Политика конфиденциальности
Здесь простыми словами написано, какие данные о тебе хранит ReteNote, зачем, где и как долго, и что ты можешь с ними сделать. Документ составлен по Федеральному закону № 152-ФЗ «О персональных данных».
1. Кто обрабатывает данные
Оператор персональных данных — Селоустьев Александр Владимирович, самозанятый (плательщик налога на профессиональный доход), г. Железногорск, Красноярский край. Почта для обращений: support@retenote.ru.
2. Какие данные мы храним
- Данные для входа. При входе через Яндекс ID или VK ID — твой идентификатор в этом сервисе, имя и адрес почты, если сервис их передал.
- Твои материалы. Заметки, разделы, теги, изображения, прогресс тренировок и настройки, а также прежние версии заметок (история версий).
- Оплаты тарифа Pro: номер счёта, срок, сумма, дата и способ оплаты, комиссия платёжного сервиса. Если ты включил автопродление — номер первого платежа, по которому Robokassa делает повторные списания, согласованные сумма и срок и история согласий на автоматические списания (когда согласие дано, когда автопродление включено и отключено). Данные карты вводятся на странице Robokassa — мы их не получаем и не храним.
- Отзывы и сообщения об ошибках, если ты их отправляешь: текст, название экрана приложения, размер экрана и браузер.
- Технические данные. IP-адрес, браузер и время запросов в журнале сервера; отпечаток устройства (хеш IP-адреса и браузера) — чтобы предупредить письмом о входе с нового устройства; дни, в которые ты открывал приложение (только дата).
В приложении (https://retenote.ru/app/) рекламных и аналитических счётчиков нет. В браузере на твоём устройстве сохраняются только данные для работы сервиса: сессия входа, настройки и копия заметок для быстрого открытия. При выходе из аккаунта копия заметок удаляется. На главной странице сайта — только если ты сам согласился — работает Яндекс Метрика (раздел 5.1).
3. Зачем
- Создать и вести твою учётную запись, хранить заметки и показывать их на всех твоих устройствах.
- Дать войти и восстановить доступ: оповещение о входе с нового устройства.
- Защищать сервис и твои данные, разбирать неполадки.
- Считать обезличенную статистику для себя — сколько людей пользуется сервисом, сколько места занимают данные, — чтобы вовремя расширять сервер. В статистике только количества: содержимое заметок в ней не используется, никому не передаётся.
- Отвечать на твои обращения и отзывы.
- Понимать, откуда приходят посетители главной страницы и насколько полезна реклама сервиса, — с помощью Яндекс Метрики, только с твоего согласия (раздел 5.1).
- Принимать оплату тарифа Pro, включать и продлевать его, напоминать об окончании, оформлять возврат.
Данные не продаются, не используются для рекламы и не передаются другим людям или компаниям, кроме перечисленных в разделе 5.
Общие разделы. Если ты участник общего раздела, остальные участники видят твоё имя (без почты) и твои правки в этом разделе. Заметки общего раздела хранятся у его владельца; выйти из раздела можно в любой момент («Поделиться… → Выйти из раздела»).
Ссылки для чтения. Если ты сам включил «Поделиться → Ссылка для чтения», заметку или раздел может прочитать любой, у кого есть ссылка, — без входа. Ссылку можно отключить в любой момент, и она перестанет работать. Твоё имя и почта по ссылке не показываются.
4. На каком основании
На основании твоего согласия на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отметкой при входе в сервис; его текст — на странице «Согласие на обработку персональных данных». Данные об оплатах — для исполнения договора по оферте (п. 5 ч. 1 ст. 6 152-ФЗ).
5. Где хранятся данные и кто к ним причастен
- Сервер — у хостинг-провайдера RUVDS, в дата-центре в Казани (Россия).
- Резервные копии сервера — в Yandex Object Storage (Яндекс Облако, Россия), в зашифрованном виде.
- Письма (оповещения, ответы на обращения) отправляются через Yandex Cloud Postbox (Яндекс Облако, Россия).
- Оплата — через платёжный сервис Robokassa (ООО «Робокасса», Россия). Почту для чека и данные карты ты вводишь на странице Robokassa; от неё мы получаем только подтверждение оплаты: номер счёта, сумму, способ оплаты и комиссию. Чеки формируются через сервис ФНС «Мой налог».
- Вход через Яндекс ID (ООО «Яндекс») и VK ID (ООО «ВК») — от них мы получаем только данные, перечисленные в разделе 2.
Все данные хранятся и обрабатываются в России. За границу они не передаются.
5.1. Cookie и Яндекс Метрика на главной странице
На главной странице сайта (https://retenote.ru/) можно включить сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Россия). Он загружается только после твоего согласия — кнопкой «Хорошо» в сообщении о cookie. Если нажать «Не нужно» или ничего не нажимать, Метрика не загружается.
- Что получает Яндекс Метрика: файлы cookie с идентификатором браузера, IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц главной, откуда ты пришёл (в том числе рекламные метки), нажатия на кнопки и ссылки на этой странице. После первого входа нового пользователя в приложение Метрике сообщается только сам факт регистрации — без почты, имени и содержимого заметок.
- Чего Метрика не получает: ничего из приложения — ни заметок, ни изображений, ни действий в нём. Запись экрана («Вебвизор») выключена.
- Зачем: понимать, откуда приходят посетители и какая реклама полезна, — по обезличенным отчётам Метрики.
- Основание: твоё согласие (п. 1 ч. 1 ст. 6 152-ФЗ), которое ты даёшь кнопкой «Хорошо». Эти данные обрабатывает ООО «Яндекс» по условиям использования Яндекс Метрики и своей политике конфиденциальности; данные хранятся в России.
- Как отказаться: ссылка «Cookie» внизу главной страницы — там можно отменить согласие; или удали cookie сайта в настройках браузера. После отказа Метрика больше не загружается.
6. Как данные защищены
- Соединение с сайтом — только по HTTPS.
- Заметки, разделы, прогресс, настройки, изображения и отзывы хранятся на сервере в зашифрованном виде (AES-256). Ключ шифрования лежит отдельно от базы, поэтому утёкшая база или резервная копия без ключа нечитаемы.
- Доступ к серверу есть только у оператора.
- Оператор, как администратор сервера, имеет техническую возможность расшифровать и прочитать данные, но делает это, только если ты сам попросишь разобраться с проблемой, если нужно устранить неполадку или если этого требует закон.
7. Сколько хранятся данные
- История версий: до 100 копий на заметку; 20 последних хранятся, пока есть заметка, остальные удаляются через 90 дней. Заметку удалили навсегда — её история удаляется сразу.
- Пока у тебя есть аккаунт. Удалённые заметки лежат в корзине, пока ты её не очистишь; изображения, на которые больше не ссылается ни одна заметка, удаляются с сервера автоматически через 30 дней.
- Если удалить аккаунт («Настройки → Аккаунт → Удалить аккаунт»), данные удаляются с сервера сразу; из резервных копий — в течение 7 дней, когда старые копии сменяются новыми.
- Сведения об оплатах (в том числе история согласий на автоматические списания) хранятся, пока есть аккаунт, и ещё 5 лет после его удаления — столько их требуется хранить для налогового учёта и возможных претензий.
- Журнал запросов к серверу хранится 5 дней; служебные записи об удалённых заметках (без их содержимого) — до 90 дней.
8. Твои права
- Узнать, какие твои данные хранятся, и получить их копию. Свои заметки и изображения ты можешь сохранить сам: «Настройки → Резервное копирование и перенос → Сохранить резервную копию».
- Исправить или удалить данные — в самом сервисе или по запросу на почту.
- Отозвать согласие на обработку данных (раздел 9).
- Пожаловаться в Роскомнадзор или в суд, если считаешь, что твои права нарушены.
На обращения по почте support@retenote.ru оператор отвечает в течение 10 рабочих дней.
9. Как отозвать согласие
Удали аккаунт в «Настройки → Аккаунт» или напиши на support@retenote.ru. Сервис не может работать без твоих данных, поэтому отзыв согласия означает удаление аккаунта: обработка прекращается, а данные удаляются в течение 30 дней (обычно — сразу).
10. Изменения
Новая редакция политики публикуется на этой странице. Если изменения затрагивают то, на что ты давал согласие, сервис попросит подтвердить согласие заново при следующем входе.