Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей веб-приложения KEENEE (далее — «Сервис»), доступного по адресу keenee.app, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Рубанов Владислав Андреевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 502732101043 (далее — «Администрация»), осуществляющий управление и поддержку Сервиса KEENEE.

Для использования Сервиса необходима регистрация. Сервис предназначен для лиц, достигших 14 лет. Регистрируясь, вы подтверждаете, что вам исполнилось 14 лет, и принимаете Условия предоставления услуг. Настоящая Политика информирует вас о том, как обрабатываются ваши данные.

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие данные:

Данные аккаунта:

• Адрес электронной почты — обязателен при регистрации по email; при входе через сторонний сервис может отсутствовать, если сервис его не передаёт
• Имя — опционально; может быть получено от стороннего сервиса при входе через него
• Логин в стороннем сервисе — если вход выполнен через него

При регистрации или входе через аккаунт стороннего сервиса мы получаем от него идентификатор аккаунта, адрес электронной почты (если сервис его передаёт), имя и логин. Имя используется для обращения к вам в интерфейсе и в AI-рекомендациях; изменить или удалить его можно в настройках профиля.

Пользовательский контент:

• Задачи, привычки и цели
• Записи дневника
• Идеи и заметки инбокса
• Сообщения AI-чата
• Данные трекинга времени (сессии таймера)
• Предложения и обратная связь
• Данные активности по 7 сферам жизни
• Настройки и предпочтения

3. Цели и правовые основания обработки данных

Мы обрабатываем ваши данные для:

• Предоставления функций Сервиса и обеспечения его работы
• Персонализации пользовательского опыта
• Формирования AI-рекомендаций на основе ваших данных
• Отправки сервисных и информационных писем (коды входа, сведения о платежах и подписке, информация о вашей активности в Сервисе)
• Улучшения качества Сервиса

Правовым основанием обработки данных аккаунта и пользовательского контента является исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Договором являются Условия предоставления услуг, которые Пользователь принимает при регистрации. Обработка данных аккаунта и создаваемого Пользователем контента необходима для предоставления функций Сервиса, предусмотренных договором, включая формирование AI-рекомендаций.

Правовым основанием обработки обезличенных данных веб-аналитики и направления сервисных уведомлений является осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. AI-обработка данных

Для формирования персонализированных рекомендаций ваши данные (задачи, цели, привычки, записи дневника) обрабатываются сторонним AI-сервисом на базе нейросетевых моделей.

Вместе с содержимым передаётся ваше имя — оно используется, чтобы AI-Навигатор мог обращаться к вам по имени. Адрес электронной почты, платёжные данные и идентификаторы аккаунта AI-сервису не передаются.

5. Платёжные данные

Приём оплаты подписки осуществляется через платёжный сервис ЮKassa. Реквизиты банковской карты (номер, срок действия, код безопасности) вводятся на стороне ЮKassa и обрабатываются ею в соответствии со стандартом безопасности PCI DSS.

Администрация не получает, не обрабатывает и не хранит данные банковских карт пользователей. От платёжного сервиса Администрация получает сведения о статусе и сумме платежа. Чек формируется в сервисе ФНС России «Мой налог» и направляется Администрацией на указанный вами адрес электронной почты; персональные данные покупателя в чеке не указываются.

6. Хранение и защита данных

Мы принимаем следующие меры для защиты ваших данных:

• Данные хранятся на защищённых серверах
• Используется беспарольная авторизация с одноразовыми кодами
• Используется безопасная система авторизации с применением токенов
• Соединение с Сервисом защищено SSL-шифрованием

Несмотря на принимаемые меры, Администрация не может гарантировать абсолютную защищённость данных при их передаче через интернет.

Сроки хранения:

Персональные данные хранятся в течение всего срока действия аккаунта. При удалении аккаунта все данные пользователя удаляются в течение 30 дней, за исключением данных, которые должны храниться в соответствии с требованиями законодательства.

7. Передача данных третьим лицам

Мы можем передавать данные следующим сторонним сервисам:

• Почтовый сервис — отправка email-уведомлений
• AI-сервисы — формирование рекомендаций (передаётся содержимое и имя, см. п. 4)
• Яндекс.Метрика — веб-аналитика (сбор обезличенных данных о посещениях)
• ЮKassa — приём и обработка платежей (обработка данных банковских карт по стандарту PCI DSS)

Мы не продаём, не обмениваем и не передаём ваши персональные данные третьим лицам в коммерческих целях.

Место хранения данных:

Персональные данные, обрабатываемые Оператором (данные аккаунта, пользовательский контент, данные о платежах), хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.

8. Cookies и локальное хранилище

Сервис использует:

• localStorage — для хранения токена авторизации, профиля пользователя (имя, email — для offline-доступа), даты рождения (опционально, только на устройстве) и настроек интерфейса
• Аналитические cookies (Яндекс.Метрика) — для сбора обезличенной статистики посещений

Мы не используем рекламные cookies. Сервис не отслеживает ваши действия для показа рекламы.

9. Права пользователя

Вы имеете право:

• Запросить доступ к своим персональным данным
• Потребовать исправления неточных данных
• Удалить свой аккаунт и все связанные данные
• Потребовать прекращения обработки, отказавшись от исполнения договора
• Возражать против обработки, осуществляемой на основании законных интересов Оператора (веб-аналитика, сервисные уведомления)
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Прекратить обработку можно, удалив аккаунт в настройках Сервиса: это означает отказ от исполнения договора, после которого данные удаляются в срок, указанный в п. 6. Отказаться от информационных писем можно по ссылке в самом письме, не удаляя аккаунт.

Для реализации права на доступ, исправление данных или возражение против обработки направьте запрос на support@keenee.app. Запрос обрабатывается в течение 10 рабочих дней.

10. Изменение политики

Администрация оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна в Сервисе. О существенных изменениях Администрация уведомляет пользователей через приложение или по электронной почте.

Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных:

Оператор персональных данных:

• Рубанов Владислав Андреевич
• Статус: самозанятый (плательщик налога на профессиональный доход, НПД)
• ИНН: 502732101043
• Email: support@keenee.app