Политика обработки персональных данных Domlio
1. Кто обрабатывает данные
Оператор — Пулин Александр Олегович, физическое лицо. Контакт по всем вопросам о персональных данных: domlio@mail.ru.
Domlio — бесплатное приложение для Android: домашние дела, списки покупок и заметки, в том числе общие. Приложение предназначено для пользователей от 14 лет. В Domlio нет рекламы и продуктовой аналитики; данные не продаются.
2. Какие данные и зачем нужны
- Аккаунт: email, выбранное имя, идентификатор пользователя, хеш пароля, сведения подтверждения email и сессий, факт самостоятельного подтверждения возраста не младше 14 лет (без даты рождения) — для регистрации, входа и восстановления доступа.
- Работа в доме: участники, роли, приглашения, комнаты, дела, исполнители, сроки, списки, покупки, заметки и история действий — для хранения, синхронизации и совместной работы. Они обрабатываются в той мере, в которой относятся к определяемому человеку.
- Работа и защита сервиса: IP-адрес, параметры соединения, время использования, ошибки, технические идентификаторы, версии принятых документов и события согласия/отзыва — для безопасности, исполнения пользовательских решений и рассмотрения запросов.
- Необязательные серверные уведомления: токен и идентификаторы установки/доставки, тип события и сведения доставки. В версии RuStore сообщение содержит название дела и идентификаторы дела, дома и получателя; версия Google Play передаёт Google только непрозрачный идентификатор доставки, тип и версию события, срок действия. Содержание дома запрашивается приложением у сервера Domlio после проверки доступа.
- Обновления через RuStore: версия и пакет приложения, сведения о доступном обновлении и ходе загрузки/установки — для предложения актуальной версии пользователю, установившему Domlio из RuStore. SDK может обрабатывать технические идентификаторы, модель и производителя устройства, версию Android, версии приложения и SDK, события работы и диагностические сведения. Это техническая обработка, а не реклама или продуктовая аналитика Domlio.
- Модерация и безопасность: текст отправленной вами жалобы, категория, выбранный участник и дом, номер обращения и результат; для персональной блокировки — идентификаторы пары участников, сохранённое на момент блокировки имя и дата. Общий текст дома не прикладывается автоматически. Дополнительно сохраняются идентификаторы аккаунта, дома и записи, номер операторского обращения, время и результат решения; для предотвращения восстановления удалённого — идентификаторы записей/серий и SHA-256 прежних имён и названий. Удалённый текст в технический журнал защиты не копируется.
- Поддержка: email, текст обращения и сведения, которые вы приложили, — для ответа и реализации ваших прав.
Дата рождения, паспорт и сведения о родителях при регистрации не запрашиваются. Domlio не предназначен для хранения медицинских сведений, биометрии, паролей и документов. Не добавляйте чужие персональные данные без законного основания.
3. Основания и способы обработки
Необходимая работа аккаунта и совместных функций связана с заключением и исполнением пользовательского соглашения. Для облачной обработки запрашивается отдельное согласие; серверные push включаются по отдельному добровольному согласию. Законные запросы, безопасность и обязательное хранение обрабатываются на соответствующих основаниях закона. Чтение политики само по себе не является согласием.
Данные получают, записывают, хранят, уточняют, используют, передают указанным ниже получателям в необходимом объёме, блокируют и удаляют. Основная обработка автоматизирована; обращения и исключительные ситуации рассматривает оператор.
4. Хранение и получатели
Основная база данных и авторизация размещаются на выбранном российском VPS ООО «Админвпс» (AdminVPS), Россия. Оператор самостоятельно администрирует сервер и установленный на нём Supabase. Предусмотренная тарифом резервная копия создаётся у AdminVPS; независимое автоматическое копирование на другую площадку пока не настроено. География и полный предельный срок хранения копий провайдера ещё уточняются: российское размещение основной VM само по себе не подтверждает размещение всех её копий.
ООО «Яндекс.Облако» (Yandex Cloud Postbox, Россия) доставляет письма подтверждения регистрации и восстановления доступа: адрес получателя, служебный текст, ссылка или код и сведения доставки. Письмо также проходит через почтового провайдера выбранного вами адреса. Пароль и заметки в служебные письма не включаются.
Обращения на domlio@mail.ru обрабатываются в Почте Mail, ООО «ВК», Россия. Пересылка обращений в другие ящики не настроена.
В сборке RuStore при добровольном включении серверных push используется собственный канал RuStore, ООО «Много приложений», ОГРН 1237700094752, Россия, 125040, Москва, Ленинградский проспект, д. 34, помещ. 36/1П. Сервер Domlio отправляет сообщения из России. Резервные каналы Expo Push Service, Google FCM и Huawei HMS не используются. Передаются название дела, тип события, токен, идентификаторы события, дела, дома и получателя, срок действия и данные доставки. При соединении доступны IP-адрес и технические сведения устройства; SDK и дистрибьютор могут обрабатывать собственные служебные данные. Email, пароль и полный текст заметки в push не включаются. Название дела может появиться на экране блокировки.
Только в сборке RuStore для проверки, загрузки и установки обновлений используется SDK RuStore Updates того же поставщика. Проверка автоматически начинается только для установки из RuStore и не зависит от согласия на необязательные push. Код Domlio не передаёт этому SDK email, пароль, ID аккаунта и содержимое дома. Сам SDK использует технические данные, взаимодействует с RuStore и включает компоненты технической аналитики и диагностики; сетевому получателю доступен IP-адрес.
SDK доставки включается после отдельного добровольного согласия соответствующего сервиса. Согласие RuStore не включает FCM, а согласие FCM не включает RuStore. В новых версиях Domlio внешний канал получения его device ID закрыт до включения и после локального отключения push. Это не обещание отсутствия всей технической обработки другими SDK или самим магазином. Уже созданные служебные данные и диагностические события могут иметь собственный жизненный цикл у поставщика.
Политика RuStore предусматривает хранение информации в РФ и возможность трансграничной передачи контрагентам. География всех операций SDK push и обновлений, включая служебные данные, поддержку, журналы и копии, не подтверждена. Российская регистрация получателя не является гарантией обработки только в РФ.
В сборке для Google Play используется Google Firebase Cloud Messaging (FCM) и связанный SDK Firebase Installations. В эту сборку не включены SDK RuStore Push и Updates, Expo Push Service не используется. По стандартным условиям поставщик FCM — Google LLC, 1600 Amphitheatre Parkway, Mountain View, California 94043, США. Передаются токен установки, непрозрачный ID доставки, тип и версия события, срок действия; SDK также обрабатывает Firebase installation ID (FID), версии приложения/SDK и технические параметры устройства и соединения. При соединении Google доступен IP-адрес. Названия дел, текст заметок, email и прямые идентификаторы аккаунта, дома и дела не включаются в сообщение Google. ID доставки связан с получателем в защищённой базе Domlio и не считается полностью анонимным.
FCM — международный сервис; обработка Google не ограничивается Россией или только США. Полный перечень площадок, стран доступа и сроки всех служебных данных не определяются размещением основной базы Domlio. Google Analytics, Crashlytics и экспорт метрик в BigQuery в этой сборке не подключены. Обычное уведомление FCM имеет нейтральный текст; локальное напоминание может содержать название дела.
Общие записи и имя видны участникам выбранного дома, а не всем посетителям. Участники могут самостоятельно сохранить увиденное. Данные также могут предоставляться по законному требованию уполномоченного органа. RuStore обрабатывает сведения об установке и использовании магазина по собственным условиям.
В гостевом режиме записи сохраняются на устройстве. При подключении аккаунта они могут переноситься в облачный дом. Локальные напоминания формируются на устройстве.
5. Сроки и удаление
Данные аккаунта хранятся, пока нужны для его работы. При удалении аккаунта, достижении цели или отзыве согласия обработка, для которой не осталось законного основания, прекращается; данные удаляются в сроки статьи 21 Федерального закона № 152-ФЗ. Для обычного случая достижения цели или отзыва — не позднее 30 дней, если законом не предусмотрено иное. Более короткие применимые сроки имеют приоритет.
Регламент Domlio предусматривает: неподтверждённые регистрации — 7 дней; технические журналы — 30 дней; закрытые обращения поддержки — 90 дней; очередь push — 7 дней; неактивные push-регистрации — 30 дней. Для неиспользуемого аккаунта предусмотрены предупреждение после 24 месяцев и ещё 30 дней на возвращение. Удаление за неактивность применяется только после доставленного предупреждения. Эти сроки могут исполняться оператором, а не только автоматическими заданиями.
Удаление данных из рабочей базы не означает их одновременного удаления из резервных копий. Для копий AdminVPS применяются условия и ротация провайдера; полный предельный срок хранения и возможность досрочного уничтожения всех копий ещё уточняются. Обращения об удалении охватывают и резервные копии; оператор сообщает о результате рассмотрения, сохраняемых данных и применимых основаниях и сроках.
Внешние сервисы доставки имеют собственные сроки для технических сведений. Удаление push-токена из Domlio не означает немедленного удаления всех сведений у поставщика. В Play-сборке при отключении, выходе и удалении аккаунта приложение делает запросы удаления FCM-токена и FID; неудавшееся удаление FID отмечается на устройстве для повтора. Такой технический запрос после отзыва не включает уведомления заново. По документации Google очистка FID из рабочих и резервных систем после API-запроса может занимать до 180 дней; это не срок всех журналов Google и не срок исполнения оператором любого запроса пользователя. После подтверждения отзыва сервером новые отправки прекращаются; уже начатый запрос или переданное сообщение нельзя гарантированно отозвать. На устройстве отзыва приложение дополнительно блокирует показ сразу. На других устройствах нужен обмен с сервером.
Минимальное подтверждение принятия документов, согласия и отзыва может сохраняться отдельно до трёх лет после прекращения соответствующих отношений, только пока необходимо для исполнения обязанностей или защиты прав на самостоятельном законном основании. Содержимое дел и заметок в такое подтверждение не входит. При исчезновении необходимости оно удаляется раньше.
Текст жалобы и её контекст хранятся для рассмотрения, закрытые жалобы — до 90 дней после закрытия, если нет самостоятельного основания для необходимого сохранения. При удалении аккаунта отправителя его жалобы в рабочей базе удаляются. Персональная блокировка хранится до её снятия или удаления одного из аккаунтов; снятие блокировки не возвращает доступ к прежнему дому.
Отметки, предотвращающие восстановление удалённых записей и прежних названий, сохраняются до удаления соответствующего дома; запрет возврата прежнего имени профиля — до удаления аккаунта. Для апелляции обращайтесь в поддержку. Операторская мера не гарантирует удаления уже сохранённой офлайн-копии, скриншота или доставленного уведомления.
6. Ваши права
Вы можете запросить сведения об обработке, исправление, блокирование или удаление данных и отозвать согласие: domlio@mail.ru. Удалить аккаунт можно в приложении: «Дом» → аккаунт → «Удалить аккаунт». Без приложения запрос направляется на domlio@mail.ru; порядок приведён на странице удаления аккаунта в разделе документов сайта. При необходимости оператор запросит только сведения для проверки принадлежности аккаунта или полномочий представителя. Пароль, коды входа и ключи присылать не нужно.
При удалении аккаунта прекращаются его сессии и серверные уведомления, удаляются личные связи. Дом без других участников удаляется. Владелец общего дома выбирает преемника; если это невозможно, вопрос решается через поддержку. Общие записи могут остаться для остальных участников без личной привязки удалённого пользователя. Персональные сведения внутри свободного текста рассматриваются отдельно, а не считаются автоматически обезличенными.
Отказ от серверных push не мешает пользоваться аккаунтом, делами, заметками и синхронизацией. Отключить их можно в настройках Domlio или через domlio@mail.ru. После обнаружения отключённого разрешения Android приложение удаляет регистрацию этой установки; до следующего запуска сервер может не знать об изменении. Android блокирует показ уведомлений. При отсутствии интернета действие в приложении ожидает подтверждения сервера. Удаление приложения и выход из аккаунта не равны удалению аккаунта.
Запросы рассматриваются в установленные законом сроки. Вы вправе обратиться в Роскомнадзор или суд.
7. Защита и изменения
Доступ к облачным данным требует авторизации; права участников ограничены соответствующим домом. Для передачи используется HTTPS, для проверки пароля — серверный хеш. К почте поддержки подключена двухфакторная защита. Оператор ограничивает административный доступ и рассматривает сообщения о нарушениях. Эти меры не означают аттестации или сертификации самого Domlio.
Актуальная политика и архив редакций доступны в разделе документов на domlio.ru/legal/. Эта редакция применяется с её первого официального размещения. Изменения не расширяют ранее данное согласие задним числом; при необходимости новое согласие запрашивается отдельно до новых операций.