Политика обработки персональных данных

приложение и сайт «Костерок» (still.wsdream.ru)

Эта страница объясняет простыми словами, какие данные собирает «Костерок», зачем и как ими распоряжается. Она составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

Кто обрабатывает данные

Оператор: Рыбак Ольга Владимировна, самозанятая (НПД), ИНН 920351728371, г. Севастополь, ул. Чесменская, д. 37. Адрес для связи по вопросам обработки персональных данных: olgapavich4@gmail.com.

Какие данные собираются

• имя и логин, которые указаны при регистрации;
• пароль — хранится не в открытом виде, а в виде хэша, который нельзя восстановить обратно в пароль;
• содержимое, которое человек сам создаёт в приложении: моменты, фотографии, тексты писем и заметок, сообщения в переписке, отметки календаря природы;
• технический токен устройства — нужен, чтобы присылать уведомления (например, о новом письме);
• город — только если человек сам его указал, для карточки погоды;
• технические данные соединения (IP-адрес, метки времени) — в обычных логах сервера, для защиты от перебора паролей и диагностики неполадок.

Приложение не запрашивает почту, телефон, геолокацию устройства и не собирает данные без ведома человека.

Зачем это нужно

• чтобы можно было войти в свой аккаунт с любого устройства;
• чтобы работали функции приложения — личный гербарий моментов, переписка, письма (себе и другим), заметки, полка на двоих, оранжерея, звонки;
• чтобы присылать тихие уведомления о том, что что-то произошло (пришло письмо, оставили тёплые слова) — без содержания, только сам факт;
• чтобы отвечать в поддержке, если человек написал нам.

На каком основании

Согласие человека, которое он даёт при регистрации, и договор — пользовательское соглашение, которое он принимает тогда же.

Кому видны данные

Личные моменты, заметки, письма себе, отметки календаря природы — видит только сам человек. Переписка и оставленные письма — видит адресат. Гербарий целиком виден другим людям, только если человек сам сделал его открытым. Мы не продаём и не передаём данные третьим лицам в рекламных или иных целях.

Передача за пределы России

Основное хранение — на сервере в России. Доставка push-уведомлений технически идёт через сервис Firebase Cloud Messaging (Google): туда уходит минимум — логин и тип события (например, «пришло письмо»), без текста сообщения и без имени. Содержание переписки и моментов за пределы России не передаётся.

Сколько хранятся данные

Пока существует аккаунт. Если человек хочет удалить аккаунт и все свои данные — можно написать на olgapavich4@gmail.com; удаление происходит не позднее 30 дней с момента обращения.

Права человека

• узнать, какие данные о нём хранятся;
• исправить их, если они неверны;
• удалить их или отозвать согласие на обработку;
• получить ответ на вопрос об обработке своих данных.

Для этого достаточно написать на olgapavich4@gmail.com.

Как данные защищены

Пароли хранятся только в виде хэша. Соединение приложения с сервером идёт по защищённому каналу (HTTPS). Доступ к серверу ограничен. Личные разделы (заметки, письма себе, календарь природы) отдаются только самому человеку — по его собственному входу.

Изменения политики

Если политика изменится, новая версия появится на этой же странице. Дата последней редакции — внизу страницы.

Редакция от 14 сентября 2026 года.