. Разрешение на доступ к геопозиции выдаёт и отзывает операционная система; отдельного переключателя в самом приложении сейчас нет. Что происходит на самом деле:

Отметка из приложения делается вместе с определением координат: если доступ запрещён, такая отметка не выполняется и приложение показывает ошибку. Новые координаты после отзыва разрешения приложение не определяет.
Отметка из виджета или с часов координаты не определяет, а отправляет последние сохранённые на устройстве. Отзыв разрешения этот сохранённый набор не стирает, поэтому такая отметка может уйти с координатами и после отзыва — пока приложение не запишет новые координаты.
Если сохранённых координат на устройстве нет, отметка из виджета или с часов уходит с нулевыми координатами. Поэтому у отметки могут оказаться координаты, которые не отражают, где вы на самом деле находитесь, — и именно они попадут в ссылку на карту в письме получателю.

Координаты отметок, которые уже получил сервис, мы удаляем вместе с аккаунтом, а по запросу на support@romanesco.app — и раньше. К набору координат, сохранённому на самом устройстве, у нас доступа нет, и удалить его по запросу мы не можем: копию на iPhone стирает удаление аккаунта в приложении, а копия на часах остаётся, пока приложение не удалено с часов.

Чего мы не делаем. В приложении нет рекламы, профилирования, рекламных идентификаторов и систем аналитики или трекинга. Мы не продаём данные и не передаём их в рекламных целях. Мы не обрабатываем биометрию, данные о здоровье и другие специальные категории персональных данных. Данные не используются для принятия решений исключительно автоматизированной обработкой, порождающих юридические последствия, кроме одного случая: отправки оповещения вашим получателям при отсутствии отметки — именно ради этого вы и пользуетесь сервисом.

3. Данные третьих лиц: получатели оповещений

Имена и адреса электронной почты получателей вы вводите сами, без участия этих людей. По Пользовательскому соглашению вы обязаны иметь право передать нам их данные и обязаны сами сообщить этим людям, что указали их в сервисе.

Мы описываем фактическое положение дел честно: сервис не отправляет получателю никакого уведомления в момент, когда вы его добавили. Единственное письмо, которое сервис когда-либо отправляет получателю, — это само оповещение об отсутствии вашей отметки. Если такой ситуации не случится, получатель не узнает о том, что он указан, — письма не будет никогда. Отдельного канала отписки у получателя тоже пока нет.

Любой получатель может потребовать удалить свои данные, написав на support@romanesco.app; мы удалим его из списка. Вы и сами можете удалить получателя в настройках приложения — с одним исключением: последнего оставшегося получателя нельзя удалить, пока мониторинг включён (сначала выключите мониторинг или добавьте другого получателя).

4. Что и кому передаётся в оповещении

В письме-оповещении получателю передаётся:

ваше имя, а если имя не указано — ваш адрес электронной почты;
время вашей последней отметки и сколько времени с неё прошло;
ссылка на карту с координатами последней отметки — если у этой отметки есть координаты и включён служебный признак передачи координат получателям (раздел 2, включён по умолчанию); см. также оговорку о координатах в разделе 2.

Ничего другого получателю не передаётся: ни история ваших отметок, ни ваши настройки, ни список остальных получателей. Каждый получатель получает письмо отдельно и не видит адресов других получателей.

5. Кому передаются данные и кому мы поручаем обработку

Мы привлекаем к обработке следующих лиц. С ними мы не делимся данными для их собственных целей: они обрабатывают данные по нашему поручению или как поставщики связи и инфраструктуры.

Кто	Что делает	Где
Yandex Cloud	размещение сервиса, база данных, журналы сервера	Россия
Почтовый сервис Яндекса	отправка писем сервиса и почтовый ящик поддержки	Россия
Apple Inc.	доставка уведомлений на устройство	США
Google LLC	показ карты по ссылке из письма-оповещения	США

Часть данных при обычной работе сервиса уходит за пределы нашей инфраструктуры — так устроен сам сервис:

Письма получателям уходят на те адреса, которые указали вы, в том числе на зарубежные почтовые сервисы; их серверы могут находиться в любой стране мира, и мы не контролируем, где именно.
Ссылка на карту в письме ведёт на сервис Google Maps (Google LLC, США). Если получатель откроет ссылку, координаты вашей последней отметки станут известны Google. Пока ссылку не открыли, координаты в Google не передаются: в письме это только текст ссылки.
Уведомления на устройство доставляются через службу Apple Push Notification service (Apple Inc., США); туда передаётся токен устройства. Сейчас сервер уведомления не отправляет (см. оговорку в разделе 2).

Если вы не хотите, чтобы координаты могли попасть в Google, запретите приложению доступ к геопозиции в настройках операционной системы — но учтите оговорку о координатах в разделе 2: отметка из виджета или с часов может уйти с сохранёнными на устройстве координатами и после отзыва разрешения. Если не хотите передачи токена в Apple — отключите там же уведомления. Выбор получателей и их почтовых сервисов всегда за вами.

Кроме того, данные могут быть переданы государственным органам, если этого требует закон. При смене поставщика мы обновим этот раздел и выпустим новую редакцию Политики.

6. Сроки хранения и удаление

Что	Сколько хранится	Что происходит при удалении аккаунта
Аккаунт, имя, настройки, список получателей	пока существует аккаунт	удаляются
Отметки: время и координаты	автоматического удаления нет — хранятся, пока существует аккаунт	удаляются
Одноразовые коды входа	5 минут либо до первого использования	удаляются
Журнал отправок кодов: адрес электронной почты и время	до 24 часов. Устаревшие записи удаляются не по расписанию, а при следующем запросе кода в сервисе — чьём угодно, не обязательно вашем; поэтому запись может пережить сутки, если запросов не было ни от кого	не удаляются — записи остаются до истечения этого срока. Поэтому утверждение «после удаления аккаунта не остаётся вообще ничего» было бы неточным
Сессии устройств	до истечения срока сессии. Отзыв (выход из аккаунта) помечает сессию отозванной, но сама запись живёт до конца своего срока и физически удаляется при вашем следующем входе или обновлении сессии — это нужно, чтобы отличить повторное использование отозванного доступа от обычной ошибки	удаляются
Токены устройств для уведомлений	90 дней с последней активности устройства	удаляются
Журналы сервера: IP-адрес, User-Agent, служебные записи	ограниченное время у поставщика инфраструктуры; отдельного срока мы не устанавливаем	удаление аккаунта их не затрагивает
Переписка с поддержкой	до 1 года с даты обращения	удаление аккаунта её не затрагивает; напишите нам, если хотите удалить переписку раньше
Резервные копии базы данных	ограниченное время у поставщика инфраструктуры; отдельного срока мы не устанавливаем	данные удалённого аккаунта остаются в уже созданных резервных копиях, пока эти копии живы. Копии используются только для восстановления сервиса после аварии; отдельные записи из них в рабочую базу не возвращаются

Удалить аккаунт можно самостоятельно в приложении: раздел «Профиль» → «Удалить аккаунт». Это одно действие, отменить его нельзя. Оно немедленно удаляет из рабочей базы аккаунт, имя, настройки, получателей, все отметки с координатами, сессии и токены устройств. Исключения — журнал отправок кодов, журналы сервера, переписка с поддержкой и резервные копии: они живут по срокам из таблицы выше.

7. Ваши права

Доступ. Профиль, настройки и список получателей вы видите прямо в приложении; про последнюю отметку главный экран показывает только, сколько времени с неё прошло, и только при включённом мониторинге — истории отметок и точного времени в приложении нет. Всё остальное, включая полную выгрузку своих данных, можно запросить письмом на support@romanesco.app — мы ответим в течение 30 дней.
Исправление. Имя, интервал, получателей и остальные настройки вы меняете в приложении сами; всё прочее — по запросу на тот же адрес.
Удаление. Удаление аккаунта в приложении (см. раздел 6) либо по запросу на почту. После удаления мы прекращаем обработку и удаляем данные, кроме тех, которые ещё не истекли по срокам раздела 6.
Геолокация. Доступ к геопозиции можно отозвать в настройках операционной системы — после этого приложение перестаёт определять новые координаты, но отметка из виджета или с часов может уходить с сохранёнными на устройстве координатами (см. оговорку в разделе 2). Отзыв разрешения не удаляет координаты прошлых отметок: их мы удаляем вместе с аккаунтом или раньше — по запросу к нам. Набор координат, сохранённый на устройстве, нам недоступен: на iPhone его стирает удаление аккаунта в приложении, на часах он остаётся до удаления приложения с часов.
Уведомления. Отключаются в настройках операционной системы.
Жалоба. Сначала напишите нам — мы постараемся решить вопрос. Вы также вправе обратиться в суд.

8. Редакция документа и порядок изменения

Действующая редакция — 1.0 (2026-07-25): в скобках указана дата вступления редакции в силу. Номер редакции показан в подвале каждой страницы.

Мы можем изменять Политику: например, при смене поставщика услуг или при появлении новых функций. Новая редакция публикуется по адресу https://romanesco.app/privacy с новым номером и датой и вступает в силу с указанной даты. Предыдущие редакции мы храним и предоставляем по запросу на support@romanesco.app.