Политика конфиденциальности и обработки персональных данных Privacy Policy and Personal Data Processing Policy
1. Термины и определения
Приложение — программа Surf Planner для планирования дел (десктоп, мобильные платформы), а также связанные сайты surf-planner.ru и сервер синхронизации api.surf-planner.ru.
Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому пользователю. Обработка — любое действие с персональными данными (сбор, хранение, использование, передача, удаление и др.). Оператор — лицо, определяющее цели и способы обработки (см. раздел 2).
2. Оператор и контакты
Оператор: Павлухин Дмитрий Сергеевич — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
Электронная почта: feedback@cashback-universe.ru
Поддержка: surf-planner.ru/support · Удаление данных: surf-planner.ru/forget-me
3. Категории субъектов данных
Пользователи Приложения: те, кто использует его локально без аккаунта, и те, кто создал аккаунт для синхронизации между устройствами.
4. Категории обрабатываемых персональных данных
- Пользовательский контент: задачи, проекты, заметки, привычки, расписание, статистика фокуса — то, что вы сами вносите в Приложение.
- Данные аккаунта (только при регистрации): логин/идентификатор, хеш пароля, адрес электронной почты; при входе через сторонний сервис — идентификатор и e-mail, переданные этим сервисом.
- Технические данные при синхронизации: временны́е метки, версия документа, часовой пояс устройства.
- Данные календаря (только если вы подключили Google Calendar): события календаря, которые Приложение читает и записывает по вашему указанию, и токен доступа, выданный Google.
Приложение не использует рекламные сети, аналитику поведения, трекеры, системы отслеживания и не обрабатывает платёжные данные.
5. Цели обработки
- предоставление функций планирования и хранение вашего контента;
- аутентификация и синхронизация данных между вашими устройствами (при наличии аккаунта);
- двусторонняя синхронизация с Google Calendar (при вашем подключении);
- ответы на обращения в поддержку и исполнение запросов о правах.
6. Правовые основания
Согласие субъекта персональных данных; исполнение договора (пользовательского соглашения) об использовании Приложения; законные интересы Оператора по обеспечению работы и безопасности сервиса; требования законодательства РФ, в т.ч. Федерального закона № 152-ФЗ «О персональных данных».
7. Территория хранения и обработки
Локальные данные хранятся на вашем устройстве. Данные аккаунта и синхронизации хранятся на серверах Оператора, размещённых на территории Российской Федерации. Первичная запись персональных данных граждан РФ осуществляется в базах данных, расположенных в РФ. Оператор не осуществляет трансграничную передачу персональных данных.
8. Сроки хранения
Локальные данные — пока вы не удалите их или не удалите Приложение. Серверные данные — на период использования Приложения и/или существования аккаунта. После удаления аккаунта данные удаляются либо обезличиваются в разумный срок, за исключением случаев, когда закон требует иного срока хранения. Резервные копии перезаписываются по мере ротации (см. раздел 11).
9. Передача третьим лицам
Оператор не продаёт персональные данные. Передача возможна только в объёме, необходимом для работы выбранных вами функций:
- Google (Google LLC / Google Ireland Ltd.) — при входе через Google и/или подключении Google Calendar, в объёме, необходимом для аутентификации и синхронизации календаря по вашему указанию. Используется только по вашей инициативе.
- Яндекс (ООО «ЯНДЕКС», РФ) — при входе через Яндекс ID: идентификатор и e-mail для аутентификации.
- Хостинг-провайдер инфраструктуры серверов Оператора — в объёме, необходимом для размещения сервиса.
Если вы не подключаете сторонние сервисы, передача третьим лицам не производится.
10. Безопасность
Применяются организационные и технические меры: передача данных по защищённому каналу (TLS/HTTPS), хранение паролей в виде необратимых хешей, шифрование токенов сторонних сервисов при хранении, ограничение доступа к серверам. Абсолютная безопасность при передаче через интернет не может быть гарантирована.
11. Локальные и серверные резервные копии
Приложение создаёт локальные резервные копии на вашем устройстве и, при включённой синхронизации, хранит копию документа на сервере. При конфликте версий проигравшая копия сохраняется в локальные резервные копии, чтобы данные не терялись. Копии ротируются и перезаписываются со временем.
12. Права пользователя и обращения
Вы вправе запросить доступ, уточнение, блокирование или удаление своих персональных данных, а также отозвать согласие. Направляйте запросы на feedback@cashback-universe.ru или через surf-planner.ru/forget-me. Ответ предоставляется в течение 30 календарных дней с момента получения обращения.
13. Дети
Приложение не предназначено для лиц младше 16 лет и не осуществляет целенаправленный сбор их данных. Если вам стало известно о таком случае, сообщите Оператору для удаления данных.
14. Изменения политики
Оператор может обновлять настоящую Политику. Актуальная версия всегда доступна по адресу surf-planner.ru/legal с указанием версии и даты публикации. Существенные изменения доводятся до пользователей доступными способами.
1. Terms and Definitions
Application — the Surf Planner planning software (desktop and mobile), together with the related website surf-planner.ru and the synchronization server api.surf-planner.ru.
Personal data — any information relating directly or indirectly to an identified or identifiable user. Processing — any action performed with personal data (collection, storage, use, transfer, deletion, etc.). Operator — the person who determines the purposes and means of processing (see section 2).
2. Operator and Contacts
Operator: Dmitrii Sergeevich Pavlukhin — an individual applying the special "Professional Income Tax" regime (self-employed).
Email: feedback@cashback-universe.ru
Support: surf-planner.ru/support · Data deletion: surf-planner.ru/forget-me
3. Categories of Data Subjects
Users of the Application: those who use it locally without an account, and those who created an account for cross-device synchronization.
4. Categories of Personal Data Processed
- User content: tasks, projects, notes, habits, schedule, focus statistics — what you enter into the Application yourself.
- Account data (only if you register): login/identifier, password hash, email address; when signing in via a third-party provider — the identifier and email supplied by that provider.
- Technical sync data: timestamps, document version, device time zone.
- Calendar data (only if you connect Google Calendar): the calendar events the Application reads and writes at your instruction, and the access token issued by Google.
The Application does not use ad networks, behavioural analytics, trackers, or tracking systems, and does not process payment data.
5. Purposes of Processing
- providing planning features and storing your content;
- authentication and synchronization of data across your devices (if you have an account);
- two-way synchronization with Google Calendar (if you connect it);
- responding to support requests and fulfilling rights requests.
6. Legal Bases
The data subject's consent; performance of the contract (user agreement) for using the Application; the Operator's legitimate interests in operating and securing the service; and the requirements of the law of the Russian Federation, including Federal Law No. 152-FZ "On Personal Data".
7. Storage and Processing Territory
Local data is stored on your device. Account and synchronization data is stored on the Operator's servers located in the Russian Federation. Initial recording of the personal data of Russian citizens is performed in databases located in the Russian Federation. The Operator does not carry out cross-border transfer of personal data.
8. Retention Periods
Local data — until you delete it or uninstall the Application. Server data — for the period of Application use and/or account existence. After account deletion, data is deleted or anonymized within a reasonable period, except where the law requires a different retention term. Backups are overwritten as they rotate (see section 11).
9. Transfer to Third Parties
The Operator does not sell personal data. Transfers occur only to the extent necessary to operate the features you choose:
- Google (Google LLC / Google Ireland Ltd.) — when you sign in with Google and/or connect Google Calendar, to the extent needed for authentication and calendar synchronization at your instruction. Used only at your initiative.
- Yandex (Yandex LLC, Russia) — when you sign in with Yandex ID: identifier and email for authentication.
- Hosting provider for the Operator's server infrastructure — to the extent necessary to host the service.
If you do not connect third-party services, no transfer to third parties takes place.
10. Security
Organizational and technical measures are applied: data transfer over a secure channel (TLS/HTTPS), storage of passwords as irreversible hashes, encryption of third-party tokens at rest, and restricted server access. Absolute security of internet transmission cannot be guaranteed.
11. Local and Server Backups
The Application creates local backups on your device and, when sync is enabled, keeps a copy of the document on the server. On a version conflict, the losing copy is saved to local backups so nothing is lost. Backups rotate and are overwritten over time.
12. User Rights and Requests
You may request access to, correction, blocking or deletion of your personal data, and withdraw consent. Send requests to feedback@cashback-universe.ru or via surf-planner.ru/forget-me. A response is provided within 30 calendar days of receipt.
13. Children
The Application is not intended for persons under 16 and does not knowingly collect their data. If you become aware of such a case, notify the Operator so the data can be removed.
14. Changes to this Policy
The Operator may update this Policy. The current version is always available at surf-planner.ru/legal with its version and publication date. Material changes are communicated to users by available means.