Политика конфиденциальности

Настоящая русская версия представляет собой перевод, предоставленный для облегчения понимания текста. Юридически обязывающей является немецкая версия, опубликованная по адресу https://tallychores.com/privacy/. Выбор языка не ограничивает права, которые предоставлены вам законодательством о защите персональных данных страны вашего проживания.

По состоянию на 29 августа 2026 г.

1. Ответственный за обработку данных

Эл. почта: [email protected]
Телефон: +49 (0) 15679 78 34 08
Дополнительные сведения: Правовая информация (Impressum)

2. Общие положения

Настоящая политика конфиденциальности описывает, каким образом обрабатываются персональные данные, когда вы пользуетесь приложением для iOS «TallyChores» (далее — «Приложение») или посещаете наши сайты на домене tallychores.com, включая веб-приложение по адресу tallychores.com/app. Персональные данные — это любые данные, с помощью которых вас можно идентифицировать как конкретное лицо.

Приложение разработано по принципу минимизации данных: мы собираем только те данные, которые строго необходимы для работы сервиса синхронизации. Учётных записей не существует — ни входа в систему, ни адреса электронной почты, ни указания имени. Мы не используем инструменты аналитики или отслеживания, рекламные идентификаторы и сторонние SDK для анализа поведения.

3. Хостинг настоящего сайта

Настоящий сайт размещён у компании Cloudflare, Inc. (Cloudflare Pages). При посещении вами нашего сайта Cloudflare автоматически сохраняет в так называемых серверных лог-файлах сведения, которые автоматически передаёт ваш браузер. Это:

• тип и версия браузера;
• используемая операционная система;
• URL источника перехода (referrer);
• IP-адрес;
• время серверного запроса.

Поставщиком услуги является Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Подробности вы найдёте в политике конфиденциальности Cloudflare: https://www.cloudflare.com/privacypolicy/.

Использование Cloudflare осуществляется на основании ст. 6, п. 1, подп. (f) Общего регламента ЕС о защите данных (GDPR/DSGVO). У нас имеется законный интерес в максимально надёжном и безопасном предоставлении нашего сайта.

4. Шифрование SSL/TLS

Как настоящий сайт, так и весь обмен данными между Приложением либо веб-приложением и нашим внутренним сервером (api.tallychores.com) из соображений безопасности используют шифрование SSL или TLS. Зашифрованное соединение вы распознаете по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в строке браузера.

5. Как работает Приложение

TallyChores — это приложение для домохозяйства: члены домохозяйства вносят выполненные дела, а Приложение рассчитывает на их основе баланс справедливости. Приложение работает по двум принципам:

• Локальность в первую очередь: без включённой синхронизации Приложение работает полностью на вашем устройстве (фреймворк Apple SwiftData). Сервер не требуется, и никакие содержательные данные не покидают ваше устройство.
• Необязательная сквозная (end-to-end) зашифрованная синхронизация: если вы включаете синхронизацию (пробный период или «Household Plus»), наш сервер работает исключительно как пункт пересылки зашифрованных данных — подобно опечатанному почтовому ящику. Всё содержимое домохозяйства (имена членов домохозяйства, дела, записи журнала, фотографии, домашние договорённости) шифруется уже на вашем устройстве алгоритмом AES-256-GCM на ключе домохозяйства, который создаётся на устройстве и никогда не попадает на наши серверы. Сервер хранит исключительно нечитаемые для нас шифротексты, а также необходимый для работы минимум метаданных (пункт 6.1). Мы не можем прочитать содержимое вашего домохозяйства — не можем технически, а не только в силу правил. Расчёт справедливости также выполняется исключительно на ваших устройствах и никогда на сервере.
• Веб-приложение: по адресу tallychores.com/app доступен урезанный браузерный спутник, с помощью которого вы можете присоединиться к уже существующему домохозяйству. Содержимое и там передаётся только в зашифрованном виде; ключи остаются в вашем браузере (пункт 6.6).

6. Собираемые данные

6.1 Метаданные домохозяйства и устройств (при включённой синхронизации)

Для работы синхронизации наш сервер хранит следующий минимум метаданных:

• Домохозяйство: случайный идентификатор (UUID), момент создания, окончание пробного периода, статус оплаты, учётные данные о покупке (пункт 6.4), а также счётчик объёма журнала изменений.
• Устройства: по каждому устройству — случайный идентификатор (UUID), открытый ключ подписи Ed25519, момент регистрации и, при необходимости, момент отзыва, push-токен APNs с того момента, как устройство начинает синхронизироваться (пункт 6.5), состояние переключателя уведомлений и — как только уведомления включены — отметку о последнем просмотренном изменении (оба пункт 6.5), а также имя устройства в открытом виде (см. ниже). Отозванные устройства не удаляются, а помечаются как отозванные (прослеживаемая история для остальных членов домохозяйства); push-токен, состояние переключателя и отметка о просмотре удаляются немедленно при выходе устройства из домохозяйства.
• Журнал изменений (op-log): по каждому зашифрованному изменению — присвоенный сервером порядковый номер, присвоенный устройством идентификатор (UUID), идентификатор передавшего изменение устройства, момент получения и зашифрованный блок данных.
• Приглашения: исключительно хеш SHA-256 токена приглашения, действительный 10 минут и пригодный к однократному использованию. При сопряжении веб-приложения запечатанный, нечитаемый для сервера блок данных передачи хранится не более 10 минут и уничтожается при первом же обращении к нему.

Откровенное замечание об имени устройства: имя устройства не шифруется, чтобы домохозяйства могли управлять своими устройствами, — и именно поэтому оно намеренно присваивается так, что не может назвать конкретного человека. Приложение для iOS передаёт исключительно обозначение модели устройства («iPhone 15 Pro», «iPad»); личное имя устройства из настроек iOS Приложение прочитать не может, и мы не подаём заявку на необходимое для этого разрешение Apple. Веб-приложение формирует имя автоматически на основании браузера и операционной системы («Chrome на Mac»); поля для ввода там нет. Устройство, зарегистрированное с помощью бумажного ключа восстановления, получает неизменное обозначение «Recovery key (paper)». Ни один клиент не передаёт здесь произвольно задаваемый текст.

Каждый запрос на синхронизацию подписывается индивидуальным для устройства ключом Ed25519, который создаётся на устройстве при присоединении к домохозяйству; закрытый ключ устройство не покидает.

Правовое основание: ст. 6, п. 1, подп. (b) GDPR (исполнение договора).

6.2 Зашифрованное содержимое и локальные данные

«Сквозное (end-to-end) шифрование» означает в TallyChores следующее: всё содержимое домохозяйства — имена членов домохозяйства, дела, записи журнала, фотографии, домашние договорённости — шифруется на вашем устройстве алгоритмом AES-256-GCM, прежде чем попасть на наши серверы. Ключ домохозяйства и связанный с ним криптографический материал остаются исключительно на устройствах членов домохозяйства; они ни в какой момент не передаются нам. Мы храним только шифротексты, которые не можем ни расшифровать, ни оценить по содержанию.

Без включённой синхронизации ваши данные хранятся исключительно локально на вашем устройстве средствами фреймворка Apple SwiftData и ни в какой момент не передаются на наши серверы. Если у вас включено резервное копирование iCloud, это локальное хранилище может стать частью вашей собственной, зашифрованной Apple резервной копии устройства; такую резервную копию Apple обрабатывает как ваш обработчик данных — не по нашему поручению, — и мы не имеем к ней доступа. Кроме того, вы в любой момент можете локально экспортировать свои данные из Приложения (доска — в виде файла JSON, журнал — в виде файла CSV).

Правовое основание хранения и пересылки зашифрованных блоков данных: ст. 6, п. 1, подп. (b) GDPR (исполнение договора). Исключительно локальное хранение на вашем устройстве мы не обрабатываем.

6.3 Фотографии

Вы можете документировать выполнение дел фотографиями (например, «до» и «после»). Камера используется исключительно тогда, когда вы активно делаете снимок или сканируете QR-код приглашения либо сопряжения; к вашей медиатеке фотографий Приложение не обращается. При включённой синхронизации фотографии — как и всё прочее содержимое — шифруются на вашем устройстве и хранятся в виде зашифрованных блоков данных размером до 5 МБ в Cloudflare R2; для этого сервер ведёт индексные записи с указанием размера и временных меток. На стороне сервера фотографии автоматически удаляются по истечении 365 дней (скользящее окно, ночная процедура удаления). Кроме того, каждый член домохозяйства может в любой момент окончательно удалить фотографии — данные тогда уничтожаются безвозвратно; индексная запись сохраняется как след состоявшегося удаления.

Правовое основание: ст. 6, п. 1, подп. (b) GDPR (исполнение договора).

6.4 Данные о покупках

Если член домохозяйства совершает покупку внутри приложения («Household Plus» в виде годовой подписки или в виде разовой пожизненной покупки), мы получаем от Apple подписанные сведения о транзакции и сохраняем: идентификатор транзакции, идентификатор исходной транзакции, идентификатор продукта, моменты покупки и истечения срока, сообщённую Apple цену вместе с валютой, а также признак «песочница/продуктивная среда». Дополнительно мы получаем от Apple серверные уведомления о жизненном цикле покупки (например, о продлении, льготном периоде, истечении срока, возврате средств) и сохраняем их вместе с их идентификаторами уведомлений.

Эти данные о покупках привязаны к идентификатору домохозяйства — и никогда к лицу. Мы не узнаём, кто оплатил: платёж, расчёты, продление и возврат средств полностью осуществляет Apple; платёжные данные мы не видим ни в какой момент. Если Apple в рамках запроса о возврате средств обращается к нам за оценкой, мы отвечаем — при наличии вашего согласия в соответствии с Условиями использования (раздел 6) — только сведениями о том, был ли предоставлен Household Plus, указанием на бесплатный пробный период, а также, в соответствующих случаях, рекомендацией, выведенной исключительно из времени, прошедшего с момента покупки; содержимое или иные данные мы при этом не передаём, и вы можете в любое время возразить против этого ([email protected]). Подробности об условиях покупки вы найдёте в Условиях использования, а о праве на отказ от договора — в Информации о праве на отказ от договора.

Правовое основание: ст. 6, п. 1, подп. (b) GDPR (исполнение договора), а также ст. 6, п. 1, подп. (c) GDPR (обязанности по хранению документов, предусмотренные налоговым и торговым правом, — § 147 Положения о налогах и сборах Германии (Abgabenordnung, AO) и § 257 Торгового уложения Германии (Handelsgesetzbuch, HGB), сроком до 10 лет), а для ответов на запросы о возврате средств — ваше согласие (ст. 6, п. 1, подп. (a) GDPR).

6.5 Push-уведомления

Как только синхронизация становится активной, Приложение регистрируется в службе push-уведомлений Apple (APNs), чтобы получать фоновые сигналы, не содержащие никакого содержания: сообщение содержит исключительно информацию «есть изменение», а также идентификатор домохозяйства — и никогда содержимое, даже не счётчик изменений. Эти сигналы беззвучны — ни баннера, ни звука, ни отметки на значке приложения — и не требуют разрешения на уведомления от iOS. Необходимый для этого push-токен мы сохраняем по каждому устройству (пункт 6.1); благодаря этому Apple может видеть, какие токены устройств относятся к одному домохозяйству и когда оно активно, — но никогда то, что в нём происходит. Вы можете прекратить получение таких сигналов, отключив для TallyChores фоновое обновление в разделе «Настройки › Основные › Обновление контента» либо выведя устройство из домохозяйства; тогда Приложение выполнит синхронизацию при следующем открытии.

Кроме того, вы можете — по каждому устройству отдельно и только если сами это включите — получать видимые уведомления, когда кто-то другой в домохозяйстве регистрирует задачу или благодарит вас. По умолчанию оба переключателя выключены; только когда вы включаете один из них в настройках Приложения, Приложение запрашивает разрешение iOS на уведомления. Напоминаний, побуждений к действию или счётчиков на значке приложения не бывает ни при каких обстоятельствах. Видимые уведомления также не содержат содержимого при передаче: через Apple проходит лишь общая стандартная строка, вид уведомления («задача» или «спасибо») и идентификатор домохозяйства — фразу, которую вы действительно читаете, составляет само ваше устройство, локально расшифровывая зашифрованные изменения. Чтобы уведомления приходили пакетами и ничего не сообщалось дважды, наш сервер хранит по каждому устройству состояние переключателей (какие из двух видов включены) и, как только уведомления включены, отметку о просмотре (порядковый номер последнего показанного на экране изменения); а по каждому домохозяйству — дополнительно краткоживущие записи планирования (только вид уведомления и время). При загрузке изменений Приложение дополнительно передаёт два флага да/нет («содержит новую запись» / «содержит благодарность»), которые служат исключительно планированию доставки, — само содержимое сервер по-прежнему не может прочитать ни в какой момент. Состояние переключателя и отметка о просмотре удаляются немедленно при выходе устройства из домохозяйства, как и push-токен; отключить видимые уведомления вы можете в любой момент в настройках Приложения или в настройках iOS.

Правовое основание: ст. 6, п. 1, подп. (b) GDPR (предоставление включённой вами функции).

6.6 Веб-приложение и хранение данных в браузере

Веб-приложение по адресу tallychores.com/app представляет собой урезанный спутник: с его помощью вы можете присоединиться к уже существующему домохозяйству; создание домохозяйств и покупки в браузере невозможны. Криптографические ключи хранятся в IndexedDB вашего браузера — там, где браузер это поддерживает, в неизвлекаемой форме. Там же хранятся локальная копия содержимого домохозяйства и ваши настройки для этого браузера, например, выбранный язык. Если вы выберете вариант «Общий компьютер», все данные будут храниться исключительно в оперативной памяти: с закрытием вкладки домохозяйство на этом компьютере будет забыто. Веб-приложение не устанавливает cookie, не использует Local Storage для целей отслеживания и не отправляет запросов сторонним поставщикам (политика безопасности браузера допускает соединения только с самим веб-приложением и с api.tallychores.com). Хранение этих данных в браузере функционально необходимо для запрошенной вами услуги (§ 25, абз. 2, п. 2 TDDDG — германского Закона о защите данных в сфере телекоммуникаций и цифровых услуг); его можно в любой момент удалить через настройки данных сайтов в вашем браузере. На главной странице, в правовых текстах и в веб-приложении мы дополнительно сохраняем ваш выбор оформления под ключом «tallychores-theme» в Local Storage вашего браузера, как только вы выберете светлое или тёмное оформление. Это тоже функционально необходимо для выбранного вами отображения (§ 25, абз. 2, п. 2 TDDDG), не позволяет никого идентифицировать и точно так же может быть удалено в любой момент. Пока вы ничего не выбрали, ничего не сохраняется.

6.7 Защита от злоупотреблений

Чтобы ограничить злоупотребительное массовое создание домохозяйств, наш сервер формирует из IP-адреса обращающегося соединения хеш SHA-256. В расчёт дополнительно включаются известное только нам и хранящееся на стороне сервера секретное значение, а также соответствующий календарный день; благодаря этому хеш меняется ежедневно и без секретного значения не может быть обращён обратно в IP-адрес. Эти хеши невозможно связать между собой через границу суток, и они удаляются в течение 48 часов; сам IP-адрес для этой цели не сохраняется. Дополнительно сервер использует одноразовые значения запроса (nonce), которые хранятся не более 10 минут.

Правовое основание: ст. 6, п. 1, подп. (f) GDPR (законный интерес в противодействии злоупотреблениям и в стабильности работы сервиса).

6.8 Диагностика ошибок

При возникновении ошибок на стороне сервера мы протоколируем ошибки и строки запросов в эксплуатационных журналах нашей серверной инфраструктуры (Cloudflare Workers Logs). Единственные содержащиеся в них идентификаторы — это случайные идентификаторы домохозяйств и устройств (UUID); содержимое в них появиться не может, поскольку оно попадает на наши серверы только в зашифрованном виде. Журналы хранятся 7 дней для целей эксплуатационного контроля и затем автоматически удаляются.

Дополнительно мы ведём серверный протокол ошибок (момент времени, источник ошибки, сокращённое сообщение об ошибке), чтобы сбои в работе оставались распознаваемыми и впоследствии. Здесь также действует правило: никакого содержимого, никаких имён; длинные числовые идентификаторы (например, идентификаторы транзакций Apple) перед сохранением сокращаются. Эти записи автоматически удаляются по истечении 30 дней.

Правовое основание: ст. 6, п. 1, подп. (f) GDPR (законный интерес в стабильности работы и безопасности).

6.9 Обращения в поддержку

Когда вы нам пишете или звоните, мы обрабатываем возникающие при этом данные для рассмотрения вашего обращения: при письме — ваш адрес отправителя и содержание сообщения, при звонке — ваш номер телефона и то, что вы нам сообщаете. При написании письма приложение помогает его составить: через «Написать нам» в Настройках оно открывает готовый черновик в вашей почтовой программе, в конце которого находится технический блок — версия приложения и iOS, модель устройства (например, «iPhone 15 Pro»), случайный идентификатор домохозяйства (пункт 6.1), а также, если это устройство обладает «Household Plus», приобретённый продукт с первоначальным идентификатором транзакции Apple и датой покупки (пункт 6.4). Без этих сведений случай, связанный с покупкой или синхронизацией, проверить невозможно. Черновик показывается вам полностью до отправки: вы можете удалить из него любую строку, а приложение ничего не отправляет в фоновом режиме. Содержимого домохозяйства в нём нет — прочитать его мы в любом случае не можем.

Письма на наши адреса @tallychores.com попадают к нам через поставщиков услуг, указанных в пункте 9; звонки поступают к нам по номеру, указанному в пункте 1. Ваше сообщение и сведения, полученные в разговоре, мы используем исключительно для рассмотрения вашего обращения; о сроке хранения см. пункт 10.

Правовое основание: ст. 6, п. 1, подп. (b) GDPR — в той мере, в какой ваше обращение касается покупки или использования приложения, в остальных случаях ст. 6, п. 1, подп. (f) GDPR (законный интерес в ответах на обращения в поддержку).

6.10 Отсутствие автоматизированного принятия решений

Исключительно автоматизированное принятие решения, порождающего в отношении вас правовые последствия или сходным образом существенно вас затрагивающего по смыслу ст. 22 GDPR, не осуществляется. Мы не составляем профилей и не анализируем ваше поведение. Для противодействия злоупотреблениям мы применяем лишь простые технические проверки, основанные на правилах (например, количественные ограничения и описанные в пункте 6.7 ограничения частоты запросов).

7. Что мы не собираем

• Никаких учётных записей, никаких данных для входа, никаких адресов электронной почты и никаких имён людей — за исключением случаев, когда вы сами обращаетесь к нам (пункт 6.9). Имена членов домохозяйства являются частью сквозного зашифрованного содержимого и для нас нечитаемы. Имя устройства хотя и хранится в открытом виде, но присваивается автоматически и не может назвать конкретного человека (пункт 6.1).
• Никаких аналитических SDK (ни Firebase Analytics, ни Google Analytics, ни Mixpanel, ни Amplitude, ни сопоставимых сервисов).
• Никаких рекламных идентификаторов (ни IDFA, ни отслеживания между приложениями или сайтами).
• Никаких SDK социальных сетей, никаких провайдеров входа — и вообще никаких сторонних SDK в Приложении; наши сайты также не загружают ресурсы сторонних поставщиков.
• Никаких SDK для отчётов о сбоях, за исключением встроенных Apple журналов сбоев в TestFlight и App Store Connect, на которые распространяется политика конфиденциальности Apple.
• Никаких данных о местоположении, контактов, данных календаря или данных о здоровье, никакого доступа к микрофону и никакого доступа к вашей медиатеке фотографий. Камера используется исключительно тогда, когда вы активно делаете фотографию выполненного дела или сканируете QR-код (пункт 6.3).

8. Дети и семьи

TallyChores — это приложение для домохозяйства, предназначенное для всех его членов: участвовать могут и дети, если домохозяйство их пригласит. Минимального возраста для пользования Приложением мы не устанавливаем; в отношении покупок действуют правила Условий использования. Именно поэтому наш принцип минимизации данных в равной мере действует для всех: от детей мы не собираем ни иных, ни дополнительных данных по сравнению со взрослыми — а то, что мы собираем, не может персонально назвать никого (пункты 6 и 7). Нет учётных записей, нет профилей, нет рекламы и нет отслеживания; имена членов домохозяйства являются частью сквозного зашифрованного содержимого и для нас нечитаемы. Поэтому мы также не знаем, какого возраста члены того или иного домохозяйства.

Те немногие устойчивые идентификаторы, которые мы обрабатываем, — случайные идентификаторы домохозяйства и устройств, открытый ключ подписи устройства, push-токен, а также подтверждения покупок, привязанные к домохозяйству, но никогда к лицу (пункт 6.4), — служат исключительно для работы сервиса: для сопоставления устройств одного домохозяйства, аутентификации запросов, доставки сигналов синхронизации и уведомлений, проверки статуса оплаты, противодействия злоупотреблениям и диагностики ошибок. Они никогда не используются для рекламы — в том числе для поведенческой рекламы, — никогда не объединяются в профили, никогда не продаются и никогда не передаются третьим лицам для их собственных целей. Ни одни из этих данных мы не храним бессрочно; сроки хранения указаны в пункте 10.

Кто участвует в домохозяйстве, определяет само домохозяйство: присоединение возможно только по личному приглашению из домохозяйства (QR-код, действительный 10 минут), и любое устройство может быть в любой момент снова выведено из домохозяйства в приложении для iOS. Покупки осуществляет исключительно Apple; для детских учётных записей там действуют средства родительского контроля Apple, включая «Запрос на покупку» («Ask to Buy»). Наша обработка не опирается на согласие по смыслу ст. 6, п. 1, подп. (a) GDPR — поэтому вопрос о родительском согласии в соответствии со ст. 8 GDPR не возникает. На вопросы родителей мы отвечаем по адресу [email protected].

9. Обработчики по поручению и поставщики услуг

Для работы Приложения и сайтов мы пользуемся услугами следующих поставщиков. С Cloudflare и mailbox.org (Heinlein Hosting GmbH) заключены договоры об обработке данных по поручению в соответствии со ст. 28 GDPR; в отношениях с Apple действуют соответствующие условия Apple для разработчиков и условия защиты данных Apple. Передача данных в третьи страны (США) осуществляется на основании Стандартных договорных положений ЕС (EU Standard Contractual Clauses) и (или) решения Европейской комиссии об адекватности уровня защиты (Data Privacy Framework — рамочная программа защиты конфиденциальности данных, — если она применима). Для пользователей за пределами ЕС либо ЕЭП мы дополнительно опираем возможные передачи данных в США на иные механизмы передачи, допустимые по вашему местному праву, и подкрепляем их заключёнными с нашими поставщиками услуг договорами об обработке данных по поручению; для пользователей в Швейцарии действуют Стандартные договорные положения ЕС в редакции, признанной EDÖB (Федеральным уполномоченным Швейцарии по защите данных и гласности), и (или) Swiss-U.S. Data Privacy Framework.

• Cloudflare, Inc. — 101 Townsend St, San Francisco, CA 94107, USA. Серверная инфраструктура сервиса синхронизации (Cloudflare Workers, база данных D1, хранилище R2 по адресу api.tallychores.com), а также хостинг наших сайтов (Cloudflare Pages). Хранящееся там содержимое домохозяйств представлено исключительно в виде сквозных зашифрованных шифротекстов, которые не можем прочитать ни мы, ни Cloudflare. Обработка метаданных запросов (например, IP-адреса) для маршрутизации и противодействия злоупотреблениям. Кроме того, входящие письма на наши контактные адреса @tallychores.com принимаются через Cloudflare Email Routing и пересылаются в наш почтовый ящик. https://www.cloudflare.com/privacypolicy/
• Apple Inc. — One Apple Park Way, Cupertino, CA 95014, USA. Распространение Приложения через App Store, проведение и проверка покупок внутри приложения, доставка push-уведомлений (APNs), распространение через TestFlight, а также отчёты о сбоях и отзывы через App Store Connect. https://www.apple.com/legal/privacy/
• Heinlein Hosting GmbH (mailbox.org) — Schwedter Straße 8/9A, 10119 Berlin. Почтовый ящик для контактных адресов, указанных в пункте 1. Письма на наши адреса @tallychores.com пересылаются через Cloudflare Email Routing в наш почтовый ящик, размещённый у mailbox.org, и там принимаются, обрабатываются и хранятся. С mailbox.org заключён договор об обработке данных по поручению в соответствии со ст. 28 GDPR.

В дальнейшем мы можем привлекать дополнительных или иных поставщиков услуг либо заменять привлечённых в настоящее время, чтобы повысить качество, доступность или уровень защиты данных. При таком изменении мы обновляем настоящий обзор и обеспечиваем соблюдение требований законодательства о защите данных — в частности, наличие договора об обработке данных по поручению в соответствии со ст. 28 GDPR, а также допустимого основания для возможных передач данных в третьи страны.

10. Сроки хранения

• Зашифрованное содержимое домохозяйства (журнал изменений): хранится, пока домохозяйство активно. Заброшенные домохозяйства — те, в которых не осталось ни одного устройства, — окончательно удаляются ночной процедурой удаления через 30 дней после отзыва последнего устройства; даже зашифрованные данные не хранятся у нас бессрочно. Неактивные домохозяйства — те, у которых нет оплаченного «Household Plus», у которых истёк пробный период и устройства которых не синхронизировались с нашим сервером в течение 18 месяцев, — также окончательно удаляются той же ночной процедурой удаления; локальные данные на ваших устройствах этим не затрагиваются.
• Фотографии: на стороне сервера не более 365 дней (скользящее окно, пункт 6.3); в любой момент до истечения этого срока могут быть окончательно удалены членами домохозяйства.
• Записи об устройствах: существуют в течение всего срока жизни домохозяйства; отозванные устройства остаются помеченными как отозванные (пункт 6.1) и удаляются вместе с домохозяйством.
• Хеши приглашений, блоки данных сопряжения с веб-приложением и одноразовые значения запросов (nonce): становятся недействительными не позднее чем через 10 минут; окончательное удаление записей — не позднее следующего дня.
• Хеши для защиты от злоупотреблений (IP-адрес, хешированный с секретным значением и привязкой ко дню): удаление в течение 48 часов.
• Диагностика ошибок: инфраструктурные журналы — 7 дней; серверный протокол ошибок (пункт 6.8) — 30 дней.
• Значимые для бухгалтерского учёта документы по транзакциям (покупки/возвраты средств): хранятся во исполнение предусмотренных налоговым и торговым правом обязанностей по хранению документов до 10 лет (§ 147 AO, § 257 HGB).
• Обращения (электронная почта, телефон): до тех пор, пока не отпадёт цель хранения или пока вы не потребуете от нас их удаления; императивные предусмотренные законом сроки хранения этим не затрагиваются.

11. Ваши права

В рамках действующих законодательных положений вы в любое время имеете право на:

• получение сведений о хранящихся у нас ваших персональных данных (ст. 15 GDPR);
• исправление неверных данных (ст. 16 GDPR);
• удаление хранящихся у нас ваших данных (ст. 17 GDPR);
• ограничение обработки данных (ст. 18 GDPR);
• переносимость данных (ст. 20 GDPR);
• возражение против обработки (ст. 21 GDPR).

Эти права принадлежат всем, кто пользуется TallyChores, независимо от того, где вы живёте. Кроме того, вы можете попросить нас удалить, заблокировать или обезличить данные, которые не являются необходимыми либо являются избыточными или обрабатываются не так, как описано в настоящей политике конфиденциальности; сообщить вам, каким третьим лицам мы передавали данные; а также разъяснить вам, что для вас означает отказ дать согласие. Если императивные нормы законодательства о защите персональных данных или о защите прав потребителей государства, штата или провинции вашего проживания предоставляют вам более широкие права, такие права действуют дополнительно; ничто в настоящей политике конфиденциальности их не ограничивает.

Особенность сквозного шифрования — честное замечание: содержимое домохозяйства мы храним исключительно в виде шифротекста, который не можем ни прочитать, ни соотнести с каким-либо лицом, и мы не знаем, кто является членом того или иного домохозяйства. Поэтому запросы о предоставлении сведений, об исправлении, удалении, блокировании, обезличивании и переносимости мы можем исполнить только в отношении тех метаданных, которые мы способны соотнести, — например, по идентификатору домохозяйства или устройства, который вы нам сообщите. Своим содержимым вы управляете непосредственно сами в Приложении: экспорт (JSON/CSV), удаление фотографий и локальных данных, а также выход из домохозяйства путём отзыва собственного устройства доступны каждому члену напрямую.

Право на возражение

В той мере, в какой мы обрабатываем ваши персональные данные на основании законных интересов (ст. 6, п. 1, подп. (f) GDPR) — например, для хостинга (пункт 3), для защиты от злоупотреблений (пункт 6.7) и для диагностики ошибок (пункт 6.8), — вы вправе в любое время заявить возражение против такой обработки по причинам, вытекающим из вашей особой ситуации (ст. 21 GDPR). Для этого обращайтесь по адресу [email protected]. После этого мы прекращаем обработку ваших данных, за исключением случаев, когда мы можем доказать наличие убедительных законных оснований для обработки, которые перевешивают ваши интересы, или когда обработка служит установлению, осуществлению или защите правовых требований.

По вопросам, касающимся ваших прав, вы можете связаться с нами по адресу [email protected]; по вопросам поддержки — по адресу [email protected]. Запросы, касающиеся ваших данных, владелец предприятия обрабатывает лично: Vincent Leinhos является в VinLihs Digital Services лицом, ответственным за защиту персональных данных, и с ним можно связаться по этому адресу. Мы отвечаем в течение 30 дней.

12. Надзорный орган

Если вы считаете, что обработка ваших данных нарушает законодательство о защите персональных данных, вы вправе подать жалобу в надзорный орган (ст. 77 GDPR). Компетентным является надзорный орган по месту нахождения нашего предприятия:

Наряду с этим вы можете обратиться в любой другой надзорный орган по защите данных в ЕС — в частности, в орган по месту вашего пребывания. Если вы находитесь за пределами ЕС, вам, кроме того, доступен компетентный для вас надзорный орган вашей страны — например, в Соединённом Королевстве Information Commissioner's Office (ICO), в Швейцарии — Федеральный уполномоченный по защите данных и гласности (EDÖB), в Канаде — Office of the Privacy Commissioner of Canada (Управление уполномоченного по вопросам приватности Канады) либо орган, который придёт ему на смену, а в Бразилии — Autoridade Nacional de Proteção de Dados (ANPD, Национальное управление по защите данных). Если вы живёте в Квебеке, вы можете обратиться также в Commission d'accès à l'information du Québec (CAI, Комиссия по доступу к информации Квебека). Но прежде мы будем рады возможности помочь вам сами — напишите нам по адресу [email protected].

13. Изменения настоящей политики конфиденциальности

Настоящая политика конфиденциальности действует в текущей редакции по состоянию на 29 августа 2026 г.

В связи с дальнейшим развитием Приложения либо в связи с изменением законодательных или административных требований может возникнуть необходимость изменить настоящую политику конфиденциальности. О существенных изменениях мы будем сообщать путём обновления указанной выше даты. При содержательно значимых изменениях мы дополнительно проинформируем вас внутри Приложения.