← Подписки

Политика конфиденциальности приложения и сайта «Подписки»

Редакция для версии 1.2 без рекламы и встроенных покупок. Дата вступления в силу: 18 октября 2026 года.

Оператор и контакты

Оператор персональных данных: Индивидуальный предприниматель Иванов Алексей Олегович. ОГРНИП 323508100226026. Страна регистрации: Российская Федерация. Электронная почта: support@trackerpodpiski.ru. По вопросам обработки данных, доступа, исправления, отзыва согласия и удаления аккаунта пишите на support@trackerpodpiski.ru. Для обращения об аккаунте используйте привязанный к нему адрес. Не присылайте пароль, одноразовый код или токен.

Цели и основания обработки

Политика охватывает пользователей приложения, посетителей сайта trackerpodpiski.ru и отправителей обращений в поддержку. Она информирует об обработке данных и не заменяет согласие.

Для создания аккаунта, входа, синхронизации и связанных сервисных писем основание обработки оператором: отдельное согласие, пункт 1 части 1 статьи 6 закона № 152-ФЗ. Добровольная автоотправка отчётов включается отдельным действием в настройках и не обязательна для учёта подписок. Согласие на аккаунт не разрешает рекламу или общедоступную публикацию данных пользователя.

Для ответа на обращение, инициированное пользователем в связи с сервисом, применяются условия исполнения договора или его заключения по инициативе субъекта, пункт 5 части 1 статьи 6, в соответствующей части. Для ответа на законные требования и реализации прав субъекта применяются обязанности по закону, пункт 2 части 1 статьи 6. Минимальные технические журналы нужны для безопасности сайта и API и защиты законных интересов оператора и пользователей по пункту 7 части 1 статьи 6 при условии соблюдения прав и свобод субъекта. При отсутствии применимого основания обработка прекращается.

Обработка ведётся автоматически, а обращения и административные действия могут обрабатываться оператором вручную. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Обработка специальных категорий и биометрии для установления личности не предусмотрена. Не вводите такие сведения в названия подписок или обращения. Юридически значимых решений исключительно на основе автоматизированной обработки оператор не принимает.

Посещение сайта и обращения в поддержку

При посещении сайта веб-сервер может обрабатывать IP, дату и время, адрес запрошенного ресурса, результат запроса, сведения браузера и устройства и адрес перехода, если браузер его передал. В текущей версии публичных страниц нет рекламных счётчиков, форм регистрации и JavaScript-аналитики. Страницы сайта не устанавливают собственные файлы cookie для аналитики; технические журналы сервера при этом могут вестись. Шрифты и изображения сайта загружаются с его собственного домена. Это описание не относится к сторонним сайтам после перехода по ссылке.

Если вы пишете в поддержку, оператор получает ваш адрес, имя и содержимое письма, вложения и сведения о проблеме, которые вы решили передать. Эти данные используются для ответа, исправления проблемы и обработки запросов о правах. Не отправляйте пароль, код, токен или полные реквизиты карты. Обращения не используются для рекламной рассылки. Содержание, которое больше не нужно для решения обращения и исполнения обязанностей по закону, подлежит удалению; необходимое сохранение должно иметь конкретное основание и срок.

Как работает приложение

Приложение хранит подписки и настройки на устройстве. Для ручного учёта, просмотра сохранённых записей и локальных напоминаний аккаунт не нужен. Если вы входите в аккаунт, копия подписок и поддерживаемых настроек синхронизируется с сервером оператора.

Некоторые функции обращаются к сети и без аккаунта: распознавание переданной вами ссылки, загрузка логотипов, получение курсов валют и добровольная отправка отчётов об ошибках. Отдельно может работать системное резервное копирование Android, если вы его включили.

Приложение не списывает деньги и не подключается к банковскому счёту. Отметка об отмене в приложении не отменяет подписку у поставщика услуги.

Данные на устройстве и резервные копии

На устройстве хранятся названия сервисов, цены, валюты, периодичность и даты платежей, категории, статус подписки, пробный период, введённое вами обозначение способа оплаты, ссылки и адреса логотипов, история подтверждённых списаний, настройки и имя профиля. Полные реквизиты банковской карты приложению не нужны. В свободное поле способа оплаты вводите только необходимое вам обозначение, например название банка и последние цифры карты.

Экспорт создаёт JSON-файл по вашей команде через системный выбор места сохранения. Импорт читает выбранный вами файл. Данные входа в аккаунт не включаются в экспорт. Доступ к получателю, облачному диску или папке, которые вы выбрали для файла, определяется соответствующим приложением и его правилами.

Если в Android разрешено резервное копирование, база подписок и настройки могут попадать в системную резервную копию или переноситься на другое устройство. Это механизм Android, управляемый настройками устройства. Токен сессии и ключ облачного аккаунта исключены из этой копии и защищены Android Keystore. Удаление данных внутри «Подписок» не удаляет уже сохранённые пользователем файлы и системные копии.

Аккаунт и синхронизация

Вход доступен через email и пароль, VK ID или Яндекс ID. Перед регистрацией и входом через провайдера приложение запрашивает согласие на обработку данных для аккаунта и синхронизации. Текст согласия доступен по адресу https://trackerpodpiski.ru/consent. Сервер сохраняет редакцию и время принятия согласия.

Сервер оператора обрабатывает:

• адрес email, отметку его подтверждения и дату создания аккаунта;
• хеш пароля Argon2id для почтового входа; открытый пароль не сохраняется;
• идентификаторы VK ID или Яндекс ID, если вы используете эти способы входа;
• записи сессий, проверочные значения кодов и токенов;
• копию подписок с историей подтверждённых списаний и синхронизируемых настроек: время и срок напоминаний, валюту, тему и имя профиля;
• служебные метаданные синхронизации: ID записи, время изменения, размер и отметку удаления.

В ответе на проверку входа провайдер может передать дополнительные сведения профиля. Ответ VK может содержать имя, фамилию, фото, пол и дату рождения, ответ Яндекса может содержать логин и имя. Сервер извлекает идентификатор и email и не сохраняет остальные поля ответа в базе аккаунтов. Имя, полученное при входе через VK ID, может отображаться в интерфейсе телефона. Обработка данных самим провайдером описана в его правилах.

Подписки и настройки перед отправкой шифруются AES-256-GCM ключом аккаунта. Для входа с нового устройства копия ключа хранится на сервере под отдельным мастер-ключом. Поэтому это не сквозное шифрование: оператор технически может расшифровать копию. Обмен с API оператора идёт по HTTPS.

Письма, безопасность и сроки

Для подтверждения email и смены пароля сервер отправляет шестизначные коды. Код действует 10 минут. Письма отправляются с support@trackerpodpiski.ru через почтовый сервис хостинга ООО «ТАЙМВЭБ.КЛАУД» и нужны для работы аккаунта. Рекламных рассылок через этот механизм нет.

Для защиты входа и почтовых адресов сервер ограничивает попытки по IP и email. Часть счётчиков хранится в оперативной памяти; проверочные значения кодов и число неверных попыток ввода кода хранятся в базе до очистки. Сами коды не сохраняются открытым текстом. Веб-сервер может записывать IP и технические сведения о запросе для диагностики и защиты от атак.

Сроки хранения оператором:

Эти сроки относятся к оператору приложения. Данные у выбранных вами поставщиков входа, на сайтах сервисов, в почтовом ящике и системных резервных копиях обрабатываются по правилам соответствующих поставщиков.

Служебные резервные копии сервера хранятся отдельно от рабочей базы с доступом администратора и используются для восстановления после сбоев. Удаление аккаунта из рабочей базы не стирает ранее созданные архивы автоматически. По запросам об удалении резервных копий обращайтесь на support@trackerpodpiski.ru; оператор проверяет принадлежность данных и учитывает запрос при работе с архивами.

Диагностика ошибок

Приложение ведёт ограниченный локальный журнал для расследования ошибок. Его рабочий размер ограничен 256 KiB. При достижении лимита или смене семидневного периода журнал начинается заново; проверка выполняется при обращении к журналу.

В журнал попадают версия и сборка приложения, версия Android, время, технические события, классы ошибок и безопасные сведения о стеке вызовов. Приложение не добавляет в этот журнал ваши email, пароли, токены, названия подписок и содержимое облачной базы. Текст сообщения исключения не записывается целиком.

Вы можете вручную отправить журнал через меню Android, выбрав получателя. Ограничение суточной автоотправки к ручной отправке не применяется. По умолчанию автоматическая отправка выключена. Если вы включите её в настройках, приложение может отправлять ограниченный отчёт о сбое на https://api.trackerpodpiski.ru/v1/diagnostics не чаще одной попытки в сутки. Отчёт содержит техническую информацию для исправления ошибок; к нему не прикрепляется идентификатор вашего аккаунта. Сервер при сетевом обращении также видит IP.

Автоотправку можно отключить в настройках. Диагностические отчёты хранятся отдельно от аккаунта и удаляются по своему сроку. Удаление аккаунта не связывает их автоматически с запросом удаления, так как account ID в отчёт не добавляется. Встроенные технические механизмы библиотек входа рассматриваются отдельно ниже и не управляются переключателем отчётов оператора.

Когда данные получает сторонний сервис

При распознавании ссылки приложение запрашивает указанную страницу, чтобы предложить название и логотип. Сохранённый логотип может загружаться при показе списка или карточки, в том числе после синхронизации или импорта. Сайт или его сервер изображений получает запрошенный URL и сетевые метаданные, например IP. Это не чтение истории браузера.

Для пересчёта валют приложение получает публичные курсы Банка России с www.cbr.ru. Запрос таблицы не содержит списка ваших подписок; сервер получателя видит обычные сведения сетевого запроса. Курс для расчёта расходов может отличаться от курса оплаты у банка.

Сервер аккаунтов оператора размещён у ООО «ТАЙМВЭБ.КЛАУД» в Москве. Хостинг обеспечивает работу API и хранение данных, почтовый сервис отправляет коды. Не следует смешивать расположение сервера оператора с местом обработки данных сторонними сервисами или системным backup, которые вы используете.

Если вы выбираете вход через VK ID, приложение запускает SDK VK ID для авторизации; незавершённый экран входа может восстанавливаться. Приложение и сервер обмениваются с VK данными, необходимыми для проверки входа. VK ID содержит собственные технические компоненты аналитики и диагностики. Обработка данных при использовании VK ID регулируется также правилами VK: https://id.vk.com/privacy.

Если вы выбираете Яндекс ID, вход выполняется с помощью Яндекс Auth SDK через приложение Яндекса или браузер. Сервер проверяет токен у Яндекса и получает сведения, необходимые для аккаунта. Применяются также правила Яндекса: https://yandex.ru/legal/confidential/.

Оператор не использует стороннюю рекламную сеть в текущих сборках для RuStore и Google Play и не передаёт ей содержимое подписок. Отчёты об ошибках оператора используются для диагностики приложения. Обработка технических сведений провайдерами входа регулируется их собственными правилами и не означает, что переключатель автоотчётов в «Подписках» отключает все механизмы сторонних SDK.

Разрешения Android

Интернет и состояние сети нужны для страниц, логотипов, курсов, аккаунта, синхронизации и отправки выбранных отчётов. Разрешение уведомлений нужно для напоминаний. Доступ к точным будильникам позволяет планировать их на выбранное время; при отсутствии разрешения применяются доступные системе механизмы без гарантии точной доставки.

После перезагрузки приложение восстанавливает расписание. Фоновые задачи используются для напоминаний, синхронизации и включённой вами автоотправки отчётов. Android и настройки энергосбережения могут ограничивать такую работу.

Приложение не запрашивает доступ к геолокации, контактам, микрофону, камере, системному календарю или широкому чтению файлов. Файлы экспорта и импорта выбирает пользователь через системный диалог.

Удаление аккаунта и данных

В приложении откройте «Настройки» → «Аккаунт и синхронизация» → «Удалить аккаунт» и подтвердите действие. Сервер удалит аккаунт, способы входа, сессии, ключ и облачные записи. Локальные подписки сохранятся, приложение выйдет из аккаунта. В профиле кнопка «Удалить все подписки» удаляет подписки, историю и напоминания; имя, аватар и аккаунт сохраняются. Остальные локальные файлы можно удалить, очистив хранилище приложения в Android. Если синхронизация включена, удаление записей может передаваться другим устройствам.

Если приложения уже нет или вы не можете войти, отправьте запрос на support@trackerpodpiski.ru с адреса аккаунта. Тема: «Удаление аккаунта Подписки». Оператор при необходимости проверит принадлежность аккаунта и выполнит удаление в применимый срок, обычно до 30 календарных дней при отсутствии иного законного основания. Если адрес недоступен, напишите с доступного адреса для согласования соразмерной проверки принадлежности аккаунта. Не присылайте пароль или коды из писем.

Обычный выход из аккаунта не удаляет облачную копию. Удаление аккаунта не отменяет оплату у сторонних сервисов и не удаляет экспортированные вами файлы, копии Android или сведения, которые поставщики входа обрабатывают самостоятельно. Технические access logs и отдельные диагностические отчёты удаляются по срокам, указанным выше.

Согласие на обработку данных для аккаунта можно отозвать с удалением аккаунта в приложении или обращением на support@trackerpodpiski.ru. На этот же адрес можно направить запрос о доступе к данным, исправлении и иных применимых правах. Для ответа оператор может запросить сведения, достаточные для проверки личности владельца аккаунта.

Подробная веб-инструкция, доступная без установки приложения: https://trackerpodpiski.ru/delete-account/.

На запрос о наличии данных и доступе к ним оператор отвечает в течение 10 рабочих дней; продление не более чем на 5 рабочих дней требует мотивированного уведомления. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку рассматривается в срок до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней, кроме предусмотренных законом случаев. По отзыву согласия данные уничтожаются не позднее 30 дней, если отсутствует другое законное основание обработки. Права на обращение в Роскомнадзор и судебную защиту сохраняются. Эти сроки применяются с учётом конкретного вида запроса и статей 20 и 21 закона № 152-ФЗ.

Наличие резервной копии не разрешает бессрочно хранить данные после прекращения основания обработки. Оператор обязан учитывать запрос при работе с архивами и восстановлении, а исключения и сроки сохранения обосновывать законом. Автоматическая команда удаления аккаунта не подтверждает уничтожение прежних архивов.

Изменения политики

Действующая редакция размещается по адресу https://trackerpodpiski.ru/privacy. Перед изменением функций обработки оператор обновляет сведения о данных и получателях. Вопросы можно отправить на support@trackerpodpiski.ru.