Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей веб-приложения KEENEE (далее — «Сервис»), доступного по адресу keenee.app, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является Рубанов Владислав Андреевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 502732101043 (далее — «Администрация»), осуществляющий управление и поддержку Сервиса KEENEE.

Для использования Сервиса необходима регистрация. Сервис предназначен для лиц, достигших 14 лет. Регистрируясь, вы подтверждаете, что вам исполнилось 14 лет, и принимаете Условия предоставления услуг. Настоящая Политика информирует вас о том, как обрабатываются ваши данные.

2. Какие данные мы собираем

При использовании Сервиса мы можем собирать следующие данные:

Данные аккаунта:

• Адрес электронной почты — обязателен при регистрации по email; при входе через сторонний сервис может отсутствовать, если сервис его не передаёт
• Имя — опционально; может быть получено от стороннего сервиса при входе через него
• Логин в стороннем сервисе — если вход выполнен через него

При регистрации или входе через аккаунт стороннего сервиса мы получаем от него идентификатор аккаунта, адрес электронной почты (если сервис его передаёт), имя и логин. Имя используется для обращения к вам в интерфейсе и в AI-рекомендациях; изменить или удалить его можно в настройках профиля.

Пользовательский контент:

• Задачи, привычки и цели
• Записи дневника
• Идеи и заметки инбокса
• Сообщения AI-чата
• Данные трекинга времени (сессии таймера)
• Предложения и обратная связь
• Данные активности по 7 сферам жизни
• Настройки и предпочтения

3. Цели и правовые основания обработки данных

Мы обрабатываем ваши данные для:

• Предоставления функций Сервиса и обеспечения его работы
• Персонализации пользовательского опыта
• Формирования AI-рекомендаций на основе ваших данных
• Отправки сервисных и информационных писем (коды входа, сведения о платежах и подписке, информация о вашей активности в Сервисе)
• Улучшения качества Сервиса

Правовым основанием обработки данных аккаунта и пользовательского контента является исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Договором являются Условия предоставления услуг, которые Пользователь принимает при регистрации. Обработка данных аккаунта и создаваемого Пользователем контента необходима для предоставления функций Сервиса, предусмотренных договором, включая формирование AI-рекомендаций.

Правовым основанием обработки обезличенных данных веб-аналитики и направления сервисных уведомлений является осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. AI-обработка данных

Для формирования персонализированных рекомендаций ваши данные (задачи, цели, привычки, записи дневника) обрабатываются сторонним AI-сервисом на базе нейросетевых моделей.

Вместе с содержимым передаётся ваше имя — оно используется, чтобы AI-Навигатор мог обращаться к вам по имени. Адрес электронной почты, платёжные данные и идентификаторы аккаунта AI-сервису не передаются.

5. Платёжные данные

Приём оплаты подписки осуществляется через ЮKassa или Робокассу. Конкретного платёжного партнёра выбирает Сервис, после чего Пользователь переходит на его защищённую страницу оплаты. Реквизиты банковской карты (номер, срок действия, код безопасности) вводятся на стороне платёжного партнёра и обрабатываются им в соответствии со стандартом безопасности PCI DSS.

Администрация не получает, не обрабатывает и не хранит данные банковских карт пользователей. От платёжного сервиса Администрация получает сведения о статусе и сумме платежа. Чек формируется через сервис ФНС России «Мой налог»: для платежей через Робокассу — автоматически, через ЮKassa — Администрацией. Чек направляется на указанный вами адрес электронной почты; персональные данные покупателя в нём не указываются.

6. Хранение и защита данных

Мы принимаем следующие меры для защиты ваших данных:

• Данные хранятся на защищённых серверах
• Используется беспарольная авторизация с одноразовыми кодами
• Используется безопасная система авторизации с применением токенов
• Соединение с Сервисом защищено SSL-шифрованием

Несмотря на принимаемые меры, Администрация не может гарантировать абсолютную защищённость данных при их передаче через интернет.

Сроки хранения:

Персональные данные хранятся в течение всего срока действия аккаунта. При удалении аккаунта все данные пользователя удаляются в течение 30 дней, за исключением данных, которые должны храниться в соответствии с требованиями законодательства.

7. Передача данных третьим лицам

Мы можем передавать данные следующим сторонним сервисам:

• Почтовый сервис — отправка email-уведомлений
• AI-сервисы — формирование рекомендаций (передаётся содержимое и имя, см. п. 4)
• Яндекс.Метрика — веб-аналитика (сбор обезличенных данных о посещениях)
• ЮKassa и Робокасса — один из сервисов получает данные, необходимые для приёма и обработки платежа; реквизиты банковских карт обрабатываются по стандарту PCI DSS

Мы не продаём, не обмениваем и не передаём ваши персональные данные третьим лицам в коммерческих целях.

Место хранения данных:

Персональные данные, обрабатываемые Оператором (данные аккаунта, пользовательский контент, данные о платежах), хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.

8. Cookies и локальное хранилище

Сервис использует:

• localStorage — для хранения токена авторизации, профиля пользователя (имя, email — для offline-доступа), даты рождения (опционально, только на устройстве) и настроек интерфейса
• Аналитические cookies (Яндекс.Метрика) — для сбора обезличенной статистики посещений

Мы не используем рекламные cookies. Сервис не отслеживает ваши действия для показа рекламы.

9. Права пользователя

Вы имеете право:

• Запросить доступ к своим персональным данным
• Потребовать исправления неточных данных
• Удалить свой аккаунт и все связанные данные
• Потребовать прекращения обработки, отказавшись от исполнения договора
• Возражать против обработки, осуществляемой на основании законных интересов Оператора (веб-аналитика, сервисные уведомления)
• Обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор)

Прекратить обработку можно, удалив аккаунт в настройках Сервиса: это означает отказ от исполнения договора, после которого данные удаляются в срок, указанный в п. 6. Отказаться от информационных писем можно по ссылке в самом письме, не удаляя аккаунт.

Для реализации права на доступ, исправление данных или возражение против обработки направьте запрос на support@keenee.app. Запрос обрабатывается в течение 10 рабочих дней.

10. Изменение политики

Администрация оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия всегда доступна в Сервисе. О существенных изменениях Администрация уведомляет пользователей через приложение или по электронной почте.

Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

11. Контактная информация

По вопросам, связанным с обработкой персональных данных:

Оператор персональных данных:

• Рубанов Владислав Андреевич
• Статус: самозанятый (плательщик налога на профессиональный доход, НПД)
• ИНН: 502732101043
• Email: support@keenee.app