Политика конфиденциальности экосистемы Hazefty

Версия: 2.0

Последнее обновление: 18 июля 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильных приложений, входящих в экосистему Hazefty (далее — «Экосистема»).

1.2. К приложениям Экосистемы на дату настоящей редакции относятся: Cashik (планирование и учёт личного бюджета) и Todosha (списки и планирование задач) (далее совместно — «Приложения», а по отдельности — «Приложение»). Политика распространяется на все Приложения Экосистемы, а также на новые приложения, которые могут быть добавлены в Экосистему.

1.3. Оператором персональных данных является ИП Савельев Денис Олегович, hzftyone@gmail.com (далее — «Оператор»).

1.4. Приложения Экосистемы используют единую учётную запись: один аккаунт Пользователя действует во всех Приложениях Экосистемы. Авторизация осуществляется через единый сервер идентификации Оператора (Keycloak), размещённый на серверах на территории Российской Федерации.

1.5. Настоящая Политика является информационным документом и не заменяет согласие на обработку персональных данных. Согласие на обработку персональных данных оформляется отдельно (см. Согласие на обработку персональных данных), а условия использования Приложений — в Пользовательском соглашении.

1.6. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

2.1. Данные, предоставленные Пользователем при регистрации

2.2. Данные, вносимые Пользователем в Приложения

Пользователь самостоятельно вносит в Приложения контент, который хранится в его учётной записи. Состав такого контента зависит от Приложения:

• Cashik — группы и категории бюджета (названия, тип: доход/расход), плановые и фактические суммы доходов и расходов по категориям, отдельные операции (сумма, комментарий, дата).
• Todosha — списки и задачи (названия, описания, статусы, даты, планируемая нагрузка).

Важно: Приложения не собирают данные банковских карт, счетов, платёжных реквизитов или иной банковской информации. Все данные вводятся Пользователем вручную и представляют собой произвольные значения, которыми Пользователь распоряжается самостоятельно.

Поскольку вносимый контент привязан к учётной записи Пользователя, он рассматривается как часть обрабатываемых персональных данных и защищается наравне с остальными данными Пользователя.

2.3. Технические данные

2.4. Данные, которые мы НЕ собираем

• Геолокация
• Контакты, фотографии, файлы с устройства
• Данные банковских карт и платёжных реквизитов
• Биометрические данные
• История браузера
• Рекламные идентификаторы
• Данные других приложений

3. Цели обработки данных

Мы обрабатываем данные исключительно для:

• Работы Приложений — авторизация, хранение и отображение данных Пользователя.
• Единой учётной записи — предоставление доступа к Приложениям Экосистемы под одним аккаунтом.
• Синхронизации — обеспечение доступа к данным с нескольких устройств Пользователя.
• Восстановления доступа — сброс пароля через email.
• Управления подпиской — проверка статуса подписки для предоставления функций.
• Обеспечения безопасности — защита от несанкционированного доступа, обнаружение подозрительной активности.

Мы не используем данные для:

• Рекламы или маркетинга без отдельного согласия Пользователя
• Профилирования Пользователя
• Продажи третьим лицам
• Аналитики поведения Пользователя в целях рекламы

4. Правовые основания обработки

4.1. Согласие Пользователя (ст. 6, п. 1, пп. 1 ФЗ-152) — предоставляется при регистрации учётной записи путём проставления отдельной отметки о согласии на обработку персональных данных.

4.2. Исполнение договора (ст. 6, п. 1, пп. 5 ФЗ-152) — обработка необходима для предоставления функциональности Приложений в соответствии с Пользовательским соглашением.

5. Оператор и реестр операторов персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и в порядке, предусмотренном Федеральным законом № 152-ФЗ, уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных.

5.2. Сведения об Операторе как о лице, осуществляющем обработку персональных данных, могут быть получены из реестра операторов, ведение которого обеспечивает Роскомнадзор.

6. Хранение и защита данных

6.1. Место хранения

Все персональные данные Пользователей — граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

6.2. Меры защиты

• Передача данных между Приложениями и сервером осуществляется по зашифрованному протоколу HTTPS (TLS)
• Пароли хранятся в хешированном виде (Keycloak, bcrypt)
• Доступ к базе данных ограничен — прямой доступ извне невозможен
• Токены авторизации на устройстве хранятся в зашифрованном хранилище (Android Keystore / iOS Keychain)
• Применяется защита от перебора паролей (блокировка после многократных неудачных попыток)

6.3. Срок хранения

• Данные учётной записи и вносимый Пользователем контент — хранятся в течение срока использования Экосистемы и до удаления учётной записи Пользователем.
• Неактивные учётные записи — если Пользователь не заходил ни в одно из Приложений Экосистемы в течение 24 (двадцати четырёх) месяцев, цель обработки данных считается достигнутой (утраченной), и учётная запись вместе со связанными данными удаляется. Такое удаление позволяет не хранить данные дольше, чем это необходимо для целей обработки (ч. 7 ст. 5 ФЗ-152).
• Технические логи (синхронизация, ошибки) — хранятся не более 30 дней, после чего удаляются вместе с резервными копиями.
• Резервные копии базы данных — хранятся не более 30 дней.
• При удалении учётной записи — все данные Пользователя удаляются в срок не более 30 календарных дней.

7. Передача данных третьим лицам и трансграничная передача

7.1. Мы не передаём персональные данные Пользователя третьим лицам, за исключением случаев:

• Прямого и явного согласия Пользователя
• Требования законодательства Российской Федерации (по запросу уполномоченных государственных органов)

7.2. Трансграничная передача данных не осуществляется. Все данные Пользователей обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации. Приложения не передают персональные данные на серверы, находящиеся за пределами Российской Федерации.

7.3. В Приложениях не используются сторонние аналитические сервисы, рекламные сети или трекеры, передающие данные за рубеж. Если в будущем в Приложениях будут подключены аналитические или иные сервисы, Оператор обновит настоящую Политику, а при необходимости трансграничной передачи — уведомит уполномоченный орган в порядке ст. 12 ФЗ-152 до начала такой передачи.

7.4. Авторизация осуществляется через собственный сервер идентификации Оператора (Keycloak), размещённый на серверах Оператора на территории Российской Федерации. Данные авторизации не передаются сторонним провайдерам, в том числе иностранным сервисам идентификации.

8. Права Пользователя

В соответствии с ФЗ-152 Пользователь имеет право:

8.1. Получить информацию об обработке своих персональных данных — направив запрос на hzftyone@gmail.com.

8.2. Потребовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными.

8.3. Отозвать согласие на обработку персональных данных — направив запрос на удаление учётной записи на hzftyone@gmail.com. После отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если сохранение не требуется для иных законных целей.

8.4. Удалить учётную запись и все связанные данные — через функцию «Удалить аккаунт» в любом Приложении Экосистемы или направив запрос на hzftyone@gmail.com. Удаление единой учётной записи прекращает доступ ко всем Приложениям Экосистемы.

8.5. Использовать Приложение без регистрации — в гостевом режиме (если Приложение его поддерживает). В этом случае данные хранятся только на устройстве Пользователя и не передаются на сервер.

9. Уведомление об инцидентах с персональными данными

9.1. В случае неправомерного или случайного доступа к персональным данным, их передачи, распространения или иных неправомерных действий (инцидент с персональными данными) Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки, установленные ч. 3.1 ст. 21 ФЗ-152.

9.2. Оператор принимает меры по устранению последствий такого инцидента и минимизации возможного вреда для Пользователей.

10. Гостевой режим

10.1. Приложение может использоваться без создания учётной записи (гостевой режим), если такой режим поддерживается конкретным Приложением.

10.2. В гостевом режиме все данные хранятся исключительно на устройстве Пользователя и не передаются на серверы Оператора.

10.3. В гостевом режиме недоступна синхронизация между устройствами и единая учётная запись Экосистемы.

11. Файлы cookie и аналогичные технологии

11.1. Приложения не используют файлы cookie, веб-маяки, пиксели отслеживания или аналогичные технологии для отслеживания Пользователя.

12. Изменения в Политике

12.1. Оператор вправе вносить изменения в настоящую Политику.

12.2. Актуальная редакция Политики всегда публикуется по адресу https://hazefty.tech/privacy-policy с указанием даты последнего обновления в начале документа.

12.3. О внесении существенных изменений (в частности, о новых целях обработки или новых категориях данных) Пользователь дополнительно уведомляется через Приложение (уведомление или отдельный экран при входе).

12.4. Продолжение использования Приложений после вступления в силу изменённой редакции означает согласие с ней. Если Пользователь не согласен с изменениями, он вправе прекратить использование Приложений и удалить учётную запись.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Email: hzftyone@gmail.com
• Оператор: ИП Савельев Денис Олегович

Срок ответа на обращение — не более 30 календарных дней с момента получения запроса.

Настоящая Политика конфиденциальности вступает в силу с момента её размещения и действует бессрочно до замены новой редакцией.