Политика обработки персональных данных Domlio

## 1. Кто обрабатывает данные
Оператор — Пулин Александр Олегович, физическое лицо. Контакт по всем вопросам о персональных данных: domlio@mail.ru.
Domlio — бесплатное приложение для Android из RuStore: домашние дела, списки покупок и заметки, в том числе общие. Приложение предназначено для пользователей от 14 лет. В Domlio нет рекламы и продуктовой аналитики; данные не продаются.

## 2. Какие данные и зачем нужны
- Аккаунт: email, выбранное имя, идентификатор пользователя, хеш пароля, сведения подтверждения email и сессий — для регистрации, входа и восстановления доступа.
- Работа в доме: участники, роли, приглашения, комнаты, дела, исполнители, сроки, списки, покупки, заметки и история действий — для хранения, синхронизации и совместной работы. Они обрабатываются в той мере, в которой относятся к определяемому человеку.
- Работа и защита сервиса: IP-адрес, параметры соединения, время использования, ошибки, технические идентификаторы, версии принятых документов и события согласия/отзыва — для безопасности, исполнения пользовательских решений и рассмотрения запросов.
- Необязательные серверные уведомления: push-токен, сведения установки и доставки, название дела, тип события и идентификаторы дела, дома и получателя — для доставки уведомления нужному участнику.
- Поддержка: email, текст обращения и сведения, которые вы приложили, — для ответа и реализации ваших прав.
Дата рождения, паспорт и сведения о родителях при регистрации не запрашиваются. Domlio не предназначен для хранения медицинских сведений, биометрии, паролей и документов. Не добавляйте чужие персональные данные без законного основания.

## 3. Основания и способы обработки
Необходимая работа аккаунта и совместных функций связана с заключением и исполнением пользовательского соглашения. Для облачной обработки запрашивается отдельное согласие; серверные push включаются по отдельному добровольному согласию. Законные запросы, безопасность и обязательное хранение обрабатываются на соответствующих основаниях закона. Чтение политики само по себе не является согласием.
Данные получают, записывают, хранят, уточняют, используют, передают указанным ниже получателям в необходимом объёме, блокируют и удаляют. Основная обработка автоматизирована; обращения и исключительные ситуации рассматривает оператор.

## 4. Хранение и получатели
Основная база данных, авторизация и резервные копии размещаются на инфраструктуре ООО «Бегет» в Санкт-Петербурге, Россия. Оператор самостоятельно администрирует сервер и установленный на нём Supabase.
ООО «Яндекс.Облако» (Yandex Cloud Postbox, Россия) доставляет письма подтверждения регистрации и восстановления доступа: адрес получателя, служебный текст, ссылка или код и сведения доставки. Письмо также проходит через почтового провайдера выбранного вами адреса. Пароль и заметки в служебные письма не включаются.
Обращения на domlio@mail.ru обрабатываются в Почте Mail, ООО «ВК», Россия. Пересылка обращений в другие ящики не настроена.
При добровольном включении серверных push используется собственный канал RuStore, ООО «Много приложений», ОГРН 1237700094752, Россия, 125040, Москва, Ленинградский проспект, д. 34, помещ. 36/1П. Сервер Domlio отправляет сообщения из Санкт-Петербурга. Резервные каналы Expo Push Service, Google FCM и Huawei HMS не используются. Передаются название дела, тип события, токен, идентификаторы события, дела, дома и получателя, срок действия и данные доставки. При соединении доступны IP-адрес и технические сведения устройства; SDK и дистрибьютор могут обрабатывать собственные служебные данные. Email, пароль и полный текст заметки в push не включаются. Название дела может появиться на экране блокировки.
Политика RuStore предусматривает хранение информации в РФ и возможность трансграничной передачи контрагентам. География всех операций именно push, включая служебные данные, поддержку, журналы и копии, не подтверждена. Российская регистрация получателя не является гарантией обработки только в РФ.
Общие записи и имя видны участникам выбранного дома, а не всем посетителям. Участники могут самостоятельно сохранить увиденное. Данные также могут предоставляться по законному требованию уполномоченного органа. RuStore обрабатывает сведения об установке и использовании магазина по собственным условиям.
В гостевом режиме записи сохраняются на устройстве. При подключении аккаунта они могут переноситься в облачный дом. Локальные напоминания формируются на устройстве.

## 5. Сроки и удаление
Данные аккаунта хранятся, пока нужны для его работы. При удалении аккаунта, достижении цели или отзыве согласия обработка, для которой не осталось законного основания, прекращается; данные удаляются в сроки статьи 21 Федерального закона № 152-ФЗ. Для обычного случая достижения цели или отзыва — не позднее 30 дней, если законом не предусмотрено иное. Более короткие применимые сроки имеют приоритет.
Регламент Domlio предусматривает: неподтверждённые регистрации — 7 дней; технические журналы — 30 дней; закрытые обращения поддержки — 90 дней; очередь push — 7 дней; неактивные push-регистрации — 30 дней. Для неиспользуемого аккаунта предусмотрены предупреждение после 24 месяцев и ещё 30 дней на возвращение. Удаление за неактивность применяется только после доставленного предупреждения. Эти сроки могут исполняться оператором, а не только автоматическими заданиями.
Удаление данных из рабочей базы не означает их одновременного удаления из резервных копий: автоматические копии Beget обновляются при ротации. Обращения об удалении охватывают и резервные копии; оператор сообщает о результате рассмотрения, сохраняемых данных и применимых основаниях и сроках.
Внешние сервисы доставки имеют собственные сроки для технических сведений. Удаление push-токена из Domlio не означает немедленного удаления всех данных у RuStore и его привлечённых лиц. После подтверждения отзыва сервером новые отправки прекращаются; уже начатый запрос или переданное сообщение нельзя гарантированно отозвать. На устройстве отзыва приложение дополнительно блокирует показ сразу. На других устройствах нужен обмен с сервером.
Минимальное подтверждение принятия документов, согласия и отзыва может сохраняться отдельно до трёх лет после прекращения соответствующих отношений, только пока необходимо для исполнения обязанностей или защиты прав на самостоятельном законном основании. Содержимое дел и заметок в такое подтверждение не входит. При исчезновении необходимости оно удаляется раньше.

## 6. Ваши права
Вы можете запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие: domlio@mail.ru. Для удаления аккаунта можно воспользоваться соответствующим пунктом настроек, если он доступен, либо написать с email аккаунта. При необходимости оператор запросит только сведения для проверки принадлежности аккаунта или полномочий представителя. Пароль, коды входа и ключи присылать не нужно.
При удалении аккаунта прекращаются его сессии и серверные уведомления, удаляются личные связи. Дом без других участников удаляется. Владелец общего дома выбирает преемника; если это невозможно, вопрос решается через поддержку. Общие записи могут остаться для остальных участников без личной привязки удалённого пользователя. Персональные сведения внутри свободного текста рассматриваются отдельно, а не считаются автоматически обезличенными.
Отказ от серверных push не мешает пользоваться аккаунтом, делами, заметками и синхронизацией. Отключить их можно в настройках Domlio или через domlio@mail.ru. После обнаружения отключённого разрешения Android приложение удаляет регистрацию этой установки; до следующего запуска сервер может не знать об изменении. Android блокирует показ уведомлений. При отсутствии интернета действие в приложении ожидает подтверждения сервера. Удаление приложения и выход из аккаунта не равны удалению аккаунта.
Запросы рассматриваются в установленные законом сроки. Вы вправе обратиться в Роскомнадзор или суд.

## 7. Защита и изменения
Доступ к облачным данным требует авторизации; права участников ограничены соответствующим домом. Для передачи используется HTTPS, для проверки пароля — серверный хеш. К почте поддержки подключена двухфакторная защита. Оператор ограничивает административный доступ и рассматривает сообщения о нарушениях. Эти меры не означают аттестации или сертификации самого Domlio.
Актуальная политика и архив редакций доступны в разделе документов на domlio.ru/legal/. Эта редакция применяется с её первого официального размещения. Изменения не расширяют ранее данное согласие задним числом; при необходимости новое согласие запрашивается отдельно до новых операций.