Политика конфиденциальности приложения ДвоII
Действует с 08.06.2026. Версия 1.0.
1. Кто оператор персональных данных
Оператор персональных данных — Сучков Борис Антонович, ИНН 730291332824,
далее — «Оператор».
Контакт для обращений по поводу обработки персональных данных:
support@boruslab.com.
2. Какие данные мы собираем
- Адрес электронной почты — для регистрации и входа через одноразовый код (OTP) и пароль.
- Никнейм и аватар — вы указываете в профиле; никнейм и аватар видны вашей паре.
- Сообщения — рисунки, текст и стикеры, которыми вы обмениваетесь с партнёром
(хранятся в виде слоёв и изображений-снимков, чтобы доставлять их в виджет).
- Связь пары — факт связи двух аккаунтов по ссылке-приглашению.
- Push-токен устройства — чтобы доставлять уведомления о новых сообщениях.
- Данные о покупках — даты и суммы транзакций (без банковских данных:
их обрабатывают платёжные провайдеры, мы получаем только статус «оплачено / не оплачено»).
- Технические данные — модель устройства, версия ОС и приложения
(для диагностики ошибок; нечувствительные).
3. Зачем мы их собираем
- Чтобы приложение работало: регистрация, вход, связывание пары, доставка сообщений в виджет.
- Чтобы показывать партнёру ваше имя и аватар.
- Чтобы отправлять push-уведомления о новых сообщениях.
- Чтобы проводить и подтверждать платежи через ЮKassa (ООО «НКО ЮMoney»).
- Для технической поддержки и диагностики проблем.
4. На каком основании
Обработка осуществляется на основании ст. 6 Федерального закона № 152-ФЗ
«О персональных данных», п. 5 (исполнение договора с пользователем) и п. 1
(согласие пользователя, выраженное при регистрации в приложении).
5. Кому мы передаём данные
- Email-провайдер — адрес электронной почты для отправки кода подтверждения.
- Сервисы доставки push (RuStore / FCM / HMS) — push-токен и факт нового сообщения,
без содержимого переписки.
- Платёжные провайдеры: ООО «НКО ЮMoney» (ЮKassa). Передаём ID заказа и сумму;
банковские данные мы НЕ видим — их вводите напрямую у провайдера.
- Государственным органам РФ — только по официальному запросу в рамках закона.
6. Где хранятся данные
Сервер с базой данных приложения находится у российского облачного провайдера. Доступ к БД — только у Оператора,
по защищённому каналу. Бэкапы шифруются.
7. Сколько мы храним данные
- Аккаунт, пара и сообщения — всё время, пока вы пользуетесь приложением.
После удаления аккаунта («Профиль» → «Удалить аккаунт») данные удаляются, а email
блокируется для повторной регистрации на 90 дней.
- Платёжные транзакции — 3 года, в соответствии с требованиями налогового учёта.
- Логи приложения — 30 дней, затем автоматически удаляются.
8. Ваши права
В соответствии с 152-ФЗ вы имеете право:
- получить доступ к своим персональным данным;
- исправить неточные данные;
- удалить свой аккаунт и все связанные с ним данные (в приложении:
«Профиль» → «Удалить аккаунт»);
- отозвать своё согласие — этот отзыв равнозначен запросу на удаление аккаунта.
Запросы направляйте на support@boruslab.com.
Срок ответа — не более 10 рабочих дней.
9. Безопасность
Мы применяем технические и организационные меры защиты:
TLS-шифрование при передаче (HTTPS), хеширование паролей (bcrypt),
хранение OTP-кодов в виде хэша, токены с ограниченным сроком действия,
бэкапы базы шифруются, доступ к серверам — только по SSH-ключам.
10. Изменения политики
Мы можем обновлять эту политику. Дата последнего обновления — в начале документа.
Существенные изменения мы анонсируем в приложении до их вступления в силу.
Контакт: support@boruslab.com
Юридический документ создан в соответствии с требованиями ФЗ-152 «О персональных данных» РФ.