Политика обработки персональных данных

Версия 1 от 24.09.2026

Статус: проект. Документ подготовлен по методике скилла yurist на фактах проекта EachDay и требует вычитки практикующим юристом до публичного запуска. Открытые вопросы - в README.md этой папки

1. Кто обрабатывает данные

Оператор персональных данных:

Поле Значение
Наименование Индивидуальный предприниматель Гончаров Сергей Константинович
ИНН 262703468921
ОГРНИП 323265100162680
Адрес Не заполнено: адрес для публикации. Адрес регистрации в реквизитах - домашний, публикация его на сайте требует отдельного решения автора
Почта для обращений по персональным данным Не заполнено: адрес почты поддержки, например support@eachday.io

Сведения об уведомлении о намерении обрабатывать персональные данные, направленном в Роскомнадзор по статье 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»: Не заполнено: дата подачи уведомления и номер записи в реестре операторов. На дату подготовки проекта документа уведомление не подано; подать его нужно до регистрации первого внешнего пользователя, включая первого тестировщика

2. Что такое EachDay и к чему относится эта политика

EachDay («Каждый день») - сервис ежедневного ритуала: аудио дня, дневник, чек-лист, видео, самооценка по осям, практики с интеллект-карточками

Политика действует для:

  • сайта eachday.io
  • веб-приложения app.eachday.io
  • мобильных приложений EachDay для iOS и Android

Политика написана простым языком специально, чтобы её можно было прочитать с телефона. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значении, которое им даёт 152-ФЗ

3. Главный принцип: мы собираем минимум

Мы берём только те данные, без которых сервис не работает. Мы не продаём данные, не передаём их рекламным сетям и не используем для показа рекламы третьих лиц

4. Какие данные мы обрабатываем

4.1 Данные, которые вы даёте сами

Категория Что именно Зачем
Данные для входа номер телефона российского оператора или адрес электронной почты создание аккаунта, вход по одноразовому коду, восстановление доступа
Профиль имя или то, как вас называть, фотография профиля (по желанию), часовой пояс, язык интерфейса обращение по имени, корректное время дня и напоминаний
Записи ритуала записи дневника, ответы на вопрос дня, отметки чек-листа, оценки по осям самооценки, отметки о выполнении действий это и есть суть сервиса: ваша история дней
Файлы фотография профиля, а с последующих версий - ответы на задания и вложения выполнение заданий и обратная связь
Обращения в поддержку текст письма и контакт, с которого вы написали ответ на ваш вопрос

4.2 Данные, которые формируются автоматически

Категория Что именно Зачем
Технические данные IP-адрес, тип и модель устройства, операционная система, версия приложения, идентификаторы сессий и устройств вход, безопасность, защита от подбора кодов, диагностика ошибок
Данные доступа статус доступа (пробный период, подписка, участник группы), даты начала и окончания предоставление доступа к содержимому
События использования факт регистрации, входа, открытия дня, начала и закрытия действия, сохранения замера, окончания пробного периода понимание, какие части сервиса работают, и улучшение продукта
Токены уведомлений технический идентификатор устройства для доставки уведомлений - появляется вместе с серверными уведомлениями, в текущей версии напоминания работают на самом устройстве доставка уведомлений
Cookie на сайте файлы cookie аналитического сервиса - только на сайте eachday.io и только после вашего согласия в уведомлении о cookie измерение посещаемости сайта

4.3 Чего мы НЕ обрабатываем

  • Специальные категории персональных данных по статье 10 152-ФЗ: сведения о состоянии здоровья, диагнозах, лекарствах, а также о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни - не собираются
  • Самооценка по осям построена на действиях и намерениях, а не на вопросах о самочувствии, сне, настроении, питании или весе. Мы сознательно не задаём таких вопросов
  • Биометрические персональные данные не обрабатываются. Фотография профиля используется только как изображение в интерфейсе и не применяется для установления личности
  • Данные банковских карт мы не получаем и не храним. В текущей версии сервиса платежей нет
  • EachDay не является медицинским сервисом: мы не ставим диагнозы, не назначаем лечение и не обещаем лечебного эффекта

Просьба к вам. Дневник - свободное поле, и написать туда можно что угодно. Пожалуйста, не пишите в нём сведения о здоровье, диагнозах и лекарствах, свои и чужие. Если такие сведения вы всё же внесли, вы делаете это по своей инициативе, а мы храним запись зашифрованной и никому не показываем

4.4 Данные других людей

Не вносите в дневник, задания и обращения персональные данные других людей без их согласия. Если вы упомянули кого-то, отвечаете за это вы

5. Зачем мы обрабатываем данные (цели)

  1. Создать аккаунт и пускать вас в него по одноразовому коду
  2. Предоставить доступ к содержимому сервиса и проверять срок доступа
  3. Вести ваш ежедневный ритуал: сохранять записи, замеры, отметки и серию дней
  4. Присылать напоминания, которые вы сами настроили
  5. Отвечать на ваши обращения в поддержку
  6. Обеспечивать безопасность: ограничивать частоту запросов кода, выявлять подбор и злоупотребления
  7. Улучшать сервис, анализируя обезличенные и обобщённые показатели использования
  8. Присылать письма и уведомления о новом - только если вы дали отдельное согласие на рассылку
  9. Исполнять требования закона: хранить сведения о согласиях, отвечать на запросы уполномоченных органов

6. На каком основании мы это делаем

Основание Норма К чему относится
Ваше согласие пункт 1 части 1 статьи 6 и статья 9 152-ФЗ обработка персональных данных при регистрации
Исполнение договора, стороной которого вы являетесь пункт 5 части 1 статьи 6 152-ФЗ предоставление сервиса по пользовательскому соглашению
Отдельное согласие на рекламу статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» письма и уведомления о новом
Исполнение обязанностей оператора часть 2 статьи 18.1, статьи 21, 22 152-ФЗ публикация этой политики, хранение записей о согласиях, работа с обращениями

Согласие на обработку персональных данных оформляется отдельным документом, а не в составе пользовательского соглашения: этого требует статья 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 01.09.2025. Тексты согласий опубликованы по адресам /docs/consent-pd и /docs/consent-marketing

Согласие подтверждается одноразовым кодом, который приходит вам в SMS или на почту. Порядок такого подтверждения описан в соглашении об использовании простой электронной подписи по адресу /docs/pep

7. Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение

Решения, порождающие для вас юридические последствия, исключительно на основании автоматизированной обработки персональных данных мы не принимаем

8. Где физически лежат ваши данные

  • Основная база данных находится на сервере на территории Российской Федерации
  • Резервные копии базы и файлы пользователей хранятся в российских дата-центрах (объектное хранилище региона «Россия»)
  • Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся только в базах, находящихся на территории Российской Федерации, как требует часть 5 статьи 18 152-ФЗ в редакции Федерального закона от 28.02.2025 № 23-ФЗ
  • Резервные копии также хранятся в Российской Федерации в соответствии с разъяснением Минцифры России от 12.05.2025 № П25-44929

9. Кому мы передаём данные

Мы привлекаем подрядчиков по поручению на обработку персональных данных (часть 3 статьи 6 152-ФЗ). С каждым заключается договор, обязывающий соблюдать конфиденциальность и требования 152-ФЗ. Подрядчик получает только тот минимум, который нужен для его задачи

Кто Что получает Зачем
Провайдер SMS-сообщений (российский) номер телефона и текст с кодом доставка одноразового кода для входа
Провайдер электронной почты (российский) адрес почты и текст письма с кодом доставка одноразового кода для входа
Провайдер серверов и объектного хранилища (российский) размещает базу, резервные копии и файлы работа сервиса и сохранность данных
Сервис веб-аналитики (российский) обезличенные данные о посещении сайта и cookie измерение посещаемости сайта eachday.io
Провайдер рассылок (российский) адрес почты, номер телефона, имя доставка писем и уведомлений о новом - только тем, кто дал согласие на рассылку

Не заполнено: подтвердить итоговый список подрядчиков с наименованиями и ИНН и заключить с каждым договор-поручение. В архитектуре проекта как рекомендация названы P1SMS для SMS, Yandex Cloud Postbox для писем, Yandex Object Storage для хранения и Яндекс Метрика для аналитики сайта, но договоры на дату подготовки документа не подтверждены

Кроме того, мы передаём данные:

  • уполномоченным государственным органам - когда этого требует закон и в объёме, который требует закон

Мы не передаём ваши данные рекламным сетям, брокерам данных и иным третьим лицам для их собственных целей. Мы не продаём персональные данные

10. Передача данных за пределы России

В текущей версии сервиса трансграничная передача персональных данных не осуществляется. Иностранные сервисы аналитики, сбора ошибок и рассылок не используются

Если в будущих версиях появятся зарубежные получатели (например, службы доставки уведомлений Apple и Google), мы:

  1. подадим в Роскомнадзор отдельное уведомление о трансграничной передаче по статье 12 152-ФЗ до начала такой передачи
  2. обновим эту политику и укажем здесь страны и получателей
  3. не будем помещать в уведомления ваши записи, замеры и иные содержательные данные

11. Сколько мы храним данные

Что Срок
Данные аккаунта и записи ритуала пока аккаунт существует
После удаления аккаунта или отзыва согласия доступ прекращается сразу, данные удаляются или обезличиваются не позднее 30 дней
Резервные копии удалённые данные исчезают из копий по мере их обновления, максимальный срок жизни копии - 12 месяцев; восстановление из копии не возвращает удалённые аккаунты
Записи о выданных согласиях (тип, версия текста, дата, способ подтверждения) хранятся после удаления аккаунта как доказательство законности обработки, в обезличенном виде
Журналы безопасности 30 дней
Журнал критических действий (аудит) не менее 1 года
Одноразовый код входа 5 минут, хранится только в виде хеша и гасится после использования

Если закон устанавливает более длительный срок хранения, действует срок из закона

12. Ваши права

Вы имеете право:

  1. Знать, обрабатываем ли мы ваши данные, и получить сведения об обработке (статья 14 152-ФЗ)
  2. Получить копию своих данных файлом - кнопка «Мои данные» в приложении, выгрузка доступна и после окончания доступа к содержимому
  3. Исправить неточные данные - имя, фотографию, часовой пояс и настройки вы меняете сами в профиле
  4. Удалить аккаунт вместе с данными - кнопкой в приложении, без письма в поддержку и без объяснения причин. После подтверждения кодом доступ прекращается сразу, данные удаляются в течение 30 дней, до этого срока удаление можно отменить
  5. Отозвать согласие на рассылку - одним переключателем в настройках, а также ссылкой «Отписаться» в каждом письме
  6. Отозвать согласие на обработку персональных данных - это означает удаление аккаунта, потому что без обработки данных сервис работать не может
  7. Обратиться к нам с любым требованием по обработке данных - письмом на почту, указанную в разделе 1. Мы отвечаем в срок, установленный 152-ФЗ
  8. Пожаловаться в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных или обратиться в суд

13. Как мы защищаем данные

  • записи дневника и тексты замеров хранятся в зашифрованном виде, ключ шифрования хранится отдельно от данных
  • администратор сервиса не видит содержимое дневников
  • весь обмен между вашим устройством и сервером идёт по защищённому протоколу TLS
  • пароли не используются вовсе: вход только по одноразовому коду, поэтому пароль невозможно украсть или подобрать
  • частота запросов кода ограничена, при переборе аккаунт временно блокируется
  • персональные данные, тексты дневника и коды не попадают в технические журналы
  • доступ сотрудников и подрядчиков - по принципу минимальных прав, критические действия записываются в журнал аудита
  • файлы пользователей лежат в закрытом хранилище и выдаются только по временным подписанным ссылкам
  • ведётся резервное копирование, копии шифруются

Ни одна мера не даёт абсолютной гарантии. Если произойдёт утечка, мы уведомим Роскомнадзор в сроки, установленные статьёй 21 152-ФЗ, и сообщим вам

На сайте eachday.io используются:

  • технически необходимые файлы cookie - без них сайт не работает, они ставятся всегда
  • аналитические файлы cookie российского сервиса веб-аналитики - ставятся только после того, как вы нажали «Принять» в уведомлении о cookie. Кнопка «Отклонить» равноправна, отказ ничего не ломает

В мобильных приложениях и в веб-приложении app.eachday.io иностранные аналитические инструменты не подключены. Продуктовая аналитика ведётся на нашем сервере в России по событиям использования, без содержимого ваших записей

15. Возраст пользователей

Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные детей. Если вам стало известно, что аккаунт создан ребёнком, напишите нам, и мы удалим аккаунт и данные

Не заполнено: подтвердить возрастную границу. Если сервис допускает подростков, потребуется согласие законного представителя по части 1 статьи 9 152-ФЗ и отдельный сценарий регистрации

16. Изменения политики

Мы можем менять эту политику. Действующая редакция всегда лежит по адресу https://eachday.io/docs/privacy, у каждой редакции есть номер версии и дата. Предыдущие редакции остаются доступными по адресу вида /docs/privacy/v1, чтобы вы могли увидеть текст, действовавший на момент вашего согласия

Если изменения существенные, мы сообщим о них в приложении и попросим подтвердить согласие заново

17. Как с нами связаться

Письмом на Не заполнено: адрес почты поддержки. Пожалуйста, пишите с того телефона или адреса почты, на который зарегистрирован аккаунт, - так мы сможем вас узнать

Редакция 1 от 24.09.2026