Настоящая Политика определяет порядок обработки персональных данных в сервисе DPA (сайт https://dpa-app.ru).
Версия политики: 1.2 от 05.09.2026.
1. Оператор
Оператор персональных данных: ИП Исаков Д.А., ИНН 222311608266.
2. Какие данные обрабатываются
- данные учётной записи, созданной при входе через Telegram;
- имя в профиле (если пользователь его указал);
- email для восстановления доступа (если пользователь добавил его в профиле);
- сведения, которые пользователь самостоятельно вносит в сервис: задачи, привычки, цели, финансовые операции, настройки;
- факт согласия с настоящей Политикой: дата и время согласия, IP-адрес, версия Политики.
3. Данные, получаемые через Telegram
При авторизации через Telegram оператор получает:
- Telegram ID;
- Telegram Username;
- имя из профиля Telegram;
- email — если пользователь позже добавил его в профиле для восстановления доступа.
Цель обработки: авторизация в сервисе и отправка уведомлений. Правовое основание: согласие субъекта персональных данных, которое даётся нажатием кнопки «Войти через Telegram».
4. Цели обработки
Данные используются только для предоставления функций сервиса DPA: авторизации, хранения пользовательских записей, синхронизации между устройствами, отображения статистики и отправки уведомлений.
5. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных. Новая регистрация выполняется только через Telegram. Согласие на обработку персональных данных даётся при нажатии кнопки «Войти через Telegram». Факт согласия, дата, IP-адрес и версия Политики (1.2) сохраняются в таблице privacy_consents.
6. Сроки хранения
Персональные данные хранятся до удаления аккаунта пользователем или до отзыва согласия. После удаления аккаунта данные уничтожаются в течение 30 дней.
7. Меры защиты
Оператор применяет организационные и технические меры защиты, включая:
- передачу данных по HTTPS;
- шифрование данных при хранении у провайдера инфраструктуры;
- ограничение доступа к записям пользователя политиками RLS (Row Level Security) в Supabase;
- хранение паролей в хешированном виде, без открытого текста.
8. Локализация данных
База данных проекта находится в регионе eu-west-2 (Лондон, Великобритания). Это означает, что персональные данные пользователей могут обрабатываться за пределами Российской Федерации, что регулируется как трансграничная передача данных. Пользователь даёт согласие на такую передачу при авторизации через Telegram.
9. Передача третьим лицам
Персональные данные не продаются и не передаются третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, либо техническим провайдерам, необходимым для работы сервиса (в том числе Supabase, AWS, Telegram — в объёме, необходимом для авторизации и уведомлений).
10. Порядок уничтожения данных
При удалении аккаунта пользовательские данные удаляются из рабочей базы. Служебные логи, необходимые для безопасности и диагностики, хранятся не более 30 дней, после чего уничтожаются.
11. Права пользователя
Пользователь вправе запросить доступ к своим данным, их уточнение или удаление, а также отозвать согласие, удалив аккаунт или направив обращение оператору.
12. Файлы cookie
Сервис может использовать технические cookie и локальное хранилище браузера для авторизации и сохранения настроек интерфейса.
13. Контакты
По вопросам обработки персональных данных обращайтесь к оператору: ИП Исаков Д.А., ИНН 222311608266, сайт https://dpa-app.ru.
Дата публикации версии 1.2: 05.09.2026.