Политика конфиденциальности

1. Общие положения

1.1. Политика определяет, как индивидуальный предприниматель Партусов Артем Игоревич (ИНН 312830467590, ОГРНИП 326310000018960; электронная почта: support@ritmpobed.ru) (далее — «Оператор», «мы») обрабатывает и защищает персональные данные пользователей сервиса «Ритм» (далее — «Сервис») на сайте https://ritm-bay.vercel.app, в приложении, установленном на устройство (PWA), и в Telegram-боте @ritm_wins_bot.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована как общедоступный документ (ч. 2 ст. 18.1 152-ФЗ).

1.3. Оператор направляет в Роскомнадзор уведомление об обработке персональных данных (ст. 22 152-ФЗ). Регистрационный номер в реестре операторов будет указан в этом пункте после включения Оператора в реестр.

1.4. Ответственный за организацию обработки персональных данных — сам Оператор, ИП Партусов Артем Игоревич. Работников у Оператора нет; доступ к персональным данным пользователей имеет только Оператор лично (раздел 6).

1.5. Термины используются в значениях 152-ФЗ. «Аккаунт» — учётная запись после входа; «Гость» — человек, который пользуется Сервисом без входа.

2. Какие данные мы обрабатываем

2.1. Технические данные запросов (все пользователи). IP-адрес, User-Agent (тип браузера и устройства), адрес страницы, дата и время запроса, технические сообщения об ошибках сервера. Записываются автоматически в журналы хостинга Vercel и сервиса Supabase; используются для работы, защиты и исправления ошибок Сервиса.

2.2. Гостевой режим (без входа). Сервисом можно пользоваться без аккаунта. Всё, что гость делает в приложении (выбранные и свои ритмы, отметки, избранное, ритмы на паузе, пройденные пути, имя для обращения, ответы на вопросы первого входа, обещание, настройки помощника и его вещицы, вид истории), хранится только в памяти открытой вкладки браузера на время сессии и не сохраняется: после закрытия вкладки или приложения всё начинается с нуля. Эти данные Оператору не передаются, кроме:

• обезличенной статистики использования (п. 2.10), если она не выключена;
• сообщений, которые гость сам отправит через «Написать нам» (п. 2.11);
• параметров картинки «Поделиться днём», если гость сам её создаст (п. 2.9).

Вход в той же сессии. Если гость входит в аккаунт, не закрывая вкладку, всё сделанное в этой сессии (отметки, свои ритмы, избранное, ритмы на паузе, пройденные ритмы и пути, имя и ответы первого входа, вещицы помощника) переносится в аккаунт и дальше хранится как данные аккаунта (п. 2.5–2.7). Пока идёт вход через внешний сервис, эти данные лежат во временном хранилище вкладки (sessionStorage) не дольше 30 минут; если вход не завершён за это время, перенос не выполняется и данные стираются.

2.3. Данные от сервиса входа — в зависимости от выбранного способа (часть способов может быть временно недоступна):

• Google: адрес электронной почты, имя, ссылка на фото профиля, идентификатор Google;
• Telegram (вход через бота @ritm_wins_bot): идентификатор Telegram, идентификатор чата с ботом, имя, фамилия, имя пользователя (@username), если они указаны в Telegram;
• Яндекс ID: идентификатор пользователя Яндекса, имя, фамилия, логин, адрес электронной почты, ссылка на фото профиля. Телефон не запрашивается;
• VK ID (сейчас отключён): идентификатор пользователя VK, имя и фамилия, ссылка на фото профиля. Почта и телефон не запрашиваются.

Для входов без адреса почты (Telegram, VK ID) Сервис создаёт служебный технический адрес вида tg…@telegram.ritm.local или vk…@vk.ritm.local — это не почтовый ящик, письма на него не отправляются.

2.4. Данные аккаунта. Внутренний идентификатор, дата регистрации и последнего входа, способ входа; журналы входа сервиса авторизации Supabase (включая IP-адрес и User-Agent); одноразовые служебные записи процесса входа (хэши кодов, срок жизни — минуты).

2.5. Профиль и первый вход.

• Имя для обращения («Как к тебе обращаться?», до 20 символов, можно пропустить) — используется в приветствиях, напоминаниях в Telegram и в репликах помощника. Проверяется фильтром на недопустимые слова.
• Ответы на вопросы первого входа (что хочется изменить, когда больше энергии, сколько её обычно; можно пропустить) — используются только для того, чтобы предложить подходящие ритмы и время напоминания по умолчанию.
• Обещание себе на первом входе (выбранные варианты и время) — для подсказок в приложении.
• Служебные отметки (показан ли рассказ о приложении, выбран ли ритм).

2.6. Данные трекера и «Мои ритмы». Ритмы (названия, описания, иконки, действия и их лёгкие версии, время дня), выбранный ритм, отметки о выполнении действий (дата, действие, полная или лёгкая версия), замены действий; состояние ритмов (в работе, на паузе, пройден), дата начала и длина пути, избранное, число завершений; история пройденных путей (название и иконка ритма, даты начала и конца, число дней с победами); служебная запись тарифа (сейчас у всех бесплатный, платежей нет).

2.7. Помощник (персонаж). Включён ли помощник, его имя, оттенок и вещицы хранятся только на устройстве (локальное хранилище браузера; у гостя — в памяти вкладки) и Оператору не передаются, кроме случая из п. 2.9.

2.8. Напоминания в Telegram (если они включены): идентификатор чата с ботом, имя пользователя Telegram, время напоминания, часовой пояс, дата последнего напоминания, одноразовые коды привязки (живут 15 минут). В тексте напоминания используются имя для обращения и число отметок за день.

2.9. «Поделиться днём». Картинка формируется на нашем сервере по параметрам ссылки: число отметок, название и значок ритма, дата, тема и палитра, а если помощник включён — его оттенок, вещицы и имя. Эти параметры не сохраняются в базе данных, но как часть адреса запроса могут попасть в журналы хостинга (п. 2.1). Ссылки и QR-код на картинке содержат метку источника (п. 2.10).

2.10. Статистика использования (собственная, без cookie). Сервис ведёт свою статистику — без сторонних счётчиков и без cookie:

• случайный идентификатор устройства (ritm:aid, создаётся при первом открытии, не связан с оборудованием и рекламными идентификаторами) и идентификатор сессии (ritm:asid, новая после 30 минут бездействия) — в локальном хранилище браузера;
• события из закрытого списка: открытие приложения и экранов, шаги первого входа (без самого имени и текстов), начало и завершение входа (со способом входа), выход, удаление аккаунта, отметки и их отмена, создание ритма, функции истории, Магазина и Профиля, отправка обратной связи, ошибки (тип экрана и технический код, без текста ошибки);
• дата и время события, адрес страницы без параметров (идентификаторы в адресе заменяются);
• свойства событий — только перечисления, числа и флаги (например, ключ стартового ритма или custom для своего). Тексты, имена, почта, названия своих ритмов, IP-адрес не собираются; неизвестные события и свойства сервер отбрасывает;
• откуда пришёл посетитель (при открытии приложения): адрес сайта, с которого был переход, — только домен (например, yandex.ru, t.me); метки ссылки utm_source, utm_medium, utm_campaign, utm_content, utm_term и метка ref — в очищенном виде (значения, похожие на почту, телефон или токен, отбрасываются); признак встроенного браузера приложения (например, Telegram или VK), определяемый по User-Agent; вычисленный канал (прямой заход, поиск, мессенджер, соцсети, «поделиться», QR-код, бот, реклама и т. п.); признак первого визита. Полный адрес страницы-источника, поисковые запросы и сама строка User-Agent не сохраняются. Метки сразу убираются из адресной строки. Источник первого визита сохраняется в записи устройства;
• после входа — идентификатор аккаунта; устройство связывается с аккаунтом.

Мы относимся к этим данным как к персональным и защищаем их так же, как остальные данные. Статистику можно выключить переключателем «Статистика использования» в Профиле (действует на этом устройстве); если браузер передаёт сигнал Global Privacy Control или Do Not Track, статистика с устройства не собирается. Статистика не ведётся в режиме автоматического тестирования и в локальных сборках. Выключение статистики не влияет на работу Сервиса.

2.11. Обратная связь («Написать нам»). Тип сообщения (ошибка / идея / другое), текст (до 2000 символов — его пишет сам человек, поэтому просим не указывать в нём лишних личных данных), статус обработки, идентификатор аккаунта или устройства, автоматически добавляемый технический контекст: версия приложения, страница (без параметров), краткие сведения об ОС и браузере, размер и плотность экрана, запущено ли как приложение (PWA), тема, код ошибки (если сообщение отправлено с экрана ошибки). IP-адрес в обращении не сохраняется (он есть только в журналах хостинга, п. 2.1).

Письма на support@ritmpobed.ru. Если написать нам на почту, мы обрабатываем адрес отправителя, имя (если оно указано в письме), тему, текст и вложения письма — только чтобы ответить и решить вопрос. Письма хранятся в почтовом ящике Оператора в сроки из раздела 7.

2.12. Магазин ритмов. Опубликованные ритмы и их тексты, имя автора, видимость (каталог или по ссылке), статус модерации и причина отказа, результаты автоматической проверки текста, добавления ритмов других пользователей, оценки, жалобы (причина и комментарий), принятие Правил публикации, служебные записи о попытках публикации и жалобах (для ограничения частоты), сведения об ограничениях (блокировках).

2.13. Принятие документов. Версии Пользовательского соглашения, Политики и Согласия, дата и время принятия, где принято (экран входа или окно «Мы обновили документы»), IP-адрес и User-Agent в момент принятия, а после удаления аккаунта — дата удаления.

2.14. Администрирование. Сведения о ролях администраторов, почта приглашённых администраторов, журнал действий администраторов (раздел 6), идентификатор администратора, менявшего настройки Сервиса.

2.15. Мы не обрабатываем: паспортные данные, номера телефонов, геолокацию, платёжные данные, биометрические данные и специальные категории персональных данных. Сервис не предназначен для записи сведений о здоровье — пожалуйста, не вносите их в тексты ритмов и обращений.

3. Цели и правовые основания

Мы не используем данные для рекламы и не передаём их третьим лицам для их собственных целей.

4. Как мы обрабатываем данные

4.1. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение.

4.2. Тексты для публикации, имя для обращения и имя помощника проверяются автоматическим фильтром на недопустимые слова. Фильтр не принимает решений о человеке: текст с такими словами не сохраняется, остальные публикации проверяет модератор. Автоматическое ограничение публикации на 24 часа (после многократных попыток опубликовать запрещённые слова) можно обжаловать по адресу support@ritmpobed.ru — обращение рассматривает человек.

4.3. Опубликованный в Магазине ритм и указанное автором имя видны другим пользователям. Советуем указывать псевдоним или только имя.

5. Кому передаются данные

5.1. Оператор поручает обработку (хранение и обеспечение работы Сервиса) на условиях соглашений об обработке данных с провайдерами:

• Supabase, Inc. (970 Toa Payoh North #07-04, Singapore 318992) — база данных, авторизация, плановые задачи; серверы в регионе Франкфурт-на-Майне (Германия);
• Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) — хостинг сайта, формирование страниц и картинок, журналы запросов; запросы обрабатываются в сети серверов Vercel, в том числе в США.

После переноса данных в Россию здесь будут указаны российский провайдер и место нахождения базы данных.

5.2. Провайдеры входа и мессенджер — Google LLC, Telegram Messenger Inc., ООО «Яндекс», ООО «ВК» — самостоятельные операторы данных своих пользователей. Сервис получает от них только данные из п. 2.3 после подтверждения входа на их стороне. Напоминания и сообщения бота доставляются через Telegram.

5.3. Поэтому осуществляется трансграничная передача персональных данных в Германию (участник Конвенции Совета Европы № 108) и в США (не обеспечивает адекватную защиту в понимании 152-ФЗ), а также при входе через Google и Telegram. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке ст. 12 152-ФЗ; после переноса базы данных в Россию передача в Германию и США для хранения прекращается.

5.4. Данные раскрываются государственным органам только в случаях и порядке, установленных законом.

6. Доступ администрации к данным

6.1. Доступ к административному разделу есть только у Оператора (роль «владелец»). Если Оператор назначит администраторов-модераторов, они получат доступ только в объёме, нужном для модерации и поддержки, после письменного допуска и обязательства о конфиденциальности; права проверяются на сервере и в базе данных.

6.2. Что видит администрация: имя, способ входа, дата регистрации, последняя активность, количество активных дней и отметок, серия, канал первого визита, наличие напоминаний, ограничения, публикации и жалобы на них, обращения «Написать нам», сводную статистику. Содержимое отметок и названия своих ритмов не показываются — только количества.

6.3. Адрес почты по умолчанию скрыт (a•••@gmail.com); полный адрес показывается только по отдельному действию, и каждый такой просмотр записывается в журнал.

6.4. Журнал действий администраторов фиксирует, кто, когда и что сделал: ограничения и их снятие (с причиной и сроком), снятие и скрытие публикаций, выдача и снятие прав, просмотр почты, удаление аккаунтов, изменения фильтра и настроек. Журнал используется для контроля доступа и разбора споров о модерации.

6.5. Оператор может удалить аккаунт по запросу пользователя или за нарушение Пользовательского соглашения — по той же процедуре, что и при самостоятельном удалении (раздел 8).

7. Сроки хранения

Материалы по требованиям государственных органов хранятся в сроки, установленные законом. Ежедневная автоматическая чистка выполняется около 03:30 по московскому времени. По истечении срока данные уничтожаются.

8. Удаление аккаунта и данных

8.1. Самостоятельно, в Профиле: внизу экрана «Удалить аккаунт» → ввести слово «УДАЛИТЬ» для подтверждения. Удаление выполняется сразу и необратимо:

• удаляются аккаунт, профиль (имя, ответы первого входа, обещание), ритмы, отметки, «Мои ритмы» и пройденные пути, связь с Telegram и напоминания, публикации в Магазине вместе с их добавлениями, оценками и жалобами, свои оценки и жалобы, ограничения, права администратора, служебные записи входа;
• удаляются события статистики аккаунта и всех связанных с ним устройств, а также записи этих устройств;
• данные «Ритма» в локальном хранилище стираются на устройстве, с которого выполнено удаление;
• на других устройствах вход перестаёт действовать (обычно в течение часа — когда истекает текущий ключ сессии), и при следующем открытии сохранённые там данные аккаунта стираются автоматически; служебные настройки устройства (тема, отметки о принятии документов, идентификатор статистики) остаются до очистки данных сайта в браузере.

8.2. Что остаётся и почему:

• записи о принятии документов (п. 2.13) — как доказательство получения согласия (ч. 3 ст. 9 152-ФЗ), 3 года с даты удаления аккаунта, затем удаляются автоматически;
• журнал действий администраторов и модерации — обезличивается: ссылки на удалённого пользователя убираются (в записи об удалении остаются только первые 8 символов идентификатора); хранится 3 года с даты записи;
• обращения «Написать нам» — остаются без автора (идентификаторы аккаунта и устройства удаляются) на срок из раздела 7. Если в тексте обращения были личные данные, напишите нам — удалим вручную;
• копии ритмов, которые другие пользователи добавили себе из Магазина, остаются у них;
• журналы хостинга и авторизации — в сроки провайдеров.

8.3. По письму: можно направить запрос на удаление на support@ritmpobed.ru. Мы удалим данные в срок не более 30 дней (ч. 5 ст. 21 152-ФЗ) и сообщим об этом.

8.4. Гостю удалять нечего: достаточно закрыть вкладку. Случайный идентификатор устройства удаляется при очистке данных сайта; статистика по нему удаляется через 400 дней.

9. Права пользователя

9.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Имя для обращения и ответы первого входа можно изменить или убрать в Профиле, статистику — выключить там же.

9.2. Запрос направляется на support@ritmpobed.ru. Он должен позволять идентифицировать пользователя — например, быть отправлен с адреса почты аккаунта или содержать способ входа и имя в Сервисе. Если нужен ответ на бумаге, напишите об этом в запросе.

9.3. Ответ — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением о причине). При отзыве согласия обработка прекращается, данные уничтожаются в течение 30 дней, если нет других законных оснований. Отозвать согласие можно и кнопкой «Удалить аккаунт» в Профиле.

10. Cookie и локальное хранилище

10.1. Cookie — только необходимые для работы:

• sb-…-auth-token — сессия авторизации Supabase, чтобы оставаться в аккаунте;
• ritm_ya_pkce — временный cookie входа через Яндекс ID (до 10 минут, только на время входа) — защита от подмены запроса;
• ritm_vk_pkce — такой же временный cookie для VK ID (до 10 минут; сейчас вход через VK ID отключён);
• ritm_tg_login — временный cookie входа через Telegram-бота (до 20 минут) — чтобы вход завершился именно в том браузере, где был начат.

10.2. Локальное хранилище браузера (не cookie): настройки устройства (тема, палитра, подсказки, выключена ли статистика), отметки о принятии документов и метки входа; кэш данных аккаунта; настройки помощника; идентификаторы статистики ritm:aid, ritm:asid и служебная отметка ritm:asi (чтобы не учитывать вход дважды); файлы приложения для работы без интернета. Временное хранилище вкладки (sessionStorage) — только для переноса данных гостя при входе (до 30 минут).

10.3. Сервис не использует аналитические и рекламные cookie и сторонние счётчики. Собственная статистика ведётся без cookie по случайному идентификатору устройства и отключается в Профиле (п. 2.10).

10.4. Cookie и данные сайта можно удалить в настройках браузера; без cookie сессии вход в аккаунт невозможен.

11. Защита данных

11.1. Меры: шифрование соединений (HTTPS); разграничение доступа на уровне базы данных (каждый видит только свои данные); статистику записывает только сервер, а администрация видит только сводные данные; доступ к администрированию — только у Оператора, с журналом действий и маскированием почты; секретные ключи вне кода; паролей пользователей Сервис не хранит; одноразовые коды входа хранятся в виде хэшей; ограничения частоты запросов; минимизация данных; автоматическое удаление по истечении сроков хранения.

11.2. Об утечке персональных данных Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ (24 часа — первичное уведомление, 72 часа — результаты расследования).

12. Дети

Аккаунт может создать лицо, достигшее 14 лет; лица от 14 до 18 лет — с ведома законных представителей. Если станет известно, что данные получены от лица младше 14 лет без согласия законного представителя, мы их удалим.

13. Изменение Политики

Новая редакция публикуется по адресу /privacy с версией и датой. О существенных изменениях сообщаем в Сервисе и просим заново принять документы при следующем входе. Предыдущие редакции предоставляем по запросу на support@ritmpobed.ru.

14. Оператор и контакты

Индивидуальный предприниматель Партусов Артем Игоревич
ИНН 312830467590 · ОГРНИП 326310000018960
Зарегистрирован 10.03.2026 Управлением ФНС России по Белгородской области (запись в ЕГРИП)
Электронная почта (персональные данные, поддержка, жалобы): support@ritmpobed.ru

Что изменилось (по сравнению с версией 2026-10-30)

1. Оператор и контакты: указаны реквизиты ИП и единый адрес support@ritmpobed.ru; Оператор сам отвечает за обработку данных.
2. Гостевой режим: данные гостя хранятся только в памяти вкладки на время сессии и не сохраняются (раньше — в локальном хранилище устройства); если войти в той же сессии, всё из неё переносится в аккаунт.
3. Статистика использования (п. 2.10): собственная статистика без cookie, перечень событий, источники визитов (только домен, utm/ref-метки, признак встроенного браузера). Её можно выключить в Профиле, учитываются сигналы GPC и Do Not Track. Убрано прежнее «не используем аналитику».
4. Обратная связь (п. 2.11): «Написать нам» с техническим контекстом и письма на support@ritmpobed.ru.
5. Профиль, «Мои ритмы» и пройденные пути (п. 2.5–2.6); помощник — только на устройстве (п. 2.7).
6. «Поделиться днём» (п. 2.9) и метки источника в наших ссылках.
7. Вход через Telegram — через бота @ritm_wins_bot; VK ID отмечен как отключённый.
8. Раздел 6 «Доступ администрации к данным»: кабинет, маскирование почты, журнал действий.
9. Раздел 8 «Удаление аккаунта и данных»: кнопка в Профиле, удаление сразу, включая статистику и устройства; описано, что происходит на других устройствах и что остаётся.
10. Сроки хранения (раздел 7) теперь соблюдаются автоматически: записи о принятии документов — 3 года после удаления аккаунта, журнал администраторов — 3 года, обращения — 1 год после решения (не дольше 2 лет), попытки публикации — 30 дней.
11. Cookie (раздел 10): добавлены временные cookie входа через Яндекс ID и Telegram-бота, перечислены идентификаторы статистики.