Политика конфиденциальности

1. Общие положения

Политика описывает обработку персональных данных в приложении «СамРу» и на сайте samru-app.ru. Оператор — владелец приложения. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные хранятся на телефоне

В локальной SQLite хранятся данные, которые вы вводите сами: имя/название практики, профессия, ИНН и настройки налога; клиенты и контакты; услуги, доходы, расходы, заметки; записи (дата, время, длительность, клиент, услуга, статус). Эти данные являются основным источником и не отправляются на сервер автоматически.

3. Данные аккаунта на сервере

Для входа и Premium на сервере хранятся: email, имя, хэш пароля, дата регистрации, номер слота first-500, зафиксированная цена, срок Premium, платёжные идентификаторы и суммы, журнал callback'ов Robokassa, а также резервные копии, которые вы отправляете вручную. Пароли хранятся в виде криптографического хэша, не в открытом виде.

4. Платёжные данные

Данные банковской карты вводятся на стороне Robokassa и не передаются Оператору. Оператор получает от Robokassa результат платежа, сумму, номер операции и служебные подписи.

5. Цели и правовые основания

• регистрация и вход — исполнение договора;
• Premium и платежи — исполнение договора и требования законодательства;
• резервные копии — по вашему поручению;
• безопасность и предотвращение злоупотреблений — законный интерес Оператора.

6. Передача третьим лицам

Оператор не продаёт данные. Данные могут обрабатываться Robokassa (для платежей), хостинг-провайдером (сервер) и лицами, привлечёнными для поддержки, в объёме, необходимом для услуги. Трансграничная передача не осуществляется, если иное не требуется законом.

7. Сроки и удаление

Данные аккаунта хранятся до удаления аккаунта или до отзыва согласия, если закон не требует большего срока. Резервные копии хранятся до удаления пользователем или до истечения настроенного срока хранения. Удалить локальные данные можно в приложении: «Настройки → Данные → Очистить базу»; удаление аккаунта — по запросу на [email].

8. Права пользователя

Вы вправе запросить доступ, исправление, удаление данных, ограничение обработки и отозвать согласие, направив запрос на [email]. Срок ответа — в соответствии с законом.

9. Cookies и аналитика

Публичный сайт не использует рекламные трекеры и аналитику. Админка использует только служебную cookie для сессии. Приложение не содержит рекламных SDK и не собирает статистику использования.

10. Безопасность

Доступ к серверу ограничен, HTTPS обязателен, пароли хэшируются, резервные копии защищены правами доступа. Ни один способ передачи данных не гарантирует абсолютную безопасность; при инциденте Оператор уведомит затронутых пользователей в предусмотренном законом порядке.

11. Дети

Приложение не предназначено для детей младше 13 лет и не собирает их данные целенаправленно.

12. Изменения и контакты

Актуальная редакция публикуется на этой странице. Вопросы: [email], сайт https://samru-app.ru.