Политика конфиденциальности

Действует с 1 марта 2026 года. Версия 2.3.

ООО «Поток Заметок» (далее — «мы», «сервис») уважает право пользователей на конфиденциальность. Эта политика описывает, какие данные мы собираем, как их обрабатываем и какие у вас есть права.

1. Какие данные мы собираем

• Учётные данные: e-mail, пароль (хешируется), имя по желанию.
• Содержимое заметок: хранится в зашифрованном виде. Ключ шифрования находится только у вас; мы технически не можем прочитать заметки.
• Технические данные: IP-адрес, тип устройства, версия приложения — для безопасности и поддержки. Хранятся 30 дней.
• Данные оплаты: обрабатываются платёжным провайдером; на нашей стороне хранятся только последние 4 цифры карты и идентификатор транзакции.

2. Зачем мы собираем эти данные

• Предоставление сервиса (синхронизация, поиск, доступ с разных устройств)
• Биллинг и налоговая отчётность
• Безопасность: обнаружение подозрительной активности и защита от атак
• Связь с пользователями (поддержка, важные уведомления)

3. Сквозное шифрование

Содержимое заметок шифруется на вашем устройстве алгоритмом XChaCha20-Poly1305 перед отправкой на сервер. Ключ выводится из вашего пароля через Argon2id и никогда не покидает устройство. Это значит, что мы — равно как и любой посторонний, получивший доступ к нашим серверам — не можем прочитать содержимое ваших заметок.

Метаданные (время создания, размер заметки, связи) не шифруются и нужны для работы сервиса. По умолчанию они анонимизированы.

4. Передача данных третьим лицам

Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Данные могут быть переданы только в трёх случаях:

• Платёжному провайдеру — для обработки платежей
• Провайдеру e-mail рассылок — для отправки писем (только адрес e-mail)
• По требованию закона — на основании запроса уполномоченных органов в соответствии с законодательством РФ

5. Хранение данных

Серверы расположены в России (Москва, дата-центр уровня Tier III). Данные не покидают территорию Российской Федерации. Резервные копии хранятся 14 дней и также находятся внутри страны.

6. Ваши права

• Получить копию ваших данных (Settings → Export)
• Удалить аккаунт и все данные (Settings → Danger zone → Delete account). Удаление происходит мгновенно; резервные копии очищаются в течение 14 дней
• Изменить или дополнить ваши данные в любой момент через настройки профиля
• Отозвать согласие на обработку данных (приведёт к удалению аккаунта)

7. Cookies

Мы используем только функциональные cookies, необходимые для работы сервиса (сессии, настройки интерфейса). Аналитические и маркетинговые cookies не используются.

8. Изменения политики

Если политика изменится, мы уведомим вас за 30 дней по e-mail и в интерфейсе. Существенные изменения вступают в силу только после явного согласия.

9. Контакты

По вопросам, связанным с обработкой персональных данных: privacy@note-flow.ru.

Оператор персональных данных: ООО «Поток Заметок», ИНН 7707083893.

← На главную