Политика конфиденциальности

Приложение Aura · Редакция от 5 октября 2026 года

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения Aura (далее — «Приложение») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Регистрируясь в Приложении, вы подтверждаете, что ознакомились с Политикой, и даёте согласие на обработку своих персональных данных на изложенных в ней условиях (ст. 9 152-ФЗ).

1. Оператор

Оператор персональных данных — владелец Приложения Aura. По всем вопросам обработки персональных данных пишите на login@kakpoydet.ru.

2. Какие данные мы обрабатываем

Персональные данные, которые мы собираем, — это только адрес электронной почты и имя. Других сведений о вас мы не запрашиваем.

Категория	Что входит
Аккаунт	E-mail и имя, указанные при регистрации. Пароль хранится только в виде необратимого хеша (Argon2id).
Профиль — данные пользователя	Аватар, описание, сферы жизни и другие сведения, которые вы добавляете сами по желанию.
Контент — данные пользователя	Цели, привычки, задачи, дневник, заметки, публикации, фото, голосовые и текстовые сообщения, которые вы создаёте сами.
Токен уведомлений	Технический идентификатор устройства для доставки push-уведомлений — только если вы разрешили уведомления.

Чего мы не собираем. Мы не храним IP-адреса, сведения о браузере и устройстве, историю посещений и сведения о сессиях. Мы не ведём аналитику поведения, не используем рекламные идентификаторы, трекеры и сторонние SDK аналитики. Вход через сторонние сервисы (Google, Apple и др.) в Приложении не используется.

Для списка «Активные сессии» сохраняется только тип устройства (например, «iPhone») и время входа — чтобы вы могли видеть свои сеансы и завершать их. IP-адрес используется лишь в момент запроса для защиты от подбора пароля и нигде не записывается.

3. Цели и основания обработки

Регистрация и вход, восстановление пароля — e-mail и имя. На e-mail приходит одноразовый код подтверждения из 5 цифр.
Работа функций Приложения — хранение и синхронизация ваших данных, чат, лента.
Отправка push-уведомлений — токен уведомлений используется только для этого.

Основание обработки — ваше согласие и исполнение пользовательского соглашения (п. 1 и 5 ч. 1 ст. 6 152-ФЗ). Данные не используются для рекламы и не продаются.

4. Двойное шифрование

Данные защищены на двух уровнях.

Шифрование канала. Всё соединение между Приложением и сервером идёт по HTTPS (TLS).
Сквозное шифрование мессенджера. Личные и групповые сообщения шифруются на вашем устройстве (ECDH P-256 + AES-256-GCM) и расшифровываются только на устройствах собеседников. Закрытый ключ хранится в защищённом хранилище устройства (Keychain), а на сервере — только в зашифрованном вашим паролем виде. Сервер не может прочитать содержимое переписки.
Сервер-ретранслятор. Сообщения хранятся на сервере в зашифрованном виде только до доставки и удаляются после того, как устройства получателей подтвердили получение. История переписки хранится на ваших устройствах.
Резервная копия. Файл резервной копии шифруется на устройстве паролем, который знаете только вы (PBKDF2 + AES-256-GCM).

В push-уведомлении о сообщении показывается имя отправителя и нейтральный текст; содержимое защищённых сообщений в уведомления не попадает.

5. Где хранятся данные и кому передаются

Данные хранятся на сервере Приложения (app.kakpoydet.ru), расположенном в Российской Федерации (г. Москва), — запись, систематизация и хранение персональных данных граждан РФ ведутся с использованием баз данных на территории России (ч. 5 ст. 18 152-ФЗ). Мы не передаём персональные данные третьим лицам, кроме случаев, без которых не работают функции Приложения:

Письма с кодами отправляются через почтовый сервис хостинг-провайдера ООО «Регистратор доменных имён РЕГ.РУ» (Россия): ему передаются e-mail получателя и текст письма с кодом. Тексты писем хранятся у нас не дольше часа.
Push-уведомления доставляются через Apple Push Notification service (Apple Inc., США). Ему передаются токен устройства и текст уведомления. Это трансграничная передача данных, которая выполняется только при вашем разрешении на уведомления; отозвать его можно в настройках телефона.

Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законодательством Российской Федерации.

6. Сроки хранения

Данные аккаунта, профиля и контента — пока аккаунт существует.
Сообщения мессенджера на сервере — до доставки получателям.
Коды подтверждения — 15 минут, письма в очереди отправки — не более 1 часа.
Токен уведомлений — до выхода из аккаунта, отключения уведомлений или удаления аккаунта.

При удалении аккаунта все данные (профиль, контент, файлы, токены, сеансы) удаляются с сервера без возможности восстановления.

7. Ваши права

получать сведения об обработке ваших персональных данных;
изменять имя и данные профиля в настройках Приложения;
требовать уточнения, блокирования или уничтожения данных;
отозвать согласие на обработку — удалив аккаунт в «Настройки → Удалить аккаунт» или написав нам;
обжаловать действия оператора в Роскомнадзоре или в суде.

Запросы направляйте на login@kakpoydet.ru. Мы отвечаем в срок, установленный 152-ФЗ (не более 10 рабочих дней).

8. Меры защиты

Мы применяем правовые, организационные и технические меры защиты: шифрование канала и сквозное шифрование переписки, хеширование паролей, ограничение числа попыток входа и ввода кода, возможность завершить любой сеанс, минимальный состав собираемых данных.

9. Дети

Приложение не предназначено для лиц младше 13 лет. Мы не собираем намеренно данные детей; если вы узнали о таком случае, напишите нам — данные будут удалены.

10. Изменения

При существенных изменениях Политики мы сообщим об этом в Приложении. Актуальная редакция всегда доступна по адресу app.kakpoydet.ru/privacy.html.