Политика конфиденциальности

Сервис «Квалендарь» (kvarks.ru). Действует с 29.07.2026. Редакция от 08.08.2026 — добавлены разделы о рекламе, аналитике AppMetrica, правах пользователей из ЕЭЗ (GDPR) и Калифорнии (CCPA).

Настоящая Политика описывает, какие данные собирает и обрабатывает сервис «Квалендарь» (мобильное приложение и/или веб-интерфейс для ведения общих дел, задач и их распределения между участниками; далее — «Сервис»), с какой целью, кому они передаются и какие права есть у пользователя в отношении своих данных.

Оператором персональных данных является физическое лицо — Таранюк Михаил Андреевич (далее — «Оператор»). Используя Сервис, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны — пожалуйста, не используйте Сервис.

1. Какие данные мы собираем

Ровно то, что нужно для работы функций Сервиса, и не больше:

• Данные аккаунта — имя, email, пароль (хранится только в виде необратимого хеша, не в открытом виде), ссылка на аватар.
• Данные об использовании Сервиса — созданные вами пространства и их названия, задачи (заголовок, описание, сроки, периодичность), состав участников, история выполнения задач, кто кого назначил исполнителем.
• Push-токен устройства — технический идентификатор для доставки уведомлений (через Firebase Cloud Messaging, Huawei Mobile Services или RuStore, в зависимости от вашего устройства) и тип провайдера.
• Технические данные — IP-адрес и метка времени при обращениях к серверу (используются для защиты от перебора паролей и злоупотреблений, хранятся в технических логах ограниченное время).
• Данные аналитики (AppMetrica) — обезличенные технические данные об использовании мобильного приложения (сессии, события внутри интерфейса, сведения об устройстве и ОС, сбои и ошибки). Подробнее — в разделе 5.
• Данные для показа рекламы (Yandex Ads) — рекламный идентификатор устройства (advertising ID) и технические данные, необходимые рекламной сети для подбора и показа объявлений. Подробнее — в разделе 4.

Мы не запрашиваем и не собираем данные, не связанные напрямую с работой Сервиса, — геолокацию, контакты телефонной книги, платёжные данные (Сервис бесплатный и не обрабатывает платежи).

2. Для чего мы обрабатываем данные

• регистрация и вход в аккаунт, подтверждение email, восстановление пароля;
• работа основных функций — создание пространств, задач, распределение обязанностей между участниками, отметка выполнения;
• push-уведомления о том, что в ваших пространствах что-то изменилось (это технические уведомления, не рекламная рассылка);
• защита Сервиса от злоупотреблений (перебор паролей, спам-регистрации);
• показ рекламы в приложении — источник дохода, позволяющий Сервису оставаться бесплатным (раздел 4);
• аналитика использования приложения — чтобы понимать, какие функции востребованы, и находить и исправлять ошибки (раздел 5).

3. Пользовательский контент — важно понимать

Названия пространств, заголовки и описания задач — это текст, который вводите вы сами. Мы не проверяем и не модерируем это содержимое в обычном режиме: пространства приватны для их участников, и у нас нет ни технической, ни организационной возможности заранее оценивать законность или точность того, что вы туда вносите.

Если вы указываете в задаче персональные данные другого человека (например, его имя или номер телефона) — вы делаете это по собственной инициативе и самостоятельно несёте ответственность за законность такой обработки в отношении этого человека. В этой части именно вы, а не Оператор, выступаете лицом, определяющим цели и состав обработки таких данных.

Мы вправе удалить контент или ограничить доступ к аккаунту, если получим обоснованную жалобу, требование уполномоченного государственного органа или узнаем о нарушении законодательства иным образом — но мы не несём ответственности за контент, который пользователи размещают в своих задачах и пространствах, и за последствия его размещения.

4. Реклама и монетизация

Сервис показывает рекламу внутри приложения (в виде нативных карточек в ленте задач и списке пространств) через рекламную сеть Yandex Ads (Яндекс Реклама). Это единственный источник дохода Сервиса — он позволяет не вводить платную подписку.

• Мы не передаём рекламной сети содержимое ваших задач, пространств, email или пароль — только технические данные устройства и рекламный идентификатор (advertising ID), необходимые для подбора и показа объявлений.
• Реклама показывается как отдельный, явно помеченный элемент («Реклама») внутри списков — она никогда не подменяет и не маскируется под ваш собственный контент.
• Для пользователей из Европейской экономической зоны, Великобритании и Швейцарии перед показом персонализированной рекламы приложение запрашивает отдельное согласие (см. раздел 9) — окном с кнопками «Согласиться» / «Отклонить». Это решение можно изменить в любой момент в настройках приложения.
• Вы также можете ограничить персонализацию рекламы на уровне самого устройства — в настройках Android («Google» → «Реклама» → «Сбросить/удалить рекламный идентификатор» или «Отключить персонализацию рекламы»).

5. Аналитика (AppMetrica)

Мы используем AppMetrica (сервис аналитики компании «Яндекс») для сбора обезличенной статистики использования приложения — какие экраны и функции открываются, как часто, какие возникают технические сбои. Это помогает находить ошибки и понимать, какие функции стоит улучшать.

AppMetrica обрабатывает данные в соответствии с собственным Договором об обработке данных компании «Яндекс». Мы не используем AppMetrica для показа вам рекламы вне Сервиса и не объединяем эти данные с содержимым ваших задач и пространств.

6. Кому передаются данные

• Провайдеры push-уведомлений — Google (Firebase Cloud Messaging), Huawei (HMS) или RuStore, в зависимости от того, с какого устройства вы пользуетесь Сервисом. Им передаётся только push-токен устройства, необходимый для доставки уведомления.
• Провайдер email-рассылки — используется для отправки писем подтверждения email и сброса пароля.
• Yandex Ads — рекламная сеть «Яндекса», используемая для показа рекламы в приложении (раздел 4).
• AppMetrica — сервис аналитики «Яндекса», используемый для сбора обезличенной статистики использования приложения (раздел 5).
• Хостинг-провайдер — где физически размещён сервер с базой данных.

Мы не продаём данные пользователей и не передаём их третьим лицам в маркетинговых целях сверх того, что описано выше.

7. Хранение и удаление данных

Данные хранятся, пока ваш аккаунт активен. При удалении аккаунта (в настройках приложения):

• имя, email, пароль и аватар необратимо обезличиваются — восстановить их после этого нельзя;
• все сессии входа и push-токены отзываются немедленно;
• личное пространство «Избранное» и любые другие пространства, где вы были единственным участником, удаляются целиком со всеми задачами;
• если вы были владельцем общего пространства с другими участниками — владение переходит участнику с наибольшим стажем в этом пространстве, само пространство и задачи в нём сохраняются для остальных участников;
• задачи, которые вы создавали в чужих пространствах, и записи о выполненных вами задачах не удаляются вместе с обезличенным аккаунтом — иначе это разрушило бы общую историю дел других участников этих пространств. В них ваше имя после удаления аккаунта заменяется на «Удалённый пользователь».

Отдельное согласие на рекламу (раздел 4) хранится локально на вашем устройстве и удаляется при удалении приложения.

8. Ваши права

• посмотреть и изменить данные своего профиля — в настройках приложения;
• запросить удаление аккаунта — доступно самостоятельно, в любой момент, без объяснения причин;
• изменить согласие на персонализированную рекламу — в настройках приложения, в любой момент (раздел 4);
• обратиться с вопросом об обработке ваших данных по контактам в конце этой Политики;
• подать жалобу в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), если считаете, что ваши права нарушены.

9. Пользователи из ЕЭЗ, Великобритании и Швейцарии (GDPR)

Если вы находитесь в Европейской экономической зоне, Великобритании или Швейцарии, к обработке ваших данных применяется Общий регламент по защите данных (GDPR) и аналогичное законодательство. Ниже — как это соотносится с разделами выше.

9.1. Правовые основания обработки

• Исполнение договора (ст. 6(1)(b) GDPR) — для данных аккаунта и данных об использовании Сервиса (раздел 1), необходимых для работы его основных функций.
• Согласие (ст. 6(1)(a) GDPR) — для показа персонализированной рекламы (раздел 4); запрашивается отдельно и может быть отозвано в любой момент без вреда для доступа к основным функциям Сервиса.
• Законный интерес Оператора (ст. 6(1)(f) GDPR) — для технических данных, используемых в целях безопасности (раздел 1), и для обезличенной аналитики (раздел 5), не перевешивающих ваши интересы и основные права.

9.2. Ваши права по GDPR

В дополнение к правам из раздела 8, вы можете: запросить доступ к своим данным; потребовать их исправления или удаления («право быть забытым»); ограничить или оспорить обработку; получить свои данные в структурированном виде (право на переносимость); в любой момент отозвать ранее данное согласие. Для этого напишите нам по контактам в конце Политики.

9.3. Международная передача данных

Часть обрабатывающих данные лиц (AppMetrica, Yandex Ads — раздел 6) может обрабатывать данные за пределами ЕЭЗ. Мы полагаемся на механизмы и гарантии, предусмотренные соответствующими договорами этих сервисов с пользователями/операторами (см. ссылку на Договор об обработке данных AppMetrica в разделе 5).

9.4. Жалоба в надзорный орган

Вы вправе подать жалобу в орган по защите данных страны вашего проживания в ЕЭЗ, если считаете, что обработка ваших данных нарушает GDPR.

10. Жители Калифорнии (CCPA/CPRA)

Если вы житель штата Калифорния (США), к вам применяется California Consumer Privacy Act (в редакции CPRA). У вас есть право:

• знать — какие категории персональной информации мы собираем, используем и передаём третьим лицам (см. разделы 1 и 6);
• удалить — запросить удаление своей персональной информации (доступно самостоятельно через удаление аккаунта, раздел 7);
• исправить — неточную персональную информацию о себе;
• отказаться от «продажи» или «передачи» персональной информации — мы не продаём персональную информацию за денежное вознаграждение. Использование рекламного идентификатора устройства сервисом Yandex Ads для показа рекламы (раздел 4) может рассматриваться как «предоставление» (sharing) в значении CPRA для целей рекламы на основе интересов между разными сервисами. Чтобы отказаться от этого, напишите нам по контактам ниже — мы отключим показ вам персонализированной рекламы;
• не подвергаться дискриминации за использование любого из этих прав — мы не ограничиваем доступ к функциям Сервиса, если вы реализуете свои права по CCPA.

Мы не собираем и не обрабатываем «чувствительную персональную информацию» в значении CCPA (данные о здоровье, точной геолокации, расе, религии и т. п.).

11. Безопасность

Пароли хранятся в виде необратимого криптографического хеша (bcrypt), соединение с сервером защищено HTTPS, доступ к API — по токену авторизации, вход в аккаунт ограничен по частоте запросов для защиты от перебора.

12. Идентификаторы и трекинг

Сервис не использует веб-cookies (это мобильное приложение). Он использует рекламный идентификатор устройства (advertising ID) для показа рекламы через Yandex Ads и обезличенные технические идентификаторы для аналитики через AppMetrica — подробнее в разделах 4 и 5. Вы можете сбросить или ограничить рекламный идентификатор в настройках вашего устройства.

13. Изменения Политики

Мы можем обновлять эту Политику — актуальная редакция всегда доступна по этому же адресу. При существенных изменениях мы постараемся уведомить вас отдельно (например, через приложение).

14. Контакты

По всем вопросам, связанным с обработкой персональных данных, включая запросы на удаление данных, отказ от рекламной персонализации и жалобы, пишите на rattldeth@gmail.com.