1. Сервис и ответственный за обработку
Сервис «Рядом» доступен на ryadom-6fxw.onrender.com и в Android-приложении. Лицо, определяющее цели обработки персональных данных (оператор), и контактный адрес для обращений должны быть уточнены и опубликованы владельцем сервиса. В тексте далее «Администрация» означает фактического оператора, после его идентификации.
2. Какие сведения используются
- Регистрация: выбранный логин, служебный идентификатор, защищённая производная от пароля (пароль в открытом виде в базе не хранится), дата создания аккаунта.
- Профиль: имя, фото, обложка, статус, описание, выбранные настройки видимости и доступности, список друзей и запросы дружбы — если пользователь заполнил эти поля.
- Комнаты и общение: состав участников и технические сведения о событиях, зашифрованные сообщения и данные комнат, включая данные о местоположении, если пользователь включает соответствующую передачу. Сам факт шифрования не означает отсутствия персональных данных.
- Технические данные: сведения о сессиях и активных устройствах, ограничения частоты запросов, техническая информация сетевых обращений, состояние доставки сообщений.
- Уведомления: подписка Web Push или токен устройства Firebase Cloud Messaging, только при разрешении уведомлений и включённой доставке.
- Локальные данные: необходимые настройки сайта, ключи комнат и игровые сохранения могут сохраняться на устройстве (например, localStorage), а не в основной базе.
Номер телефона и адрес электронной почты для обычной регистрации не требуются. Сервис не заявляет использование рекламного профилирования или продажу персональных данных.
3. Для чего и на каком основании
Базовые сведения аккаунта и сессии обрабатываются для предоставления функций сервиса и исполнения соглашения с пользователем, когда такое основание применимо. Действия по передаче геопозиции, показу статуса другим участникам и получению уведомлений зависят от отдельных пользовательских настроек и разрешений. Если для конкретной обработки необходимо согласие по применимому закону, оно должно запрашиваться отдельно от пользовательского соглашения, с возможностью отказа.
4. Кому доступны данные
Имя профиля и данные комнат видят участники в соответствии с настройками доступа. Для работы используются хостинг Render и PostgreSQL; по проверенной конфигурации основная PostgreSQL-база находится в регионе Frankfurt (Германия). При использовании карт загружаются ресурсы CARTO / OpenStreetMap, а при поиске адреса используется Nominatim; при этом внешний поставщик может получить сетевые данные запроса. Для уведомлений используются технические службы браузера, Apple, Mozilla и Google/Firebase — в зависимости от устройства. Тексты шифрованного чата не включаются в push-сообщения.
5. Cookie, локальное хранилище и сроки
Для авторизации применяется необходимая cookie-сессия с ограниченным сроком действия (в актуальном серверном коде — до 30 дней). Для работы приложения используются локальные данные, включая настройки, игровые сохранения и ключи доступа. По проверенному коду сторонние рекламные cookie не подключены; если появятся необязательные аналитические или рекламные технологии, для них потребуется отдельная оценка основания и механизма выбора.
Сроки хранения профиля, событий и резервных копий должны дополнительно утверждаться оператором в отдельной политике удаления. Пользовательский интерфейс не предоставляет отдельного автоматического удаления аккаунта: запросы на доступ, уточнение и удаление должны приниматься оператором по опубликованному им каналу связи.
6. Безопасность и права пользователя
Используются HTTPS, сессии с HttpOnly cookie, разграничение доступа по комнатам и шифрование содержания сообщений. Любая техническая защита имеет ограничения. В рамках применимого права пользователь может запрашивать информацию о своих данных, требовать исправления или удаления и отзывать согласие на необязательную обработку. Управление видимостью профиля и геолокации доступно в настройках сервиса. Для запросов, которые нельзя выполнить в интерфейсе, нужен официальный контакт оператора — он пока не указан.
7. Локализация и международная передача
Текущее размещение PostgreSQL в Германии требует отдельной правовой проверки в отношении персональных данных граждан РФ (часть 5 статьи 18 закона № 152-ФЗ) и оценки международной передачи данных, если применимо. Эта страница не подтверждает, что требования к локализации уже исполнены. Для пользователей из ЕС может применяться GDPR — правовое основание, состав обязательных сведений и полномочия контролирующего лица нужно оценить отдельно.
8. Изменения
Существенные изменения обработки должны отражаться в обновлённой версии документа с новой датой, а при необходимости — сопровождаться отдельным запросом согласия.
Дата публикации первоначального текста: 13.11.2026. Документ отражает обнаруженные функции сервиса и требует заполнения данных оператора, каналов обращений и сроков хранения перед признанием юридически завершённым.