Дата вступления в силу: 6 сентября 2026
Оператор персональных данных (разработчик): Сонин Валерий
(физическое лицо), ИНН 251007300348, email: sonin.studio.dev@gmail.com,
адрес: 690022, Приморский край, г. Владивосток, проспект 100-летия Владивостока, дом 163, квартира 418.
Приложение: Рычаг (applicationId: ru.sonin.rychag) — мобильное приложение для Android и веб-версия на домене app.rychag-app.ru.
Охват: настоящая Политика распространяется на домен
rychag-app.ru (маркетинговые страницы, включая лендинг) и домен
app.rychag-app.ru (веб-версия Приложения). Маркетинговые страницы
самостоятельно данные не собирают.
Используя Приложение (в любой форме), вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с условиями, прекратите использование Приложения.
Политика составлена в соответствии с:
Категории субъектов персональных данных: пользователи Приложения (зарегистрированные и незарегистрированные), лица, направившие обратную связь.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
Способ обработки: автоматизированная обработка с использованием средств вычислительной техники; обращения в поддержку дополнительно рассматриваются без использования средств автоматизации.
Порядок уничтожения: персональные данные уничтожаются при достижении целей обработки, отзыве согласия, по требованию субъекта или при удалении аккаунта — безвозвратным удалением из базы данных и резервных копий в срок, не превышающий 30 дней.
| Категория | Примеры | Цель |
|---|---|---|
| Карьерная цель и роль | специалист / руководитель / цель | Персонализация контента |
| Привычки | название привычки, триггер | Трекинг ежедневного выполнения |
| Дневные записи | ключевое действие, рефлексия, итоги дня | Ведение дневника прогресса |
| Решения и ретроспективы | текстовые записи | Дневник решений |
| Задачи недели | текстовые записи | Планирование |
| Обратная связь | текст сообщения, тип (идея/проблема) | Улучшение приложения |
| Категория | Цель |
|---|---|
| Серия (streak), лучший стрик | Мотивация |
| Карьерный опыт (XP) | Геймификация прогресса |
| Прогресс уроков (Leitner) | Интервальное повторение |
| Результаты тестов | Оценка усвоения |
| Настройки уведомлений | Доставка push в выбранное время |
| Итоги недели | Недельная рефлексия |
Ваши данные хранятся локально на устройстве в хранилище приложения (Hive). Дневниковые записи и прогресс покидают устройство только в зашифрованном виде (см. 2.3–2.4) — сервер не хранит и не получает ключ расшифровки. Данные, необходимые для работы аккаунта и обращений в поддержку, передаются отдельно (см. 2.4).
Веб-версия Приложения открывается в браузере по адресу https://app.rychag-app.ru. Данные в ней хранятся локально в вашем браузере:
Веб-версия передаёт на сервер те же данные, что и мобильное приложение (см. 2.3 и 2.4). Записи дневника и прогресс шифруются на устройстве перед синхронизацией и резервным копированием; сервер получает их в зашифрованном виде без ключа. Данные аккаунта и обращения в поддержку передаются и обрабатываются отдельно, как указано в 2.4; передача защищена HTTPS (TLS 1.2/1.3).
Очистка данных в браузере: чтобы удалить все данные веб-версии, очистите данные сайта в настройках браузера (обычно: Настройки → Конфиденциальность → Данные сайтов → app.rychag-app.ru → Удалить).
Приложение позволяет создать зашифрованную резервную копию данных на сервере (опционально, по инициативе пользователя):
Следующие данные передаются на сервер (только при соответствующих действиях):
| Действие | Что передаётся | Что НЕ передаётся |
|---|---|---|
| Обратная связь | тип (идея/проблема), текст сообщения, платформа (android/web) | — |
| Регистрация устройства | анонимный UUID, имя устройства, платформа | — |
| Привязка/восстановление email | email, 6-значный код (bcrypt-хеш) | — |
| Backup | зашифрованный ciphertext | содержание записей, ключ |
| Синхронизация между устройствами | зашифрованные события (ciphertext), тип и идентификатор записи | содержание записей, ключ |
| Push-уведомления | title, body, тип уведомления | DayRecord, записи пользователя |
Сервер никогда не видит содержание ваших дневных записей, привычек, рефлексий, заметок и карьерного опыта. Это архитектурное ограничение (zero-knowledge design). Текст сообщения в обратной связи и адрес email обрабатываются отдельно (см. таблицу выше) — только для ответа вам и работы аккаунта.
Для отправки сервисных push-уведомлений (напоминания, реактивация, тихая синхронизация между устройствами, статус подписки) сервер хранит:
Сервер не хранит DayRecord пользователя и не знает деталей его прогресса. Push формируется на основе явных событий (отправленных самим приложением) или администратором.
Промо-уведомления («Новости и предложения») направляются только при вашем явном предварительном согласии — отдельный переключатель в настройках Приложения, по умолчанию выключен (ст. 18 Федерального закона «О рекламе»). Согласие отзывается в любой момент тем же переключателем. Сервисные уведомления (напоминания, серия, статус подписки) рекламой не являются.
Приложение не передаёт ваши данные третьим лицам, кроме перечисленных в этом разделе обработчиков (Google LLC — доставка push, аналитика и отчёты о сбоях, см. 3.2–3.4). Содержание ваших записей, дневников и заметок этим сервисам не передаётся никогда.
Приложение распространяется через Google Play. Google может собирать технические данные (идентификатор устройства, версия ОС, данные о сбоях) в соответствии с Политикой конфиденциальности Google. Эти данные обрабатываются Google отдельно, и мы не контролируем их сбор.
Для доставки серверных push-уведомлений (напоминания, реактивация, тихая синхронизация между устройствами) приложение использует Firebase Cloud Messaging (Google). При этом передаются и обрабатываются Google:
Google обрабатывает эти данные согласно Политике конфиденциальности Google.
В Android-приложении используются сервисы Google Firebase для анонимной продуктовой аналитики и отчётов о сбоях:
Данные обрабатываются Google LLC в качестве обработчика в соответствии с Политикой конфиденциальности Google. Идентификаторы Firebase (Installations ID, App Instance ID) технические и не связаны с вашим именем или почтой.
Оплата подписки Pro осуществляется через платёжный сервис ЮKassa. При оплате платёжные данные (номер карты и др.) обрабатываются стороной ЮKassa и передаются ей напрямую; Оператор их не получает и не хранит. Оператору доступен только факт платежа, сумма и его идентификатор — для зачисления Pro на аккаунт. Возможная будущая интеграция Google Play Billing будет отражена в обновлении Политики.
Часть сервисов, задействованных в работе приложения, обрабатывает данные за пределами РФ: Google LLC (США) — Firebase Cloud Messaging (доставка push), Firebase Analytics и Crashlytics (только Android-приложение). Передача осуществляется в объёме, необходимом для исполнения договора об использовании Приложения, — доставка уведомлений, обеспечение работоспособности и диагностика сбоев (ч. 8 ст. 12 152-ФЗ). Сведения о трансграничной передаче включены в уведомление оператора, поданное в Роскомнадзор. Все прочие обработки персональных данных выполняются на серверах в РФ.
Приложение использует локальные push-уведомления:
Уведомления планируются локально на устройстве. Вы можете отключить их в настройках Приложения или в настройках устройства.
В соответствии с ФЗ-152 вы имеете право:
Контентовые данные (записи, решения, привычки) хранятся на устройстве и синхронизируются в зашифрованном виде — вы контролируете их в самом Приложении. Аккаунтные данные (email, идентификаторы устройств, резервные копии, фидбек) обрабатываются Оператором на сервере: для их удаления, исправления или отзыва согласия напишите на email Оператора — запрос будет исполнен в срок, установленный ст. 20 152-ФЗ. Вы также вправе обжаловать действия Оператора в Роскомнадзоре.
Приложение запрашивает следующие разрешения:
Фото профиля: выбор из галереи выполняется через системный Photo Picker — отдельное разрешение на доступ к медиафайлам не требуется. Фото обрабатывается локально; при создании резервной копии включается в дамп и шифруется end-to-end (AES-256-GCM + PBKDF2) — на сервер передаётся только зашифрованный текст (ciphertext). Сервер не может расшифровать фото: ключа у разработчика нет. Фото профиля не обрабатывается на сервере в открытом виде.
Приложение не запрашивает доступ к контактам, микрофону, геолокации, сообщениям или другим чувствительным разрешениям.
Приложение не предназначено для лиц младше 16 лет и сознательно не собирает данные детей. Целевая аудитория — взрослые пользователи, которые хотят расти в профессии, в своём деле и в жизни.
Политика может обновляться. О существенных изменениях вы будете уведомлены в Приложении. Актуальная версия всегда доступна на этой странице.
По вопросам конфиденциальности:
Ответ на запрос о персональных данных — в течение 10 рабочих дней (ст. 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. По прочим обращениям — в течение 30 дней.