Политика конфиденциальности «свод.ли»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие персональные данные обрабатывает оператор при использовании программы «свод.ли», сервиса свод.ли облако (api.svodly.ru), веб-приложения (app.svodly.ru), маркетингового сайта (svodly.ru), сайта документации (docs.svodly.ru), сервиса автоматических обновлений (updates.svodly.ru) и сопутствующих сервисов.

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.3. Оператор персональных данных:

• Индивидуальный предприниматель Алёхин Денис Владимирович (ИП Алёхин Д. В.).
• ОГРНИП: 326774600408601; ИНН: 502480379785.
• Контакт по вопросам обработки персональных данных: hello@svodly.ru.

1.4. Используя Программу и сервисы, вы подтверждаете, что ознакомлены с настоящей Политикой. Обработка данных, требующая согласия (аналитика сайта, телеметрия), осуществляется только на основании отдельно выражаемого согласия (баннер на сайте, переключатель в настройках приложения); служебный сигнал о сбое хранилища веб-версии (раздел 3.6) согласия не требует и идентификаторов не содержит. Локальное использование Программы (без подключения к свод.ли облаку и без включения телеметрии) не приводит к передаче оператору финансовых данных и данных аккаунта; при автоматической проверке обновлений настольной версии обрабатываются только технические данные (раздел 3.5).

2. Принципы обработки

2.1. свод.ли проектируется по принципу локального хранения: ваши финансовые данные (книги, счета, категории, транзакции, бюджеты, контрагенты) хранятся на ваших устройствах. При подключённой синхронизации к свод.ли облаку копия данных хранится также на серверах и в объектном хранилище, которые оператор арендует у хостинг-провайдера на территории России (раздел 6.3), — без клиентского шифрования; при передаче данные защищены TLS. Поэтому оператор технически имеет доступ к содержимому при необходимости (например, при официальных запросах компетентных органов). Не используйте свод.ли для секретов — это финансовое приложение, а не хранилище паролей и ключей.

2.2. Минимизация: оператор обрабатывает только те данные, которые необходимы для конкретной заявленной цели.

2.3. Прозрачность: полный список обрабатываемых данных, целей и сроков хранения — в разделах 3–5.

2.4. Пользователь сохраняет контроль: при удалении аккаунта в свод.ли облаке связанные данные удаляются из рабочих систем оператора (см. раздел 7). Экземпляры данных в составе резервных копий, создаваемых для отказоустойчивости сервиса, остаются в них до плановой замены копий: ежедневные копии хранятся 14 дней, ежемесячные — 12 месяцев, ежегодные — без ограничения срока. Для иных целей резервные копии не используются.

2.5. Данные, которые хранятся только на устройствах пользователя, оператору недоступны: оператор не может их просмотреть, восстановить, исправить или передать кому-либо. Их сохранность и защиту обеспечивает пользователь (раздел 9.2).

3. Какие данные обрабатываются

Категории субъектов персональных данных: посетители сайтов svodly.ru и docs.svodly.ru, пользователи сервиса свод.ли облако, лица, обращающиеся к оператору по электронной почте, лица, которых пользователи приглашают в общие книги по электронной почте (раздел 3.2), лица, сведения о которых пользователи вносят в книги (раздел 3.11), а также контрагенты пользователей — индивидуальные предприниматели, сведения о которых получаются из открытых государственных реестров (ЕГРЮЛ / ЕГРИП) при использовании функции автозаполнения (раздел 3.8).

3.1. Данные, обрабатываемые при регистрации и входе в свод.ли облако

• Адрес электронной почты — необходим для входа, восстановления пароля, отправки технических уведомлений.
• Хеш пароля (алгоритм scrypt с индивидуальной солью, без возможности обратного восстановления пароля) — для аутентификации.
• Токены сессии (токен доступа и токен обновления) — для поддержания сессии; имеют ограниченный срок действия (сроки хранения — в разделе 5). Хранятся на устройстве пользователя (раздел 8.2).
• Сведения о сессии на сервере: необратимый хеш токена обновления, тип приложения (веб, компьютер, телефон), сведения о браузере или приложении и операционной системе, время входа и последней активности — чтобы показывать пользователю список его устройств на экране «Синхронизация» и дать отозвать доступ любого из них.
• Идентификатор устройства (уникальный идентификатор, который создаёт приложение) — чтобы различать устройства пользователя в ленте изменений книги при синхронизации.
• Сведения от стороннего сервиса авторизации — если пользователь входит через Яндекс ID, VK ID или, в приложениях для iPhone и Mac, через Apple (либо ранее входил через иной сервис авторизации): идентификатор пользователя в этом сервисе, адрес электронной почты, имя и ссылка на изображение профиля (Apple изображение профиля не передаёт). Оператор получает их от сервиса по запросу самого пользователя; пароль от стороннего сервиса оператору не передаётся. Сведений о пользователе и его данных в свод.ли оператор сервису авторизации не передаёт.
• Вход через Apple (приложения для iPhone и Mac): вместо своего адреса электронной почты пользователь может выбрать скрытый адрес, который выдаёт Apple, — письма оператора на него Apple пересылает на настоящую почту пользователя. Имя Apple передаёт только при первом входе. Кроме того, оператор получает от Apple и хранит токен обновления Apple: при удалении аккаунта оператор возвращает его Apple, чтобы отозвать доступ свод.ли к Apple ID пользователя (так Apple требует от приложений со входом через Apple). Иных сведений о пользователе оператор Apple не передаёт.
• Незавершённая регистрация: до подтверждения адреса кодом из письма адрес электронной почты, хеш пароля и хеш кода хранятся во временной записи (срок — в разделе 5).

3.2. Данные, генерируемые при работе с свод.ли облаком

• Содержимое книг (манифест, снимок данных, вложения). Хранится в открытом виде (в формате JSON) на серверах и в объектном хранилище хостинг-провайдера (раздел 6.3); при передаче защищено TLS. Оператор имеет техническую возможность прочитать содержимое.
• Метаданные книг: идентификаторы книги и её владельца, тип книги, размер, число операций, время последнего изменения, а также манифест книги — её название и перечень устройств, с которых она синхронизируется. Не содержат сумм и содержимого операций.
• Участники общих книг (совместный доступ): связь идентификаторов книги и пользователя, роль (владелец / участник) и права доступа. Используются для контроля доступа. Участники общей книги видят адреса электронной почты друг друга; имя, которое участник задаёт для книги, и подпись автора у операций хранятся в составе содержимого книги и видны всем её участникам.
• Токены приглашений в общие книги. Случайные одноразовые строки с ограниченным сроком действия (сроки — в разделе 5).
• Приглашение по электронной почте. Если пользователь отправляет приглашение письмом, указанный им адрес приглашаемого используется только для отправки этого письма и на сервере не сохраняется (в технических журналах — необратимый хеш адреса). Из письма и со страницы приглашения приглашаемый узнаёт адрес электронной почты приглашающего и название книги. Отправляя приглашение, пользователь подтверждает, что вправе сообщить оператору адрес приглашаемого.
• Журнал подключения книг: идентификаторы аккаунта и книги, тип приложения, способ и время первой загрузки книги на устройство — для диагностики синхронизации.

3.3. Технические данные при запросах к серверу свод.ли облака

• IP-адрес клиента — записывается в журналы запросов веб-сервера и используется для ограничения частоты запросов на чувствительных операциях.
• Сведения о браузере или приложении и операционной системе — записываются в журналы запросов веб-сервера; используются для отладки и совместимости.
• Адрес (путь), метод и статус запроса, длительность — для мониторинга работы сервиса. В сообщениях об ошибках и в журналах отдельных функций фиксируется идентификатор аккаунта. Журналы не содержат адресов электронной почты, паролей, токенов сессии, содержимого книг и вложений. Адрес запроса может включать код приглашения в книгу (раздел 3.2) и ИНН контрагента (раздел 3.8).

3.4. Данные, обрабатываемые на сайтах svodly.ru и docs.svodly.ru

• Яндекс Метрика (только svodly.ru) — статистика посещений (см. раздел 6.1). Загружается только после явного согласия пользователя через баннер при первом посещении сайта. До получения согласия счётчик не подключается, файлы cookie Яндекса не устанавливаются. Если пользователь нажал «Отклонить» или закрыл вкладку без выбора — Яндекс Метрика не работает на его устройстве. После согласия собирает: IP-адрес, сведения о браузере и операционной системе, источник перехода, щелчки, движения мыши (Вебвизор), нажатия клавиш в формах. Данные обрабатываются на стороне Яндекса по их собственной политике.
• VK-пиксель (счётчик Top.Mail.Ru) (только svodly.ru) — статистика посещений и оценка эффективности рекламных кампаний в сервисах VK (см. раздел 6.6). Активируется тем же баннером и тем же согласием, что и Яндекс Метрика: до согласия (или при выборе «Отклонить») пиксель не загружается. После согласия собирает: IP-адрес, сведения о браузере и операционной системе, источник перехода, адреса просматриваемых страниц. Данные обрабатываются на стороне VK по их собственной политике.
• Журналы веб-сервера обоих сайтов (IP-адрес, сведения о браузере и операционной системе, адрес страницы, источник перехода, метки рекламных кампаний в адресе) ведутся для безопасности и отладки и используются также для обобщённой статистики посещаемости и переходов в магазины приложений. Для статистики IP-адрес заменяется условным идентификатором посетителя, который вычисляется необратимым преобразованием; файлы cookie при этом не используются, третьим лицам такие сведения не передаются.
• Веб-шрифты раздаются с собственного домена оператора; сторонние сети доставки контента (в том числе Google Fonts) не используются, IP-адреса посетителей третьим лицам при загрузке шрифтов не передаются.

3.5. Данные, передаваемые при автоматических обновлениях

При проверке обновлений версии для компьютера (updates.svodly.ru) сервер видит:

• IP-адрес клиента (обычный сетевой запрос).
• Текущая версия приложения, канал обновлений (стабильный, бета-версии, ночные сборки), целевая платформа (операционная система и архитектура процессора, например Windows x86-64 или Linux x86-64).

Не передаётся: адрес электронной почты, идентификаторы пользователя, содержимое книг.

3.6. Телеметрия (по согласию)

По умолчанию выключена. При включении пользователем в настройках приложение периодически отправляет на api.svodly.ru/v1/telemetry фиксированный набор полей:

• версия приложения,
• канал обновлений,
• операционная система и архитектура процессора (например, Windows x86-64 или Android ARM64; для веб-версии — только пометка «веб», без сведений об ОС и браузере),
• язык интерфейса,
• хеш идентификатора устройства (SHA-256, необратимое преобразование); с аккаунтом оператор его не сопоставляет,
• в отдельных случаях — имя технического события из закрытого списка (например, «локальное хранилище веб-версии было сброшено восстановлением») — без каких-либо деталей, адресов страниц или содержимого.

Не передаются: финансовые данные и адрес электронной почты. Хеш устройства оператор не использует для установления личности пользователя.

Исключение — служебный сигнал веб-версии. Если локальное хранилище веб-версии повреждено и приложение его восстановило либо перешло на работу в памяти, оно сообщает об этом оператору независимо от переключателя телеметрии. Сигнал содержит только версию приложения, канал обновлений, пометку «веб», язык интерфейса и имя события из закрытого списка — без хеша устройства и иных идентификаторов. Основание — законный интерес оператора и пользователей в выявлении потери данных (ст. 6 ч. 1 п. 7 152-ФЗ).

3.7. Сканер кассовых чеков (сведения из АИС ФНС России)

Функция «Сканер чеков» используется по инициативе пользователя и доступна при подключённом свод.ли облаке. При её использовании:

• Реквизиты кассового чека из QR-кода (номер фискального накопителя, номер и фискальный признак фискального документа, сумма, дата и время, тип операции) передаются с устройства пользователя на сервер оператора и далее — в автоматизированную информационную систему Федеральной налоговой службы России (платформа «Открытые API» ФНС) для получения сведений о чеке (раздел 6.4).
• Сведения о чеке, полученные от ФНС России (наименование и ИНН продавца, перечень позиций, суммы), возвращаются на устройство пользователя и сохраняются в книге пользователя: локально, а при включённой синхронизации — в составе содержимого книги (раздел 3.2).
• Распознавание QR-кода (с камеры или из изображения) выполняется на устройстве пользователя; сами изображения оператору не передаются.
• На сервере оператора реквизиты и содержимое чеков не хранятся: сервер выполняет транзитную передачу. В технических журналах фиксируются только идентификатор аккаунта и необратимый хеш запроса (без реквизитов и содержимого чека) — для диагностики и ограничения частоты запросов.

3.8. Автозаполнение карточки контрагента (ЕГРЮЛ / ЕГРИП)

Функция автозаполнения контрагента по ИНН включается пользователем отдельно. При её использовании:

• ИНН контрагента, введённый пользователем, передаётся на сервер оператора и далее — провайдеру сведений (раздел 6.5) для поиска записи в открытых государственных реестрах ЕГРЮЛ / ЕГРИП.
• Полученная карточка (наименование, ОГРН / ОГРНИП, КПП, адрес, руководитель, статус) возвращается пользователю. Для ускорения работы карточка сохраняется в серверном кеше оператора (срок — в разделе 5). Для контрагентов — индивидуальных предпринимателей карточка содержит фамилию, имя и отчество ИП; эти сведения происходят из открытых государственных реестров, ведение и раскрытие которых предусмотрено Федеральным законом от 08.08.2001 № 129-ФЗ.
• В журнале самой функции сервер фиксирует идентификатор аккаунта и необратимый хеш ИНН. Адрес запроса, в котором передаётся ИНН, попадает в общие технические журналы (раздел 3.3) и хранится в их составе (срок — в разделе 5).

3.9. Электронная почта (hello@svodly.ru)

Если пользователь обращается на этот адрес — оператор получает адрес электронной почты отправителя и текст письма. Эти сведения используются для рассмотрения обращения и ответа на него. Срок хранения — в разделе 5. Не включайте в обращения пароли, коды подтверждения, реквизиты банковских карт и иные сведения, которые не нужны для ответа. Если вы обращаетесь к оператору через сторонние площадки (мессенджеры, социальные сети, магазины приложений), ваши сообщения обрабатываются также этими площадками — на их условиях.

3.10. Распознавание операции из голоса и фотографии

Функции голосового ввода операции и распознавания документа с фотографии включаются пользователем по его инициативе и доступны при подключённом свод.ли облаке. При их использовании:

• Аудиозапись фразы (не длиннее 10 секунд), надиктованной пользователем, либо изображение документа, выбранное пользователем, передаётся с устройства на сервер оператора и далее — провайдеру распознавания (раздел 6.7) для преобразования в текст.
• Распознанный текст, а также наименования категорий, контрагентов, проектов и счетов книги пользователя передаются провайдеру для разметки текста (какая часть фразы является суммой, датой, категорией, контрагентом). Передаются только наименования — без сумм, остатков и содержимого операций. Адрес электронной почты, идентификаторы учётной записи и устройства провайдеру не передаются: запросы выполняются от сервисного аккаунта оператора.
• Черновик операции возвращается на устройство и показывается пользователю на экране подтверждения. Черновик никогда не записывается в книгу без подтверждения пользователем.
• Голос не используется для установления личности. Аудиозапись обрабатывается исключительно как источник текста; оператор не идентифицирует и не аутентифицирует по ней пользователя, поэтому обработка биометрических персональных данных (ст. 11 152-ФЗ) не осуществляется. В Единую биометрическую систему записи не передаются.
• На сервере оператора аудиозаписи и изображения не хранятся: сервер выполняет транзитную передачу. В технических журналах фиксируются только идентификатор аккаунта, необратимый хеш входных данных, их размер и результат обработки — без расшифровки речи и без содержимого документа.
• Провайдеру запрещено использовать переданное содержимое для улучшения его сервисов: запрет проставляется в каждом запросе (раздел 6.7).
• Что надиктовать или сфотографировать, решает пользователь. Не диктуйте и не отправляйте на распознавание сведения, которые не относятся к операции: чужие персональные данные, реквизиты банковских карт, пароли и коды, документы, удостоверяющие личность.
• На сервере оператора хранятся служебные счётчики, привязанные к учётной записи: число распознаваний за текущие сутки (для соблюдения дневного лимита) и счётчики выбора категорий (идентификатор категории в книге, без наименований, сумм и содержимого операций) — для последующего удешевления функции. Сроки — в разделе 5.

3.11. Сведения о третьих лицах в книгах пользователя

Что вносить в книги, решает пользователь. Если он вносит сведения о других людях — контрагентах, работниках, членах семьи, должниках, кредиторах, — состав таких сведений и цели их использования определяет он сам. Оператор обрабатывает их по поручению пользователя (Условия использования, п. 4.4): хранит только в составе содержимого книги (раздел 3.2) для синхронизации и совместного доступа, не проверяет и не использует для собственных целей. Пользователь отвечает за то, что вправе вносить такие сведения, передавать их на хранение, а при совместном доступе — показывать другим участникам книги.

4. Цели и правовые основания обработки

5. Сроки хранения

6. Передача данных третьим лицам

Оператор привлекает к обработке следующих лиц и передаёт данные следующим получателям:

6.1. Яндекс Метрика (только сайт svodly.ru)

• Цель: статистика посещений, понимание востребованности страниц, диагностика навигации (Вебвизор).
• Активация: только после явного согласия через баннер при первом посещении сайта. По умолчанию (до согласия) счётчик не загружается.
• Передаваемые данные после согласия: IP-адрес, сведения о браузере и операционной системе, источник перехода, события на странице (щелчки, прокрутка, движения курсора и ввод в формах — через Вебвизор).
• Файлы cookie: Яндекс Метрика устанавливает свои файлы cookie (_ym_uid, _ym_d, _ym_isad) только после согласия пользователя.
• Юрисдикция: Россия. Серверы Яндекса в РФ.
• Политика: https://yandex.ru/legal/confidential/.
• Как отозвать согласие: удалить в настройках браузера данные сайта svodly.ru или только запись svodly:cookie-consent в его локальном хранилище — при следующем посещении баннер появится снова, и можно выбрать «Отклонить». Дополнительно можно использовать блокировщики контента.

6.2. reg.ru (почта на домене, почтовый сервер mail.hosting.reg.ru)

• Цель: отправка системных писем (подтверждение адреса электронной почты при регистрации, восстановление пароля, приглашения в общие книги, технические уведомления).
• Передаваемые данные: адрес электронной почты получателя, тема и тело письма (содержит одноразовый код или ссылку; письмо-приглашение — также адрес электронной почты приглашающего и название книги; не содержит пароля и финансовой информации).
• Юрисдикция: Россия.
• Политика: https://www.reg.ru/legal/.

6.3. Хостинг-провайдеры

• Серверы и объектное хранилище оператор арендует у хостинг-провайдера FirstVDS; оборудование размещено в центрах обработки данных на территории Российской Федерации. Базы данных, содержащие персональные данные, находятся на территории РФ (ч. 5 ст. 18 152-ФЗ).
• Резервные копии базы данных хранятся в том же объектном хранилище и дополнительно на собственном оборудовании оператора на территории РФ (сроки — в разделе 2.4).
• Хостинг-провайдер имеет техническую возможность доступа к данным на своих серверах и к серверным журналам — это обычное условие аренды серверов.

6.4. ФНС России (сведения о кассовых чеках)

• Роль: государственный орган — оператор автоматизированной информационной системы, содержащей сведения о кассовых чеках (платформа «Открытые API» ФНС). Не является обработчиком, действующим по поручению оператора.
• Что передаётся: реквизиты кассового чека из отсканированного пользователем QR-кода (раздел 3.7) — исключительно по запросу и в интересах пользователя, для получения сведений о чеке.
• Юрисдикция: Российская Федерация.

6.5. Провайдер сведений ЕГРЮЛ / ЕГРИП — DaData

• Цель: поиск карточки контрагента по ИНН в открытых государственных реестрах (раздел 3.8).
• Что передаётся: только ИНН, введённый пользователем.
• Провайдер: сервис DaData (ООО «Дейта Кью»).
• Юрисдикция: Россия.
• Политика: https://dadata.ru/privacy/.

6.6. VK-пиксель / Top.Mail.Ru (только сайт svodly.ru)

• Цель: статистика посещений сайта и оценка эффективности рекламных кампаний, размещаемых оператором в сервисах VK (VK Реклама).
• Активация: только после явного согласия через баннер при первом посещении сайта — тот же механизм согласия, что и для Яндекс Метрики (раздел 6.1). По умолчанию (до согласия) пиксель не загружается.
• Передаваемые данные после согласия: IP-адрес, сведения о браузере и операционной системе, источник перехода, адреса просматриваемых страниц.
• Файлы cookie: счётчик устанавливает свои файлы cookie (идентификаторы tmr_*) только после согласия пользователя.
• Оператор счётчика: ООО «ВК».
• Юрисдикция: Россия.
• Политика: https://vk.com/privacy.
• Как отозвать согласие: так же, как для Яндекс Метрики, — см. раздел 6.1.

6.7. Yandex Cloud (распознавание речи и текста на изображении, языковая модель)

• Цель: преобразование надиктованной пользователем фразы в текст, распознавание текста на фотографии документа и разметка распознанного текста в черновик операции (раздел 3.10).
• Что передаётся: аудиозапись или изображение, переданные пользователем; распознанный текст; наименования категорий, контрагентов, проектов и счетов книги пользователя.
• Что не передаётся: адрес электронной почты, идентификаторы учётной записи и устройства, остатки по счетам и история операций. Запросы выполняются от сервисного аккаунта оператора, поэтому провайдер не соотносит их с конкретным пользователем свод.ли.
• Запрет на использование данных: в каждом запросе проставляется запрет на использование переданного содержимого для улучшения сервисов провайдера; аудио и изображения обрабатываются транзитом и на стороне оператора не сохраняются.
• Провайдер: ООО «Яндекс.Облако».
• Юрисдикция: Россия.
• Условия обработки данных: https://yandex.ru/legal/cloud_dpa/ru/.

Сторонние сервисы авторизации (Яндекс ID, VK ID, в приложениях для iPhone и Mac — Apple), через которые пользователь по своему выбору входит в аккаунт, не являются обработчиками, действующими по поручению оператора, и не получают от оператора сведений о пользователе: оператор лишь получает от них сведения профиля (раздел 3.1), а Apple при удалении аккаунта возвращает выданный ею токен обновления, чтобы отозвать доступ.

Все сторонние обработчики и получатели данных находятся в юрисдикции Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Оператор не передаёт данные:

• рекламным сетям и брокерам данных — за исключением счётчиков веб-аналитики, перечисленных в настоящем разделе (Яндекс Метрика — 6.1, VK-пиксель — 6.6): они подключаются только по согласию пользователя и получают данные в объёме, описанном в этих разделах;
• агрегаторам пользовательских профилей;
• государственным органам — за исключением случаев, прямо предусмотренных законодательством Российской Федерации; передача реквизитов чека в АИС ФНС России (разделы 3.7, 6.4) осуществляется исключительно по запросу и в интересах самого пользователя.

7. Права субъекта персональных данных

В соответствии со ст. 9, 14, 17, 20 и 21 152-ФЗ субъект имеет право:

• получить подтверждение факта обработки своих ПДн и сведения о такой обработке (ст. 14);
• ознакомиться с обрабатываемыми данными;
• требовать уточнения, блокирования или уничтожения неточных / неполных / устаревших / незаконно полученных ПДн (ст. 14, 21);
• отозвать согласие на обработку, основанную на согласии (ст. 9), — после отзыва оператор прекращает такую обработку; обработка по иным правовым основаниям (исполнение договора, законные интересы) может продолжаться в пределах, допускаемых законом;
• обжаловать действия или бездействие оператора в Роскомнадзор или в суд (ст. 17).

Дополнительно, сверх требований закона, приложение позволяет в любой момент выгрузить финансовые данные через встроенный экспорт (CSV / XLSX).

7.1. Как реализовать эти права

Для защиты данных от выдачи, изменения или удаления по чужому запросу оператор вправе запросить дополнительные сведения, подтверждающие, что запрос исходит от субъекта данных (ч. 3 ст. 14 152-ФЗ).

8. Файлы cookie

8.1. На сайте svodly.ru

• Баннер при первом посещении. Сайт показывает баннер с просьбой о согласии на аналитические файлы cookie. До получения явного согласия (нажатие «Принять») аналитические файлы cookie не устанавливаются.
• Технический ключ согласия в локальном хранилище браузера (svodly:cookie-consent, хранит выбор «принять» или «отклонить») — необходим для запоминания выбора пользователя, чтобы не показывать баннер повторно. Это не файл cookie, а запись в локальном хранилище сайта; данные не передаются на сервер. Считается необходимым техническим хранилищем и не требует отдельного согласия.
• Файлы cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad) — для статистики. Устанавливаются только после явного согласия через баннер. Срок жизни — до 1 года. Ими управляет Яндекс (см. п. 6.1).
• Файлы cookie Top.Mail.Ru (VK) (идентификаторы tmr_*) — для статистики и оценки эффективности рекламы. Устанавливаются только после явного согласия через баннер. Ими управляет VK (см. п. 6.6).
• Иных файлов cookie сайт не устанавливает.

8.2. В свод.ли облаке (api.svodly.ru)

• Сервер свод.ли облака не использует файлы cookie для аутентификации. Токены сессии передаются в заголовке запроса и хранятся на устройстве пользователя: в веб-версии — в хранилище браузера (а если при входе снята отметка «Запомнить на этом устройстве» — в хранилище сеанса, которое очищается при закрытии вкладки), в версии для компьютера — в локальной базе приложения, в мобильном приложении — в защищённом хранилище операционной системы.

8.3. В приложениях свод.ли

• В локальной базе данных приложения и в хранилище браузера хранятся: идентификатор устройства, настройки интерфейса, отметка о согласии на телеметрию; где хранятся токены сессии облака — в разделе 8.2. Это не файлы cookie, а локальное хранилище приложения.
• Операционная система устройства может включать данные приложения, в том числе локальную базу с книгами, в собственные резервные копии и перенос на новое устройство (например, резервное копирование Android в аккаунт Google пользователя). Приложение не исключает локальную базу из такого копирования; включено ли оно и где хранятся копии, определяют настройки устройства. Доступа к таким копиям оператор не имеет.

9. Безопасность

9.1. Меры оператора

• Финансовые данные при передаче между приложением и сервером защищены TLS; на серверах и в объектном хранилище они хранятся без клиентского шифрования, поэтому оператор имеет техническую возможность доступа к содержимому.
• Пароли аккаунта свод.ли облака хешируются алгоритмом scrypt с индивидуальной солью. Пароль в открытом виде не сохраняется.
• Передача данных между клиентом и сервером — только по протоколу TLS версии 1.2 и выше.
• Защита от перебора: ограничение частоты запросов на чувствительных операциях (вход, регистрация, восстановление пароля) и защита от атак по времени отклика.

9.2. Что зависит от пользователя

• Защита устройства. Приложение не шифрует локальную базу собственными средствами: её защищают блокировка экрана и шифрование устройства, если они включены. Тот, кто получил доступ к разблокированному устройству, видит данные приложения и может действовать в аккаунте.
• Пароль и коды. Используйте для аккаунта отдельный пароль и никому не сообщайте его и коды подтверждения из писем: оператор их не запрашивает.
• Чужие и общие компьютеры. В веб-версии сессия сохраняется в браузере. На устройстве, которым пользуются другие люди, снимайте при входе отметку «Запомнить на этом устройстве» и выходите из аккаунта, закончив работу.
• Приглашения. Приглашение в общую книгу открывает её содержимое тому, кто им воспользуется, — отправляйте его только тем, кому доверяете.
• Резервные копии. Данные, которые хранятся только на устройстве, оператор восстановить не может (раздел 2.5): сохраняйте копии и выгрузки вне этого устройства.
• Секреты. Приложение не предназначено для хранения паролей, ПИН-кодов, CVV/CVC-кодов и полных реквизитов банковских карт, ключей и токенов — не вносите их в поля, примечания и вложения.

Последствия несоблюдения этих мер относятся на пользователя (Условия использования, раздел 8).

10. Изменения политики

10.1. Оператор вправе изменять Политику. Актуальная редакция всегда размещается по адресу https://svodly.ru/legal/privacy с указанием версии и даты вступления в силу; новая редакция применяется с указанной в ней даты вступления в силу, которая не может быть раньше дня её размещения, и не имеет обратной силы.

10.2. Пользователь самостоятельно следит за актуальной редакцией Политики. О существенных изменениях, расширяющих категории обрабатываемых данных или цели, оператор вправе дополнительно сообщить по электронной почте (для пользователей свод.ли облака), в приложении или на сайте; отсутствие такого сообщения не влияет на вступление новой редакции в силу. Если новая редакция вводит обработку, для которой по закону нужно согласие, оператор запрашивает его отдельно и до получения согласия такую обработку не начинает. Продолжение использования сервиса после публикации изменений означает, что пользователь ознакомлен с новой редакцией.

11. Регистрация в реестре операторов персональных данных

11.1. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (уведомление об обработке персональных данных по ст. 22 152-ФЗ).

• Регистрационный номер: 77-26-557273.
• Дата регистрации уведомления: 15.06.2026.
• Дата начала обработки персональных данных: 11.06.2026.

11.2. Запись об операторе доступна в публичном реестре Роскомнадзора: https://pd.rkn.gov.ru/operators-registry/operators-list/.

Контакт

По всем вопросам обработки персональных данных: hello@svodly.ru.