Политика конфиденциальности
Редакция от 2 октября 2026 г.
1. Общие положения
1.1. Настоящая политика описывает, какие персональные данные обрабатывает веб-приложение «Ритм» (далее — Приложение), зачем, как они защищены и какие права есть у пользователя. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Бабуров Роман Михайлович (далее — Оператор). Связаться с Оператором можно по электронной почте ritm.app@yandex.ru.
1.3. Регистрируясь в Приложении или пользуясь им, пользователь подтверждает, что ознакомился с политикой и согласен с ней. Если пользователь не согласен — ему следует не пользоваться Приложением.
2. Какие данные обрабатываются
2.1. Данные аккаунта: адрес электронной почты, имя (если пользователь его указал), пароль — только в виде необратимого «отпечатка» (хеша), сам пароль не хранится.
2.2. Содержимое, которое вносит пользователь: задачи, заметки, категории, привычки и отметки о их выполнении, полученные награды, выбранные настройки.
2.3. Ответы на необязательный опрос (если пользователь решил ответить): пол и возрастная группа (например, «14–15 лет»). Точная дата рождения не запрашивается. Отвечать необязательно; изменить или удалить ответы можно в разделе Настройки → Мои данные.
2.4. Технические данные: файлы cookie (см. раздел 7), время входа и действий в Приложении, сведения о неудачных попытках входа (для защиты от подбора пароля), а также IP-адрес и сведения о браузере, которые сервер записывает в технические журналы.
2.5. Вход через Яндекс ID или VK ID (если эта возможность включена): номер пользователя в этом сервисе, имя, адрес почты и ссылка на аватар — в объёме, на который пользователь дал согласие в самом сервисе.
2.6. Гостевой вход не требует почты и пароля: задачи и привычки гостя хранятся на сервере и связаны только с браузером, в котором выполнен вход.
2.7. Приложение не запрашивает и не обрабатывает специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пользователю не следует вносить такие сведения в задачи и заметки.
3. Цели обработки
3.1. Регистрация, вход и подтверждение адреса электронной почты (в том числе отправка писем с кодом).
3.2. Работа функций Приложения: хранение задач и привычек, статистика, серия дней, награды и подсказки по данным пользователя.
3.3. Общая статистика использования Приложения: сколько пользователей, какого они пола и возраста. Оператор видит только общие числа, без почт и имён, и только когда ответов не меньше 10; маленькие группы (меньше 5 человек) не показываются.
3.4. Защита аккаунтов и Приложения: ограничение попыток входа, предотвращение злоупотреблений.
3.5. Ответы на обращения пользователей.
3.6. Данные не используются для рекламы и не продаются.
4. Правовые основания
4.1. Согласие пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт при регистрации или начале использования Приложения.
4.2. Необходимость исполнения соглашения с пользователем — предоставления ему функций Приложения (п. 5 ч. 1 ст. 6 152-ФЗ).
4.3. Если пользователю меньше 14 лет, пользоваться Приложением и давать согласие на обработку данных он может только с согласия родителей или иных законных представителей.
5. Где и сколько хранятся данные
5.1. Данные хранятся в базах данных на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
5.2. Данные аккаунта и содержимое хранятся, пока существует аккаунт. Удалённые задачи хранятся в корзине 30 дней, затем удаляются безвозвратно. Коды из писем действуют 10 минут.
5.3. Гостевой аккаунт, в который не входили 400 дней, удаляется автоматически вместе со всеми данными: cookie входа к этому времени истекает, и войти в него уже невозможно. Аккаунты с почтой или входом через сервис автоматически не удаляются. Истёкшие коды из писем удаляются в течение суток.
5.4. При удалении аккаунта (Настройки → Профиль) все его данные удаляются из рабочей базы сразу. Из резервных копий и технических журналов они удаляются в течение 30 дней.
6. Кому передаются данные
6.1. Оператор не передаёт персональные данные третьим лицам, кроме случаев, перечисленных ниже, и случаев, предусмотренных законом.
6.2. Письма с кодами отправляются через почтовый сервис ООО «Яндекс» — ему передаётся адрес получателя и текст письма.
6.3. Приложение размещается у хостинг-провайдера в России, который обеспечивает работу серверов и не использует данные в своих целях.
6.4. По законному запросу государственных органов данные могут быть предоставлены в объёме, предусмотренном законом.
7. Файлы cookie
7.1. Приложение использует только необходимые cookie: вход в аккаунт (подписанная cookie с номером пользователя — подделать её нельзя), тема оформления, язык, формат времени и номер последней показанной фразы на главной.
7.2. Рекламные и отслеживающие cookie, а также сторонние счётчики посещений не используются.
7.3. Если отключить cookie в браузере, войти в Приложение не получится.
8. Как защищены данные
8.1. Пароли хранятся только в виде отпечатка, полученного алгоритмом scrypt; коды из писем — в виде отпечатка с секретным ключом.
8.2. Тексты, которые пишет пользователь (названия задач и подзадач, заметки, названия и цели привычек), а также имя хранятся в базе данных в зашифрованном виде (AES); ключ шифрования хранится отдельно от базы.
8.3. Соединение с Приложением защищено протоколом HTTPS.
8.4. Каждый пользователь видит и может изменить только свои данные — это проверяется для каждого обращения к базе данных.
8.5. После нескольких неверных паролей вход временно закрывается; коды действуют недолго и дают ограниченное число попыток, а число писем с кодами ограничено.
8.6. Можно выйти из аккаунта на всех других устройствах (Настройки → Профиль); при смене пароля это происходит автоматически.
9. Права пользователя
9.1. Получить свои данные — в разделе Настройки → Мои данные (файл со всеми данными или таблица задач).
9.2. Изменить данные — в профиле и в самом Приложении.
9.3. Удалить отдельные записи или все данные (Настройки → Мои данные), а также аккаунт целиком (Настройки → Профиль).
9.4. Отозвать согласие на обработку данных — удалив аккаунт или написав Оператору. Обработка прекращается, а данные удаляются в сроки, указанные в разделе 5.
9.5. Обратиться к Оператору по любому вопросу об обработке данных; ответ даётся в течение 10 рабочих дней.
9.6. Обжаловать действия Оператора в Роскомнадзоре (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суде.
10. Изменения политики
10.1. Оператор может изменять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале.