Политика обработки персональных данных

Редакция от 31.10.2026.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сервиса Maore (далее — Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Согласие на обработку даётся через чекбокс при регистрации и иных формах сбора данных; условия описаны здесь.

Оператор персональных данных — Трофименко Богдан Андреевич (далее — Оператор), физическое лицо (налогоплательщик НПД), владелец сервиса Maore. Полные реквизиты — на странице реквизитов.

2. Какие данные обрабатываются

• Контактные данные — email и/или номер телефона (телефон необязателен);
• Идентификаторы мессенджеров — user id и публичный username Telegram и/или Max при входе или привязке через бота;
• Данные аутентификации — пароль (хранится только в виде хеша), коды подтверждения;
• Пользовательский контент — заметки, объекты, события, файлы, настройки — всё, что вы вносите в Сервис;
• Технические данные — IP-адрес, идентификаторы cookie, сведения о браузере и времени запросов (журналы безопасности).

Специальные категории данных (ст. 10) и биометрические данные (ст. 11) не собираются. Избегайте внесения лишних персональных данных третьих лиц.

3. Цели и правовые основания

• предоставление функций Сервиса — согласие и договор оказания услуг;
• аутентификация и защита аккаунта — договор;
• обеспечение безопасности и предотвращение злоупотреблений — законодательство (ст. 6, ст. 19);
• исполнение требований законодательства РФ.

Согласие даётся добровольно, конкретно, информированно и осознанно через чекбокс при регистрации. Отзыв возможен в любой момент (раздел 6), но обработка, необходимая для исполнения договора, прекращается только вместе с аккаунтом.

3.1. Сообщения и уведомления

Каналы связи с пользователем разделены:

• Служебные email и сообщения ботов (Telegram / Max) — коды входа (OTP), сброс пароля, подтверждение безопасности. Сотовая SMS для входа не используется. Это часть договора и аутентификации; отдельное маркетинговое согласие для них не требуется.
• Продуктовые push-напоминания (PWA и, при появлении, нативное приложение) — напоминания о задачах и объектах после разрешения браузера или ОС. Управление — в настройках уведомлений; это не реклама.
• Новости, акции и предложения по email и push — только при отдельном добровольном согласии (опциональный чекбокс при регистрации, по умолчанию пустой). Отказ не мешает пользоваться Сервисом. Отозвать или снова включить можно в настройках уведомлений.

4. Сроки хранения и удаления

• данные хранятся до удаления аккаунта или отзыва согласия;
• при удалении аккаунта фактически уничтожаются профиль, заметки, объекты, напоминания, сейф, файлы, сессии и согласия (ст. 21 152-ФЗ) — не «скрытие», а hard delete;
• после удаления могут остаться только обезличенные служебные следы: журнал обращений субъекта без контакта (ст. 14/20), запись об уничтожении в журнале безопасности (приказ Роскомнадзора № 179), а также фискальные сведения о подтверждённых платежах на срок по НК РФ и 402-ФЗ;
• резервные копии обновляются циклически и утрачиваются в штатном порядке;
• срок ответа на обращение субъекта данных — 30 дней.

5. Локализация и передача данных

База данных и файлы аккаунта граждан РФ подлежат размещению на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Фактическое размещение подтверждается оператором при выборе хостинга (см. ops-чеклист). Содержимое заметок, сейфа и объектов третьим лицам не передаётся, кроме случаев, прямо предусмотренных законодательством РФ.

Необязательные сервисы подключаются только с согласия пользователя и могут обрабатывать технические данные за пределами РФ:

• Яндекс Метрика — статистика посещений публичных страниц, только после согласия в cookie-баннере (согласие на аналитику). Без согласия счётчик не загружается. Содержимое аккаунта не передаётся.
• Веб-push (FCM / Mozilla) — продуктовые напоминания после подписки пользователя; рекламные push — только при отдельном согласии на новости и предложения (раздел 3.1).

5.1. Обработчики

Для работы Сервиса оператор может привлекать обработчиков по поручению (ст. 6 152-ФЗ). До передачи данных заключается договор поручения. Перечень обновляется при подключении нового сервиса:

• хостинг — база данных и файлы пользователя (размещение в РФ после подтверждения оператором);
• SMTP — служебные коды на email и, при согласии, информационные рассылки;
• Telegram Bot API и Max Bot API — служебные коды и привязка аккаунта через ботов (по действию пользователя);
• платёжный провайдер — приём платежей, только в боевом режиме оплаты;
• веб-push — продуктовые напоминания после подписки; реклама — только при согласии;
• Яндекс Метрика — только после согласия на аналитику.

6. Права субъекта персональных данных

• получать сведения об обработке своих данных (ст. 14, ст. 20);
• требовать уточнения, блокирования, уничтожения неточных данных (ст. 21);
• отозвать согласие на обработку;
• требовать удаления аккаунта и всех связанных данных;
• обжаловать действия Оператора в Роскомнадзоре.

Для реализации прав направьте обращение через форму поддержки (тема «Запрос персональных данных»), настройки аккаунта или по контактам из раздела 9. Срок ответа — до 30 дней.

7. Меры защиты

Оператор применяет правовые, организационные и технические меры защиты (ст. 19 152-ФЗ, ПП РФ № 1119): шифрование передачи (HTTPS), httpOnly-куки, хеширование паролей (scrypt), ограничение попыток входа, проверку прав доступа, ведение журнала инцидентов.

Файлы пользователя шифруются на уровне приложения. Шифрование базы данных в покое (at rest) обеспечивается средствами инфраструктуры хостинга, на котором размещена база.

8. Cookie

Сведения об используемых cookie и локальном хранилище браузера — в Политике использования cookie.

9. Изменения политики и контакты

Политика может обновляться; при существенных изменениях согласие будет запрошено повторно, а его редакция зафиксирована в БД. Обращения по обработке персональных данных:

• форма /support;
• email ooqu@yandex.ru;
• телефон +79001263077;
• почта: 344034, г. Ростов-на-Дону, ул. Амбулаторная, д. 95, кв. 12.

Также см. страницу реквизитов.

Также см. Пользовательское соглашение и Политику cookie.