Редакция 1.0 · 25 сентября 2026
Политика обработки персональных данных Domlio
1. Кто обрабатывает данные
Оператор — Пулин Александр Олегович, физическое лицо. Контакт по всем вопросам о персональных данных: domlio@mail.ru.
Domlio — бесплатное приложение для Android из RuStore: домашние дела, списки покупок и заметки, в том числе общие. Приложение предназначено для пользователей от 14 лет. В Domlio нет рекламы и продуктовой аналитики; данные не продаются.
2. Какие данные и зачем нужны
- Аккаунт: email, выбранное имя, идентификатор пользователя, хеш пароля, сведения подтверждения email и сессий — для регистрации, входа и восстановления доступа.
- Работа в доме: участники, роли, приглашения, комнаты, дела, исполнители, сроки, списки, покупки, заметки и история действий — для хранения, синхронизации и совместной работы. Они обрабатываются в той мере, в которой относятся к определяемому человеку.
- Работа и защита сервиса: IP-адрес, параметры соединения, время использования, ошибки, технические идентификаторы, версии принятых документов и события согласия/отзыва — для безопасности, исполнения пользовательских решений и рассмотрения запросов.
- Необязательные серверные уведомления: push-токен, сведения установки и доставки, название дела, тип события и идентификаторы дела, дома и получателя — для доставки уведомления нужному участнику.
- Поддержка: email, текст обращения и сведения, которые вы приложили, — для ответа и реализации ваших прав.
Дата рождения, паспорт и сведения о родителях при регистрации не запрашиваются. Domlio не предназначен для хранения медицинских сведений, биометрии, паролей и документов. Не добавляйте чужие персональные данные без законного основания.
3. Основания и способы обработки
Необходимая работа аккаунта и совместных функций связана с заключением и исполнением пользовательского соглашения. Для облачной обработки запрашивается отдельное согласие; серверные push включаются по отдельному добровольному согласию. Законные запросы, безопасность и обязательное хранение обрабатываются на соответствующих основаниях закона. Чтение политики само по себе не является согласием.
Данные получают, записывают, хранят, уточняют, используют, передают указанным ниже получателям в необходимом объёме, блокируют и удаляют. Основная обработка автоматизирована; обращения и исключительные ситуации рассматривает оператор.
4. Хранение и получатели
Основная база и авторизация работают на самостоятельно установленном Supabase на инфраструктуре ООО «Бегет» в Санкт-Петербурге, Россия. Основная площадка: ул. Жукова, д. 43, стр. 2; площадка автоматических копий: Евпаторийский пер., д. 7, лит. А. Supabase Cloud для этих данных не используется.
ООО «Яндекс.Облако» (Yandex Cloud Postbox, Россия) доставляет письма подтверждения регистрации и восстановления доступа: адрес получателя, служебный текст, ссылка или код и сведения доставки. Письмо также проходит через почтового провайдера выбранного вами адреса. Пароль и заметки в служебные письма не включаются.
Обращения на domlio@mail.ru обрабатываются в Почте Mail, ООО «ВК», Россия. Пересылка обращений в другие ящики не настроена.
При добровольном включении серверных push используются Expo Push Service (650 Industries, Inc., США) и Firebase Cloud Messaging (Google LLC, США). Это передача за пределы России; инфраструктура Google распределена по разным странам. Передаются данные уведомления из раздела 2, а при соединении сервисам доступны IP-адрес и технические сведения устройства. Email, пароль и полный текст заметки не включаются в push. Название дела может быть видно на экране блокировки.
Общие записи и имя видны участникам выбранного дома, а не всем посетителям. Участники могут самостоятельно сохранить увиденное. Данные также могут предоставляться по законному требованию уполномоченного органа. RuStore обрабатывает сведения об установке и использовании магазина по собственным условиям.
В гостевом режиме записи сохраняются на устройстве. При подключении аккаунта они могут переноситься в облачный дом. Локальные напоминания формируются на устройстве.
5. Сроки и удаление
Данные аккаунта хранятся, пока нужны для его работы. При удалении аккаунта, достижении цели или отзыве согласия обработка, для которой не осталось законного основания, прекращается; данные удаляются в сроки статьи 21 Федерального закона № 152-ФЗ. Для обычного случая достижения цели или отзыва — не позднее 30 дней, если законом не предусмотрено иное. Более короткие применимые сроки имеют приоритет.
Регламент Domlio предусматривает: неподтверждённые регистрации — 7 дней; технические журналы — 30 дней; закрытые обращения поддержки — 90 дней; очередь push — 7 дней; неактивные push-регистрации — 30 дней. Для неиспользуемого аккаунта предусмотрены предупреждение после 24 месяцев и ещё 30 дней на возвращение. Удаление за неактивность применяется только после доставленного предупреждения. Эти сроки могут исполняться оператором, а не только автоматическими заданиями.
Автоматические резервные копии Beget удаляются при ротации; провайдер не установил гарантированного максимального срока и не предоставляет выборочное удаление. Поэтому срок 14 дней не заявляется для этих копий. Наличие копии не является основанием продолжать использование удалённых данных или продлевать применимый законный срок. Запрос об удалении охватывает и копии; о препятствиях и принятых мерах оператор сообщает при рассмотрении запроса.
Внешние сервисы доставки имеют собственные сроки для технических сведений. Удаление push-токена из Domlio не означает немедленного удаления всех данных у Expo/Google. После отзыва новые отправки прекращаются; уже переданное сообщение может быть доставлено.
Минимальное подтверждение принятия документов, согласия и отзыва может сохраняться отдельно до трёх лет после прекращения соответствующих отношений, только пока необходимо для исполнения обязанностей или защиты прав на самостоятельном законном основании. Содержимое дел и заметок в такое подтверждение не входит. При исчезновении необходимости оно удаляется раньше.
6. Ваши права
Вы можете запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие: domlio@mail.ru. Для удаления аккаунта можно воспользоваться соответствующим пунктом настроек, если он доступен, либо написать с email аккаунта. При необходимости оператор запросит только сведения для проверки принадлежности аккаунта или полномочий представителя. Пароль, коды входа и ключи присылать не нужно.
При удалении аккаунта прекращаются его сессии и серверные уведомления, удаляются личные связи. Дом без других участников удаляется. Владелец общего дома выбирает преемника; если это невозможно, вопрос решается через поддержку. Общие записи могут остаться для остальных участников без личной привязки удалённого пользователя. Персональные сведения внутри свободного текста рассматриваются отдельно, а не считаются автоматически обезличенными.
Отказ от серверных push не мешает пользоваться аккаунтом, делами, заметками и синхронизацией. Отключить их можно в настройках Domlio или через domlio@mail.ru. Отключение показа в Android само по себе не удаляет серверную регистрацию. При отсутствии интернета действие в приложении ожидает подтверждения сервера. Удаление приложения и выход из аккаунта не равны удалению аккаунта.
Запросы рассматриваются в установленные законом сроки. Вы вправе обратиться в Роскомнадзор или суд.
7. Защита и изменения
Доступ к облачным данным требует авторизации; права участников ограничены соответствующим домом. Для передачи используется HTTPS, для проверки пароля — серверный хеш. К почте поддержки подключена двухфакторная защита. Оператор ограничивает административный доступ и рассматривает сообщения о нарушениях. Эти меры не означают аттестации или сертификации самого Domlio.
Актуальная политика и архив редакций доступны в разделе документов на domlio.ru/legal/. Эта редакция применяется с её первого официального размещения. Изменения не расширяют ранее данное согласие задним числом; при необходимости новое согласие запрашивается отдельно до новых операций.