Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Vistly» (далее — «Приложение») и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Емельянов Александр Игоревич, самозанятый (плательщик налога на профессиональный доход), ИНН 420545527053 (далее — «Оператор», «мы»).

Используя Приложение, вы подтверждаете, что ознакомлены с настоящей Политикой и даёте согласие на обработку своих персональных данных на изложенных в ней условиях. Если вы не согласны — пожалуйста, не используйте Приложение.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю.
• Обработка — любое действие с персональными данными (сбор, хранение, использование, передача, удаление).
• Пользователь — физическое лицо, использующее Приложение.

3. Какие данные мы обрабатываем

Мы обрабатываем только те данные, которые необходимы для работы Приложения:

• Данные аккаунта: адрес электронной почты, отображаемое имя; по желанию — дата рождения и фотография профиля (аватар).
• Контент пользователя: созданные вами списки, желания (товары, места, активности), заметки, приоритеты, статусы, а также данные о совместном доступе (с кем поделились списком) и о резервировании подарков.
• Изображения: загружаемые вами аватар профиля, фотографии желаний и необязательные изображения, приложенные к обращению через форму обратной связи (подробнее — раздел 8).
• Обратная связь: выбранная категория и текст обращения; разрешение связаться с вами и адрес электронной почты — только если вы включили соответствующую опцию; версия приложения, платформа и необязательное изображение-вложение.
• Запросы в разделе «Идеи»: текст вашего запроса и уточнений, а при запуске подбора моделей — выбранная идея и критерии сравнения, направляемые AI-сервисам для генерации идей и исследования товаров (подробнее — раздел 9).
• Данные об использовании: события взаимодействия с функциями Приложения и ограниченные технические параметры событий (например, тип действия, результат и наличие вложения). Эти данные связаны с вашим аккаунтом, хранятся в нашей базе данных и не используются для рекламы или межсервисного отслеживания.
• Технические данные: идентификаторы устройства и сессии, токены авторизации, FCM-токены для доставки push-уведомлений, IP-адрес, user-agent, дата и время запроса, версия приложения, версия операционной системы, технические журналы работы сервера и сведения, необходимые для обеспечения безопасности, авторизации, доставки уведомлений и стабильной работы Приложения.
• Данные на устройстве: настройки приложения (например, прохождение онбординга) хранятся локально на вашем устройстве.

Мы не собираем специальные категории персональных данных и не используем данные для слежки за вами вне Приложения.

4. Цели обработки

• регистрация и авторизация, предоставление доступа к Приложению;
• хранение и синхронизация ваших списков и желаний;
• предоставление функций совместного доступа и резервирования подарков;
• доставка push-уведомлений;
• подбор идей и сравнительное исследование моделей товаров в разделе «Идеи»;
• приём обратной связи, поддержка пользователей и ответы на обращения;
• анализ использования функций и улучшение Приложения;
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства.

5. Правовые основания

Обработка осуществляется на основании: вашего согласия; договора (пользовательского соглашения), стороной которого вы являетесь; а также законных интересов Оператора и требований законодательства РФ.

6. Push-уведомления

Для отправки push-уведомлений Приложение использует Firebase Cloud Messaging. На iOS доставка уведомлений также осуществляется через Apple Push Notification service. Для этого мы сохраняем технический токен устройства, связанный с вашим аккаунтом. Токен используется только для доставки уведомлений и удаляется при выходе из аккаунта, удалении аккаунта либо при получении информации о его недействительности.

7. Серверные технические журналы

Для обеспечения безопасности, диагностики ошибок и предотвращения злоупотреблений сервер может автоматически сохранять технические журналы, включая IP-адрес, дату и время запроса, адрес запроса, код ответа, referer и user-agent. Такие журналы хранятся ограниченный срок, как правило до 14 дней, после чего автоматически удаляются.

8. Изображения

Вы можете загружать аватар профиля, изображения желаний и необязательное изображение к обращению через форму обратной связи. Такие изображения хранятся на серверах, расположенных на территории Российской Федерации. Аватары и изображения желаний доступны тем пользователям, которым вы открыли соответствующий контент; вложения обратной связи хранятся в закрытом хранилище и доступны только вам и уполномоченным лицам поддержки. Перед загрузкой изображения могут уменьшаться и пережиматься для оптимизации хранения и отображения; при такой обработке исходные метаданные изображения, включая EXIF, как правило не переносятся.

9. Раздел «Идеи» (AI)

При использовании раздела «Идеи» внешнему AI-сервису передаются текст вашего запроса и структурированный контекст, необходимый для подбора идей: повод, кому подбирается идея, интересы, бюджет, город и иные параметры, которые вы указали. Если вы отдельно запускаете функцию «Подобрать модели», передаются также выбранная товарная идея и ваши критерии сравнения; AI-сервис выполняет веб-поиск по открытым источникам и формирует список подходящих моделей. Мы не передаём AI-сервисам ваш e-mail или внутренний идентификатор аккаунта. Имя может попасть в запрос только если вы сами указали его в тексте или контексте. Не указывайте паспортные данные, банковские данные, адреса, сведения о здоровье, данные детей, чужие персональные данные и иную избыточную информацию.

Условия хранения и использования запросов на стороне AI-провайдеров определяются их политиками и настройками сервиса. Мы стремимся минимизировать передаваемые данные и не передавать идентификаторы аккаунта. До подтверждения специальных настроек zero-retention мы не заявляем, что внешние AI-провайдеры не сохраняют технические журналы обработки запросов.

10. Привлекаемые лица (обработчики)

Для работы Приложения мы привлекаем проверенных поставщиков услуг, которые обрабатывают данные по нашему поручению и обязаны обеспечивать их конфиденциальность:

• Firebase / Google — доставка push-уведомлений и техническая инфраструктура уведомлений.
• Apple Push Notification service — доставка push-уведомлений на iOS.
• OpenRouter и поставщики AI-моделей — генерация и уточнение идей, а также сравнительное исследование моделей товаров по запросу пользователя, включая поиск по открытым интернет-источникам.
• Beget (self-host инфраструктура) — хостинг, база данных и хранилище файлов на территории Российской Федерации.

11. Трансграничная передача данных

Первичный сбор и хранение персональных данных граждан РФ, включая базу данных и файловое хранилище, осуществляются на серверах, расположенных на территории Российской Федерации (self-host инфраструктура на Beget), в соответствии с требованием ч. 5 ст. 18 152-ФЗ.

Отдельные функции предполагают передачу части данных за пределы РФ:

• доставка push-уведомлений через Firebase Cloud Messaging / Apple Push Notification service;
• обработка запросов подбора идей и сравнительного исследования товаров через OpenRouter и поставщиков AI-моделей.

Такая трансграничная передача осуществляется на основании вашего согласия и с соблюдением требований ст. 12 152-ФЗ. Чтобы минимизировать риски, не указывайте в запросах раздела «Идеи» избыточные персональные данные.

12. Сроки хранения

Мы храним персональные данные в течение срока использования вами Приложения и до удаления аккаунта. После удаления аккаунта связанные данные удаляются в срок до 30 дней, за исключением сведений, которые мы обязаны хранить по закону.

При этом:

• токены устройств (FCM-токены) удаляются при удалении аккаунта, выходе из аккаунта либо при получении информации об их недействительности;
• серверные технические журналы хранятся ограниченный срок, как правило до 14 дней;
• обращения через форму обратной связи, их вложения и события продуктовой аналитики хранятся до удаления аккаунта и могут быть удалены раньше, когда перестают быть необходимы для заявленных целей;
• резервирования, сделанные вами в чужих списках, могут обезличиваться, а не удаляться полностью, чтобы не нарушать работу совместных списков.

13. Защита данных

Мы применяем организационные и технические меры защиты: передача данных по защищённому соединению (HTTPS), хранение паролей в хешированном виде, разграничение доступа на уровне базы данных, серверная проверка прав доступа (в том числе скрытие зарезервированных подарков от владельца списка).

14. Ваши права

Вы имеете право: получать информацию об обработке ваших данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Часть прав вы можете реализовать прямо в Приложении: изменить профиль (Профиль → Редактировать), удалить аккаунт со всеми данными (Профиль → Удалить аккаунт). По остальным запросам пишите на support@vistly.ru.

15. Удаление аккаунта и данных

При удалении аккаунта удаляются ваши списки, желания, шеринги, изображения, обращения через форму обратной связи и их вложения, события продуктовой аналитики, токены устройств и связанные данные, в срок до 30 дней. Резервирования, сделанные вами в чужих списках, обезличиваются. Инструкция по удалению доступна также на публичной странице vistly.ru/delete-account.

16. Дети

Приложение предназначено для пользователей 16 лет и старше. Мы сознательно не собираем данные лиц младше 16 лет. Если вам меньше — используйте Приложение только с согласия законных представителей.

17. Файлы cookie и идентификаторы

Приложение не использует рекламные cookie. Мы применяем только технические идентификаторы (токены авторизации, идентификатор сессии), необходимые для входа и работы Приложения.

18. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция всегда доступна в Приложении и по адресу vistly.ru/privacy. Существенные изменения мы доведём до вас дополнительно.

19. Контакты

По вопросам обработки персональных данных: support@vistly.ru. Общая поддержка: support@vistly.ru.

Оператор: Емельянов Александр Игоревич, ИНН 420545527053.