Политика конфиденциальности

Какие данные собирает leavemessage, зачем, на каком основании, сколько хранит и какие права есть у вас.

1. Общие сведения

Оператор сервиса leavemessage (наименование и контакты указываются до публикации) обрабатывает персональные данные Пользователей при использовании приложения по адресу leavemessage.me. Настоящая Политика информирует субъектов персональных данных о порядке обработки их персональных данных Оператором и не является пользовательским соглашением.

2. Какие данные мы обрабатываем

• Данные аккаунта: логин, адрес электронной почты, пароль (хранится только в виде необратимого хэша), язык и тема интерфейса, настройки.
• Технические данные соединения: IP-адрес и сведения о браузере (user-agent) — при регистрации, входе, оставлении сообщений на публичных страницах и по ссылкам-приглашениям, а также при загрузке файлов.
• Ваш контент: заметки, файлы, обложки, названия блокнотов. Для заметок в зашифрованных блокнотах и для входящих сообщений на серверах хранится только шифртекст их содержимого (заголовок и текст), для файлов в зашифрованных папках — шифртекст содержимого, а их имена, описания и типы скрыты в зашифрованных метаданных — мы не можем их прочитать. При этом названия блокнотов и папок, обложки, сам факт наличия файла, его примерный размер, время операций и сведения о предоставленном доступе остаются доступны Оператору.
• Сообщения обратной связи: тема, текст, при желании — ваш обратный адрес.
• Cookies: техническая cookie сессии для входа в аккаунт.

3. Цели обработки

• Предоставление функций Сервиса и работа аккаунта.
• Обеспечение безопасности, предотвращение спама и злоупотреблений.
• Связь с вами: подтверждение почты, восстановление пароля, уведомления, ответы на обращения.
• Исполнение требований законодательства.

4. Основания обработки

Обработка ведётся на основании вашего согласия, необходимости исполнения договора-оферты, законных интересов Оператора (безопасность, защита от злоупотреблений) и требований закона.

Если для отдельных операций обработка основана именно на согласии, оно оформляется отдельно от настоящей Политики и от Пользовательского соглашения — отдельным документом при регистрации. Согласие на распространение персональных данных, которые вы делаете доступными неограниченному кругу лиц, имеет специальный режим и оформляется отдельно. Согласие можно отозвать.

5. Cookies

Мы используем cookies только для входа в аккаунт и сохранения ваших настроек. Рекламных и сторонних аналитических cookies нет. При оставлении сообщений на публичных страницах и по ссылкам-приглашениям сохраняются технические данные соединения — для безопасности и в соответствии с требованиями закона.

6. Шифрование

Сервис поддерживает сквозное шифрование: содержимое (заголовок и текст) заметок в зашифрованных блокнотах и входящих сообщений, а также содержимое, имена, описания и типы файлов в зашифрованных папках хранилища шифруются в вашем браузере, и на сервер попадает только шифртекст — Оператор не имеет доступа к парольной фразе и не может его расшифровать. Шифрование не покрывает метаданные: названия блокнотов и папок, обложки, сам факт наличия заметки или файла, его примерный размер, время операций и сведения о доступе. Содержимое зашифрованных папок Оператор технически не может сверять с базами запрещённых материалов — ответственность за него несёт пользователь. Если вы утратите и парольную фразу, и код восстановления, доступ вернуть невозможно.

7. Передача третьим лицам

Перечисленные ниже лица привлекаются к обработке на основании поручений на обработку персональных данных с соблюдением требований закона.

• Хостинг-провайдер — размещение Сервиса и хранение данных на его инфраструктуре.
• Почтовый сервис — доставка служебных писем (подтверждение почты, сброс пароля, уведомления).
• Мы не продаём персональные данные и не передаём их для рекламы. Раскрытие возможно только по законным требованиям уполномоченных органов.

8. Сроки хранения

• Данные аккаунта и контент хранятся, пока существует аккаунт.
• Удалённые заметки лежат в корзине ограниченный срок (по умолчанию 30 дней), затем удаляются.
• Технические журналы соединений (IP, сведения о браузере) хранятся (конкретный срок уточняется — например, 90 дней; выбирается после проверки применимых требований, включая возможный статус ОРИ), затем удаляются или обезличиваются.
• После удаления аккаунта связанные данные удаляются или обезличиваются, за исключением того, что требуется хранить по закону; копии в резервных архивах вытесняются по мере их ротации.

9. Ваши права

Вы вправе запросить доступ к своим данным, их исправление или удаление, отозвать согласие на обработку, а также подать жалобу в уполномоченный орган. Часть прав реализуется прямо в приложении (правка профиля, удаление заметок и аккаунта). По остальным вопросам обращайтесь через форму обратной связи.

10. Защита данных

Пароли хранятся в виде необратимого хэша, соединение защищено TLS, доступ к данным ограничен. Тем не менее ни один сервис не может гарантировать абсолютную безопасность — используйте надёжный уникальный пароль и двухфакторную защиту. При инцидентах, затрагивающих персональные данные, Оператор реагирует в порядке и сроки, установленные законом.

11. Дети

Возрастные условия использования Сервиса (например, 18+ либо участие законного представителя для несовершеннолетних — выбирается до публикации) определяются с учётом применимого права. Если данные лица, не достигшего установленного возраста, попали к нам по ошибке, они будут удалены.

12. Изменения политики

Политика может обновляться; у документа есть версия и дата. Актуальная редакция всегда доступна на этой странице.

13. Контакты

Вопросы по обработке данных — через форму обратной связи или по контактам Оператора, указанным в оферте.

Версия документа: 2026-07-22 (черновик, не прошедший юридическую проверку).