Политика конфиденциальности KSTATI
Версия 2.2 от 15.11.2026
1. Общие положения
Оператор данных — Кирилл Кавун (самозанятый, Санкт-Петербург) (kstati.support@gmail.com). Политика соответствует ФЗ-152, учитывает GDPR и правила RuStore. Использование приложения после обновления Политики означает согласие с новой редакцией.
2. Какие данные мы собираем
Вы сами: email и пароль (для входа), никнейм; по желанию — имя, город и страна, телефон, аватар, фото-отметки, заметки и избранные места, отзывы и оценки, обращения в поддержку. При регистрации нужны только email, пароль и никнейм. Автоматически: геопозиция (во время работы карты, маршрутов и экскурсий), отметки посещений (штампы паспорта, XP, достижения), участие в совместных прогулках, технические данные о сбоях остаются только на устройстве.
3. Цели обработки
Аккаунт и вход; карта, маршруты и экскурсии; паспорт, достижения и рейтинг; друзья и совместные прогулки; ИИ-гид (в YandexGPT уходит только текст вопроса и название места, без имени и email); оффлайн-режим; напоминания; безопасность; Premium (платёж проводит RuStore или ЮKassa, данные карт нам не передаются).
4. Что видят другие пользователи
Никнейм, имя, аватар, уровень и XP видны в рейтинге и поиске друзей. Ваши посещения (название места и город) видят друзья в ленте. Участники совместной прогулки видят друг друга. Заметки, избранное и фото-отметки видите только вы.
5. Правовые основания
Ваше согласие, исполнение договора (функции приложения), законные интересы (безопасность, исправление ошибок), требования законодательства.
6. Передача третьим лицам
Не продаём данные и не передаём рекламным сетям. Обработчики только для своих функций: Amvera Cloud (аккаунт, база данных, файлы; серверы в России); Яндекс Карты (карта); YandexGPT и SpeechKit (ответы ИИ и озвучка); Википедия (поиск справки о месте по его названию и координатам); RuStore (оплата и проверка подписки); ЮKassa (оплата картой и через СБП — данные карты вводятся на странице ЮKassa и нам не передаются).
7. Хранение и защита
TLS, хэши паролей, разграничение доступа (каждый видит только свои личные данные). На устройстве хранятся кэш мест, скачанные области и фото для оффлайна — удаляются в «Управлении оффлайн» или очисткой данных. Аккаунт удаляем в течение 30 дней; платёжные и security-логи — до 3 лет по закону.
8. Ваши права
Доступ к данным, исправление (Профиль → Личные данные, никнейм), удаление аккаунта и всех данных — сразу, без обращения в поддержку (Настройки → Удалить аккаунт), отзыв согласий (геолокация, уведомления, камера — в настройках ОС). Любой запрос, включая выгрузку или удаление данных: kstati.support@gmail.com, выполним в течение 30 дней. Жалобы — в Роскомнадзор.
9. Локальное хранилище
Веб-cookie не используем. Настройки (тема, язык), кэш и оффлайн-данные хранятся на устройстве и удаляются очисткой данных приложения.
10. Уведомления
Уведомления о местах рядом и напоминания об окончании Premium — только с вашего согласия, отключаются в настройках ОС или в разделе «Разрешения» приложения. Рекламных рассылок нет: мы не отправляем маркетинговые письма и push. Письма с кодом входа и восстановления пароля — служебные, без подписки.
11. Данные детей
Приложение не предназначено для детей младше 14 лет: мы сознательно не собираем их данные и не показываем рекламу. Регистрируясь, вы подтверждаете, что вам есть 14 лет; в 14–17 лет аккаунт создаётся с согласия родителя или опекуна. Если ребёнок младше 14 передал данные — напишите на kstati.support@gmail.com, удалим аккаунт и данные.
12. Сторонние ссылки
Ссылки на внешние сайты (Википедия, RuStore) живут по своим политикам.
13. Изменения политики
Актуальная версия — в приложении (Настройки → О приложении → Политика конфиденциальности). О существенных изменениях предупредим заранее.
14. Контакты
Оператор: Кирилл Кавун (самозанятый, Санкт-Петербург). Конфиденциальность: kstati.support@gmail.com. Поддержка: kstati.support@gmail.com. Срок ответа — до 30 дней. Версия документа: 2.2 от 15.11.2026.