Политика обработки персональных данных (для пользователей из России)

Редакция от 5 октября 2026 г.

1. О чём эта политика

1.1. Здесь описано, какие персональные данные обрабатывает Enfolk (сайт enfolk.org, веб-версия my.enfolk.ru, приложения для iOS и Android; ранее — Dualog), зачем, где они хранятся, кому передаются и как вы можете ими управлять.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и относится к пользователям, к которым применяется российский режим (раздел 3).

1.3. Согласие на обработку оформлено отдельным документом: Согласие на обработку персональных данных. Политика его не заменяет. Если вы публикуете список желаний по ссылке, для этого есть ещё одно отдельное согласие: Согласие на распространение персональных данных (публичный список желаний). Согласие на cookie и Яндекс Метрику на сайте — тоже отдельный документ: Согласие на обработку файлов cookie и данных Яндекс Метрики.

2. Кто оператор

2.1. Оператор персональных данных — Тонких Елена Игоревна, физическое лицо, ИНН 231223442866. Адрес (место регистрации): г. Москва, ул. Рогова 17, кв. 15. Телефон: +79215853742. Электронная почта по вопросам данных: dualog.app@yandex.com.

2.2. Ответственная за организацию обработки персональных данных — сама оператор, Тонких Елена Игоревна.

2.3. У оператора нет работников. Доступ к данным есть у оператора и, в пределах поручения, у подрядчиков из раздела 8.

3. Какие пользователи считаются российскими

3.1. Мы не спрашиваем гражданство и не задаём вопросов о стране: регион определяется по тому, откуда вы пришли: 1. для приложений — страна магазина приложений, из которого оно установлено; 2. для сайта и веб-версии — страна, определённая по сетевому адресу (IP) при открытии сайта.

3.2. Если по региону загрузки вы российский пользователь, для вас действуют: хранение данных в Российской Федерации (для зарегистрированных до запуска российского сервера — после переноса, см. п. 3.4), эта политика, оплата в рублях через ЮKassa, вход по коду на электронную почту в нашей собственной системе. Входа через Apple и Google для российских пользователей нет; позже возможен вход через Яндекс — тогда мы дополним эту политику.

3.3. Пара. Если хотя бы один из двух участников пары — российский пользователь, всё пространство пары хранится в России. Второй участник переезжает в российский контур вместе с парой и получает об этом уведомление. Люди из «Окружения» остаются там, где зарегистрированы; связь между людьми из разных контуров передаёт только то, что человек сам открыл близким: имя, дату рождения, предпочтения, список желаний. Личные заметки и идеи подарков остаются у автора.

3.4. Уже зарегистрированные. Пользователи из России, зарегистрировавшиеся до запуска российского контура (до 5 октября 2026 г.), переносятся в него. До переноса их данные хранятся в Google Firebase (п. 9.6).

3.5. Если регион определён неверно, напишите на dualog.app@yandex.com, мы разберёмся.

4. Какие данные, зачем и на каком основании

4.1. Мы не запрашиваем биометрические данные (фото профиля не используется, чтобы вас опознавать), сведения о местоположении, паспортные и иные документы.

4.2. Данные других людей. Вы сами вносите сведения о близких: партнёре, родных, друзьях (имена, даты рождения, предпочтения, аллергии, заметки, идеи подарков). Вы вносите их для личных и семейных нужд и отвечаете за то, что вправе это делать; отдельных согласий этих людей Сервис не собирает и не проверяет, что вносится. Мы используем такие сведения только для того, чтобы показывать их вам (и партнёру, если вы сами так настроили), не составляем из них профили этих людей, не используем для рекламы и рассылок и не передаём третьим лицам, кроме исполнителей из раздела 8. Человек, о котором вы внесли сведения, может написать нам и попросить удалить их: мы удалим то, что найдём по его данным. Вы, вносящий сведения, отвечаете за то, чтобы это было в личных и семейных целях и без лишнего. Подробности — в согласии, раздел 5.

4.3. Особые категории. Мы их не запрашиваем, но в свободных записях и полях (например, аллергия) вы можете указать сведения о здоровье, убеждениях или личной жизни. Для этого предусмотрена отдельная галочка в согласии.

4.4. Связи между аккаунтами («Окружение»). Ввод личного кода другого пользователя не открывает доступ: создаётся запрос, который приходит его владельцу. После подтверждения связанный человек видит ваше имя, дату рождения, предпочтения, wish-list и важные даты, у которых включено «показывать окружению»; заметки, идеи подарков, переписку, цели, задачи, списки и сейф — никогда. Связь можно разорвать в любой момент. Партнёр видит связанных людей тоже: окружение — общее пространство пары. Если люди связаны из разных контуров (российского и другого), каждый остаётся там, где зарегистрирован, а через связь передаётся только то, что он сам открыл близким.

4.5. Публичные ссылки и приглашения. Список желаний, опубликованный вами по ссылке, доступен всем, у кого есть ссылка; согласие на такую публикацию вы даёте отдельной галочкой в момент нажатия «Опубликовать»; его текст — Согласие на распространение персональных данных. Чтобы связать переход по приглашению с установкой, на iOS мы на время сохраняем обезличенный отпечаток (IP-адрес, платформа, язык, часовой пояс, ширина экрана) — не дольше часа; на Android используется механизм магазина.

5. Что мы делаем с данными

5.1. Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём в пределах раздела 8, блокируем, удаляем, уничтожаем. Обработка автоматизированная.

5.2. Мы не принимаем решений, порождающих юридические последствия для вас, на основании только автоматизированной обработки. Закрытие парного доступа из-за неоплаты — следствие договора, а не оценки вашей личности.

6. Где хранятся данные

6.1. Данные российских пользователей записываются и хранятся в базах на территории Российской Федерации, в Yandex Cloud (ООО «Яндекс.Облако»), регион размещения ru-central1. Исключение — данные тех, кто зарегистрировался до запуска российского сервера: до переноса они хранятся в Google Firebase (п. 9.6).

6.2. Пара хранится вместе: см. п. 3.3.

6.3. Резервные копии. Каждый день делается резервная копия базы. Копии хранятся 7 дней на сервере и в объектном хранилище Yandex Cloud на территории Российской Федерации; бакет закрытый, публичного доступа к нему нет. По истечении 7 дней копия удаляется. Это значит, что после удаления аккаунта его данные могут оставаться в резервных копиях до 7 дней, после чего исчезают вместе с копией. Копии нужны только для восстановления сервиса после сбоя.

6.4. Зашифрованное сообщение чата и содержимое сейфа в копиях тоже лежат только в зашифрованном виде.

7. Как мы их защищаем — и чего мы не обещаем

7.1. Что есть на самом деле:

• данные пары доступны только участникам этой пары, доступ разграничен правилами базы данных;
• соединение защищено шифрованием при передаче;
• чат пары защищён сквозным шифрованием (алгоритм AES-256-GCM): ключи хранятся на устройствах участников пары, сервер видит только шифртекст и прочитать сообщения не может;
• сейф шифруется на вашем устройстве (алгоритм AES-256-GCM) ключом, который хранится в защищённом хранилище вашего устройства; сервер расшифрованное содержимое сейфа не видит;
• вход по одноразовому коду на почту: кто владеет вашей почтой, тот может войти, поэтому берегите доступ к ней.

7.2. Чего мы не утверждаем:

• «Мы не видим ваши данные» неверно. Заметки, списки, даты, цели и другие записи, кроме чата и сейфа, хранятся на серверах в том виде, в каком их видит приложение, и технически доступны оператору. Мы обращаемся к ним только для поддержки по вашему запросу, для защиты сервиса или по требованию закона.
• Сквозное шифрование чата не защищает от того, что видно на самих устройствах. Если кто-то получил доступ к вашему разблокированному устройству или к устройству вашего партнёра, он увидит переписку так же, как вы. Сервер при этом по-прежнему видит только шифртекст, а также то, что технически нужно для доставки: от кого и когда отправлено сообщение.
• Сейф не абсолютен. Для нового устройства или забытого PIN есть код восстановления: он показывается один раз и отправляется на вашу почту, а зашифрованный им ключ хранится у нас. Поэтому тот, кто получит и код с вашей почты, и доступ к нашим данным, сможет открыть сейф. Не пересылайте и не храните код там, где его прочитает посторонний.
• Уведомления на телефон идут через сервисы Apple и Google (раздел 9). В них нет имени отправителя и текста сообщения, только сигнал, что пришло новое. Выключить push-уведомления можно в настройках.

7.3. Оператор принимает организационные и технические меры по ст. 18.1 и 19 152-ФЗ: ответственное лицо назначено (раздел 2), доступ к данным ограничен (п. 7.1), данные хранятся на территории Российской Федерации (раздел 6; исключение — п. 9.6).

8. Кому мы передаём данные

8.1. Мы не продаём данные и не передаём их для рекламы.

8.2. Мы можем раскрыть данные, если этого требует закон.

9. Передача за границу

9.1. Данные российских пользователей хранятся и обрабатываются в Российской Федерации (раздел 6); за границу они уходят только в случаях, перечисленных в пунктах 9.2, 9.3, 9.6 и 9.7. Письма (коды входа и уведомления) отправляются через российский сервис Yandex Postbox. Статистика сайта собирается Яндекс Метрикой, данные которой остаются в России (раздел 13).

9.2. За границу — сервисам Google и Apple (США) — уходит только технический идентификатор устройства, нужный, чтобы доставить уведомление на телефон. Имени отправителя и текста сообщений в уведомлениях нет. Перед началом такой передачи оператор направляет уведомление в Роскомнадзор и оценивает, насколько получатель защищает данные (ст. 12 152-ФЗ). Вы можете выключить push-уведомления в настройках.

9.3. Сайт. Сайт enfolk.org размещён на хостинге Google Firebase Hosting (Google LLC, США). Когда вы открываете страницы сайта, хостинг обрабатывает ваш IP-адрес и технические данные запроса (адрес страницы, время, тип браузера и устройства). Это трансграничная обработка технических данных посетителей сайта, а не данных пользователей приложения: данные аккаунта, записи и переписка в приложении хранятся в России (раздел 6). Эта обработка идёт независимо от Яндекс Метрики и от согласия на cookie, потому что без неё страница не откроется.

9.4. Приложение. В приложении для пользователей из России сторонняя аналитика и отчёты о сбоях не используются. Покупки через магазины приложений — отдельный случай, п. 9.7.

9.5. Сервис Google Analytics на сайте для посетителей из России не используется.

9.6. Зарегистрированные до запуска российского сервера. Данные тех, кто зарегистрировался до запуска российского сервера (до 5 октября 2026 г.), пока хранятся в Google Firebase (Google LLC; серверы в Евросоюзе, в Бельгии, регион europe-west1). Мы перенесём их на российский сервер. После переноса копия в Firebase замораживается и удаляется. До переноса это хранение за пределами Российской Федерации; о такой передаче оператор уведомляет Роскомнадзор (ст. 12 152-ФЗ).

9.7. Покупки в приложении. Если вы покупаете подписку или другую услугу в приложении через App Store или Google Play, оплату принимает магазин, а учёт покупки ведёт сервис RevenueCat (RevenueCat, Inc., США). Он включается, когда вы открываете экран оплаты в приложении, и получает внутренний идентификатор вашего аккаунта, сведения о покупках и страну магазина приложений. Имя и почту мы ему не передаём, номер карты мы не получаем вовсе. Оплата на сайте и в веб-версии RevenueCat не затрагивает.

10. Сколько храним

• Аккаунт, профиль и ваши записи — пока у вас есть аккаунт. После удаления аккаунта удаляются сразу (как на странице удаления аккаунта); партнёру остаются его собственные данные.
• Сведения о платежах и налоговый учёт — 3 года.
• Журналы работы сервера — не более 30 дней.
• Резервные копии базы — 7 дней.
• Отпечаток приглашения — не дольше часа.
• Данные посетителей сайта в Яндекс Метрике — до отзыва согласия на использование cookie (раздел 13).
• Адрес почты для рассылки и гайда — до отписки или отзыва согласия.

11. Ваши права

11.1. Вы вправе: узнать, обрабатываем ли мы ваши данные, и получить сведения о них; потребовать уточнить, блокировать или удалить данные; отозвать согласие; пожаловаться в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда (ст. 14 152-ФЗ).

11.2. Как обратиться: напишите на dualog.app@yandex.com с почты аккаунта. Если у вас нет аккаунта (вы человек, о котором внесли сведения), напишите, что именно внесено и о ком: мы найдём то, что сможем.

11.3. Отвечаем в течение 10 рабочих дней, при необходимости этот срок можно продлить не более чем на 5 рабочих дней с уведомлением вас (ст. 20 152-ФЗ).

11.4. Быстрый способ — удалить аккаунт: «Настройки → Аккаунт → Удалить аккаунт».

12. Если данные утекли

12.1. Мы уведомляем Роскомнадзор о случившемся инциденте в течение 24 часов, а о результатах внутреннего расследования и виновных — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

12.2. О значительной утечке, которая коснулась вас, мы сообщим вам по электронной почте аккаунта.

13. Сайт: cookie и Яндекс Метрика

13.1. На сайте enfolk.org работает сервис Яндекс Метрика (ООО «ЯНДЕКС»). Он собирает обезличенную статистику посещений: какие страницы открывали, откуда пришли, тип устройства и браузера, регион по сетевому адресу, клики по кнопкам. Для этого Метрика использует файлы cookie. Запись сессий (вебвизор) отключена. Данные Метрики хранятся и обрабатываются на территории Российской Федерации.

13.2. Метрика включается только после вашего согласия. До нажатия «Принять» в баннере на сайте счётчик не загружается, cookie не устанавливаются и данные не отправляются. Согласие оформлено отдельным документом: Согласие на обработку файлов cookie и данных Яндекс Метрики. Отказ не ограничивает доступ к сайту.

13.3. Отозвать согласие можно в любой момент: кнопка «Аналитика и cookies» в нижней части любой страницы сайта и выбор «Отказаться», либо письмо на dualog.app@yandex.com. После отзыва счётчик перестаёт загружаться, новые данные не собираются, cookie удаляются. Срок хранения cookie Метрики задаёт Яндекс, как правило он не превышает одного года.

13.4. Если вы после перехода с сайта завели аккаунт и дали согласие на Метрику, мы отмечаем в Метрике сам факт регистрации, связывая его с тем же визитом по обезличенному идентификатору счётчика. Имя, почта и содержимое аккаунта при этом не передаются.

13.5. Сервис Google Analytics для посетителей сайта из России не используется. В приложении Метрики нет. Хостинг сайта (Google Firebase Hosting) обрабатывает технические данные запроса независимо от согласия — см. пункт 9.3.

14. Дети

14.1. Enfolk предназначен для людей старше 18 лет. Если мы узнаем, что аккаунт создал несовершеннолетний, мы его удалим. В записях пользователей могут упоминаться дети (например, даты рождения детей друзей) — см. пункт 4.2.

15. Изменения

15.1. Мы можем обновлять политику. Актуальная редакция всегда на этой странице; о существенных изменениях сообщим по электронной почте.