Версия 2026-08-28-v2. Действует с 28 августа 2026 года.
Оператор сервиса Selki — Гусев Михаил Андреевич, плательщик налога на профессиональный доход.
Почтовый адрес для обращений: Россия, г. Екатеринбург, ул. Ленинградская, д. 18, кв. 31.
E-mail по вопросам персональных данных, доступа, исправления, удаления и отзыва согласия: mgusevstudio@gmail.com.
Политика описывает обработку персональных данных в Android-приложении и API Selki. Она доступна до регистрации, по ссылке на экране входа и в профиле. Принятие Условий использования и согласие на обработку персональных данных оформляются отдельными действиями.
| Данные | Цель обработки |
|---|---|
| e-mail, ID учётной записи, способ входа | регистрация, вход, объединение входа по паролю и Google, поддержка |
| пароль | вход; пароль передаётся по защищённому соединению и хранится сервером только как Argon2id-хеш |
| Firebase UID, подтверждённый e-mail и Firebase ID token | вход через Google; пароль Google Selki не получает |
| заметки, дела, покупки, чек-листы, даты, суммы, комментарии и иные данные, введённые пользователем | создание, хранение, синхронизация и отображение личного плана |
| прикреплённые изображения | хранение и показ в карточках; перед загрузкой приложение уменьшает размер и удаляет EXIF/GPS-метаданные |
| IP-адрес, дата и время запроса, технические идентификаторы сессии, сведения об ошибках | защита API, предотвращение злоупотреблений, работа с инцидентами и поддержка |
| технические сведения о сбое и устройстве, которые собирает Firebase Crashlytics в release-версии приложения | диагностика и исправление ошибок приложения |
| текст, который пользователь сам подтвердил для ИИ-разбора | подготовка редактируемого черновика задач, событий, списков и заметок |
Не вводите в Selki пароли, реквизиты банковских карт, специальные категории персональных данных (в том числе о здоровье, убеждениях и интимной жизни), данные детей и чужие данные без законного основания.
Оператор собирает, записывает, систематизирует, хранит, уточняет, извлекает, использует, передаёт предусмотренным ниже обработчикам, блокирует и удаляет данные. Обработка необходима для регистрации и работы сервиса, синхронизации пользовательских данных, восстановления доступа, защиты от злоупотреблений и исполнения обязанностей по закону.
Пользователь даёт отдельное согласие на обработку данных при регистрации или первом входе через Google. Для ИИ-разбора требуется отдельное согласие на каждого показанного в приложении поставщика. Согласие не является согласием на распространение данных неопределённому кругу лиц.
Данные передаются между приложением и API Selki по HTTPS. Записи синхронизации и вложения защищены авторизацией: получить вложение может только владелец соответствующей учётной записи. Удалённые вложения помечаются для удаления и окончательно очищаются не позднее чем через 30 дней, если более длительное хранение не требуется законом.
Для Google-входа используются Google и Firebase Authentication. Для диагностики сбоев в release-версии Android-приложения используется Firebase Crashlytics: ему передаются технические сведения о сбое и устройстве, необходимые для анализа ошибки. Selki не передаёт в Crashlytics введённый пользователем текст, содержимое вложений, пароли, токены сессии или ответы ИИ. Для отправки одноразового кода восстановления используется SMTP-сервис Timeweb. Эти поставщики получают только данные, необходимые для соответствующей операции.
Первичный сбор и хранение данных Selki осуществляются на серверной инфраструктуре, расположенной в Российской Федерации. Оператор не использует рекламные или маркетинговые рассылки и не продаёт пользовательские данные.
ИИ-разбор не запускается автоматически. Перед отправкой пользователь видит и может отредактировать текст; изображение в ИИ не передаётся. Ответ ИИ является редактируемым черновиком и не сохраняется в план без отдельного подтверждения пользователя.
Для GigaChat в API передаётся подтверждённый пользователем текст. Для GPT текст передаётся через сервис NordRouter к настроенной GPT-модели; NordRouter и поставщик GPT являются получателями такого текста. Такая передача может быть трансграничной. Перед первым использованием приложение показывает отдельные согласия для GigaChat и GPT, включая предупреждение о передаче текста соответствующему поставщику. Сервер не направляет текст поставщику, на которого отсутствует актуальное согласие пользователя.
До включения GPT оператор направляет требуемое уведомление о намерении трансграничной передачи персональных данных и проводит предусмотренную законом оценку поставщика. В Политике и в интерфейсе указывается актуальный маршрут, страна обработки и версия согласия. Если эти условия не выполнены, GPT-разбор отключается.
Данные учётной записи и пользовательский контент хранятся до удаления аккаунта или отзыва согласия, если иной срок не требуется законодательством. Технические журналы и резервные копии обрабатываются в объёме и в сроки, необходимые для обеспечения безопасности, работоспособности и восстановления сервиса, после чего уничтожаются или обезличиваются.
Пользователь вправе запросить сведения об обработке, доступ к данным, их уточнение, блокирование, удаление и прекращение обработки; отозвать согласие; отключить согласие на отдельного ИИ-поставщика. Обращение можно направить на mgusevstudio@gmail.com.
При отзыве согласия оператор прекращает обработку, для которой согласие является единственным основанием. Если без этих данных сервис не может работать, учётная запись и синхронизация прекращаются. Данные, которые необходимо хранить по закону, могут сохраняться в установленный законом срок. Отзыв согласия не влияет на законность обработки до его отзыва.
Оператор использует разграничение доступа по учётной записи, TLS при передаче, хеширование паролей, ограничение срока сессий, защищённое хранение refresh-токена на устройстве и меры против злоупотреблений. Доступ к данным предоставляется только в объёме, необходимом для работы сервиса и исполнения обязанностей оператора.
При существенном изменении целей, состава данных, сроков хранения или получателей оператор публикует новую версию на этом URL. Если изменение требует нового согласия, приложение запросит его до начала новой обработки. Предыдущие версии сохраняются по архивным URL; версия 2026-08-26-v1 доступна по адресу /legal/archive/2026-08-26-v1/privacy.