Политика в отношении обработки персональных данных

Документ определяет политику оператора в отношении обработки персональных данных в соответствии со ст. 18.1 Федерального закона № 152-ФЗ.

Редакция 2026-09-26. Предыдущая редакция: 2026-09-22.

1. Оператор

Оператор персональных данных: Сирик Никита Сергеевич, налогоплательщик налога на профессиональный доход (самозанятый), ИНН 940802781550.

Отдельный почтовый ящик для обращений закон не требует, и он здесь не обещается. Что можно сделать без письма, описано на странице «Обращения о персональных данных».

Уведомление об обработке персональных данных направлено в Роскомнадзор. Внесение сведений в реестр операторов происходит по итогам рассмотрения уведомления; регистрационный номер не присвоен, поэтому он здесь не указан. Как только номер появится, он будет опубликован в этом пункте — вместо обещания «указать номер» стоит указать факт.

2. Основания обработки

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• исполнение Пользовательского соглашения, стороной которого является пользователь.

Факт согласия фиксируется на сервере: при завершении регистрации записываются дата, время и редакция документов, которую вы приняли. Это доказательство согласия, обязанность вести которое закон возлагает на оператора, а не на вас.

Записи о согласиях хранятся отдельно от аккаунта: рабочая запись видна вам в настройках, а журнал событий о согласии и отзыве хранится три года и содержит только необратимый хеш вместо идентификатора. Он нужен, чтобы подтвердить факт согласия или отзыва после удаления аккаунта — то есть именно тогда, когда такой спор и возникает.

Если редакция документов меняется, сервис не считает прежнее «да» согласием с новым текстом: при следующем входе он показывает, что изменилось, и просит подтвердить новую редакцию отдельно. Отказ ничего не блокирует, но в настройках остаётся видно, какая редакция принята фактически.

3. Какие данные обрабатываются

3.1. Данные, которые вы предоставляете

• фамилия, имя, отчество — для сверки с документом, если вы проходите проверку личности;
• имя в ТДС, имя пользователя, описание профиля, цвет имени, фон профиля;
• дата рождения — для проверки возраста (регистрация с 14 лет);
• номер телефона — для входа по коду; подтверждение номера добровольно;
• адрес электронной почты — для входа и восстановления доступа;
• пароль — хранится только в виде необратимого хеша;
• контент: сообщения, вложения, истории и кружки, записи, комментарии, реакции, закладки, заметки, задачи, события календаря, «Ваш лист»;
• контакты и заблокированные пользователи.

3.2. Данные, собираемые автоматически

• IP-адрес и время входа — для защиты от подбора паролей и злоупотреблений;
• сведения об устройстве и активные сеансы (название устройства, время последней активности);
• действия в сервисе: прочтения, реакции, подписки, участие в звонках;
• журнал действий администраторов, когда действие касается ваших данных, — с указанием основания.

3.3. Проверка личности (по вашему желанию)

Проверка личности — добровольная и не ставит публичный значок рядом с именем. Согласие на неё даётся отдельно от согласия на обработку данных аккаунта, до включения камеры, и отзывается отдельно — в настройках.

• селфи и фотография документа сравниваются только на время проверки и сразу удаляются отовсюду: из хранилища, из базы и из очереди;
• отпечатки изображений не сохраняются;
• остаётся только результат проверки и, если он был посчитан, балл совпадения;
• фотографии не передаются третьим лицам, не показываются владельцу сервиса и не используются для обучения моделей.

Если автоматика не берётся решать, владелец видит балл и данные профиля, но не снимки. Решение и его основание фиксируются.

3.4. Нейроассистент

Ассистент работает на ключе доступа, который вы выдаёте сами у выбранного вами поставщика. Ключ хранится на сервере в зашифрованном виде и используется только для ваших запросов. Текст запроса и ответа сохраняется в вашем аккаунте как история переписки с ассистентом. Куда именно уходит запрос — определяете вы: если выбранный поставщик находится за пределами Российской Федерации, передача происходит по вашему решению, и оператор её не инициирует.

3.5. Платёжные данные

Когда магазин подключён, оплата подписки проходит через ЮKassa. Номер карты человек вводит на стороне ЮKassa. Оператор номер карты не хранит. У оператора остаются номер заказа, сумма, статус и срок подписки. Если магазин не подключён, платёжные данные не собираются и не передаются.

4. Что оператор видит и чего не обещает

Переписка в ТДС не защищена сквозным шифрованием. Оператор технически имеет доступ к содержимому сообщений и по законному запросу уполномоченных государственных органов обязан его предоставить. Мы говорим об этом прямо, потому что обещание тайны, которую мы не можем защитить, было бы обманом.

Причина — требования законодательства Российской Федерации к организаторам распространения информации. Сервис, обеспечивающий обмен сообщениями, обязан хранить сведения о сообщениях и их содержимое и предоставлять информацию, необходимую для декодирования. Сквозное шифрование делает исполнение этой обязанности технически невозможным, поэтому режим секретных чатов на этом сервере отключён.

Что это значит для вас на практике: не передавайте через ТДС сведения, раскрытие которых для вас неприемлемо. Ни один мессенджер, работающий по российскому законодательству, не может дать иной гарантии.

Медиафайлы хранятся в закрытом хранилище. Доступ выдаётся по разовой короткоживущей ссылке только тем, кому файл адресован. Это защищает файлы от посторонних, но не от оператора.

5. Цели обработки

• регистрация, вход и восстановление доступа к аккаунту;
• доставка сообщений, файлов и уведомлений, работа сервиса;
• защита от злоупотреблений, подбора кодов, спама и накруток;
• обработка жалоб и обращений в поддержку;
• проверка личности — только по вашему желанию и отдельному согласию;
• исполнение требований законодательства.

6. Передача третьим лицам

• 6.1. Данные передаются уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
• 6.2. Серверы, базы данных и файловое хранилище расположены на территории Российской Федерации; доступ к ним есть только у оператора и лиц, обеспечивающих работу инфраструктуры.
• 6.3. Для доставки писем (коды входа, восстановление доступа) привлекается сервис рассылки Rusender. Ему передаются адрес электронной почты и текст письма; переписка в ТДС ему недоступна.
• 6.4. Для подтверждения номера телефона используется бот в Telegram. Передаётся только факт подтверждения; переписка ТДС боту недоступна. Подтверждение номера добровольно.
• 6.5. ЮKassa, когда магазин подключён, получает данные, нужные для платежа и чека. Номер карты оператор не хранит. Если магазин не подключён, платёжному партнёру ничего не передаётся.
• 6.6. Проверка личности выполняется на собственном сервере ТДС, без внешних сервисов проверки документов: фотографии никуда не отправляются.
• 6.7. Данные не продаются, не передаются рекламодателям и не используются для профилирования рекламы.

Трансграничная передача персональных данных оператором не осуществляется. Исключение — нейроассистент, если вы сами выбрали поставщика за пределами Российской Федерации: запрос в этом случае уходит по вашему распоряжению.

7. Хранение и сроки

• 7.1. Серверы и базы данных размещаются на территории Российской Федерации, как этого требует часть 5 статьи 18 Федерального закона № 152-ФЗ.
• 7.2. Сведения о фактах приёма, передачи и доставки сообщений (кто, кому, когда) хранятся один год.
• 7.3. Содержимое сообщений хранится шесть месяцев, после чего стирается автоматически. Вложения удаляются вместе с аккаунтом или вами самими.
• 7.4. Данные аккаунта и профиля хранятся, пока существует аккаунт.
• 7.5. Фотографии проверки личности удаляются сразу после решения. Отпечатки изображений и результат хранятся, пока существует аккаунт или пока вы не отзовёте согласие на проверку личности.
• 7.6. Журнал согласий хранится три года и не содержит идентификаторов человека.
• 7.7. После удаления аккаунта профиль, контакты, заметки, задачи, «Ваш лист», устройства и фото удаляются немедленно, вместе с файлами в хранилище. Согласия отзываются тем же действием.
• 7.8. Отправленные вами сообщения обезличиваются: связь с вами уничтожается, сами беседы у других участников сохраняются, поскольку это их данные, и права переписывать чужую переписку ни у кого нет. Обращения в поддержку и записи журнала действий администраторов сохраняются без связи с вами.
• 7.9. Сроки из пунктов 7.2 и 7.3 установлены законом и не сокращаются удалением аккаунта.

8. Защита данных

• соединение защищено TLS, включён HSTS;
• пароли хранятся как PBKDF2-SHA256 с индивидуальной солью и 600 000 итераций, токены сессий — как необратимые хеши;
• код входа одноразовый, живёт минуты и ограничен по числу попыток;
• ограничение частоты запросов против подбора кодов, паролей и перебора данных;
• загрузка файлов ограничена закрытым списком типов и размером: тип определяется по содержимому, а не по заголовку от клиента;
• доступ администраторов к данным ограничен ролями и журналируется с указанием основания;
• заголовки Content-Security-Policy, X-Content-Type-Options, Referrer-Policy и Permissions-Policy ограничивают выполнение стороннего кода и доступ к камере и микрофону;
• секреты (ключи платёжного партнёра, почты, шифрования) хранятся только на сервере в файле окружения и не попадают в код и репозиторий.

9. Ваши права

Вы вправе:

• получить все обрабатываемые о вас сведения одним файлом — кнопка «Выгрузить мои данные» в настройках, раздел «Приватность и безопасность»;
• видеть, на что вы согласились и в какой редакции — раздел «Согласия и документы» там же;
• изменить или дополнить данные профиля;
• удалить аккаунт вместе с данными — кнопка «Удалить аккаунт»; удаление происходит немедленно и не требует обращения в поддержку;
• отозвать согласие на обработку персональных данных — кнопка «Отозвать согласие». Отзыв прекращает обработку, поэтому аккаунт и данные при нём удаляются; отзыв согласия на проверку личности удаляет только следы проверки;
• завершить все активные сеансы;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обработка неправомерна, — через поддержку внутри ТДС. Отдельный почтовый ящик для этого не обещается;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Действия, доступные в интерфейсе, выполняются вами самостоятельно и не зависят от нашего ответа: право, которым нельзя воспользоваться без переписки с поддержкой, существует только на бумаге. На письменные обращения отвечаем в сроки, установленные законом: сведения о наличии данных — 10 рабочих дней, уточнение и уничтожение — 7 рабочих дней, требование о прекращении обработки — 10 рабочих дней.

10. Несовершеннолетние

Регистрация в сервисе доступна с 14 лет: до этого возраста согласие на обработку персональных данных за человека даёт родитель или иной законный представитель, а механизма подтверждения такого согласия у сервиса нет — поэтому аккаунты младше 14 лет не создаются ни в интерфейсе, ни на уровне сервера.

Дата рождения запрашивается при регистрации и используется исключительно для этой проверки. Другим пользователям она не показывается, если вы не выбрали это сами в настройках профиля.

11. Изменения политики

Актуальная редакция публикуется на этой странице, номер редакции совпадает с тем, что записан в базе при подтверждении. Продолжение использования сервиса после изменения текста не заменяет согласие: новая редакция подтверждается отдельно, а до подтверждения в настройках видно, какая редакция принята.

12. Контакты

По вопросам обработки данных — страница «Обращения о персональных данных». Отдельный почтовый ящик не обещается.