Политика обработки персональных данных (для пользователей из России)

Редакция от 7 октября 2026 г.

1. О чём эта политика

1.1. Здесь описано, какие персональные данные обрабатывает Enfolk (сайт enfolk.ru, веб-версия my.enfolk.ru, приложения для iOS и Android; ранее — Dualog), зачем, где они хранятся, кому передаются и как вы можете ими управлять.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и относится к пользователям, к которым применяется российский режим (раздел 3).

1.3. Согласие на обработку оформлено отдельным документом: Согласие на обработку персональных данных. Политика его не заменяет. Если вы публикуете список желаний по ссылке, для этого есть ещё одно отдельное согласие: Согласие на распространение персональных данных (публичный список желаний). Согласие на cookie и Яндекс Метрику на сайте — тоже отдельный документ: Согласие на обработку файлов cookie и данных Яндекс Метрики.

2. Кто оператор

2.1. Оператор персональных данных — Тонких Елена Игоревна, физическое лицо, ИНН 231223442866. Адрес (место регистрации): г. Москва, ул. Рогова 17, кв. 15. Телефон: +79215853742. Электронная почта по вопросам данных: dualog.app@yandex.com.

2.2. Ответственная за организацию обработки персональных данных — сама оператор, Тонких Елена Игоревна.

2.3. У оператора нет работников. Доступ к данным есть у оператора и, в пределах поручения, у подрядчиков из раздела 8.

3. Какие пользователи считаются российскими

3.1. Мы не спрашиваем гражданство и не задаём вопросов о стране: регион определяется по тому, откуда вы пришли: 1. для приложений — страна магазина приложений, из которого оно установлено; 2. для сайта и веб-версии — страна, определённая по сетевому адресу (IP) при открытии сайта.

3.2. Если по региону загрузки вы российский пользователь, для вас действуют: хранение данных в Российской Федерации (для зарегистрированных до запуска российского сервера — после переноса, см. п. 3.4), эта политика, оплата в рублях через ЮKassa, вход по коду на электронную почту в нашей собственной системе. Входа через Apple и Google для российских пользователей нет; позже возможен вход через Яндекс — тогда мы дополним эту политику.

3.3. Пара. Если хотя бы один из двух участников пары — российский пользователь, всё пространство пары хранится в России. Второй участник переезжает в российский контур вместе с парой и получает об этом уведомление. Люди из «Окружения» остаются там, где зарегистрированы; связь между людьми из разных контуров передаёт только то, что человек сам открыл близким: имя, дату рождения, предпочтения, список желаний. Личные заметки и идеи подарков остаются у автора.

3.4. Уже зарегистрированные. Пользователи из России, зарегистрировавшиеся до запуска российского сервера (до 5 октября 2026 г.), переносятся на него: их данные переносятся на российский сервер; после переноса копия в прежнем хранилище замораживается и удаляется.

3.5. Если регион определён неверно, напишите на dualog.app@yandex.com, мы разберёмся.

4. Какие данные, зачем и на каком основании

4.1. Мы не запрашиваем биометрические данные (фото профиля не используется, чтобы вас опознавать), сведения о местоположении, паспортные и иные документы.

4.2. Данные других людей. Вы сами вносите сведения о близких: партнёре, родных, друзьях (имена, даты рождения, предпочтения, аллергии, заметки, идеи подарков). Вы вносите их для личных и семейных нужд и отвечаете за то, что вправе это делать; отдельных согласий этих людей Сервис не собирает и не проверяет, что вносится. Мы используем такие сведения только для того, чтобы показывать их вам (и партнёру, если вы сами так настроили), не составляем из них профили этих людей, не используем для рекламы и рассылок и не передаём третьим лицам, кроме исполнителей из раздела 8. Человек, о котором вы внесли сведения, может написать нам и попросить удалить их: мы удалим то, что найдём по его данным. Вы, вносящий сведения, отвечаете за то, чтобы это было в личных и семейных целях и без лишнего. Подробности — в согласии, раздел 5.

4.3. Особые категории. Мы их не запрашиваем, но в свободных записях и полях (например, аллергия) вы можете указать сведения о здоровье, убеждениях или личной жизни. Для этого предусмотрена отдельная галочка в согласии.

4.4. Связи между аккаунтами («Окружение»). Ввод личного кода другого пользователя не открывает доступ: создаётся запрос, который приходит его владельцу. После подтверждения связанный человек видит ваше имя, дату рождения, предпочтения, wish-list и важные даты, у которых включено «показывать окружению»; заметки, идеи подарков, переписку, цели, задачи, списки и сейф — никогда. Связь можно разорвать в любой момент. Партнёр видит связанных людей тоже: окружение — общее пространство пары. Если люди связаны из разных контуров (российского и другого), каждый остаётся там, где зарегистрирован, а через связь передаётся только то, что он сам открыл близким.

4.5. Публичные ссылки и приглашения. Список желаний, опубликованный вами по ссылке, доступен всем, у кого есть ссылка; согласие на такую публикацию вы даёте отдельной галочкой в момент нажатия «Опубликовать»; его текст — Согласие на распространение персональных данных. Чтобы связать переход по приглашению с установкой, на iOS мы на время сохраняем технический отпечаток устройства (IP-адрес, платформа, язык, часовой пояс, ширина экрана) — не дольше часа; на Android используется механизм магазина.

5. Что мы делаем с данными

5.1. Собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём в пределах раздела 8, блокируем, удаляем, уничтожаем. Обработка автоматизированная.

5.2. Мы не принимаем решений, порождающих юридические последствия для вас, на основании только автоматизированной обработки. Закрытие парного доступа из-за неоплаты — следствие договора, а не оценки вашей личности.

6. Где хранятся данные

6.1. Данные российских пользователей записываются и хранятся в базах на территории Российской Федерации, в Yandex Cloud (ООО «Яндекс.Облако»), регион размещения ru-central1. Данные тех, кто зарегистрировался до запуска российского сервера, переносятся на него (п. 3.4).

6.2. Пара хранится вместе: см. п. 3.3.

6.3. Резервные копии. Каждый день делается резервная копия базы. Копии хранятся 7 дней на сервере и в объектном хранилище Yandex Cloud на территории Российской Федерации; бакет закрытый, публичного доступа к нему нет. По истечении 7 дней копия удаляется. Это значит, что после удаления аккаунта его данные могут оставаться в резервных копиях до 7 дней, после чего исчезают вместе с копией. Копии нужны только для восстановления сервиса после сбоя.

6.4. Зашифрованное сообщение чата и содержимое сейфа в копиях тоже лежат только в зашифрованном виде.

7. Как мы их защищаем — и чего мы не обещаем

7.1. Что есть на самом деле:

• данные пары доступны только участникам этой пары, доступ разграничен правилами базы данных;
• соединение защищено шифрованием при передаче;
• чат пары защищён сквозным шифрованием (алгоритм AES-256-GCM): ключи хранятся на устройствах участников пары, сервер видит только шифртекст и прочитать сообщения не может;
• сейф шифруется на вашем устройстве (алгоритм AES-256-GCM) ключом, который хранится в защищённом хранилище вашего устройства; сервер расшифрованное содержимое сейфа не видит;
• вход по одноразовому коду на почту: кто владеет вашей почтой, тот может войти, поэтому берегите доступ к ней.

7.2. Чего мы не утверждаем:

• «Мы не видим ваши данные» неверно. Заметки, списки, даты, цели и другие записи, кроме чата и сейфа, хранятся на серверах в том виде, в каком их видит приложение, и технически доступны оператору. Мы обращаемся к ним только для поддержки по вашему запросу, для защиты сервиса или по требованию закона.
• Сквозное шифрование чата не защищает от того, что видно на самих устройствах. Если кто-то получил доступ к вашему разблокированному устройству или к устройству вашего партнёра, он увидит переписку так же, как вы. Сервер при этом по-прежнему видит только шифртекст, а также то, что технически нужно для доставки: от кого и когда отправлено сообщение.
• Сейф не абсолютен. Для нового устройства или забытого PIN есть код восстановления: он показывается один раз и отправляется на вашу почту, а зашифрованный им ключ хранится у нас. Поэтому тот, кто получит и код с вашей почты, и доступ к нашим данным, сможет открыть сейф. Не пересылайте и не храните код там, где его прочитает посторонний.
• Уведомления приходят внутри приложения (лента на главной) и письмами на почту. Push-уведомления на телефон через сервисы Apple и Google российским пользователям не отправляются (раздел 9).

7.3. Оператор принимает организационные и технические меры по ст. 18.1 и 19 152-ФЗ: ответственное лицо назначено (раздел 2), доступ к данным ограничен (п. 7.1), данные хранятся на территории Российской Федерации (раздел 6).

8. Кому мы передаём данные

8.1. Мы не продаём данные и не передаём их для рекламы.

8.2. Мы можем раскрыть данные, если этого требует закон.

9. Передача за границу

9.1. Данные пользователей из России хранятся и обрабатываются в Российской Федерации (раздел 6) и за границу не передаются. Для работы Сервиса у российских пользователей мы не используем иностранные сервисы: ни для хранения данных, ни для уведомлений, ни для аналитики, ни для покупок, ни для размещения сайта.

9.2. Российские сервисы, которые мы используем: Yandex Cloud (ООО «Яндекс.Облако») — хранение и обработка данных, размещение сайта и веб-версии; Yandex Postbox — письма; Яндекс Метрика (ООО «ЯНДЕКС») — статистика сайта, только с вашего согласия (раздел 13); ЮKassa (НКО «ЮМани» (ООО)) — платежи.

9.3. Сайт и веб-версия. Для российских пользователей есть сайт enfolk.ru и веб-версия my.enfolk.ru. Оба раздаются с нашего сервера в Yandex Cloud в России и не обращаются к Google и другим иностранным сервисам: шрифты у нас свои, Google Analytics нет, Яндекс Метрика включается только с вашего согласия.

9.4. Приложение. Push-уведомления пользователям российского сервера не отправляются: приложение не запрашивает разрешение на них и не получает токен Google или Apple. Уведомления приходят внутри приложения и письмами. Сторонняя аналитика и отчёты о сбоях (Firebase Analytics, Crashlytics) для российских пользователей выключены. Сервис учёта покупок RevenueCat не используется: на Android оплата идёт через ЮKassa в браузере, на iPhone покупка в приложении для пользователей из России недоступна.

9.5. Сайт enfolk.org. Это международный сайт для пользователей вне России, он размещён за рубежом. Пользователям из России мы предлагаем enfolk.ru: наши российские материалы и реклама ведут только на него. Если вы всё же сами откроете enfolk.org, его хостинг обработает технические данные запроса (IP-адрес, время, тип браузера); данные вашего аккаунта в России это не затрагивает.

10. Сколько храним

• Аккаунт, профиль и ваши записи — пока у вас есть аккаунт. После удаления аккаунта удаляются сразу (как на странице удаления аккаунта); партнёру остаются его собственные данные.
• Сведения о платежах и налоговый учёт — 3 года.
• Журналы работы сервера — не более 30 дней.
• Резервные копии базы — 7 дней.
• Отпечаток приглашения — не дольше часа.
• Данные посетителей сайта в Яндекс Метрике — до отзыва согласия на использование cookie (раздел 13).
• Адрес почты для рассылки и гайда — до отписки или отзыва согласия.

11. Ваши права

11.1. Вы вправе: узнать, обрабатываем ли мы ваши данные, и получить сведения о них; потребовать уточнить, блокировать или удалить данные; отозвать согласие; пожаловаться в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда (ст. 14 152-ФЗ).

11.2. Как обратиться: напишите на dualog.app@yandex.com с почты аккаунта. Если у вас нет аккаунта (вы человек, о котором внесли сведения), напишите, что именно внесено и о ком: мы найдём то, что сможем.

11.3. Отвечаем в течение 10 рабочих дней, при необходимости этот срок можно продлить не более чем на 5 рабочих дней с уведомлением вас (ст. 20 152-ФЗ).

11.4. Быстрый способ — удалить аккаунт: «Настройки → Аккаунт → Удалить аккаунт».

12. Если данные утекли

12.1. Мы уведомляем Роскомнадзор о случившемся инциденте в течение 24 часов, а о результатах внутреннего расследования и виновных — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

12.2. О значительной утечке, которая коснулась вас, мы сообщим вам по электронной почте аккаунта.

13. Сайт: cookie и Яндекс Метрика

13.1. На сайте enfolk.ru работает сервис Яндекс Метрика (ООО «ЯНДЕКС»). Он собирает данные о посещениях: идентификатор посетителя в cookie, какие страницы открывали, откуда пришли, тип устройства и браузера, регион по сетевому адресу, клики по кнопкам. Для этого Метрика использует файлы cookie. Запись сессий (вебвизор) отключена. Данные Метрики хранятся и обрабатываются на территории Российской Федерации.

13.2. Метрика включается только после вашего согласия. До нажатия «Принять» в баннере на сайте счётчик не загружается, cookie не устанавливаются и данные не отправляются. Согласие оформлено отдельным документом: Согласие на обработку файлов cookie и данных Яндекс Метрики. Отказ не ограничивает доступ к сайту.

13.3. Отозвать согласие можно в любой момент: кнопка «Аналитика и cookies» в нижней части любой страницы сайта и выбор «Отказаться», либо письмо на dualog.app@yandex.com. После отзыва счётчик перестаёт загружаться, новые данные не собираются, cookie удаляются. Срок хранения cookie Метрики задаёт Яндекс, как правило он не превышает одного года.

13.4. Если вы после перехода с сайта завели аккаунт и дали согласие на Метрику, мы отмечаем в Метрике сам факт регистрации, связывая его с тем же визитом по идентификатору посетителя в счётчике. Имя, почта и содержимое аккаунта при этом не передаются.

13.5. Сервис Google Analytics на сайте не используется. В приложении Метрики нет. Сайт enfolk.ru и веб-версия не обращаются к Google и другим иностранным сервисам — см. пункт 9.3.

14. Дети

14.1. Enfolk предназначен для людей старше 18 лет. Если мы узнаем, что аккаунт создал несовершеннолетний, мы его удалим. В записях пользователей могут упоминаться дети (например, даты рождения детей друзей) — см. пункт 4.2.

15. Изменения

15.1. Мы можем обновлять политику. Актуальная редакция всегда на этой странице; о существенных изменениях сообщим по электронной почте.