Политика конфиденциальности

Редакция от 16 сентября 2026 года

Этот документ это политика в отношении обработки персональных данных по статье 18.1 Федерального закона «О персональных данных» № 152-ФЗ. Он написан так, чтобы его можно было прочитать целиком, и описывает то, что приложение делает на самом деле.

Если читать некогда, главное в двух строках: дневник хранится на вашем телефоне и к нам не попадает. На сервер уходит обезличенный идентификатор установки, а почта спрашивается один раз, при покупке, для кассового чека.

1. Кто обрабатывает данные

Оператор: индивидуальный предприниматель Кузнецов Максим Сергеевич, ИНН 773391216156, ОГРНИП 326508100402717.
Адрес для корреспонденции: 142203, Московская область, г. Серпухов, ул. Советская, д. 75, стр. 7.
Обращения: support@tessera-app.ru.

Далее «приложение» это мобильное приложение Tessera, «сайт» это tessera-app.ru.

2. Что остаётся на вашем телефоне и никуда не уходит

Всё содержимое дневника: оценки состояния, отметки привычек, время по категориям, время сна, заметки, фотографии дня и голосовые заметки. Оно хранится в памяти устройства, в данных приложения.

Мы не получаем этих сведений и не можем их прочитать. У приложения нет ни регистрации, ни учётной записи, ни привязки к номеру телефона или почте: мы не знаем, кто вы.

Единственное исключение вы включаете сами: облачная копия, о ней раздел 6.

3. Что приложение передаёт на наш сервер

• Идентификатор установки. Случайная строка, которую приложение придумывает себе при первом запуске. Она не связана с вашим именем, номером телефона, аккаунтом или рекламными идентификаторами устройства и меняется при переустановке. Нужна, чтобы приложение узнавало, куплена ли полная версия.
• Сведения о сборке: платформа (Android или iOS), версия приложения, язык интерфейса, магазин, из которого оно установлено, время первого и последнего обращения к серверу.
• Обезличенные события: название действия, время и версия приложения, иногда с техническим уточнением — например «запись дня закрыта на пятом шаге» или «экран покупки открыт из настроек». Ни содержимого записей, ни текстов в них нет.
• Обращения в поддержку: то, что вы написали нам сами, и наши ответы.
• При покупке: адрес электронной почты, сумма и идентификатор платежа. Подробнее в разделах 4 и 5.

Приложение не запрашивает и не передаёт: геолокацию, список контактов, список установленных программ, рекламные идентификаторы, номер телефона.

4. Зачем мы это обрабатываем и на каком основании

Закон требует назвать по каждой цели правовое основание, состав данных и срок хранения. Ниже всё это одной таблицей — она же отвечает на вопрос «а зачем вам это вообще».

Согласие на облачную копию отзывается её выключением в приложении: файл в тот же момент стирается с сервера. Никаких заявлений для этого писать не нужно.

Решений, порождающих для вас юридические последствия, мы автоматически не принимаем. Профилирования нет: отчёты и разборы считаются на вашем устройстве и к нам не попадают.

5. Покупка и кассовый чек

Полная версия покупается на сайте, на странице tessera-app.ru/pay. Там спрашивается адрес электронной почты, и только он.

Почта нужна для кассового чека: по Федеральному закону № 54-ФЗ чек обязателен, а сформировать его без адреса покупателя нельзя. Правовое основание обработки: исполнение договора, который вы заключаете, оплачивая покупку (пункт 5 части 1 статьи 6 закона № 152-ФЗ), и исполнение обязанности, возложенной на нас законом (пункт 2 части 1 статьи 6).

Адрес передаётся сервису приёма платежей ЮKassa: он формирует и направляет вам чек. Данные банковской карты вводятся на стороне банка, к нам не поступают и нами не хранятся.

Писем от нас приходит ровно два, и оба по делу: чек от ЮKassa и ключ полной версии. Рассылок у приложения нет, и адрес мы ни для чего другого не используем.

Ключ письмом — на случай, если понадобится перенести покупку на другой телефон. Ждать это письмо, чтобы начать пользоваться, не нужно: на том устройстве, с которого начали покупку, полная версия открывается сама.

6. Облачная копия дневника

Это необязательная возможность полной версии. Пока вы её не включили, ничего из дневника сервер не получает.

Если включили, приложение собирает дневник в один архив и шифрует его на вашем телефоне до отправки. На сервер уезжает зашифрованный файл. Ключ выводится из кода восстановления, который приложение показывает вам один раз, и на сервер не передаётся никогда.

Мы храним: сам зашифрованный файл, его размер и имя, отпечаток кода восстановления, по которому нельзя ни восстановить код, ни понять, чья это копия. Связи между копией и установкой у нас нет.

Прочитать вашу копию мы не можем. Это свойство схемы, а не обещание с нашей стороны: у нас нет ключа. По той же причине мы не сможем помочь, если код восстановления потерян.

Копия удаляется вами в приложении: «Настройки» → «Облачная копия» → выключить. Файл при этом стирается с сервера.

7. Разрешения устройства

• Микрофон, чтобы записать голосовую заметку. Запись сохраняется файлом на устройстве.
• Доступ к фотографиям, чтобы прикрепить снимок ко дню. Снимок копируется в данные приложения и остаётся на устройстве.
• Уведомления: напоминание записать день и сообщение о готовом отчёте.

Каждое запрашивается в момент, когда оно понадобилось, и в каждом можно отказать: приложение продолжит работать, недоступной станет только та возможность, ради которой разрешение и просили.

8. Кому мы передаём данные

• ЮKassa, сервис приёма платежей: адрес электронной почты, сумма и идентификатор установки, чтобы провести платёж, открыть полную версию в вашем приложении и выдать кассовый чек.
• Beget, хостинг-провайдер, на серверах которого работает наш сервер. Обрабатывает данные по нашему поручению и не вправе использовать их для своих целей.

Больше никому. Рекламных и аналитических служб в приложении нет: ни счётчиков, ни рекламных сетей, ни сторонних наборов для сбора статистики. Сайт не ставит счётчиков и не использует куки для рекламы или слежения; на странице оплаты браузер хранит один технический признак — чтобы узнать вас при возвращении со страницы банка, — и он стирается вместе с закрытием вкладки. Шрифты сайт отдаёт со своего сервера, без обращений к сторонним сервисам. Если вы сами выберете язык сайта, браузер запомнит этот выбор у себя, чтобы в следующий раз открыть сайт на нём; к нам этот выбор не попадает.

Если проект перейдёт к другому владельцу. Мы вправе передать его целиком другому лицу, и тогда оно станет оператором ваших данных вместо нас. Предупредим об этом не менее чем за 30 дней в приложении и на сайте — до передачи, а не после. Не хотите иметь дела с новым владельцем: напишите нам в этот срок, и мы уничтожим ваши данные, кроме тех, что обязаны хранить по закону (сведения о покупке).

Данные могут быть предоставлены государственным органам, если этого требует закон и запрос оформлен по установленной форме.

9. Где хранятся данные

Наш сервер расположен на территории Российской Федерации. Персональные данные граждан России записываются, систематизируются и хранятся в базе данных, находящейся в России, как того требует часть 5 статьи 18 закона № 152-ФЗ.

Трансграничной передачи персональных данных мы не осуществляем.

10. Сколько данные хранятся

• Сведения об установке и обезличенные события: пока приложение установлено и обращается к серверу.
• Сведения о покупке, включая адрес почты: пять лет с года покупки: столько закон отводит на подтверждение расчётов и ответ по возможным претензиям.
• Переписка с поддержкой: до закрытия обращения и один год после.
• Облачная копия: пока вы её не выключили. Копию, к которой приложение не обращалось больше года, мы вправе удалить — об этом сказано в разделе 5 условий использования.
• Технические журналы сервера: журналы веб-сервера — 14 дней, журналы сервера приложения стираются автоматически по мере заполнения отведённого им места.
• Резервные копии сервера: сервер каждую ночь копирует свои данные, включая зашифрованные облачные копии. Каждая копия хранится 14 дней и удаляется автоматически; удалённое по вашему требованию исчезает из копий в тот же срок.

11. Ваши права

Вы вправе узнать, обрабатываем ли мы ваши данные и какие именно, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.

Напишите на support@tessera-app.ru или через приложение: «Настройки» → «Поддержка». Сроки закон устанавливает разные, и мы называем их отдельно, чтобы вы знали, чего и когда ждать:

• Ответ на вопрос, есть ли у нас ваши данные и какие — в течение десяти рабочих дней со дня запроса. Срок может быть продлён не более чем на пять рабочих дней, и тогда мы объясним почему (часть 1 статьи 20 закона № 152-ФЗ).
• Уточнение неточных данных или уничтожение лишних и незаконно полученных — в течение семи рабочих дней со дня, когда вы сообщите нужные сведения (часть 3 статьи 20).
• Требование прекратить обработку — в течение десяти рабочих дней. Срок может быть продлён не более чем на пять рабочих дней, и тогда мы объясним почему (часть 5.1 статьи 21). Данные, которые после этого нам не нужны, уничтожаем в тот же срок.
• Если обработка окажется неправомерной — прекратим её в течение трёх рабочих дней, а данные уничтожим в течение десяти рабочих дней (часть 3 статьи 21).
• Отзыв согласия — обработку прекращаем и данные уничтожаем в течение тридцати дней (часть 5 статьи 21). Согласие у нас одно — на облачную копию, и отзывается оно её выключением в приложении, сразу и без переписки.

Чтобы мы могли найти именно ваши данные, пригодится адрес почты, с которого была покупка, или ключ полной версии. Факт уничтожения мы фиксируем у себя — это единственное подтверждение того, что требование выполнено.

Дневник вы удаляете сами и без нас: он на вашем телефоне. Удаление приложения стирает его вместе с фотографиями и голосовыми заметками. Облачную копию отключите до удаления приложения, если хотите стереть и её.

Пошагово всё это описано отдельно: как удалить данные — там же сказано, что именно удаляется, что остаётся и на какой срок.

12. Как мы защищаем данные

Обмен приложения с сервером идёт по защищённому соединению. Облачная копия шифруется на устройстве. Доступ к серверу и административной панели ограничен: он есть у узкого круга лиц и защищён многофакторной аутентификацией. Сервер каждую ночь делает собственные резервные копии и хранит каждую 14 дней.

Если утечка всё же случится, мы обязаны сообщить об этом в Роскомнадзор в течение суток и о результатах разбирательства — в течение трёх суток, как требует часть 3.1 статьи 21 закона № 152-ФЗ. Если утечка коснётся вас, мы скажем об этом и вам.

Скажем и то, чего мы не обещаем. Мы не гарантируем, что данные на сервере невозможно потерять: сервер один, и от отказа оборудования не застрахован никто. Именно поэтому дневник живёт на вашем телефоне, а не у нас, а облачная копия — это копия, а не единственный экземпляр. Держите выгрузку дневника у себя: «Настройки» → «Экспорт данных».

13. Дети

Приложение не предназначено для детей младше 13 лет и не рассчитано на них ни по содержанию, ни по оформлению. Сведений о возрасте мы не собираем и специально данные детей не обрабатываем.

Если вы родитель и считаете, что ребёнок передал нам свои данные, напишите на support@tessera-app.ru: мы удалим их. Учтите, что сам дневник хранится на телефоне ребёнка и к нам не попадает, — стереть его можно только на устройстве.

14. Если проект закроется

Мы обязаны сказать и об этом. Если мы прекратим работу сервера или закроем проект, то предупредим не менее чем за 90 дней в приложении и на сайте, а по истечении срока уничтожим всё, что у нас есть: сведения об установках, обезличенные события, переписку с поддержкой и облачные копии.

Дольше проживут только сведения о покупках: пять лет с года покупки, потому что этот срок установлен законом и сократить его мы не вправе даже при закрытии.

Дневник на вашем телефоне закрытие проекта не затрагивает вовсе: он там и был, к нам не попадал и продолжит работать. Что при этом будет с оплаченной полной версией, написано в разделе 5 условий использования.

15. Изменения

Новая редакция публикуется на этой странице, дата указана вверху. Если изменится что-то существенное, например появится новый получатель данных, мы скажем об этом в приложении, а не молча поменяем текст.

16. Связь

support@tessera-app.ru, по любым вопросам об этом документе и о ваших данных.