Политика конфиденциальности
Редакция от 12 ноября 2026 г.
Черновик. Текст ещё проверяет юрист и может измениться до запуска.
iKNOWN — приложение и сайт для подарков: желания, Gift Profile, близкие люди, календарь событий и тайная бронь подарков. Мы собираем только то, что нужно для работы этих функций, не показываем рекламу и не продаём данные.
1. Кто отвечает за ваши данные
Оператор (контролёр) персональных данных: [ВПИСАТЬ: имя или название компании, страна, адрес, регистрационный номер].
Вопросы о данных и запросы по вашим правам: [ВПИСАТЬ: email для вопросов о данных].
[ЮРИСТУ: нужен ли представитель в ЕС / ответственный за защиту данных (DPO).]
2. Какие данные мы храним
Аккаунт:
•
email и способ входа (код на email, Apple или Google; при входе через Apple можно скрыть настоящий email);
•
язык, часовой пояс, дата регистрации;
•
дата и редакция принятых Условий, дата завершения знакомства с приложением.
Gift Profile — то, что вы заполняете сами: имя, фото, интересы, любимые бренды, размеры, предпочтения, «что не дарить», текст «о себе», дата рождения, кому виден профиль.
Желания: название, категория, цена и валюта, ссылка, фото, размер, цвет, заметка, приоритет, видимость, статус (исполнено или нет) и история исполненных.
Люди:
•
связи с друзьями — только после согласия обеих сторон; группа (семья, друзья, работа, дети);
•
приглашения: срок действия и результат; сам токен хранится только в виде хеша;
•
карточки близких без приложения, которые вы создаёте сами: имя, дата рождения, заметки, группа. Их видите только вы.
Брони: какое желание и кем забронировано. Владелец желания видит только «забронировано» и никогда не видит, кто забронировал.
Календарь: ваши события (название, тип, дата, повтор, за сколько дней напомнить) и привязка к человеку.
Уведомления: входящие в приложении, токен устройства для push и тип устройства (iOS/Android), ваши настройки уведомлений.
Безопасность: список заблокированных, жалобы (причина и комментарий), журнал важных действий (согласие с Условиями, смена статусов, экспорт и удаление аккаунта), время запросов автозаполнения по ссылке (для лимита — без самих ссылок).
Технические журналы хостинга (IP-адрес, время, тип запроса) ведут наши поставщики (раздел 5). [ЮРИСТУ: срок хранения журналов у поставщиков.]
3. Чего мы не делаем
•
не показываем рекламу и не продаём и не передаём данные рекламодателям;
•
не загружаем вашу телефонную книгу: контакты читаются только на телефоне, когда вы сами выбираете «Пригласить из контактов»;
•
не принимаем и не проверяем платежи между пользователями;
•
сейчас не используем аналитику и рекламные трекеры. Если подключим (например, сбор ошибок или обезличенную аналитику) — сначала обновим эту Политику.
4. Зачем и на каком основании
•
работа приложения — аккаунт, профиль, желания, люди, брони, календарь, уведомления во входящих (исполнение договора — ст. 6(1)(b) GDPR);
•
push-уведомления — только после вашего согласия в приложении и в системе телефона; выключаются в настройках (согласие — ст. 6(1)(a));
•
безопасность, защита от злоупотреблений, лимиты, рассмотрение жалоб (законный интерес — ст. 6(1)(f));
•
выполнение требований закона, если они к нам относятся (ст. 6(1)(c)).
[ЮРИСТУ: проверить основания, особенно для карточек близких без приложения — это данные третьих лиц, которые вносит пользователь.]
5. Кто ещё обрабатывает данные
Мы пользуемся поставщиками, которые обрабатывают данные по нашему поручению:
•
Supabase — база данных, файлы (фото) и вход в аккаунт; серверы в ЕС (Ирландия);
•
Resend — отправка писем с кодом входа;
•
Expo (650 Industries) — отправка push-уведомлений; дальше их доставляют Apple (APNs) и Google (FCM);
•
Apple и Google — вход через свой аккаунт, если вы его выбрали;
•
Vercel — размещение сайта iknown.app.
Тексты push по умолчанию не содержат имён и названий желаний — только общий текст. Подробности в push можно включить в настройках.
Чтобы подтянуть название, фото и цену по ссылке, наш сервер сам открывает эту страницу — сайт магазина видит запрос от нашего сервера, а не от вас.
Некоторые поставщики находятся в США или обрабатывают данные за пределами ЕС. [ЮРИСТУ: проверить договоры обработки (DPA) и механизм передачи — стандартные договорные условия / Data Privacy Framework.]
6. Кто видит ваши данные в iKNOWN
•
профиль и желания с видимостью «Друзья» — ваши друзья (связь с вашего согласия); «Только я» — только вы;
•
закрытый профиль скрывает от друзей все ваши желания и события;
•
кто забронировал желание, владелец не видит никогда;
•
карточки близких без приложения видите только вы;
•
заблокированный пользователь не может пригласить вас снова и не узнаёт о блокировке.
7. Сколько храним
•
данные аккаунта — пока аккаунт существует; при удалении аккаунта удаляются профиль, фото, желания, карточки, события, брони, связи, уведомления и токены устройств;
•
входящие уведомления — до 180 дней; служебная очередь доставки — до 30 дней (неудачные — до 90);
•
жалобы остаются для модерации и после удаления аккаунта, но без связи с удалённым аккаунтом;
•
в журнале действий после удаления аккаунта связь с вами удаляется;
•
резервные копии базы — до [ВПИСАТЬ] дней, затем перезаписываются.
[ЮРИСТУ: сроки хранения жалоб, журнала действий и резервных копий.]
8. Ваши права
Вы можете:
•
скачать свои данные — «Настройки → Экспорт данных»;
•
удалить аккаунт и данные — «Настройки → Удалить аккаунт» (при входе через Apple мы также отзываем доступ у Apple);
•
исправить данные — в профиле и карточках;
•
отозвать согласие на push — в настройках приложения или телефона;
•
запросить доступ, ограничение обработки, возразить против обработки или получить данные в машиночитаемом виде — по адресу [ВПИСАТЬ: email для вопросов о данных];
•
пожаловаться в надзорный орган по защите данных вашей страны.
9. Дети
iKNOWN можно пользоваться с 13 лет. Если по закону вашей страны возраст самостоятельного согласия на обработку данных выше (в некоторых странах ЕС — до 16 лет), до этого возраста пользоваться iKNOWN можно только с согласия родителей или законных представителей.
Если мы узнаем, что аккаунт создан младше допустимого возраста без такого согласия, мы удалим его.
[ЮРИСТУ: проверить возрастные ограничения по странам запуска и нужен ли способ получить и подтвердить согласие родителей; учесть будущие семейные (детские) профили.]
10. Безопасность
Соединение шифруется (HTTPS). Доступ к данным в базе ограничен правилами на уровне каждой записи; фото лежат в закрытом хранилище и открываются по временным ссылкам. Секретные ключи хранятся только на сервере.
11. Данные на вашем устройстве
Приложение и сайт сохраняют на устройстве только необходимое: сессию входа, выбранный язык и приглашение, открытое до входа. Рекламных и аналитических cookie нет.
12. Изменения
Если мы изменим Политику, мы обновим дату редакции и сообщим в приложении. При существенных изменениях попросим согласия заново.
Новые функции (подписка Premium, «Мечты», ИИ-подборщик подарков, Тайный Санта, семейные профили) появятся в этой Политике до запуска.