Русский · English

Политика конфиденциальности

You&Me · Редакция 1 от 25 августа 2026 года

You&Me — это личное пространство для двоих: общие планы, файлы, хотелки и карты лояльности. Политика объясняет, что приложение хранит, где эти данные лежат, кто их видит и как их удалить.

Приложение разработал и обслуживает Келлер Дмитрий Алексеевич (далее «оператор», «мы»). По любому вопросу о политике или о ваших данных пишите на kellerdimka@gmail.com.

1. Какие данные мы собираем

Данные аккаунта

Войти можно только через Вход с Apple на iPhone или Вход через Google на Android. Оттуда мы получаем идентификатор пользователя и адрес почты — если вы выбрали «Скрыть адрес», это будет скрытый адрес Apple. Мы храним идентификатор аккаунта, выданный Firebase Authentication. Паролей нет: мы их не видим и не храним.

Профиль

Имя и дата рождения, если вы их указали. Дата рождения нужна только для того, чтобы показать день рождения внутри общего пространства и заранее напомнить о нём партнёру.

Записи, которые вы создаёте

Всё, что вы кладёте в приложение, хранится, чтобы синхронизироваться между вашими устройствами и устройствами партнёра:

• хотелки, включая ссылки на товары, цены и приложенные картинки;
• планы, поездки, задачи и голосования;
• события общего календаря и важные даты;
• капсулы времени — письма, закрытые до выбранной вами даты;
• карты лояльности, включая номера карт и штрихкоды;
• файлы, которые вы загружаете или сканируете, и сами эти файлы.

Приложение не требует загружать документы, удостоверяющие личность, банковские реквизиты и другие конфиденциальные сведения, и не рекомендует этого делать. Что именно класть в общее пространство, решаете вы; доступ к загруженным файлам ограничен участниками вашего пространства правилами на стороне сервера.

Доступы устройства

• Камера — сканировать страницы и считывать штрихкоды карт лояльности. Снимки сохраняются в ваше пространство и никуда больше не отправляются.
• Календарь — импортировать события из календаря устройства и выгружать общие события обратно. Это происходит на устройстве и только по вашей команде.
• Face ID / Touch ID — запирать раздел с файлами. Сверку выполняет сама iOS; приложение получает только ответ «да» или «нет» и к биометрии доступа не имеет.
• Фотографии — выбранные вами картинки передаёт приложению системный выбор файлов. Доступ ко всей библиотеке приложение не получает.

Ссылки, которые вы вставляете

Когда вы добавляете к хотелке ссылку на товар, приложение открывает эту страницу в фоне, чтобы прочитать название, цену и картинку. Запрос идёт напрямую с вашего устройства на сайт, который вы вставили, и подчиняется правилам этого сайта. Мы не ведём журнал открытых ссылок — сохраняется только сама хотелка в вашем пространстве.

Чего мы не собираем

В приложении нет аналитики, сбора отчётов о сбоях, рекламы и сторонних трекеров. Оно не использует рекламный идентификатор (IDFA) и не запрашивает разрешение на отслеживание. Оно не собирает данные о вашем местоположении.

2. Где хранятся данные

Данные хранятся средствами Google Firebase — Firebase Authentication, Cloud Firestore и Cloud Storage — на облачной инфраструктуре Google. Google обрабатывает эти данные по нашему поручению как поставщик инфраструктуры; см. политику конфиденциальности и безопасности Firebase.

Серверы Google, на которых работает проект, расположены за пределами Российской Федерации. Подробнее о том, что это значит, — в разделе 10.

Копии ваших файлов дополнительно хранятся в личной папке приложения на вашем устройстве, чтобы их можно было открыть без интернета. Эта папка недоступна другим приложениям и защищена средствами устройства.

3. Кто видит ваши данные

Ваши записи может читать только участник вашего пространства: вы и один партнёр, с которым вы связались по коду приглашения. Это обеспечивают правила безопасности на сервере, проверяющие участие при каждом чтении и записи, — а не просто скрытие в интерфейсе.

Скажем прямо: как владелец проекта Firebase, оператор технически имеет административный доступ к базе. Он используется только по необходимости — разобраться в сбое или исполнить требование закона — и никогда для чтения содержимого из любопытства.

Никаким другим третьим лицам мы данные не передаём. Мы их не продаём, не сдаём в аренду и не используем для рекламы.

4. Основание и цели обработки

Мы обрабатываем данные исключительно для работы тех функций, которыми вы пользуетесь: синхронизации ваших записей между вашими устройствами и устройствами партнёра и доступа к ним без интернета. Там, где применяется GDPR, основанием является исполнение договора с вами (ст. 6(1)(b)) — услуга, о которой вы просите, не может существовать без хранения того, что вы в неё кладёте. Для пользователей из России основанием является ваше согласие — см. раздел 10.

5. Хранение и удаление

Данные хранятся, пока существует ваш аккаунт. Аккаунт можно удалить прямо из приложения: Мы → Настройки пары → Удалить аккаунт. Что именно удаляется — на странице удаления аккаунта.

Коротко: если вы одни в пространстве, удаляется всё. Если вы связаны с партнёром, удаляются ваш профиль и ваше участие, а общий архив остаётся у партнёра, потому что принадлежит вам обоим. В обоих случаях локальные копии файлов на вашем устройстве стираются.

Из рабочей базы данные удаляются сразу. Остаточные копии могут какое-то время сохраняться в резервных копиях поставщика инфраструктуры, пока не будут перезаписаны.

6. Ваши права

Вы можете запросить доступ к своим данным, их исправление или удаление. Самый быстрый путь к удалению — из приложения, как описано выше. По всему остальному пишите на kellerdimka@gmail.com, мы ответим так быстро, как сможем. Если вы находитесь в ЕЭЗ или Великобритании, у вас также есть право подать жалобу в местный надзорный орган по защите данных. Если вы в России — в Роскомнадзор.

7. Дети

You&Me не предназначено для детей младше 13 лет, и мы сознательно не собираем их данные. Если вы считаете, что аккаунт завёл ребёнок, напишите нам, и мы его удалим.

8. Изменения политики

Если политика изменится, новая редакция будет опубликована на этой странице с новой датой и номером наверху. О существенных изменениях мы сообщим внутри приложения и попросим подтвердить согласие заново.

9. Контакты

Келлер Дмитрий Алексеевич
kellerdimka@gmail.com

10. Обработка персональных данных по 152-ФЗ

Этот раздел относится к пользователям из Российской Федерации и написан в терминах Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор

Келлер Дмитрий Алексеевич
ИНН 661401740383
Адрес: г. Екатеринбург, ул. Крауля, д. 77
Электронная почта: kellerdimka@gmail.com

Перечень обрабатываемых персональных данных

• идентификатор Apple ID или Google-аккаунта и адрес электронной почты (в том числе скрытый адрес Apple);
• идентификатор аккаунта, выданный Firebase Authentication;
• имя, которое вы указали в профиле, и дата рождения, если вы её указали;
• содержимое, которое вы создаёте в приложении: хотелки, планы, поездки, задачи, голосования, события календаря, важные даты и дни рождения близких, капсулы времени, карты лояльности;
• файлы, которые вы загружаете, и их содержимое.

Специальные категории персональных данных и биометрические персональные данные приложение не собирает. Face ID выполняется средствами iOS, приложение получает только результат проверки. Если вы самостоятельно загрузите в раздел файлов документ, содержащий ваши персональные данные, оператор обрабатывает такой файл как содержимое вашего пространства — приложение этого не требует и не рекомендует.

Цели обработки

• предоставление функций приложения: хранение ваших записей и синхронизация их между вашими устройствами и устройствами партнёра, с которым вы связали пространство;
• доступ к вашим записям без подключения к интернету;
• ответы на ваши обращения в поддержку.

Для рекламы, профилирования, аналитики поведения и передачи третьим лицам данные не используются.

Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа партнёру, с которым вы связали пространство, и трансграничная передача — см. ниже), блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — автоматизированно и без использования средств автоматизации.

Правовое основание

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте при входе в приложение, а также исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ). Текст согласия — на отдельной странице.

Трансграничная передача

Данные хранятся и обрабатываются на серверах Google (Google LLC, Google Ireland Limited) за пределами Российской Федерации. Пользуясь приложением, вы даёте согласие на трансграничную передачу своих персональных данных на территорию стран, где расположена инфраструктура Google. Об этом прямо сказано в тексте согласия.

Срок обработки и отзыв согласия

Данные обрабатываются, пока существует ваш аккаунт, либо до отзыва согласия. Отозвать согласие можно, удалив аккаунт в приложении (Мы → Настройки пары → Удалить аккаунт) или направив письмо на kellerdimka@gmail.com. Отзыв согласия означает прекращение обработки и удаление данных в порядке, описанном в разделе 5: записи, которые принадлежат вам обоим, остаются у партнёра.