Дата вступления в силу: 17 марта 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок сбора, обработки и защиты персональных данных пользователей сервиса «Список задач» (далее — «Сервис»), доступного по адресу todo.keepware.ru и через мобильное приложение.
Оператором персональных данных является Герасименко Максим Николаевич (далее — «Оператор»).
Контактный email: mngeras@yandex.ru
| Данные | Цель сбора | Основание |
|---|---|---|
| Регистрация, верификация аккаунта, сброс пароля | Согласие пользователя | |
| Имя пользователя | Идентификация в совместных списках | Согласие пользователя |
| Пароль (хеш) | Аутентификация | Исполнение договора |
| Задачи и списки задач | Предоставление основной функциональности Сервиса | Исполнение договора |
| IP-адрес | Защита от злоупотреблений (rate limiting) | Законный интерес |
Персональные данные обрабатываются исключительно для:
Персональные данные хранятся на сервере, расположенном на территории Российской Федерации, в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных».
Пароли хранятся в виде BCrypt-хешей и не могут быть восстановлены в исходном виде.
Токены верификации email и сброса пароля хранятся в виде SHA-256 хешей.
Персональные данные хранятся до момента удаления аккаунта пользователем. При удалении аккаунта все данные пользователя (включая задачи, участие в списках и персональные настройки) удаляются безвозвратно.
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
Сервис не использует сторонние аналитические системы, рекламные сети или системы отслеживания.
При создании задачи текст её названия в исходном написании может пополнять общий словарь подсказок: тот же текст, который вы видите в своём списке, как продукт-кандидат к подстановке другим пользователям при вводе задач. Запись в словаре сохраняет только текст и счётчик разных пользователей, вводивших его, — без вашего идентификатора, email или IP-адреса. Запись возвращается через публичный эндпоинт GET /api/suggestions (доступен всем, включая неавторизованных), только если её ввело достаточное число разных пользователей.
Приватные задачи в словарь не попадают. Названия, выглядящие как email, номер телефона или содержащие нецензурную лексику, отбрасываются на этапе записи. Названия длиннее 30 символов и тексты без хотя бы одной буквы (только эмодзи / только цифры) также пропускаются.
Если в общем словаре оказалась строка, содержащая чьи-то персональные данные (имя, фамилию, адрес), её можно убрать через обращение к оператору — администратор пометит её скрытой.
Записи, не использовавшиеся более одного года, удаляются автоматически.
Для защиты персональных данных применяются следующие меры:
Пользователь имеет право:
Пользователь может удалить свой аккаунт:
Сервис не использует файлы cookie для отслеживания. Аутентификация реализована через JWT-токены, хранящиеся локально на устройстве пользователя.
Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу todo.keepware.ru/privacy.
← На главную