Политика в отношении обработки персональных данных
Сервис SVOI · svoihub.ru · редакция от 10 ноября 2026 г.
1. Общие положения
1.1. Эта политика описывает, как сервис SVOI (мобильные приложения для Android и iOS и веб-версия на svoihub.ru, далее — «Сервис») обрабатывает персональные данные. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по ст. 18.1 этого закона.
1.2. Оператор персональных данных — владелец Сервиса, сведения о котором указаны в разделе 14.
1.3. Политика действует в отношении всех данных, которые Сервис получает от вас при использовании. Используя Сервис и создавая аккаунт, вы подтверждаете, что ознакомились с политикой и даёте согласие на обработку данных на описанных условиях. Если вы не согласны, не пользуйтесь Сервисом.
1.4. Сервис бесплатный, не показывает рекламу и не продаёт данные.
2. Цели и основания обработки
Мы обрабатываем данные только для работы Сервиса. Основание — ваше согласие (ст. 6 ч. 1 п. 1 152-ФЗ) и исполнение соглашения с вами (ст. 6 ч. 1 п. 5), то есть Пользовательского соглашения.
- создать аккаунт, узнать вас при входе и защитить его;
- вести семью: участники, роли, приглашения, доступ по ролям;
- показывать и синхронизировать между устройствами семьи задачи, занятия, списки покупок, награды и звёзды;
- отправлять уведомления, которые вы включили;
- показывать место занятия на карте и подсказывать адрес;
- показывать занятия в календаре телефона, если вы это включили;
- отвечать на ваши обращения и выполнять требования закона;
- находить и устранять сбои и злоупотребления;
- понимать, как используются сайт и приложение, и улучшать их: считать посещения, просмотренные разделы и нажатия (статистика).
Данные статистики мы не используем для показа рекламы. Мы не используем данные для рекламы, профилирования, автоматических решений, которые влияют на ваши права, и не обучаем на них модели искусственного интеллекта.
3. Какие данные мы обрабатываем
Мы собираем минимум. Фамилия, возраст, класс, номер телефона и адрес проживания не запрашиваются. Вместо настоящего имени участника можно указать псевдоним.
| Категория | Что входит | Откуда |
|---|---|---|
| Аккаунт | внутренний идентификатор, адрес электронной почты (если его даёт способ входа), способы входа, время создания и последнего входа, данные passkey (открытый ключ, без биометрии) | вы, сервис входа |
| Профиль и семья | имя или псевдоним в приложении, роль (родитель, ребёнок, няня, родственник), цвет профиля, состав семьи, приглашения и коды подключения | вы, родитель семьи |
| Содержимое семьи | задачи, занятия и расписание, места и их координаты (только то, что вы выбрали для занятия), списки покупок и шаблоны, награды, журнал звёзд, заметки и инструкции для няни, просьбы и записки | вы и участники семьи |
| Уведомления | идентификатор установки Firebase (токен устройства или браузера), платформа (Android, iOS, веб), настройки категорий и тихих часов, часовой пояс | ваше устройство или браузер |
| Календарь телефона | при включении интеграции занятия записываются в календарь на устройстве; занятость (интервалы времени без названий) может показываться родителям семьи | ваше устройство |
| Технические данные | IP-адрес и сведения об устройстве, которые неизбежно видит сервер при запросе; записи об ошибках на сервере | устройство, сеть |
Специальные категории данных (здоровье, религия, политические взгляды и т. п.) и биометрические данные Сервис не запрашивает. Просим не вносить такие сведения в заметки и названия задач.
Разрешения устройства
- Уведомления — чтобы присылать напоминания, в том числе в браузере на svoihub.ru. В браузере уведомления включаются только после вашего согласия во всплывающем запросе и доставляются через push-службу вашего браузера.
- Геолокация — только когда вы открываете карту и просите подсказать место. Положение не хранится.
- Микрофон и распознавание речи — только пока вы диктуете список покупок. Запись не сохраняется Сервисом; распознавание выполняют системные службы телефона (на Android — Google, на iOS — Apple).
- Камера — чтобы отсканировать QR-код приглашения. Снимки не сохраняются.
- Календарь — чтобы записывать занятия в календарь телефона и показывать занятость.
Любое разрешение можно отозвать в настройках телефона. Соответствующая функция перестанет работать, остальное продолжит.
4. Вход через Google, Яндекс и Telegram
Вы можете войти по почте (одноразовый код), через Google, Яндекс или Telegram, по passkey. Пароли этих сервисов Сервису не передаются.
При входе через Google Сервис запрашивает только право узнать адрес электронной почты (область userinfo.email) и идентификатор аккаунта Google. Мы не получаем доступ к вашей почте, контактам, файлам, календарю Google или другим данным вашего аккаунта Google.
Использование информации, полученной от Google API, соответствует Политике Google в отношении данных пользователей API-сервисов, включая требования об ограниченном использовании (Limited Use). Мы используем эти данные только для входа и не передаём их третьим лицам, кроме случаев, описанных в этой политике, не используем для рекламы и не позволяем людям читать их, кроме случаев, когда это нужно для безопасности, по закону или с вашего согласия.
Яндекс
При входе через Яндекс ID мы получаем идентификатор пользователя Яндекса, адрес электронной почты (если он есть в аккаунте) и имя или логин. Остальные данные аккаунта Яндекса (пол, телефон, дата рождения, портрет) мы не запрашиваем и не используем.
Telegram
При входе через Telegram мы получаем идентификатор пользователя Telegram и, если Telegram их передаёт, имя и имя пользователя. Номер телефона мы не запрашиваем. Переписка и контакты в Telegram нам недоступны.
Новые профили в Сервисе не копируют имя из этих сервисов. Однако служба входа может хранить данные, которые они вернули, как часть записи аккаунта. Отвязать способ входа или удалить аккаунт можно в приложении.
Эти сервисы обрабатывают ваши данные по собственным правилам: Google — policies.google.com/privacy, Яндекс — yandex.ru/legal/confidential, Telegram — telegram.org/privacy.
5. Порядок и условия обработки
5.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях из раздела 6, блокирование, удаление, уничтожение.
5.2. Обработка выполняется автоматизированно, с использованием средств вычислительной техники. Данные синхронизируются между вашими устройствами; на устройстве хранится локальная копия данных вашей семьи.
5.3. Доступ к данным семьи есть у её участников в рамках роли: родитель видит всё; ребёнок — расписание, задачи, списки, свои звёзды и награды; няня и родственник — расписание, задачи и списки, но не звёзды и не награды. Ограничения проверяются на сервере.
5.4. Мы не передаём данные третьим лицам для их собственных целей, не продаём и не сдаём их в аренду. Данные могут быть предоставлены государственным органам только в случаях и порядке, установленных законом.
6. Кто ещё участвует в обработке
Мы используем сторонние сервисы как исполнителей по поручению оператора. Они обрабатывают данные только для работы Сервиса.
| Сервис | Зачем | Какие данные |
|---|---|---|
| Supabase (Supabase Inc.) | база данных, вход, синхронизация | аккаунт, профиль, содержимое семьи |
| Firebase Cloud Messaging (Google) | доставка уведомлений на телефон и в браузер | токен устройства или браузера, текст уведомления |
| Cloudflare | размещение сайта и веб-версии svoihub.ru | технические данные запросов (IP) |
| Cloudflare Web Analytics | статистика посещений сайта и веб-версии | адрес страницы, тип браузера и устройства, страна; без cookie |
| Яндекс Метрика (ООО «Яндекс») | статистика посещений и действий в веб-версии и на сайте | cookie-идентификатор, IP, адрес страницы, тип браузера и устройства, нажатия и переходы |
| Google Analytics (Google) | статистика посещений и действий в веб-версии и на сайте | cookie-идентификатор, IP, адрес страницы, тип браузера и устройства, нажатия и переходы |
| Google, Яндекс, Telegram | вход через эти сервисы | идентификатор, почта, имя — по разделу 4 |
| Яндекс MapKit | карта и поиск места | текст запроса места, область карты; положение устройства — при показе «рядом со мной» |
| GitHub | проверка новой версии приложения (только Android) | технические данные запроса (IP); данные аккаунта не передаются |
7. Где хранятся данные и трансграничная передача
7.1. На дату этой редакции база данных Сервиса размещена у поставщика Supabase в Ирландии (регион AWS eu-west-1). Уведомления доставляет Firebase Cloud Messaging (Google), статистику может собирать Google Analytics; серверы Google находятся за пределами Российской Федерации. Это трансграничная передача персональных данных.
7.2. Страны, где находятся эти поставщики, не являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и могут не входить в перечень стран с адекватной защитой. Передача выполняется на основании вашего согласия (ст. 12 ч. 4 152-ФЗ), которое вы даёте при создании аккаунта. Вы вправе отозвать согласие, удалив аккаунт (раздел 11).
7.3. Мы разрабатываем собственную серверную часть на домене svoihub.ru. Если место хранения изменится, мы обновим эту политику до перехода.
8. Сроки хранения и удаление
- Данные аккаунта и семьи хранятся, пока существует аккаунт, и удаляются после его удаления (см. ниже).
- Удалённые вами элементы (задача, занятие, участник) сначала помечаются удалёнными, чтобы синхронизироваться на других устройствах, и затем остаются в базе до удаления аккаунта или семьи.
- Токен устройства для уведомлений хранится, пока включены уведомления на этом устройстве. Недействительные токены удаляются автоматически.
Как удалить аккаунт
В приложении: раздел аккаунта → «Удалить аккаунт». Если вы единственный родитель семьи, семья удаляется целиком: задачи, списки, награды, звёзды, профили детей без аккаунта и анонимные аккаунты детей. Если в семье есть другой родитель, из семьи удаляется ваш профиль, а остальные данные семьи остаются у неё. Вместе с аккаунтом удаляются профиль и все способы входа. Данные не подлежат восстановлению.
Если вы не можете войти в приложение, напишите на адрес из раздела 14 — мы удалим аккаунт по запросу.
Данные уничтожаются при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки, но не позднее сроков, установленных ст. 21 152-ФЗ.
9. Дети
9.1. Профиль ребёнка создаёт родитель или законный представитель, который отвечает за вносимые данные и даёт согласие на их обработку. Для профиля нужны только имя или псевдоним и цвет. Почта, телефон, возраст и класс не нужны.
9.2. Ребёнок может войти на своём устройстве по коду, который выдаёт родитель, без создания аккаунта. Для этого создаётся анонимный технический аккаунт без почты. Потерянное устройство можно отключить, выдав новый код.
9.3. Самостоятельно создавать аккаунт можно с 14 лет. Для детей младше 14 лет Сервис используется только через профиль, созданный родителем. Если вы считаете, что ребёнок передал нам данные без согласия родителя, напишите нам, и мы удалим их.
10. Защита данных
Мы принимаем правовые, организационные и технические меры, нужные для защиты данных (ст. 18.1 и 19 152-ФЗ):
- передача данных по защищённому каналу (TLS);
- права доступа по ролям проверяются в базе данных (политики на уровне строк), а не только в интерфейсе;
- служебные ключи не хранятся в приложении, секреты лежат в защищённом хранилище;
- вход по одноразовому коду, через проверенных провайдеров и по passkey;
- доступ к данным у владельца Сервиса ограничен задачами поддержки и безопасности.
Ни одна система не защищена абсолютно. О нарушении, которое затрагивает ваши права, мы сообщим вам и уполномоченному органу в сроки, установленные законом.
11. Ваши права и обращения
Вы вправе (ст. 14, 20, 21 152-ФЗ):
- получить сведения о том, обрабатываем ли мы ваши данные, и копию этих данных;
- требовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели;
- отозвать согласие на обработку, в том числе удалив аккаунт в приложении;
- обжаловать действия оператора в Роскомнадзор (rkn.gov.ru) или в суд.
Для обращения напишите на адрес из раздела 14 с аккаунта или указав способ входа, чтобы мы могли вас узнать. Мы ответим не позднее 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Отзыв согласия мы выполняем в срок до 30 дней.
12. Веб-версия и локальное хранилище
Веб-версия svoihub.ru и приложения хранят на вашем устройстве служебные данные (сессия входа, локальная копия данных семьи, настройки оформления). Это нужно для работы и работы без сети. Мы не используем рекламные cookie. Для статистики сайт и веб-версия могут использовать Яндекс Метрику и Google Analytics: они ставят свои cookie и получают технические данные о посещении только после вашего согласия в плашке на сайте («Принять»); выбор «Только необходимое» их не включает. Содержимое семьи (задачи, имена, списки) в статистику не передаётся. Отказаться от статистики можно в настройках браузера (блокировка cookie), расширениями Яндекса и Google для отказа от сбора статистики или написав на privacy@svoihub.ru. Подробнее — на странице «Cookie и локальное хранилище». Очистить данные можно в настройках браузера или удалив приложение.
13. Изменения политики
Мы можем обновлять политику. Новая редакция вступает в силу с момента публикации на этой странице, дата редакции указана вверху. О существенных изменениях (новые цели, новые получатели, смена места хранения) мы сообщим в приложении.
14. Оператор и контакты
Оператор: физическое лицо Трофим Кирилл, владелец сервиса SVOI.
По вопросам персональных данных: privacy@svoihub.ru
Сайт: svoihub.ru