1. Оператор персональных данных

Оператором персональных данных является:

• ИП Яковлева Анастасия Вениаминовна (далее — «Оператор», «Правообладатель», «мы»);
• ОГРНИП: 326774600377995;
• ИНН: 772454011346;
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-26-555931 (Приказ № 305 от 05.06.2026);
• Электронная почта: noreply@together-team.ru.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Термины. «Сервис» — совокупность сайта together-team.ru (включая блог, отзывы и страницы профилей), веб-версии (together-team.ru/web) и мобильного приложения «Вместе — Проще» для Android (доступно в каталоге RuStore). «Пользователь» — физическое лицо, использующее Сервис. «Политика» — настоящий документ, «Соглашение» — Пользовательское соглашение. Если иное не указано явно, положения Политики одинаково относятся ко всем частям Сервиса.

2. Какие данные мы собираем

2.1 Данные, предоставляемые Пользователем напрямую

• Имя (или псевдоним) — для отображения в профиле и паре;
• Адрес электронной почты — для регистрации, подтверждения аккаунта, сброса пароля и служебных уведомлений;
• Пароль — хранится в хэшированном виде (bcrypt), в открытом виде не сохраняется и не передаётся;
• Фотография профиля (аватар) — загружается по желанию Пользователя, хранится на серверах Сервиса;
• Пол и часовой пояс — указываются по желанию Пользователя или определяются по настройкам устройства; используются для персонализации и корректного учёта дней;
• Содержимое, которое Пользователь создаёт в Сервисе: привычки, отметки выполнения, серии дней и прогресс; желания, идеи свиданий и копилка свиданий; ответы на вопросы для пары, цели пары и участие в марафонах; сообщения мини-чата и ободряющие сообщения партнёру;
• Данные о паре — факт связи двух аккаунтов и имя партнёра, которое отображается в Сервисе.

2.2 Данные при входе через OAuth

При использовании входа через внешний сервис (Яндекс ID; VK ID — в том числе через аккаунты ВКонтакте, Одноклассников и Mail.ru; а также иные поддерживаемые провайдеры) мы получаем от него:

• уникальный идентификатор аккаунта;
• адрес электронной почты;
• отображаемое имя.

Мы не получаем пароли от внешних сервисов. Объём передаваемых данных определяется политиками конфиденциальности соответствующих сервисов.

2.3 Технические данные

• Токены авторизации (JWT, refresh-токены) — хранятся на устройстве Пользователя;
• Локальная дата устройства — передаётся при запросах для корректного учёта часового пояса;
• Токены Web Push (в браузере) — для доставки уведомлений, если Пользователь их разрешил. В мобильном приложении для Android уведомления формируются на самом устройстве (по заданным напоминаниям и по результатам фоновых запросов к серверу), токены сторонних служб push-уведомлений не используются;
• Обезличенные данные об использовании мобильного приложения (установки, сессии, технические параметры устройства, события в приложении) — через сервисы Яндекс AppMetrica и MyTracker (см. п. 5);
• Рекламный идентификатор Android (Advertising ID), сведения об источнике установки приложения и случайный идентификатор установки (не связан с именем, почтой или аккаунтом) — в мобильном приложении через MyTracker (см. п. 5.2);
• Журналы работы серверов (см. п. 9.2);
• Сведения об обмене информацией между Пользователями, о действиях в аккаунте и сетевых адресах (IP-адресах), с которых они совершены, — на срок, указанный в п. 9.4.

2.4 Данные платежей

При оплате Premium-подписки:

• Через ЮКасса: Правообладатель не получает и не хранит данные банковских карт. Все платёжные данные обрабатываются исключительно ООО НКО «ЮМани». Для формирования фискального чека в ЮКасса передаётся адрес электронной почты Пользователя. Правообладатель получает только идентификатор транзакции и статус платежа через webhook.
• Через RuStore Pay (подписка Premium в мобильном приложении для Android): платёж проводит платформа RuStore, платёжные реквизиты Пользователя Правообладателю не передаются. Правообладатель получает через API RuStore идентификатор покупки, идентификатор товара, статус и срок действия подписки, признак автопродления; эти данные проверяются на нашем сервере для включения Premium.

В нашей базе данных хранятся записи о платежах: идентификатор, тип подписки, сумма, статус и даты. Эти записи удаляются вместе с аккаунтом; данные о платежах и чеки, которые хранятся у платёжного сервиса и в налоговом учёте, сохраняются в течение сроков, установленных законодательством.

2.5 Данные на сайте

• Комментарии к статьям блога — от авторизованного Пользователя (отображается имя профиля) или гостя (имя, указанное при отправке). Опубликованные комментарии видны всем посетителям;
• Отзывы — публикуются после модерации;
• Обращения в поддержку — адрес электронной почты и текст сообщения, которые Пользователь указывает в форме обратной связи;
• Публичная страница профиля (/u/{номер}) — имя Пользователя отображается публично по номеру профиля; аватар и статистика — в соответствии с настройками приватности Пользователя;
• Статистика посещений — через Яндекс.Метрику, Top.Mail.Ru и Umami (см. п. 5.3, 5.4 и 5.10).

3. Как мы используем данные

Собранные данные используются исключительно для:

• предоставления функций Сервиса (синхронизация привычек, пара, чат, статистика);
• идентификации и аутентификации Пользователя;
• отправки служебных писем (подтверждение email, сброс пароля, уведомления об удалении аккаунта и об изменениях Соглашения);
• обеспечения работы Premium-подписки, проверки статуса оплаты и формирования чеков;
• анализа агрегированной и обезличенной статистики использования для улучшения Сервиса;
• обеспечения безопасности Сервиса, предотвращения и расследования нарушений, защиты прав Пользователей и Правообладателя, а также исполнения требований законодательства Российской Федерации и запросов уполномоченных государственных органов — см. п. 9.4.

Правовое основание. Обработка персональных данных осуществляется на основании согласия Пользователя. При регистрации Пользователь ставит отдельную отметку о принятии Соглашения и Политики и о согласии на обработку персональных данных; без неё регистрация невозможна. Согласие можно отозвать в любой момент (см. п. 6) — в этом случае аккаунт будет удалён. Сведения, указанные в п. 9.4, хранятся в связи с законными интересами Правообладателя (безопасность Сервиса, защита прав, предотвращение нарушений) и удаляются вместе с аккаунтом.

4. Хранение и защита данных

4.1 Место хранения

Данные хранятся на серверах, расположенных на территории Российской Федерации (облачная инфраструктура reg.cloud, REG.RU). Трансграничная передача персональных данных не осуществляется.

4.2 Защита данных

• Передача данных между устройством и сервером осуществляется по протоколу HTTPS (TLS 1.2/1.3);
• Пароли хранятся в виде хэшей (bcrypt) — исходный пароль не хранится;
• Данные аккаунта защищены JWT-авторизацией с ограниченным сроком действия токенов;
• Шифрование данных на стороне сервера — планируется к внедрению (AES-256).

4.3 Срок хранения и удаление

• Данные хранятся в течение всего срока использования Сервиса Пользователем;
• При удалении аккаунта Пользователем он сразу выходит из аккаунта, а полное удаление выполняется автоматически через 30 (тридцать) календарных дней. В этот срок Пользователь может отменить удаление, просто войдя в аккаунт снова;
• При удалении аккаунта удаляются профиль, привычки и история, желания, идеи свиданий, ответы на вопросы, данные чата, цели и марафоны пары, токены push-уведомлений и записи о платежах в нашей базе данных и журнал обмена информацией и действий в Сервисе (п. 9.4). Общие данные пары (цели, чат, колесо, вопросы, марафоны пары) удаляются у обоих участников, а у партнёра сохраняются его личные привычки, желания, идеи свиданий и история;
• Резервные копии хранятся ограниченное время и перезаписываются по циклу ротации, не превышающему 90 дней, после чего удалённые данные в них не сохраняются;
• Комментарии к статьям блога после удаления аккаунта остаются в обезличенном виде (без имени и связи с аккаунтом);
• Аккаунты, неактивные более 2 лет, удаляются автоматически после предупреждения (см. Соглашение, п. 4.2).

5. Аналитика и сторонние сервисы

5.1 Яндекс AppMetrica

Мобильное приложение для Android использует сервис аналитики Яндекс AppMetrica (ООО «Яндекс»). Собираются обезличенные данные об установках, сессиях, версии приложения, технических параметрах устройства (модель, версия ОС) и действиях в приложении (например, открытие экрана или отметка привычки). Содержимое привычек, сообщений, имя и email в аналитику не передаются. Подробнее: политика AppMetrica.

5.2 MyTracker (VK)

Мобильное приложение для Android использует SDK MyTracker (ООО «ВК») для оценки эффективности рекламных кампаний и аналитики. Передаются: рекламный идентификатор Android (если он не отключён Пользователем), источник установки, технические параметры устройства (модель, версия ОС, язык, размер экрана), данные об установках и сессиях, а также события в приложении: регистрация, вход, открытие экрана Premium, активация пробного периода, оформление Premium и другие действия без передачи их содержимого. Идентификатором Пользователя служит случайный идентификатор установки; имя, адрес электронной почты, содержимое привычек и сообщений в MyTracker не передаются. Пользователь может ограничить использование рекламного идентификатора в настройках Android (раздел «Конфиденциальность» или «Google» → «Реклама»; название зависит от версии Android и производителя устройства). MyTracker работает в соответствии с политикой конфиденциальности VK: vk.com/privacy.

5.3 Яндекс.Метрика (сайт)

На страницах сайта (главная, блог, документы, контакты) используется сервис Яндекс.Метрика (ООО «Яндекс»). Он использует cookie и собирает обезличенные данные о посещениях: страницы, источник перехода, тип устройства и браузера, действия на странице (клики, прокрутка), а также записи сессий (Вебвизор) — без содержимого полей ввода. В веб-версии (/web) Метрика используется только для обезличенной статистики посещений экранов и оформления Premium (в том числе суммы покупок), без записи сессий (Вебвизор отключён); содержимое привычек, сообщений, имя и адрес электронной почты в Метрику не передаются. Отключить cookie можно в настройках браузера. Подробнее: политика конфиденциальности Яндекса.

5.4 Umami (сайт и веб-версия)

Для статистики посещений сайта и веб-версии используется программа Umami, размещённая на нашем собственном сервере в Российской Федерации. Она не использует cookie, не создаёт сквозных идентификаторов посетителя и не сохраняет IP-адреса; данные не передаются сторонним рекламным сервисам.

5.5 Внешний вход (OAuth)

При входе через внешний сервис (Яндекс ID; VK ID — ООО «ВК») применяются политики конфиденциальности соответствующей платформы. В мобильном приложении для Android вход выполняется через SDK Яндекс ID и VK ID. Правообладатель не контролирует сбор данных этими сервисами на их стороне.

5.6 ЮКасса

На сайте и в веб-версии платёжный сервис ЮКасса (ООО НКО «ЮМани») обрабатывает платёжные данные в соответствии со своей политикой конфиденциальности и требованиями PCI DSS. Правообладатель не имеет доступа к платёжным данным Пользователя.

5.7 RuStore Pay (Android)

Оплата подписки Premium в мобильном приложении для Android выполняется через RuStore Pay SDK платформы RuStore. Платёжные данные обрабатываются RuStore по его правилам, Правообладатель их не получает. Управлять подпиской можно в приложении RuStore («Профиль» → «Подписки»). Подробнее: политика конфиденциальности и пользовательское соглашение RuStore.

5.8 Уведомления

Для доставки уведомлений в браузере используется Web Push (службы платформы браузера). В мобильном приложении для Android уведомления показывает само приложение по заданным вами напоминаниям и по результатам фоновых запросов к серверу; Firebase Cloud Messaging и иные внешние службы push-уведомлений не используются. Уведомления можно отключить в настройках устройства или браузера.

5.9 Мобильное приложение для Android: разрешения и библиотеки

Приложение запрашивает или использует следующие разрешения Android:

• Интернет и состояние сети — связь с сервером и определение наличия соединения;
• Уведомления — показ уведомлений о напоминаниях, действиях партнёра и событиях (по желанию Пользователя);
• Запуск после перезагрузки и точные будильники — чтобы напоминания о привычках приходили вовремя и восстанавливались после перезагрузки устройства;
• Вибрация — вибрация при уведомлениях и действиях в приложении;
• Рекламный идентификатор — используется MyTracker для оценки рекламных кампаний (см. п. 5.2).

Фотография профиля выбирается через системный выбор файлов: доступ ко всей галерее и к камере приложение не запрашивает. Геолокация, контакты, микрофон и SMS не используются. Виджеты на главном экране показывают данные ваших привычек и сообщения от партнёра; для этого данные сохраняются на устройстве.

В приложении используются сторонние библиотеки: Яндекс AppMetrica (п. 5.1), MyTracker (п. 5.2), SDK Яндекс ID и VK ID (п. 5.5), RuStore Pay (п. 5.7).

5.10 Top.Mail.Ru (VK Реклама), сайт и веб-версия

Для оценки эффективности рекламных кампаний на сайте и в веб-версии используется счётчик Top.Mail.Ru (ООО «ВК»). Он использует cookie и собирает обезличенные данные: посещённые страницы, источник перехода, тип устройства и браузера, а также факты достижения целей (регистрация, открытие экрана Premium, оформление Premium). Содержимое привычек, сообщений, имя и адрес электронной почты в счётчик не передаются. Отключить cookie можно в настройках браузера. Подробнее: vk.com/privacy.

6. Права Пользователя

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

• получить информацию о составе обрабатываемых персональных данных;
• потребовать исправления неточных или неполных данных;
• потребовать удаления персональных данных («право на забвение»);
• отозвать согласие на обработку персональных данных;
• подать жалобу в Роскомнадзор.

Для реализации любого из перечисленных прав направьте запрос на noreply@together-team.ru. Срок ответа — не более 10 рабочих дней.

7. Файлы cookie и локальное хранилище

Сайт использует cookie сервиса Яндекс.Метрика для статистики посещений (см. п. 5.3). Веб-версия и мобильное приложение cookie не используют. Рекламных cookie нет.

• Сайт и веб-версия используют локальное хранилище браузера (localStorage) для токенов авторизации, кэша профиля, а также для запоминания закрытых баннеров и настроек уведомлений. Для работы веб-версии как приложения и офлайн-режима используется кэш service worker;
• Мобильное приложение использует локальное хранилище устройства (SharedPreferences, DataStore, Room) для кэширования данных и настроек.

Эти данные не передаются третьим лицам и удаляются при выходе из аккаунта, очистке данных сайта в браузере или удалении приложения с устройства.

8. Данные несовершеннолетних

Сервис предназначен для лиц, достигших 18 лет. Правообладатель сознательно не собирает данные несовершеннолетних. Если нам станет известно о регистрации лица моложе 18 лет, такой аккаунт будет удалён. При обнаружении подобного случая просим сообщить на noreply@together-team.ru.

9. Дополнительные сведения об обработке данных

9.1 Данные при разрыве пары

При отключении партнёра (по инициативе любого из участников):

• история выполнения привычек каждого Пользователя сохраняется в его аккаунте и не удаляется;
• совместные привычки становятся личными привычками каждого участника;
• желания и идеи свиданий остаются у Пользователя как личные;
• общие данные пары — цели пары, сообщения мини-чата, колесо, вопросы для пары — удаляются из Сервиса и перестают быть доступны Пользователям; копии сообщений и ответов остаются в закрытом журнале (п. 9.4) до удаления аккаунта или истечения сроков, указанных там; активные марафоны пары прекращаются;
• Правообладатель не передаёт данные одного партнёра другому; второй участник получает уведомление о разрыве пары.

9.2 Журналы событий (логи)

В целях обеспечения безопасности, диагностики и исполнения законодательства серверы Сервиса автоматически фиксируют:

• IP-адрес устройства при каждом обращении к серверу;
• время, дату и тип запроса (endpoint API);
• версию Сервиса и операционной системы;
• статус ответа сервера (успех или ошибка).

Журналы не содержат содержимого сообщений чата или данных привычек. Срок хранения журналов — 90 дней, после чего они удаляются автоматически. Журналы могут быть предоставлены уполномоченным органам в соответствии с п. 13 Соглашения. Отдельный журнал обмена информацией и действий описан в п. 9.4.

9.3 Фоновые обращения к серверу

Для обеспечения актуальности данных (прогресс партнёра, уведомления о событиях) Сервис периодически обращается к серверу в фоновом режиме. Эти обращения:

• не являются слежкой за Пользователем;
• передают только токен авторизации и локальную дату устройства;
• не передают геолокацию, контакты или иные чувствительные данные устройства.

9.4 Журнал обмена информацией и действий в Сервисе

В целях безопасности Сервиса, защиты прав Пользователей и Правообладателя, предотвращения и расследования нарушений, а также для исполнения требований законодательства Российской Федерации и запросов уполномоченных государственных органов, пока у Пользователя есть аккаунт, Правообладатель ведёт закрытый журнал, в который попадают:

• копии сообщений — тексты, которые Пользователи направляют друг другу в мини-чате и в функции «Вопросы дня» (вопросы и ответы), — не более 6 (шести) месяцев с момента отправки;
• сведения об обмене информацией и о Пользователях — идентификатор, имя и адрес электронной почты отправителя и получателя, дата и время отправки, а также сведения о регистрации, входе в аккаунт, смене имени, пола или пароля и IP-адрес, с которого совершено каждое такое действие, — не более 3 (трёх) лет.

Копии сообщений остаются в журнале и после того, как Пользователь удалил сообщение в интерфейсе Сервиса или отключил партнёра. Журнал недоступен другим Пользователям и не используется для работы функций Сервиса; содержимое сообщений в нём хранится в зашифрованном виде.

При удалении аккаунта (по запросу Пользователя, автоматически после 2 лет неактивности или администратором) журнал в отношении этого Пользователя и его пары удаляется вместе с остальными данными аккаунта. Исключение — случаи, когда хранение данных прямо предусмотрено законодательством Российской Федерации или требованием уполномоченного органа; тогда мы сообщим об этом в настоящей Политике.

Предоставление информации о Пользователях и их переписке третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации: по запросам уполномоченных государственных органов в порядке, установленном законом (см. п. 13 Соглашения).

10. Изменения Политики

Правообладатель вправе вносить изменения в настоящую Политику. Об изменениях Пользователь уведомляется через Сервис или по электронной почте не позднее чем за 7 дней до вступления изменений в силу. Актуальная версия Политики всегда доступна в разделе «Профиль» → «О приложении».

11. Контактная информация