Политика приватности

Последнее изменение: 28 сентября 2026 года.

Эта политика относится к приложению «ВРАТА — тренажёр практики» во всех его видах: на сайте, в App Store и в Google Play.

Кто отвечает за данные. Мамикон Мелкумов, независимый разработчик, Португалия. Это тот же разработчик, который указан на странице приложения в магазине.

Куда писать по вопросам данных. mamikon.arch@gmail.com. Отвечаем в течение тридцати дней. Почтовый адрес сообщаем по запросу на этот же адрес.

Коротко

Всё, что вы пишете и делаете в тренажёре, остаётся на вашем устройстве. Учётной записи у нас нет, войти в приложение некуда, сервера с вашими записями не существует.

Наружу уходит только обезличенная статистика о том, какими экранами пользуются: без единого написанного вами слова и без вашего имени. Её можно выключить одним переключателем в настройках.

Кроме неё, если вы оформляете подписку на телефоне, сервис проверки подписок RevenueCat получает от магазина сведения о покупке — без ваших записей и без имени.

Рекламы, рекламных сетей, трекеров, кнопок социальных сетей и продажи данных в приложении нет.

Что хранится на вашем устройстве

Всё, что вы вводите и накапливаете:

• имя профиля и, по желанию, адрес почты — они нужны только чтобы подписать резервную копию и отличить один профиль от другого;
• заходы практики: упражнение, дата, длительность, число отвлечений, ваша отметка о качестве;
• записи дневника и ваши заметки к упражнениям;
• черты в зеркалах души, их вес, направление и связь с перечнем качеств;
• ответы на вопросы перечня;
• «Тень прошлого» и «Письмо себе через год»;
• настройки: язык, тема, звук, напоминания, состояние плана тридцати дней.

Это лежит в локальном хранилище на вашем устройстве. Мы к этому не обращаемся, не копируем и никуда не пересылаем — технически не можем: принимающей стороны не существует.

Cookies и отслеживание

Приложение не использует ни cookies, ни методы снятия отпечатка устройства, ни сопоставимые приёмы, чтобы узнавать вас за пределами приложения или следить за вашим поведением на других сайтах. Всё, что лежит в хранилище вашего устройства, служит только работе приложения. Покинуть устройство оно может двумя путями, и оба выбираете вы: резервная копия, которую вы сохраняете или передаёте сами, и системная резервная копия устройства, если она включена в настройках телефона.

Что уходит наружу

Обезличенная статистика использования: какие экраны открывают, где останавливаются, сколько дней подряд идёт практика. Она нужна, чтобы понимать, где приложение мешает, а не помогает.

Отправляются только события из заранее заданного списка. У каждого есть имя и несколько числовых или перечислимых значений. Событие не из списка не отправляется вообще, а значение неизвестного вида отбрасывается.

Разработчику не уходит ни одной строки, написанной вами. Ни записи дневника, ни формулировки черт, ни имя профиля, ни адрес почты, ни выбранное намерение. Это правило проверяется автоматическим тестом при каждой сборке.

Что именно отправляется:

• имя события из списка — например, «практика начата», «пейволл показан», «серия продолжена»;
• идентификатор упражнения — например, 01-Д-01;
• числа: секунды практики, число отвлечений, день серии, день пробного периода;
• перечислимые значения: выбранный план подписки, место показа экрана подписки, язык интерфейса, вид выгрузки;
• случайный идентификатор устройства, созданный при первом запуске.

Случайный идентификатор — это набор букв и цифр, созданный на устройстве. Он не связан ни с вашим именем, ни с почтой, ни с каким-либо аккаунтом, и не позволяет опознать вас за пределами этой статистики. IP-адрес и данные о местоположении не сохраняются.

Кому передаются данные

Сторон ровно четыре, и каждая получает строго то, что названо ниже.

PostHog — обработчик статистики, проект размещён в Европейском союзе. Получает только события из списка выше. Обрабатывает их по нашему поручению и по договору об обработке данных, не вправе использовать их в своих целях и обязан обеспечивать защиту не ниже описанной здесь. Автоматический сбор данных со страницы, запись сессий и передача адреса страницы у него отключены явно.

Apple и Google — если приложение установлено из App Store или Google Play, магазин обрабатывает подписку по собственным правилам и собственной политике приватности. Нам — через RevenueCat — приходит только то, действует ли подписка и до какого числа. Данные карты, платёжный адрес и историю платежей мы не видим и не храним: они проходят через магазин и до нас не доходят.

RevenueCat (RevenueCat, Inc., США) — если вы оформляете подписку в приложении из App Store или Google Play, покупку проверяет этот обработчик. От магазина он получает сведения о покупке — какой план, когда оформлен, до какого числа действует, продлевается ли — и связывает их со случайным идентификатором, который создаёт сам и который не связан ни с вашим именем, ни с почтой, ни с профилем в приложении. Ваших записей, имени профиля и адреса почты он не получает, данных карты, как и мы, не видит. Обрабатывает данные по нашему поручению и по договору об обработке данных; передача в США — на основании стандартных договорных условий Европейской комиссии.

Больше никому. В приложении нет рекламных сетей, аналитики соцсетей, брокеров данных и сторонних SDK, кроме названных. Мы не продаём и не сдаём данные в аренду.

Ссылка на сообщество. В настройках есть ссылка на сообщество практикующих в Телеграме. Переход по ней уводит к стороннему сервису, который действует по своим правилам и своей политике приватности; мы на них не влияем и никаких данных туда не передаём.

Основания обработки

Для тех, к кому применяется европейское законодательство о защите данных.

• Обезличенная статистика — ваше согласие, статья 6(1)(a) GDPR. Отозвать его можно в любой момент, одним переключателем, без объяснений и без последствий для работы приложения.
• Работа подписки и доступ к содержимому — исполнение договора с вами, статья 6(1)(b).
• Данные на вашем устройстве мы не обрабатываем: они находятся под вашим контролем.

Статистика обрабатывается в Европейском союзе. Если магазин приложений передаёт данные за пределы ЕЭЗ, он делает это на своих основаниях, описанных в его собственной политике.

Сколько хранится

• На устройстве — пока вы сами не удалите профиль, не очистите данные или не удалите приложение. Сроков мы не назначаем: это ваши записи.
• Локальный журнал событий на устройстве — последние пятьсот записей, старые вытесняются новыми.
• Статистика у обработчика — двенадцать месяцев с момента события, затем удаляется.
• Сведения о покупках у RevenueCat — пока приложение пользуется этим обработчиком; по запросу на адрес выше удаляются.

Безопасность

Записи защищены средствами самой платформы: доступ к хранилищу приложения есть только у самого приложения, а на телефоне оно дополнительно защищено шифрованием устройства.

Статистика передаётся по защищённому соединению (HTTPS). Доступ к проекту статистики есть только у разработчика, вход защищён двухфакторной аутентификацией.

Главная мера — та, что заложена в устройство приложения: пользовательских текстов в статистике нет вообще, поэтому даже полный доступ к ней не раскроет содержание ваших записей.

PIN закрывает профиль от случайного открытия на этом устройстве и запрашивается при каждом запуске. Он не шифрует записи. Резервная копия — читаемый файл без шифрования: сохраняя или передавая её, вы сами решаете, кому она попадёт. Системные резервные копии устройства (iCloud, Google) делаются и хранятся по правилам платформы и настройкам вашего телефона; в Android-версии приложение в автоматическое резервное копирование не включено.

Ваши права

Вы вправе получить свои данные, исправить их, удалить, забрать в переносимом виде, возразить против обработки и отозвать согласие.

Почти всё делается прямо в приложении и не требует обращения к нам:

• Посмотреть и забрать — «Настройки» → выгрузка профиля: файл со всеми вашими записями. Там же «Диагностика» → «Выгрузить события»: файл со всем, что записано в журнал.
• Отозвать согласие на статистику — «Настройки» → «Диагностика» → «Не отправлять обезличенную статистику». Отправка прекращается сразу.
• Удалить — удаление профиля в настройках или удаление приложения стирает всё, что хранилось на устройстве. На нашей стороне ничего не остаётся, потому что там ничего и не было.

Если нужно удалить уже отправленную статистику, напишите на адрес выше и укажите случайный идентификатор устройства — его видно в «Настройки» → «Диагностика». Без него мы не сможем найти ваши события, потому что больше их ни с чем не связать.

Если вы оформляли подписку, сведения о покупке у RevenueCat удаляются по запросу на тот же адрес.

Если вы считаете, что мы обошлись с вашими данными неправильно, вы вправе пожаловаться в надзорный орган по защите данных страны своего проживания. В Португалии это CNPD (Comissão Nacional de Proteção de Dados).

Дети

Тренажёр предназначен для совершеннолетних. Мы не собираем данные детей сознательно. Если вы считаете, что ребёнок пользовался приложением и его данные могли попасть в статистику, напишите нам — мы удалим их.

Изменения

Если политика изменится существенно, мы покажем это в приложении до того, как изменение вступит в силу. Дата последнего изменения стоит вверху.

Связь

mamikon.arch@gmail.com — вопросы о данных, отзыв согласия, удаление, жалобы.