Политика конфиденциальности

1. Оператор и сфера действия

Оператором обработки персональных данных является разработчик приложения WayDex (далее — «мы»). Связь: support@waydex.pro.

Политика распространяется на мобильное и десктопное приложение WayDex, облачный сервис синхронизации и сайт waydex.pro. Используя приложение или сайт, вы соглашаетесь с этой политикой.

2. Какие данные мы обрабатываем

• Учётная запись: адрес электронной почты, имя для отображения (по желанию), пароль в виде необратимого хэша. Номер телефона — только если вы сами его привязали для поиска по номеру при совместном доступе.
• Ваш контент: заметки и списки, пункты списков, категории, напоминания, будильники, таймеры, события календаря, записи дневника, переписка со встроенным ассистентом и вложения (фото и файлы, которые вы добавляете).
• Технические данные: идентификатор устройства (генерируется приложением), платформа и модель устройства, версия приложения, время последней синхронизации, IP-адрес и служебные записи веб-сервера.
• Платёжные данные: при оформлении подписки платёж обрабатывает платёжный провайдер. Мы не получаем и не храним данные банковской карты — только факт, срок и статус подписки.

Мы не собираем данные о вашем местоположении в фоне, не читаем контакты и не используем рекламные идентификаторы.

3. Зачем мы их обрабатываем

• создать учётную запись, вход и восстановление пароля;
• синхронизировать ваш контент между вашими устройствами в реальном времени;
• обеспечить совместный доступ к спискам и событиям для тех, кого вы пригласили;
• доставлять напоминания, будильники и уведомления;
• обрабатывать ваши запросы к встроенному ассистенту;
• вести подписку и её лимиты;
• поддерживать безопасность сервиса: защита от подбора паролей, диагностика сбоев, резервные копии;
• отвечать на обращения в поддержку.

4. Правовые основания

Мы обрабатываем данные для исполнения договора с вами (предоставления сервиса), на основании вашего согласия (например, привязка телефона или использование ассистента), а также в рамках наших законных интересов — безопасность и работоспособность сервиса. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», а для пользователей из ЕС — с GDPR.

5. Где данные хранятся и как защищены

• Серверы сервиса расположены в Российской Федерации.
• Весь обмен между приложением и сервером идёт по защищённому соединению (TLS).
• Содержимое ваших записей и вложений хранится на сервере в зашифрованном виде (AES-GCM), а пароли — в виде необратимого хэша с солью.
• Номер телефона хранится в зашифрованном виде; для поиска по номеру используется его необратимый хэш.
• Доступ к серверной инфраструктуре ограничен и защищён ключами.

Ни один способ передачи и хранения данных не даёт абсолютной гарантии, но мы применяем описанные организационные и технические меры для защиты ваших данных.

6. Кому мы передаём данные

Мы не продаём данные и не передаём их для рекламы. Передача возможна только в объёме, необходимом для работы сервиса:

• Другим пользователям — только тем, кому вы сами открыли доступ к списку или событию. Им становится видно содержимое этого списка и ваше имя/адрес почты, использованные при приглашении.
• Провайдерам языковых моделей (например, Яндекс, Google, xAI) — только текст вашего запроса к ассистенту и необходимый для ответа контекст, и только когда вы пользуетесь ассистентом. Провайдер определяется настройками приложения.
• Почтовому провайдеру — адрес почты, чтобы отправить письмо с кодом подтверждения или восстановления пароля.
• Платёжному провайдеру — для проведения платежа по подписке.
• Государственным органам — если это прямо требуется законом.

7. Сроки хранения

Ваш контент хранится, пока существует учётная запись. Удалённые записи попадают в корзину и удаляются окончательно после её очистки; служебная история изменений, нужная для синхронизации, хранится ограниченное время (около 30 дней). Резервные копии перезаписываются по расписанию. После удаления учётной записи данные удаляются с серверов в течение 30 дней.

8. Ваши права

• Доступ и исправление. Ваш контент и профиль доступны и редактируются прямо в приложении.
• Удаление. Записи и вложения удаляются в приложении. Для удаления всей учётной записи вместе с данными напишите на support@waydex.pro с адреса, на который она зарегистрирована — мы выполним запрос в течение 30 дней.
• Отзыв согласия. Вы можете отвязать телефон, прекратить пользоваться ассистентом или удалить учётную запись.
• Переносимость и жалоба. Пользователи из ЕС дополнительно вправе запросить копию данных и подать жалобу в надзорный орган.

9. Дети

Сервис не предназначен для детей младше 13 лет. Мы сознательно не собираем данные таких пользователей. Если выяснится, что учётная запись создана ребёнком младше указанного возраста без согласия родителей, мы удалим её данные.

10. Сайт, cookie и аналитика

Сайт waydex.pro не использует рекламные cookie и внешние системы аналитики. В браузере сохраняются только выбранные вами язык и тема оформления — они хранятся локально и на сервер не передаются. Веб-сервер ведёт стандартные технические журналы обращений.

11. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице, а дата обновления указана вверху. О существенных изменениях мы сообщим в приложении или по электронной почте.

12. Контакты

Вопросы о персональных данных, запросы на удаление или копию данных: support@waydex.pro.