Последнее обновление: 9 июня 2026 г.
1. Оператор персональных данных
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей сервиса LifeOS (lifeos-gamma-ivory.vercel.app).
Оператор персональных данных: ИП [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП].
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы собираем
- Адрес электронной почты — обязательный, используется для входа и уведомлений
- Имя — необязательный, вводится пользователем самостоятельно
- Номер телефона — необязательный, вводится пользователем самостоятельно
- Технические данные — IP-адрес, идентификаторы сессий, токены push-уведомлений
- Пользовательский контент — задачи, привычки, финансовые записи, данные модуля «Здоровье» (симптомы, принятые препараты). Эти данные вводятся исключительно самим пользователем и не передаются третьим лицам.
Данные модуля «Здоровье» относятся к специальным категориям персональных данных (ст. 10 152-ФЗ). Добровольно внося их в сервис, пользователь даёт явное согласие на их обработку исключительно в целях работы сервиса.
3. Цели обработки
- Предоставление доступа к сервису (регистрация и аутентификация)
- Отображение и хранение пользовательского контента (задачи, привычки, финансы, здоровье)
- Направление push-уведомлений о задачах и событиях (только с согласия пользователя)
- Техническая поддержка пользователей
- Обеспечение безопасности и работоспособности сервиса
4. Правовые основания
Обработка персональных данных осуществляется на основании:
- Согласия пользователя (ст. 9 152-ФЗ) — при регистрации
- Исполнения договора об оказании услуг (ст. 6, ч. 1, п. 5 152-ФЗ)
5. Хранение и передача данных
Данные хранятся в базе данных сервиса. Для обеспечения работы сервиса данные могут обрабатываться следующими организациями:
- Vercel Inc. (США) — хостинг веб-приложения
- Neon Inc. (США) — облачная база данных
- Resend Inc. (США) — доставка email-уведомлений
Указанные организации обрабатывают данные исключительно в целях оказания технических услуг и не используют их в собственных целях.
6. Сроки хранения
Персональные данные хранятся до момента удаления аккаунта пользователем или до получения оператором требования об уничтожении данных. После удаления аккаунта все данные удаляются в течение 30 дней.
7. Права пользователя
В соответствии с 152-ФЗ пользователь вправе:
- Получить информацию об обрабатываемых персональных данных
- Потребовать уточнения или исправления данных
- Потребовать удаления данных и аккаунта
- Отозвать согласие на обработку персональных данных
Для реализации прав обратитесь на email: iliasinopsmp@gmail.com. Запрос рассматривается в течение 10 рабочих дней.
8. Меры защиты
- Шифрование соединения (HTTPS/TLS)
- Хеширование паролей (bcrypt)
- Аутентификация через подписанные JWT-токены в httpOnly cookie
- Разграничение доступа к данным по ролям
- Каскадное удаление всех данных при удалении аккаунта
9. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу /privacy. При существенных изменениях пользователи будут уведомлены через сервис.