Скачать

Политика конфиденциальности приложения Brick

Действует с 17 сентября 2026 г.Обновлено 25 сентября 2026 г.

Какие данные обрабатывает приложение, что остаётся на устройстве, что уходит на сервер при входе по почте и как всё это удалить.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает, какие данные обрабатываются в приложении Brick (далее — «Приложение») — в мобильном приложении для Android и iOS и в его веб-версии, открываемой в браузере, — с какими целями, как долго хранятся, кому передаются и как пользователь может ими управлять, в том числе удалить их.

1.2. Устанавливая и используя Приложение, в том числе открывая его веб-версию, вы соглашаетесь с условиями настоящей Политики. Если вы не согласны с Политикой — не используйте Приложение.

1.3. Настоящая Политика действует совместно с Пользовательским соглашением Приложения, опубликованным там же, где опубликована настоящая Политика.

1.4. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также требованиями платформ распространения (Google Play, App Store) в части мобильного приложения.

2. Термины

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому пользователю Приложения.
  • Обработка данных — любые действия с данными: сбор, запись, хранение, изменение, использование, передача, удаление.
  • Пользователь — физическое лицо, использующее Приложение.
  • Устройство — смартфон, планшет или компьютер, на котором установлено Приложение или в браузере которого открыта его веб-версия.
  • Веб-версия — вариант Приложения, работающий в браузере без установки.
  • Локальное хранилище — личное хранилище Приложения на Устройстве; для веб-версии — хранилище браузера, выделенное сайту Приложения.
  • Оператор — лицо, организующее обработку данных; указано в разделе 20.
  • Учётная запись — профиль Пользователя на сервере Оператора, создаваемый при входе по адресу электронной почты.
  • Доска (проект) — созданный Пользователем план: название и набор кирпичей.
  • Кирпич — элемент доски: текст задачи, её описание, список ошибок, которых стоит избежать, отметка о выполнении и вложенные кирпичи.

3. Как устроена обработка данных

3.1. Приложение разделяет обработку на две части.

На Устройстве выполняется всё, что составляет основную функциональность: создание досок и кирпичей, их перестановка, описание, отметки о выполнении, отмена и повтор действий, настройки внешнего вида. Эти действия не требуют подключения к сети, и их результаты остаются в Локальном хранилище.

На сервере обрабатывается только то, что необходимо для Учётной записи и синхронизации досок между устройствами Пользователя (раздел 5), а также обезличенная статистика работы Приложения (раздел 6).

3.2. Учётная запись не обязательна. Без входа Приложение сохраняет полную функциональность и к серверной части Оператора не обращается: данные Пользователя не покидают Устройство.

4. Данные, обрабатываемые на Устройстве

4.1. Данные, которые вы вводите или создаёте сами:

  • доски: название, признак закрепления, порядок в списке;
  • кирпичи: текст, описание, список ошибок, состояние (выполнен, свёрнут), вложенность, время создания, изменения и удаления;
  • настройки внешнего вида: тема оформления, язык интерфейса, ориентация доски;
  • служебные идентификаторы: случайный идентификатор Устройства и случайный идентификатор локального профиля, генерируемые Приложением и не связанные с вашей личностью, номером Устройства или рекламными идентификаторами.

4.2. Без Учётной записи перечисленные данные не покидают Устройство и Оператору недоступны. Единственное исключение — случайный служебный идентификатор профиля: он включается в обезличенную статистику, чтобы отличать одну установку Приложения от другой (раздел 6). При использовании Учётной записи доски синхронизируются на условиях раздела 5.

4.3. Настройки внешнего вида хранятся только на Устройстве и на сервер не передаются ни при каких условиях.

5. Учётная запись и синхронизация

5.1. Вход в Приложение выполняется по адресу электронной почты с подтверждением одноразовым шестизначным кодом, который действует несколько минут. Пароль не используется. Учётная запись создаётся автоматически при первом запросе кода на новый адрес.

5.2. При использовании Учётной записи обрабатываются:

  • адрес электронной почты — для входа, идентификации Учётной записи и связи с Пользователем;
  • созданные Пользователем доски: названия, признак закрепления, кирпичи с их текстами, описаниями, списками ошибок и состоянием — для синхронизации между устройствами Пользователя;
  • дата и время изменения и удаления досок — для разрешения конфликтов при синхронизации;
  • служебные сведения Учётной записи: идентификатор записи на сервере, дата её создания, ключ сессии;
  • технические сведения об обращениях к серверу (IP-адрес, номер сборки и версия Приложения, версия операционной системы, время обращения), фиксируемые в журналах сервера для обеспечения безопасности и диагностики.

5.3. Учётная запись не обязательна: без входа Приложение сохраняет полную функциональность, данные при этом остаются только на Устройстве.

5.4. Синхронизация касается только ваших собственных досок. Приложение не публикует их, не показывает другим пользователям и не предусматривает обмена данными между пользователями.

5.5. При расхождении версий одной доски на разных устройствах сохраняется версия с более поздним временем правки — целиком, без объединения отдельных кирпичей. Правка, сделанная позже удаления доски, восстанавливает доску.

5.6. Сессия входа действует до одного года и продлевается автоматически, пока вы пользуетесь Приложением. Если сервер перестаёт принимать сессию, Приложение предлагает войти заново; доски и несинхронизированные правки при этом остаются на Устройстве.

5.7. Оператор не запрашивает и не обрабатывает пароли от вашей почты. Доступ к Учётной записи защищён контролем доступа к почтовому ящику, указанному при входе.

5.8. Серверная часть Приложения размещается на территории Российской Федерации.

6. Аналитика и диагностика

6.1. Для оценки стабильности работы и понимания того, какие функции востребованы, мобильное приложение использует сервис Яндекс AppMetrica, а веб-версия — счётчик Яндекс Метрики (правообладатель обоих сервисов — ООО «ЯНДЕКС»). В веб-версии счётчик не загружается, пока Пользователь не даст согласие в уведомлении о cookie (раздел 8).

6.2. Через эти сервисы обрабатываются:

  • идентификатор установки Приложения, присваиваемый сервисом, и служебный идентификатор профиля: случайный — для локального профиля, идентификатор Учётной записи — после входа. Он позволяет Оператору сопоставить отчёт о сбое с обращением Пользователя, в котором тот указал свой идентификатор (раздел 17); адрес электронной почты в аналитику не передаётся;
  • технические сведения об Устройстве: модель, версия операционной системы или браузера, язык, разрешение экрана, тип подключения;
  • сведения о версии Приложения, установках, обновлениях и запусках;
  • события использования: какие экраны открывались и какие действия выполнялись (вход и выход, создание, удаление и закрепление доски, создание и выполнение кирпича, действия на доске, изменение настроек), а также обобщённые счётчики (например, число досок и кирпичей) — в обезличенном виде, без текстов ваших досок и кирпичей;
  • сведения об ошибках и аварийных завершениях, включая журнал технических событий Приложения, предшествовавших сбою; содержимое ваших досок в журнал не записывается;
  • IP-адрес, по которому серверы сервиса определяют приблизительное местоположение с точностью до региона. Доступ к геолокации Устройства Приложение не запрашивает и не получает;
  • в веб-версии — идентификаторы посетителя, которые счётчик хранит в cookie браузера.

6.3. Тексты ваших досок и кирпичей в аналитику не передаются.

6.4. Сбор рекламных идентификаторов (IDFA в iOS, Advertising ID в Android) отключён. Приложение не отслеживает Пользователей в других приложениях и на сайтах и не передаёт данные рекламным сетям.

6.5. Серверы AppMetrica и Яндекс Метрики расположены на территории Российской Федерации.

6.6. Условия использования сервисов: https://yandex.ru/legal/appmetrica_termsofuse/ и https://yandex.ru/legal/metrica_termsofuse/

7. Что не обрабатывается

  • геолокация Устройства (разрешение на доступ к местоположению не запрашивается);
  • камера, фотографии и медиатека, микрофон, список контактов, календарь, файлы за пределами Локального хранилища Приложения — Приложение не запрашивает доступ ни к чему из этого;
  • рекламные идентификаторы и любые сквозные идентификаторы для передачи в рекламные сети;
  • платёжные данные и данные банковских карт — платных функций в Приложении нет;
  • специальные категории персональных данных (о здоровье, убеждениях, национальности и т. п.);
  • биометрические персональные данные.

9. Цели обработки

Данные обрабатываются исключительно для того, чтобы:

  • Приложение выполняло свои функции: показывало ваши доски и кирпичи, сохраняло их состояние и настройки между запусками;
  • при использовании Учётной записи — идентифицировать Пользователя при входе и переносить его доски между его устройствами;
  • обеспечивать стабильность и безопасность работы Приложения, находить и устранять ошибки;
  • отвечать на обращения Пользователей.

Профилирование, принятие юридически значимых автоматизированных решений, маркетинговые рассылки и передача данных для рекламных целей не осуществляются.

10. Правовые основания обработки

10.1. Данные, обрабатываемые на Устройстве (раздел 4), обрабатываются самим Пользователем средствами Приложения; Оператору они не передаются.

10.2. Обработка данных Учётной записи (раздел 5) осуществляется на основании согласия Пользователя, выражаемого отметкой соответствующего поля на экране входа перед запросом кода, и в целях исполнения Пользовательского соглашения. Согласие может быть отозвано удалением Учётной записи.

10.3. Обработка статистики и сведений о сбоях (раздел 6) осуществляется с согласия Пользователя, выражаемого использованием Приложения, а в веб-версии — согласием в уведомлении о cookie. Отозвать его можно, прекратив использование Приложения и удалив его с Устройства, а в веб-версии — очистив данные сайта в браузере.

11. Передача данных третьим лицам

11.1. Оператор не продаёт персональные данные и не передаёт их для маркетинговых целей.

11.2. Данные могут передаваться следующим категориям получателей и только в объёме, необходимом для работы Приложения:

  • ООО «ЯНДЕКС» (сервисы AppMetrica и Яндекс Метрика) — обезличенные технические, диагностические и поведенческие данные, перечисленные в разделе 6. Серверы в Российской Федерации;
  • поставщики технической инфраструктуры, привлекаемые Оператором для размещения серверной части Приложения и доставки писем с кодом входа. Такие поставщики действуют по поручению Оператора, обрабатывают данные исключительно в объёме, необходимом для оказания соответствующей услуги, и не вправе использовать их в собственных целях. Серверы размещаются на территории Российской Федерации;
  • магазины приложений (Google Play, App Store) — в части распространения мобильного приложения и агрегированной статистики загрузок, в рамках их собственных политик;
  • уполномоченные государственные органы — в случаях, прямо предусмотренных законодательством.

11.3. Трансграничная передача персональных данных не осуществляется: серверная часть, сервисы аналитики и файлы веб-версии размещаются на территории Российской Федерации.

12. Сроки хранения

12.1. Данные на Устройстве хранятся до тех пор, пока Пользователь их не удалит (раздел 14), не удалит Приложение или, в веб-версии, не очистит данные сайта в браузере.

12.2. Данные Учётной записи хранятся, пока Учётная запись существует. После её удаления персональные данные удаляются; отдельные записи могут сохраняться в течение ограниченного срока, если это требуется законодательством или для разрешения споров, после чего удаляются или обезличиваются.

12.3. Удалённая доска сохраняется на сервере как отметка об удалении — идентификатор и время удаления без содержимого — не более 180 дней, чтобы удаление дошло до остальных устройств Пользователя, после чего запись стирается.

12.4. Журналы сервера хранятся не более 90 дней, необходимых для обеспечения безопасности и устранения ошибок.

12.5. Сведения в AppMetrica и Яндекс Метрике хранятся в соответствии с условиями сервисов.

13. Хранение и защита данных

13.1. На мобильном Устройстве данные хранятся в личном (sandbox) каталоге Приложения, недоступном другим приложениям; в веб-версии — в хранилище браузера, изолированном от других сайтов.

13.2. Локальное хранилище зашифровано алгоритмом AES. На мобильном Устройстве ключ шифрования генерируется на Устройстве и хранится в защищённом системном хранилище (Keychain в iOS, Keystore в Android). В веб-версии ключ хранится самим браузером рядом с данными, поэтому защита опирается на изоляцию хранилища браузера и на защиту самого Устройства.

13.3. Обмен данными с сервером и сервисами аналитики выполняется по защищённому протоколу HTTPS.

13.4. Оператор применяет организационные и технические меры для защиты данных от несанкционированного доступа, изменения, раскрытия и уничтожения.

13.5. Абсолютную защиту гарантировать невозможно: сохранность данных также зависит от физической сохранности Устройства, его блокировки паролем и от контроля Пользователя над почтовым ящиком, указанным при входе.

14. Удаление данных

14.1. Удалить Учётную запись вместе со всеми связанными данными можно в самом Приложении: Настройки → «Аккаунт» → значок удаления в правом верхнем углу → «Удалить все данные». Учётная запись и все её доски стираются на сервере, а Локальное хранилище на Устройстве очищается. Удаление выполняется немедленно и необратимо. Тот же путь без Учётной записи стирает все доски с Устройства.

14.2. Выход из Учётной записи — Настройки → «Аккаунт» → «Выйти» — отправляет на сервер несинхронизированные правки и очищает Локальное хранилище на этом Устройстве. Учётная запись и её доски на сервере сохраняются, и вход тем же адресом возвращает их.

14.3. Отдельную доску можно удалить из списка досок в любой момент («Удалить навсегда»); удаление передаётся на остальные устройства при синхронизации. Восстановить удалённую доску невозможно.

14.4. Удаление мобильного приложения с Устройства стирает всё его Локальное хранилище, включая настройки. В веб-версии то же делает очистка данных сайта в браузере (раздел 8).

14.5. Также можно направить запрос на удаление на brick@alexforge.org с адреса электронной почты, указанного в Учётной записи.

15. Права пользователя

Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления своих данных;
  • отозвать согласие на обработку данных, удалив Учётную запись, а также прекратив использование Приложения и удалив его с Устройства;
  • обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных.

Для реализации прав направьте обращение на brick@alexforge.org. Ответ направляется в срок, установленный законодательством.

16. Разрешения устройства

РазрешениеКогда запрашиваетсяЗачем
Интернетбез запроса, стандартный доступвход, синхронизация, передача статистики
Состояние сетибез запроса, стандартный доступпонять, есть ли подключение, и не пытаться синхронизироваться без него
Вибрациябез запроса, стандартный доступтактильный отклик при перетаскивании кирпичей

Никаких других разрешений — камера, фотографии, геолокация, контакты, уведомления — Приложение не запрашивает. Создание и редактирование досок работает без подключения к сети.

17. Обратная связь

Пункт «Написать нам» в настройках открывает ваш почтовый клиент с заготовкой письма на адрес Оператора. В заготовку подставляется идентификатор вашего профиля — по нему Оператор может сопоставить обращение с отчётами о сбоях (раздел 6). Если вы не хотите его передавать, удалите этот блок перед отправкой. Письмо, которое вы отправите, обрабатывается для ответа на ваше обращение.

18. Дети

Приложение не предназначено для использования лицами младше возраста, с которого допускается самостоятельное предоставление согласия на обработку персональных данных согласно применимому законодательству. Оператор не собирает данные несовершеннолетних осознанно. Если вам стало известно, что данные несовершеннолетнего были предоставлены без согласия законного представителя, сообщите об этом на brick@alexforge.org для их удаления.

19. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна по адресу публикации Политики, дата последнего обновления указана в начале документа. Существенные изменения доводятся до Пользователей средствами Приложения или иным доступным способом.

20. Контакты

По всем вопросам, связанным с настоящей Политикой и обработкой данных:

Оператор: Сееднов Александр Сергеевич
Статус: физическое лицо
Электронная почта: brick@alexforge.org