Политика конфиденциальности DayGoal
Настоящая политика описывает, какие данные собирает приложение DayGoal («мы», «сервис») и как мы их используем.
1. Какие данные мы обрабатываем
- Email — для регистрации, входа, отправки одноразового кода подтверждения и отображения профиля.
- Имя (логин) — для отображения профиля и обращения внутри сервиса.
- Одноразовые коды входа — хранятся на сервере ограниченное время до подтверждения или истечения срока.
- Содержимое планера — задачи, привычки, заметки, настройки, статистика.
- Технические данные — HttpOnly cookie сессии, идентификатор устройства (
device_id), подпись устройства (ОС и браузер), часовой пояс, журнал действий в приложении. - Активные сессии — до трёх одновременных входов на аккаунт; для каждой сессии храним подпись устройства и время последней активности.
- Push-уведомления — при вашем согласии: подписка браузера для напоминаний.
- Данные подписки и оплаты — статус пробного периода и подписки, даты начала и окончания доступа, сумма и валюта платежа, идентификатор транзакции у платёжного партнёра. Полные реквизиты банковской карты мы не храним.
- Факт согласия — один раз при регистрации: версия политики конфиденциальности и пользовательского соглашения. При обычном входе галочки снова не запрашиваются.
2. Зачем мы это делаем
- Регистрация, вход без пароля (по коду из письма) и сохранение данных между устройствами.
- Ограничение числа одновременных входов (не более 3 активных устройств) для защиты аккаунта.
- Работа функций: марафоны с друзьями, цитаты дня, эффективный режим, уведомления.
- Безопасность: защита от перебора кодов, подтверждение email.
- Управление пробным периодом и платной подпиской, учёт оплат и поддержка по обращениям.
3. Cookie и локальное хранилище
Мы используем HttpOnly cookie для сессии входа (не доступна JavaScript на странице). В браузере также могут храниться email для удобного повторного входа, device_id и локальные кэши для офлайн-режима. Рекламные и аналитические cookie сторонних сервисов мы не используем.
4. Кому передаются данные
Данные хранятся на нашем сервере. Передача третьим лицам возможна только в объёме, необходимом для работы Сервиса:
- SMTP (Яндекс) — отправка писем с одноразовым кодом входа и регистрации.
- Push-инфраструктура браузера (Google, Mozilla и др.) — доставка уведомлений на устройство.
- Платёжные партнёры — приём оплаты подписки (например, ЮKassa, CloudPayments, Robokassa, Tinkoff Acquiring или иной сервис, указанный на странице оплаты). Им передаются данные, необходимые для проведения платежа; обработка регулируется их документами.
Мы не продаём персональные данные третьим лицам.
5. Срок хранения
Данные хранятся, пока действует ваш аккаунт. Сессия входа — до 30 дней с автоматическим продлением при использовании; истёкшие сессии удаляются. Одноразовые коды — до истечения срока действия (обычно 15 минут). Данные об оплатах и согласиях хранятся не менее срока, установленного законом для бухгалтерского и налогового учёта. Вы можете запросить удаление аккаунта и данных (при отсутствии непогашенных обязательств по подписке).
6. Ваши права
Вы можете запросить доступ к своим данным, их исправление или удаление, отозвать согласие на обработку (где применимо), завершить сессию на конкретном устройстве в интерфейсе входа или написав на контактный email. Условия подписки и возвратов — в пользовательском соглашении.
7. Контакты оператора
Оператор персональных данных — Мозгова Ангелина Игоревна (самозанятый), ИНН 366412435262, сервис DayGoal (daygoal.ru).
По вопросам персональных данных и подписки: daygoal@ya.ru
8. Связь с пользовательским соглашением
При первой регистрации вы один раз подтверждаете политику конфиденциальности и пользовательское соглашение на шаге ввода кода из письма. При последующих входах эти галочки не показываются.