Политика конфиденциальности

Дата последнего обновления: 29 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о пользователях сервиса Oh My Tracker, доступного по адресам ohmytracker.ru, app.ohmytracker.ru, ohmytracker.app и app.ohmytracker.app (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.

1.3. Используя Сервис, вы подтверждаете согласие с условиями настоящей Политики. Если вы не согласны с Политикой, пожалуйста, прекратите использование Сервиса.

1.4. Оператором обработки данных является владелец и администратор Сервиса — физическое лицо, гражданин Российской Федерации Петров Петр Петрович, ИНН 143523637616, адрес: г. Якутск (далее — «Оператор»). Контакт для обращений по вопросам обработки данных: petyappetrov@yandex.ru.

2. Ключевой принцип: минимум данных

2.1. Сервис спроектирован так, чтобы обрабатывать как можно меньше данных:

• регистрация отсутствует — Сервис не запрашивает имя, адрес электронной почты, номер телефона или иные идентифицирующие сведения;
• данные о привычках по умолчанию не покидают ваше устройство — они хранятся в локальном хранилище браузера (localStorage) и недоступны Оператору;
• в приложении аналитика не используется вовсе — ни счётчиков, ни трекеров, ни сторонних скриптов;
• на сайте (лендинге) работает собственный обезличенный счётчик посещений (self-hosted Umami) на сервере Оператора: без cookie, без хранения IP-адресов и отпечатков устройств; данные никому не передаются (п. 6.3). Рекламные трекеры и сторонние аналитические сервисы не используются нигде.

2.2. Часть данных обрабатывается на сервере Оператора только при использовании необязательных функций — синхронизации и push-напоминаний (разделы 4 и 5).

3. Данные, хранящиеся только на вашем устройстве

3.1. Список привычек, отметки о выполнении, настройки интерфейса (включая тему оформления) хранятся в браузере на вашем устройстве и обрабатываются локально.

3.2. Удалить эти данные можно средствами браузера (очистка данных сайта). Оператор не имеет к ним доступа и не может восстановить их после удаления.

4. Синхронизация (необязательная функция)

4.1. При включении синхронизации на устройстве пользователя создаётся «комната» — случайный идентификатор — и ключ шифрования AES-128-GCM. Данные привычек шифруются на устройстве пользователя до отправки (сквозное шифрование).

4.2. Ключ шифрования содержится только в ссылке для подключения устройств (во фрагменте адреса после символа «#») и на сервер не передаётся ни при каких обстоятельствах.

4.3. На сервере Оператора хранятся: идентификатор комнаты, зашифрованные записи и служебные метки времени. Оператор технически не способен расшифровать и прочитать содержимое записей.

4.4. Комната автоматически и безвозвратно удаляется по истечении 365 дней с момента последней активности.

4.5. Пользователь может отвязать устройство от синхронизации в настройках приложения. Отвязка прекращает передачу данных с этого устройства, но не удаляет ранее переданные зашифрованные данные комнаты с сервера: они хранятся до истечения срока (п. 4.4) либо удаляются досрочно по запросу Оператору (п. 10.2).

5. Push-напоминания (необязательная функция)

5.1. При включении напоминаний обрабатываются: адрес push-подписки браузера (endpoint), технические ключи подписки (p256dh, auth), часовой пояс устройства и заданное пользователем расписание напоминаний (время и дни недели).

5.2. Доставку push-уведомлений выполняет push-служба производителя вашего браузера (например, Google, Apple или Mozilla). Адрес подписки по техническому устройству протокола Web Push обрабатывается соответствующей push-службой; к таким службам применяются их собственные политики конфиденциальности.

5.3. Содержимое напоминаний формируется без использования персональных данных. Подписка удаляется при отключении напоминаний пользователем, а также автоматически — по истечении 180 дней без контакта с устройством пользователя.

6. Технические данные

6.1. При обращении к Сервису обрабатываются IP-адрес и стандартные данные HTTP-запроса (user-agent, время обращения):

• IP-адрес используется для защиты от злоупотреблений (ограничение частоты запросов) и обрабатывается в оперативной памяти сервера;
• журналы веб-сервера ведутся в объёме, стандартном для обеспечения работоспособности и безопасности, и регулярно ротируются.

6.2. Сервис использует один функциональный cookie-файл — theme-preference (выбранная тема оформления, срок хранения 1 год). Cookie не используется для отслеживания и не передаётся третьим лицам. Отключение cookie не ограничивает работу Сервиса.

6.3. Только на страницах сайта-визитки (ohmytracker.ru, ohmytracker.app) работает собственный счётчик посещаемости — self-hosted Umami, размещённый на сервере Оператора. В самом приложении (app.ohmytracker.ru, app.ohmytracker.app) счётчик не подключён: там нет ни Umami, ни какой-либо иной аналитики. Счётчик учитывает обезличенные сведения о визите: просмотренную страницу, источник перехода, страну, тип устройства и браузера. Он не использует cookie, не сохраняет IP-адрес и не строит отпечаток устройства; идентификация конкретного посетителя невозможна. Данные счётчика хранятся только на сервере Оператора и третьим лицам не передаются.

7. Цели и правовые основания обработки

7.1. Данные обрабатываются исключительно в целях: предоставления функций Сервиса (синхронизация, напоминания), обеспечения его работоспособности и безопасности.

7.2. Правовым основанием обработки является согласие пользователя, выражаемое включением соответствующей функции (синхронизации, напоминаний), а также законный интерес Оператора в обеспечении безопасности Сервиса.

7.3. Обработка осуществляется с использованием средств автоматизации. Профилирование и автоматизированное принятие решений, порождающих юридические последствия, не осуществляются.

8. Хранение и защита данных

8.1. Серверная инфраструктура Сервиса размещена на территории Российской Федерации.

8.2. Для защиты данных применяются: сквозное шифрование данных синхронизации, защищённое соединение (HTTPS/TLS) для всех обращений к Сервису, ограничение доступа к серверной инфраструктуре, маскирование идентификаторов комнат в журналах приложения.

8.3. Сроки хранения: данные синхронизации — 365 дней с последней активности комнаты; push-подписки и расписания — 180 дней без контакта с устройством; журналы веб-сервера — в пределах стандартного цикла ротации.

9. Передача данных третьим лицам

9.1. Оператор не продаёт и не передаёт данные пользователей третьим лицам, за исключением случаев, описанных в п. 5.2 (push-службы производителей браузеров — исключительно в объёме, технически необходимом для доставки уведомлений), и случаев, когда передача обязательна в силу требований законодательства Российской Федерации.

10. Права пользователя

10.1. Вы вправе:

• получить сведения об обработке ваших данных;
• удалить данные: локальные — очисткой данных сайта в браузере; данные синхронизации — отключением синхронизации на устройствах и/или по запросу Оператору; push-подписку — отключением напоминаний;
• отозвать согласие на обработку, прекратив использование соответствующей функции;
• обратиться к Оператору с запросом, связанным с обработкой данных, а также обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Запросы направляются на petyappetrov@yandex.ru. Ответ предоставляется в срок, не превышающий 30 дней с момента получения запроса. Обратите внимание: из-за отсутствия регистрации для обработки запроса об удалении данных синхронизации потребуется идентификатор комнаты.

11. Дети

11.1. Сервис не предназначен для целенаправленного сбора данных детей. Сервис не запрашивает сведения, позволяющие установить возраст пользователя.

12. Изменения Политики

12.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице; дата последнего обновления указывается в начале документа. Продолжение использования Сервиса после публикации изменений означает согласие с новой редакцией.

13. Контакты

По любым вопросам, связанным с настоящей Политикой и обработкой данных: petyappetrov@yandex.ru.