Политика конфиденциальности

Дата последнего обновления: 11.09.2026

Настоящая Политика конфиденциальности описывает, как разработчик приложения «Тапа» (далее — «Приложение», «мы», «разработчик») собирает, использует и защищает персональные данные пользователей.

1. Кто является оператором данных

Приложение разработано и поддерживается физическим лицом: Миронов Иван

Контактный адрес электронной почты: apptapatap@gmail.com

2. Какие данные мы собираем

Приложение не использует регистрацию по email и паролю — пользователи входят через VK ID или Yandex ID. Мы не создаём и не храним пароли пользователей. Единственное исключение — служебная учётная запись для проверки Приложения магазинами приложений (Google Play, App Store): в неё входят по логину и паролю, выданным модераторам, и она не связана с данными пользователей.

При использовании Приложения мы можем собирать следующие категории данных:

• Данные учётной записи: полученные от VK ID и/или Yandex ID при входе — идентификатор аккаунта, имя, адрес электронной почты и номер телефона (если провайдер их передаёт и вы дали соответствующее разрешение).
• Данные профиля: аватар (либо загруженный с VK/Yandex, либо хранящийся на нашем сервере), отображаемое имя.
• Данные об использовании: созданные вами и участниками ваших групп привычки и цели (названия, описания, настройки), отметки выполнения, статистика и стрики.
• Данные о физической активности (только с вашего явного разрешения): количество шагов за день, если вы подключили Android Health Connect для автоматической синхронизации привычки «Шаги». Без вашего разрешения на доступ к Health Connect эти данные не запрашиваются.
• Push-токен устройства: технический идентификатор для отправки напоминаний и уведомлений через Google Firebase Cloud Messaging.
• Технические данные при обращениях к серверу: IP-адрес и стандартные логи веб-сервера (в целях безопасности и отладки).

Мы не используем сервисы аналитики использования Приложения (Firebase Analytics и аналогичные) и не собираем обезличенную статистику поведения пользователей сверх перечисленного выше.

3. Цели обработки данных

Собранные данные используются исключительно для:

• обеспечения работы Приложения и синхронизации данных между устройствами;
• идентификации пользователя в рамках учётной записи и входа через VK ID / Yandex ID;
• отправки push-напоминаний о привычках (только если вы включили уведомления);
• синхронизации показателей физической активности с Health Connect (только при вашем явном согласии);
• технической поддержки пользователей.

4. Правовые основания обработки

Мы обрабатываем ваши данные на основании:

• исполнения договора — для предоставления функций Приложения;
• вашего согласия — для входа через VK ID / Yandex ID, push-уведомлений и синхронизации с Health Connect (каждое из них можно отключить отдельно);
• законного интереса — для обеспечения безопасности и стабильной работы Приложения.

5. Хранение и передача данных

База данных и файлы (в том числе загруженные аватары) хранятся на сервере, который мы (разработчик) контролируем самостоятельно, а не на инфраструктуре стороннего облачного провайдера.

Мы не продаём ваши данные и не передаём их третьим лицам в коммерческих или рекламных целях.

Для работы отдельных функций Приложения данные передаются следующим сервисам:

• VK ID (VK LLC) и/или Yandex ID (Yandex LLC) — при входе в Приложение через соответствующий сервис. Мы получаем от них токен доступа и базовые данные профиля (имя, аватар, email и/или телефон — в зависимости от того, что предоставляет провайдер и на что вы дали согласие). Мы никогда не получаем и не храним пароль от вашего аккаунта VK или Yandex.
• Google Firebase Cloud Messaging (FCM) — используется исключительно для доставки push-уведомлений на ваше устройство. Мы передаём в FCM текст уведомления и технический токен устройства.
• Google Health Connect (на устройстве, без передачи в облако Google) — если вы включили синхронизацию шагов, Приложение читает данные напрямую с вашего устройства и передаёт их на наш сервер.

Мы можем передавать данные по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

6. Срок хранения данных

Данные хранятся в течение всего срока существования вашей учётной записи. После удаления аккаунта данные удаляются в течение 30 дней, за исключением случаев, когда их хранение обязательно по закону.

7. Права пользователя

Вы имеете право:

• получить копию хранимых данных;
• исправить неточные данные;
• удалить учётную запись и связанные данные (доступно прямо в настройках Приложения);
• отключить push-уведомления и синхронизацию с Health Connect в настройках Приложения или ОС в любой момент;
• подать жалобу в надзорный орган по защите данных вашей страны.

Для реализации своих прав обращайтесь по адресу: apptapatap@gmail.com

8. Безопасность

Мы применяем разумные технические меры для защиты ваших данных: шифрование при передаче (HTTPS/TLS), авторизация по кратковременным JWT-токенам с ротацией при обновлении, ограниченный доступ к серверу и базе данных.

9. Дети

Приложение не предназначено для лиц младше 13 лет. Мы не собираем сознательно данные детей. Если вы считаете, что ребёнок предоставил нам свои данные, свяжитесь с нами по адресу apptapatap@gmail.com.

10. Изменения в политике

Мы можем периодически обновлять настоящую Политику — например, при добавлении новых функций, влияющих на состав собираемых данных. Актуальная версия всегда доступна в разделе «О приложении». Продолжение использования Приложения после публикации изменений означает ваше согласие с новой редакцией.