Политика обработки персональных данных / Privacy Policy
Сервис ThinkYou
Редакция от 11 июля 2026 г.
Версия 1.0
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей мобильного приложения ThinkYou и сайта thinkyou.space (далее совместно — «Сервис»).
1.2. Оператором персональных данных является физическое лицо:
Гуров Никита Андреевич
E-mail для обращений по вопросам персональных данных: support@thinkyou.space
(далее — «Оператор», «мы»). Сервис предоставляется на безвозмездной основе.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области персональных данных. Сервис ориентирован на пользователей, находящихся на территории Российской Федерации.
1.4. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой. Отдельное согласие на обработку персональных данных запрашивается при регистрации в порядке, предусмотренном разделом 4.
1.5. Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что ребёнок предоставил нам персональные данные, свяжитесь с нами — мы удалим их.
2. Какие данные мы обрабатываем
Мы придерживаемся принципа минимизации: собираем только то, что необходимо для работы Сервиса.
2.1. Данные, которые вы предоставляете сами:
| Категория | Данные | Обязательность |
|---|---|---|
| Учётная запись | Адрес электронной почты | Обязательно (используется для входа по одноразовому коду) |
| Профиль | Отображаемое имя (display name) | Обязательно (видно вашим контактам в Сервисе) |
| Профиль | Аватар (изображение) | По желанию |
| Обнаружение контактов | Номер телефона в нормализованном виде — только для вычисления необратимого криптографического хэша (HMAC) на сервере; исходный номер на сервере не хранится | По желанию |
2.2. Данные, формируемые при использовании Сервиса:
| Категория | Данные | Назначение |
|---|---|---|
| Связи | Граф ваших контактов внутри Сервиса (идентификаторы пользователей, с которыми вы связаны), список блокировок | Работа основной функции — обмен сигналами между связанными пользователями |
| События | Факты отправки/получения сигналов, их время | Доставка сигналов, отображение истории за последние 24 часа, обезличенный общий счётчик |
| Push-уведомления | Регистрационный токен устройства (FCM/APNs token), идентификатор устройства | Доставка push-уведомлений |
| Технические данные | IP-адрес, тип и версия устройства и ОС, версия приложения, журналы запросов (логи) | Безопасность, ограничение частоты запросов, диагностика ошибок |
2.3. Что мы НЕ собираем и НЕ делаем:
- не храним номера телефонов в открытом виде;
- не запрашиваем и не храним содержимое переписки — в Сервисе нет сообщений с текстом;
- не собираем геолокацию;
- не используем данные для рекламы и не передаём их рекламным сетям;
- не осуществляем автоматизированное принятие решений, порождающее юридические последствия, и не применяем профилирование.
2.4. О хэшировании номера телефона. Если вы решите включить обнаружение по номеру телефона, приложение передаёт нормализованный номер на сервер по защищённому соединению. На сервере номер преобразуется в необратимый хэш с использованием секретного ключа Оператора (HMAC). Исходный номер на сервере не сохраняется. Хэш позволяет установить совпадение («у этих двух пользователей одинаковый номер в записной книжке»), но не позволяет восстановить сам номер. Тем не менее мы обращаемся с хэшами как с персональными данными и защищаем их наравне с остальными данными.
2.5. Данные третьих лиц (записная книжка). Если функция поиска знакомых по контактам включена, приложение нормализует номера из вашей адресной книги и передаёт их на сервер по защищённому соединению — исключительно для вычисления хэшей и проверки совпадений с уже зарегистрированными пользователями. Номера из адресной книги в открытом виде на сервере не сохраняются. Хэши, по которым совпадение не найдено, не сохраняются и удаляются немедленно после проверки. Имена и иные данные из вашей адресной книги на сервер не передаются.
3. Цели обработки
| Цель | Данные | Правовое основание (152-ФЗ) |
|---|---|---|
| Регистрация, аутентификация, ведение учётной записи | E-mail, технические данные | Исполнение договора (пользовательского соглашения), ст. 6 ч. 1 п. 5 |
| Предоставление основной функции: связи между пользователями и обмен сигналами | Имя, аватар, граф контактов, события | Исполнение договора |
| Обнаружение знакомых по номеру телефона | Хэш номера телефона | Согласие субъекта, ст. 6 ч. 1 п. 1 |
| Доставка push-уведомлений | Токен устройства | Исполнение договора |
| Отправка служебных писем (коды входа, подтверждение смены e-mail) | Исполнение договора | |
| Безопасность, предотвращение злоупотреблений, ограничение частоты запросов | Технические данные, логи | Законный интерес Оператора / исполнение договора |
| Исполнение требований законодательства | Любые из перечисленных | Исполнение обязанностей, возложенных законодательством РФ |
Мы не используем данные для целей, несовместимых с перечисленными.
4. Согласие
4.1. При регистрации вы даёте согласие на обработку персональных данных путём проставления отметки (чекбокса) и подтверждения адреса электронной почты одноразовым кодом. Согласие фиксируется с указанием даты, времени и идентификатора учётной записи.
4.2. Отдельное согласие запрашивается на:
- обработку хэша вашего номера телефона для функции обнаружения (включается по желанию в настройках);
- доступ к адресной книге устройства (запрашивается операционной системой; см. п. 2.5).
4.3. Вы вправе отозвать согласие в любой момент: отключив соответствующую функцию в настройках приложения либо направив запрос на support@thinkyou.space. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва.
5. Где хранятся данные. Локализация
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Серверная инфраструктура Сервиса размещена на сервере VDSina в дата-центре в Москве.
5.2. Служебные электронные письма (коды входа) отправляются через российского провайдера транзакционной почты Unisender Go.
6. Передача данных третьим лицам
6.1. Мы не продаём и не передаём персональные данные третьим лицам для их собственных целей.
6.2. Для работы Сервиса мы привлекаем следующих обработчиков (поручение обработки, ст. 6 ч. 3 152-ФЗ):
| Получатель | Данные | Цель | Юрисдикция |
|---|---|---|---|
| VDSina | Все данные (хостинг серверов и БД) | Инфраструктура | Россия |
| Unisender Go | E-mail, содержимое служебных писем | Доставка писем | Россия |
| Google Ireland Ltd. / Google LLC (сервис Firebase Cloud Messaging) | Токен устройства, факт наличия уведомления (без содержательных данных о вас) | Доставка push-уведомлений на устройства Android | Ирландия / США — трансграничная передача, см. п. 6.3 |
| Apple Inc. (сервис APNs) | Токен устройства, факт наличия уведомления | Доставка push-уведомлений на устройства iOS | США — трансграничная передача, см. п. 6.3 |
6.3. Трансграничная передача. Для доставки push-уведомлений токен вашего устройства передаётся оператору push-платформы (Google/Apple), серверы которого могут находиться за пределами РФ. Передаваемые данные ограничены техническим токеном и служебной меткой уведомления; ваше имя, e-mail, номер телефона и содержание сигналов при этом не передаются. Оператор уведомляет Роскомнадзор о трансграничной передаче персональных данных в порядке, предусмотренном ст. 12 152-ФЗ. Если вы не хотите такой передачи, вы можете отключить push-уведомления в настройках устройства — основная функциональность Сервиса сохранится в ограниченном виде.
6.4. Данные могут быть переданы уполномоченным государственным органам исключительно по основаниям и в порядке, установленным применимым законодательством.
7. Сроки хранения и удаление
7.1. Персональные данные хранятся, пока у вас есть учётная запись, и удаляются или обезличиваются, когда цель обработки достигнута.
| Данные | Срок |
|---|---|
| Учётная запись и профиль (e-mail, имя, аватар, хэш телефона) | До удаления учётной записи + 30 дней (технологический срок удаления из резервных копий) |
| Граф контактов и блокировки | До удаления учётной записи; при удалении вашей учётной записи связи удаляются и у ваших контактов |
| События сигналов | 24 часа; для общего счётчика — только обезличенный агрегат |
| Токены устройств | До выхода из учётной записи на устройстве / инвалидации токена |
| Одноразовые коды входа | 10 минут, хранятся только в виде хэша |
| Технические логи | 90 дней |
| Записи о данном согласии | В течение срока обработки + 3 года (для подтверждения правомерности) |
7.2. Удаление учётной записи доступно в настройках приложения либо по запросу на support@thinkyou.space. После удаления данные становятся недоступны немедленно и физически удаляются из систем и резервных копий в срок не более 30 дней, за исключением данных, минимальное хранение которых требуется законом.
8. Права пользователей (152-ФЗ)
Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запросы направляются на support@thinkyou.space. Мы отвечаем в срок, установленный законом (по общему правилу — 10 рабочих дней с возможностью продления, ст. 20 152-ФЗ). Для защиты вашей учётной записи мы можем попросить подтвердить владение e-mail, указанным при регистрации.
9. Безопасность
Мы применяем правовые, организационные и технические меры защиты, включая:
- шифрование соединений (TLS) для всего трафика между приложением и сервером;
- хранение одноразовых кодов и чувствительных значений только в виде криптографических хэшей (в т.ч. argon2);
- разграничение доступа: доступ к данным пользователя возможен только по его аутентифицированному запросу; серверная авторизация проверяется на каждом запросе;
- принцип минимизации данных на уровне архитектуры (номер телефона — только хэш; отсутствие текстовых сообщений как класса данных);
- ограничение частоты запросов и журналирование для выявления злоупотреблений;
- регулярное резервное копирование с теми же требованиями к защите;
- ограничение круга лиц, имеющих доступ к данным: доступ к серверной инфраструктуре имеет только Оператор.
10. Файлы cookie и сайт
Сайт thinkyou.space использует минимально необходимые технические средства. Сайт не использует сторонние аналитические счётчики и рекламные cookie. Обезличенный публичный счётчик сигналов не содержит персональных данных.
11. Изменения Политики
Мы можем обновлять Политику. При существенных изменениях мы уведомим вас через приложение или по e-mail не позднее чем за 7 дней до вступления изменений в силу. Актуальная редакция всегда доступна по адресу: https://thinkyou.space/privacy. Продолжение использования Сервиса после вступления изменений в силу означает ознакомление с новой редакцией.
12. Контакты
По всем вопросам, связанным с персональными данными:
E-mail: support@thinkyou.space
Обработку персональных данных организует Оператор лично.