Политика конфиденциальности

Дата вступления в силу: 17 марта 2026 г.

Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки и защиты персональных данных пользователей сервиса «Список задач» (далее — «Сервис»), доступного по адресу todo.keepware.ru и через мобильное приложение.

1. Оператор персональных данных

Оператором персональных данных является Герасименко Максим Николаевич (далее — «Оператор»).

Контактный email: mngeras@yandex.ru

2. Какие данные мы собираем

Данные	Цель сбора	Основание
Email	Регистрация, верификация аккаунта, сброс пароля	Согласие пользователя
Имя пользователя	Идентификация в совместных списках	Согласие пользователя
Пароль (хеш)	Аутентификация	Исполнение договора
Задачи и списки задач	Предоставление основной функциональности Сервиса	Исполнение договора
IP-адрес	Защита от злоупотреблений (rate limiting)	Законный интерес

3. Цель обработки данных

Персональные данные обрабатываются исключительно для:

• Предоставления доступа к Сервису и его функциям
• Обеспечения совместной работы пользователей в общих списках задач
• Верификации email и восстановления доступа к аккаунту
• Обеспечения безопасности и предотвращения злоупотреблений

4. Хранение данных

Персональные данные хранятся на сервере, расположенном на территории Российской Федерации, в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных».

Пароли хранятся в виде BCrypt-хешей и не могут быть восстановлены в исходном виде.

Токены верификации email и сброса пароля хранятся в виде SHA-256 хешей.

5. Срок хранения

Персональные данные хранятся до момента удаления аккаунта пользователем. При удалении аккаунта все данные пользователя (включая задачи, участие в списках и персональные настройки) удаляются безвозвратно.

6. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

Сервис не использует сторонние аналитические системы, рекламные сети или системы отслеживания.

7. Защита данных

Для защиты персональных данных применяются следующие меры:

• Шифрование соединения (HTTPS/TLS 1.2+)
• JWT-аутентификация с ограниченным временем действия токенов
• BCrypt-хеширование паролей
• Rate limiting для защиты от брутфорса
• Ежедневное резервное копирование базы данных

8. Права пользователя

Пользователь имеет право:

• Получить доступ к своим персональным данным (через API или интерфейс приложения)
• Изменить свои данные (email, имя пользователя, пароль)
• Удалить свой аккаунт и все связанные данные
• Отозвать согласие на обработку персональных данных (путём удаления аккаунта)

9. Удаление данных

Пользователь может удалить свой аккаунт:

• Через мобильное приложение (раздел «Удалить аккаунт»)
• Обратившись к Оператору по email: mngeras@yandex.ru

10. Файлы cookie

Сервис не использует файлы cookie для отслеживания. Аутентификация реализована через JWT-токены, хранящиеся локально на устройстве пользователя.

11. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу todo.keepware.ru/privacy.

← На главную