← На главную
Политика конфиденциальности приложения «Рядом»
Дата вступления в силу: 23 сентября 2026 г. · Редакция 2.0
1. Общие положения
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Рядом» и сайта nearby-app.ru (далее — Приложение).
Оператор персональных данных — ИП Лялин Денис Сергеевич (ИНН 235612518339, ОГРНИП 326237500109247), разработчик Приложения (далее — Оператор).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом № 149-ФЗ «Об информации» и иными нормативными актами РФ.
Используя Приложение, вы подтверждаете согласие с настоящей Политикой и даёте Согласие на обработку персональных данных.
2. Правовые основания обработки
- Согласие субъекта персональных данных (ст. 6, 9 152-ФЗ);
- Для данных ребёнка — согласие законного представителя (родителя), оформляемое при создании профиля ребёнка (ст. 9 ч. 2 152-ФЗ);
- Исполнение договора — Публичной оферты (оказание услуг подписки);
- Исполнение требований законодательства РФ, включая 54-ФЗ (передача данных в фискальный чек).
3. Какие данные собираются
3.1. Данные родителя
- Email — авторизация, уведомления, фискальные чеки
- Имя / отображаемое имя
- Телефон (если указан для чека или связи)
- Telegram Chat ID — при подключении уведомлений через бота (по желанию)
- Аватар и голосовой сэмпл — при загрузке (для озвучки сообщений голосом родителя)
3.2. Данные ребёнка (вносятся родителем)
- Имя и возраст — для профиля
- Учебные сессии: предмет, длительность, оценка фокуса, события отвлечения
- Баллы, награды, запросы на поощрение
- Сообщения ИИ-помощнику — для генерации ответов и контент-фильтрации
- Фотографии домашних заданий — для проверки (OCR и/или ревью родителем)
3.3. Данные устройства и технические данные
- Идентификатор устройства, модель, версия ОС — привязка устройств детей, push-уведомления (FCM token)
- Камера — сканирование QR-кода привязки и съёмка домашних заданий; видеопоток для оценки фокуса обрабатывается на устройстве и на сервер не передаётся
- Журналы событий на сервере Оператора — без содержимого переписки
3.4. Платёжные данные
- Идентификаторы платежей ЮKassa, статус, сумма, план подписки, идентификатор сохранённого способа оплаты (payment_method_id)
- Email/телефон — передаются в чек 54-ФЗ
- Данные банковской карты Приложение не получает и не хранит — оплата происходит на защищённой странице ЮKassa (PCI DSS)
3.5. Данные из внешних электронных дневников
При подключении интеграции (подробно — раздел 5).
4. Цели использования данных
- Регистрация, аутентификация, управление аккаунтом
- Учебные сессии, баллы, награды, отчёты для родителей
- ИИ-помощник: ответы на вопросы по учёбе, проверка домашних заданий
- Проверка домашних заданий: OCR-распознавание фото и ревью родителем
- Push- и email-уведомления о статусе сессий, обращения в поддержку
- Оформление и продление подписки, фискализация платежей
- Отображение домашних заданий, оценок и расписания из подключённого электронного дневника
5. Интеграция с электронными дневниками (Дневник.ру)
Ключевой принцип: данные из внешних электронных дневников запрашиваются исключительно с явного согласия пользователя (родителя) и только в объёме, необходимом для отображения в Приложении.
- Подключение — по инициативе родителя. Авторизация выполняется через официальный OAuth2-протокол на сайте login.dnevnik.ru. Приложение не запрашивает и не принимает логин/пароль Дневник.ру.
- Токены доступа шифруются (Fernet/AES) при хранении на сервере и используются исключительно для запросов к API Дневник.ру от имени пользователя. Для иных целей они не используются.
- Состав получаемых данных: домашние задания, оценки, расписание, название школы и класса — в пределах прав, выданных пользователем на странице авторизации Дневник.ру.
- Данные не передаются третьим лицам и не используются для рекламы, профилирования или иных целей, не связанных с функциональностью Приложения.
- Отключение в любой момент: в разделе интеграций — токены и связанные данные удаляются; доступ также отзывается в кабинете Дневник.ру.
6. Передача данных третьим лицам
| Получатель | Что передаётся | Цель |
|---|
| АО «ЮKassa» (РФ) | Сумма, описание, email/телефон для чека | Приём платежей, чеки 54-ФЗ |
| Дневник.ру (РФ) | OAuth2-токен (запросы от имени пользователя) | Получение дневниковых данных по инициативе пользователя |
| Mistral AI (ЕС) | Текст сообщений ИИ-помощнику, изображения заданий | ИИ-тьютор, проверка заданий, распознавание текста, отчёты |
| Firebase/FCM (Google) | Только технический push-токен устройства и обезличенный тип события — имена, тексты и учебные данные не передаются | Доставка push-уведомлений |
| Telegram (Telegram FZ-LLC) | Chat ID, тексты уведомлений, фото заданий — только если пользователь сам подключил Telegram-уведомления | Уведомления и ревью заданий через бота (опционально) |
Иная передача — только по требованиям законодательства РФ. Продажа данных не осуществляется.
AI-обработка: AI-функции приложения (ИИ-тьютор, проверка заданий, распознавание текста по фото, отчёты) выполняются с привлечением обработчика Mistral AI (ЕС) и серверной инфраструктуры Оператора.
Трансграничная передача: зарубежные получатели — Mistral AI (тексты запросов и изображения заданий для AI-функций), Google Firebase (только технический push-токен и тип события) и Telegram (только при добровольном подключении уведомлений пользователем) — на основании согласия пользователя (ст. 12 152-ФЗ).
7. Хранение и защита данных
- Передача данных — только по HTTPS (TLS); в приложении запрещён незашифрованный трафик
- Пароли — bcrypt-хэш
- Токены Дневник.ру — шифрование Fernet при хранении
- JWT-сессии: access-токен 15 минут, refresh 30 дней
- Фото домашних заданий хранятся вне публичного каталога, доступ — только автору-ребёнку и его родителю
- Базы данных и бэкапы — на сервере в РФ, доступ ограничен
- Внутренние сервисные интерфейсы закрыты внутренними ключами и сетевой изоляцией
7.1. Сроки хранения
- Данные аккаунта — до удаления аккаунта
- Платёжные записи и чеки — 5 лет (требования налогового законодательства)
- Фото домашних заданий — до удаления аккаунта или самой работы
- Логи и crash-отчёты — до 90 дней
8. Права пользователя
- Доступ и выгрузка своих данных (в приложении: «Экспорт данных»)
- Исправление данных — в настройках профиля
- Удаление аккаунта и всех данных — в приложении или через support@nearby-app.ru
- Отзыв согласия на обработку — удалением аккаунта или отключением интеграций
- Отключение интеграции с дневником — в приложении или кабинете Дневник.ру
- Обжалование действий Оператора — в Роскомнадзор или суд
9. Детская конфиденциальность
Приложение предназначено для детей от 8 лет под контролем родителей. Аккаунт ребёнка создаётся родителем, который даёт согласие на обработку данных ребёнка. Ребёнок не может зарегистрироваться самостоятельно, оформить подписку или подключить интеграции.
10. Cookies и аналитика
Сайт использует технические cookies и локальную статистику событий (нажатия на кнопки скачивания). Рекламные трекеры и сторонние пиксели не используются.
11. Изменения политики
Политика может обновляться. Актуальная версия всегда доступна по адресу https://nearby-app.ru/privacy-policy.html. О существенных изменениях уведомляем в Приложении или по email.
12. Оператор и контакты
Связанные документы: Пользовательское соглашение · Публичная оферта · Согласие на обработку ПДн
«Рядом» — помощник концентрации для школьников.