1. Кто мы и о чём этот документ
KeepDoc — мобильное приложение для хранения личных документов. Его оператор и лицо, ответственное за обработку ваших данных:
Sergey Perov, Израиль
Электронная почта: keepdoc.app@gmail.com
Этот документ объясняет, какие данные KeepDoc собирает, зачем, где они хранятся, кто имеет к ним доступ и что вы можете с ними сделать. Он относится к приложению KeepDoc для Android и к сайту keepdoc.app.
Мы написали его так, чтобы его можно было прочитать целиком. Если что-то непонятно — напишите нам.
2. Главное в трёх абзацах
Мы не смотрим в ваши документы. Файлы, которые вы загружаете, видите только вы. У нас нет функций, которые анализируют, распознают или как-либо обрабатывают их содержимое. Сотрудники не открывают ваши файлы — ни для поддержки, ни для статистики, ни для чего другого.
Мы не продаём и не передаём данные для рекламы. В приложении нет рекламы, нет рекламных идентификаторов, нет аналитических сервисов третьих лиц, которые отслеживают ваше поведение. Единственные компании, которые обрабатывают ваши данные, — это инфраструктура, без которой приложение не работает (хостинг, отправка писем, обработка платежей), и они перечислены ниже.
Вы можете удалить всё в любой момент. Удаление аккаунта в приложении стирает ваш профиль и файлы с наших серверов сразу; копии в резервных архивах исчезают в течение тридцати дней.
3. Какие данные мы собираем
3.1. Данные аккаунта
При регистрации мы получаем и храним:
- адрес электронной почты;
- имя (если вы вошли через Google — то, которое указано в вашем Google-аккаунте);
- ссылку на аватар (только при входе через Google);
- признак того, что адрес почты подтверждён;
- дату создания аккаунта.
Пароля у KeepDoc нет. Вход выполняется либо через ваш Google-аккаунт, либо по одноразовой ссылке, которую мы отправляем на вашу почту. Ссылка действует пять минут. Мы не храним ваш пароль от Google и не получаем доступ к вашему Google-аккаунту, кроме имени, почты и аватара.
3.2. Ваши документы
Всё, что вы загружаете в KeepDoc: фотографии, сканы, PDF, другие файлы. Вместе с каждым файлом мы храним технические сведения: имя файла, тип, размер, категорию, дату загрузки, дату последнего открытия, миниатюру для предпросмотра, а для аудио и видео — длительность.
Обратите внимание: файлы сохраняются в том виде, в каком вы их загрузили. Если фотография содержит встроенные метаданные (EXIF) — например, дату съёмки или GPS-координаты, записанные камерой, — они остаются внутри файла. Мы их не извлекаем и не используем, но и не удаляем. Если для вас это важно, удалите метаданные перед загрузкой.
3.3. Данные сессии
При входе сервер записывает IP-адрес и сведения о приложении и устройстве (User-Agent), время создания и истечения сессии. Эти записи нужны для безопасности и хранятся тридцать дней после истечения сессии.
3.4. Данные о подписке
Если вы оформили подписку Pro, мы храним её статус, даты начала и окончания, идентификатор транзакции. Платёжные данные (карта, банковский счёт) нам недоступны — их обрабатывает Google Play.
3.5. Переписка с поддержкой
Если вы пишете нам, мы храним переписку, чтобы ответить вам и решить вопрос.
3.6. Технические записи сервера
Сервер ведёт журнал ошибок и служебных событий (сбои синхронизации, ошибки загрузки, работа резервного копирования). Журналы хранятся тридцать дней.
3.7. Данные на вашем устройстве
Приложение хранит копии ваших файлов, миниатюры и базу метаданных в защищённой папке приложения на устройстве — чтобы документы открывались быстро и были доступны без интернета. Данные сессии хранятся в защищённом хранилище системы. Эти данные не попадают в резервные копии Android и удаляются при выходе из аккаунта или удалении приложения.
4. Чего мы не собираем
- Содержимое ваших документов мы не читаем, не анализируем, не распознаём (OCR) и не передаём никаким ИИ-сервисам.
- Геолокацию устройства мы не запрашиваем и не собираем.
- Контакты, звонки, сообщения, микрофон — не используем.
- Рекламный идентификатор устройства — не собираем.
- Биометрию — не используем.
- Аналитические SDK третьих лиц (Firebase Analytics, Amplitude и подобные) — не установлены.
- Push-уведомления — не отправляем.
5. Зачем мы используем данные
| Данные | Для чего |
|---|---|
| Почта, имя, аватар | Чтобы вы могли войти и чтобы приложение обращалось к вам по имени |
| Почта | Чтобы отправить ссылку для входа и служебные письма (см. раздел 9) |
| Документы и метаданные | Чтобы хранить, показывать и синхронизировать ваши файлы между устройствами |
| Данные сессии | Чтобы защищать аккаунт от несанкционированного доступа |
| Данные о подписке | Чтобы включить функции Pro и учитывать квоту хранилища |
| Журналы сервера | Чтобы находить и исправлять сбои |
| Обезличенная статистика | Чтобы понимать, как используется приложение, и улучшать его (см. 5.1) |
5.1. Статистика
Мы можем рассчитывать обезличенную статистику использования: сколько пользователей активны, сколько документов и какого объёма хранится, какие функции используются. Статистика считается на наших серверах из наших же данных и не передаётся третьим лицам. Содержимое документов при этом не анализируется.
5.2. Правовые основания (для пользователей из Европейского союза и ЕЭЗ)
- Исполнение договора — хранение и синхронизация документов, вход, подписка.
- Законный интерес — безопасность аккаунта, предотвращение злоупотреблений, обезличенная статистика, резервное копирование.
- Юридическая обязанность — хранение данных о платежах для отчётности.
Мы не запрашиваем отдельное согласие на обработку, потому что не используем данные ни для чего, кроме работы сервиса.
6. Кто ещё обрабатывает ваши данные
Мы не продаём данные и не передаём их для рекламы. Ниже — компании, которые обрабатывают данные по нашему поручению, потому что без них сервис не работает. Каждая связана с нами договором и обрабатывает данные только в объёме, нужном для своей задачи.
| Сервис | Что делает | Какие данные получает | Где |
|---|---|---|---|
| Railway | Хостинг сервера, база данных, хранилище файлов | Все данные аккаунта и файлы | Амстердам, Нидерланды (ЕС) |
| Cloudflare R2 | Резервные копии | Копии файлов и базы данных | Европейский союз |
| Resend | Отправка писем | Адрес почты, содержимое письма | США |
| Google (OAuth) | Вход через Google-аккаунт | Данные входа | По правилам Google |
| Google Play Billing | Обработка платежей за подписку | Платёжные данные (нам недоступны) | По правилам Google |
| RevenueCat | Проверка и учёт подписок | Идентификатор пользователя KeepDoc, данные о покупках, локаль, валюта; может определять страну по транзакции или IP. Почту, имя и файлы не получает | США |
| UptimeRobot | Мониторинг доступности сервера | Персональных данных не получает | — |
Помимо этого, данные могут быть раскрыты уполномоченным государственным органам — только по законному требованию (судебному решению, ордеру или иному обязательному запросу) и только в объёме, который требует закон. Мы не раскрываем данные по неформальным запросам.
7. Где хранятся данные и как защищены
7.1. Расположение
Сервер и файлы находятся в Нидерландах, резервные копии — в Европейском союзе. Для пользователей из ЕС это означает, что данные не покидают территорию Союза, кроме случаев, указанных в разделе 6 (Resend и RevenueCat — США, на основании стандартных договорных условий). Оператор находится в Израиле — стране, признанной Европейской комиссией обеспечивающей адекватный уровень защиты данных.
7.2. Меры защиты
- Все соединения между приложением и сервером защищены HTTPS.
- Файлы хранятся в закрытом хранилище, недоступном из интернета напрямую. Доступ к файлу возможен только через временную подписанную ссылку, которую сервер выдаёт после проверки, что вы — владелец файла. Ссылка действует пятнадцать минут.
- Пользователь не может получить доступ к файлам другого пользователя: сервер проверяет принадлежность каждого файла при каждом запросе.
- Технический доступ к серверу и хранилищу имеют только оператор и разработчик, связанный обязательством конфиденциальности.
7.3. Что важно знать честно
Файлы не шифруются дополнительно на нашей стороне. Они защищены на уровне доступа (закрытое хранилище, проверка владельца, HTTPS), но мы не применяем собственное шифрование содержимого и не используем сквозное шифрование. Это означает, что лицо с полным техническим доступом к инфраструктуре теоретически может открыть файлы. Мы рассматриваем добавление шифрования в будущих версиях.
Копии на устройстве не шифруются отдельно — они защищены средствами Android (закрытая папка приложения). Если вы передаёте телефон другим людям, используйте блокировку экрана.
8. Сколько мы храним данные
| Что | Сколько |
|---|---|
| Аккаунт и документы | Пока вы пользуетесь сервисом (см. правило неактивности ниже) |
| Данные сессии | Тридцать дней после истечения сессии |
| Журналы сервера | Тридцать дней |
| Резервные копии | До тридцати дней после удаления данных |
| Данные о платежах | Семь лет после транзакции — в объёме, требуемом для бухгалтерской отчётности (идентификатор транзакции, сумма, дата; без почты и файлов) |
| Переписка с поддержкой | Два года |
8.1. Неактивные аккаунты
Если вы не входили в KeepDoc один год, мы отправим письмо-напоминание — ваши документы на месте.
Если вы не входили два года, мы отправим предупреждение о предстоящем удалении, через тридцать дней — второе, и ещё через тридцать дней удалим аккаунт вместе с документами.
Это правило не действует на аккаунты с активной подпиской Pro: пока подписка оплачивается, аккаунт считается активным.
8.2. Окончание подписки Pro
Если подписка Pro закончилась, а объём ваших документов превышает бесплатный лимит, мы ничего не удаляем. Все документы остаются доступны для просмотра и скачивания. Загрузка новых файлов будет заблокирована, пока объём не станет меньше лимита или пока вы не возобновите Pro.
9. Какие письма мы отправляем
Только служебные:
- ссылка для входа;
- подтверждения, связанные с подпиской;
- напоминание о неактивности и предупреждения об удалении (раздел 8.1);
- уведомления об изменении этой политики (раздел 13);
- ответы на ваши обращения.
Маркетинговых рассылок нет. О новых функциях мы рассказываем внутри приложения.
10. Ваши права
Вы можете в любой момент:
- Посмотреть, какие данные мы о вас храним.
- Исправить имя в профиле.
- Скачать свои документы — выберите файлы и используйте «Поделиться», чтобы сохранить их в любое приложение или хранилище.
- Удалить аккаунт со всеми данными (раздел 11).
- Возразить против обработки на основании законного интереса.
- Пожаловаться в надзорный орган: в Израиле — в Управление по защите приватности (Privacy Protection Authority), в ЕС — в орган по защите данных вашей страны.
Запросы, которые нельзя выполнить самостоятельно в приложении, отправляйте на keepdoc.app@gmail.com. Мы отвечаем в течение тридцати дней. Для защиты ваших данных мы можем попросить подтвердить, что запрос исходит от владельца аккаунта — например, написать с почты, привязанной к аккаунту.
11. Удаление аккаунта
В приложении: Настройки → Аккаунт → Удалить аккаунт. Либо напишите нам на keepdoc.app@gmail.com с почты, привязанной к аккаунту.
Что происходит:
- Профиль, сессии, метаданные и записи о файлах удаляются немедленно.
- Сами файлы ставятся в очередь на удаление из хранилища и удаляются в течение нескольких минут.
- Копии в резервных архивах удаляются автоматически в течение тридцати дней.
- Ваш идентификатор в RevenueCat удаляется.
- Записи о платежах сохраняются в обезличенном виде для отчётности (раздел 8).
Удаление необратимо. Периода восстановления сейчас нет — убедитесь, что вы скачали нужные документы.
Важно: удаление аккаунта не отменяет подписку в Google Play. Подписки управляются Google, а не нами. Отмените подписку в Google Play: Play Маркет → Профиль → Платежи и подписки → Подписки. Иначе списания продолжатся.
Если у вас несколько устройств, локальные копии на устройствах, которые были офлайн в момент удаления, будут очищены при следующем подключении к сети.
12. Возраст
KeepDoc предназначен для лиц старше восемнадцати лет. Мы сознательно не собираем данные несовершеннолетних. Если вам стало известно, что аккаунт создан лицом младше восемнадцати лет, сообщите нам — мы удалим его.
13. Изменения политики
Мы можем обновлять эту политику — например, при появлении новых функций или изменении законодательства. При каждом изменении мы обновляем дату и версию вверху документа, а также показываем уведомление в приложении при следующем входе. О существенных изменениях (новые категории данных, новые получатели) мы дополнительно сообщаем письмом. Предыдущие версии доступны по запросу.
14. Сайт keepdoc.app
Сайт не использует cookies, не содержит счётчиков и аналитики, не собирает данные посетителей. Если это изменится, мы обновим этот раздел.
15. Контакты
По всем вопросам о ваших данных:
Sergey Perov
keepdoc.app@gmail.com
Израиль