Шифрование в транзите
HTTPS / TLS и WSS
Раздел 1
Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных и определяет:
Оператором персональных данных является Сакулина Ульяна Николаевна (ИНН: 352606264220) — физическое лицо, зарегистрированное в качестве плательщика налога на профессиональный доход и внесённое в Реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 35-26-021341. Полные реквизиты Оператора приведены в разделе 2 настоящей Политики.
- Порядок сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных Пользователей сервиса ZNAKORA;
- Цели обработки персональных данных с разделением по каждой категории обрабатываемых данных;
- Категории субъектов, чьи персональные данные обрабатываются, и категории обрабатываемых данных;
- Сроки обработки и хранения персональных данных;
- Порядок уничтожения персональных данных при достижении целей обработки или отзыве согласия;
- Меры по обеспечению безопасности персональных данных при их обработке;
- Порядок трансграничной передачи персональных данных.
Основополагающий принцип ZNAKORA: Мы собираем и обрабатываем исключительно минимально необходимый объём персональных данных, требуемый для обеспечения функционирования Сервиса. Сервер принимает, сохраняет и проверяет сообщения в необходимом для доставки, синхронизации и защиты объёме. Использование переписки для рекламного профилирования не предусмотрено; отдельные внешние передачи и законные основания раскрытия описаны ниже. Выбранные пользователем сообщения и файлы в AI-сервисе NEYROKA обрабатываются в соответствии с отдельным дополнением ниже.
Статус ОРИ: Информационный ресурс ZNAKORA (znakora.ru) включён в Реестр организаторов распространения информации в сети „Интернет“, реестровая запись № 574-РР от 06.08.2026. Включение в реестр не означает сертификацию, лицензирование или одобрение Сервиса Роскомнадзором.
Раздел 2
Оператор персональных данных
Оператором персональных данных (лицом, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели такой обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными) является:
Сакулина Ульяна Николаевна, физическое лицо, зарегистрированное в качестве плательщика налога на профессиональный доход (Самозанятая), ИНН: 352606264220, Российская Федерация, Email: support@znakora.ru
Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: 35-26-021341. Сведения об Операторе внесены в Реестр на основании приказа Управления Роскомнадзора по Вологодской области № 127 от 07.08.2026. Дата регистрации уведомления — 04.08.2026; дата начала обработки персональных данных — 21.10.2025. Местонахождение основной базы данных — Российская Федерация. Внешняя обработка в NEYROKA описана отдельно в разделе NEYROKA.
Лицо, ответственное за организацию обработки персональных данных, назначается Оператором. Контактные данные лица, ответственного за организацию обработки персональных данных, могут быть запрошены Пользователем путём направления запроса на адрес электронной почты support@znakora.ru.
Раздел 3
Правовые основания обработки персональных данных
Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства Российской Федерации от 23.09.2020 № 1526 в действующей редакции — в применимой к организатору распространения информации части;
- Федеральный закон от 29.12.2010 № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию»;
- Гражданский кодекс Российской Федерации (статьи 429.4, 437, 438);
- Заключение и исполнение договора с Пользователем, когда обработка необходима для предоставления запрошенной функции (пункт 5 части 1 статьи 6 ФЗ № 152-ФЗ); исполнение обязанностей Оператора по закону; отдельно оформленное согласие для обработки, основанной на согласии. Регистрация, вход и принятие оферты сами по себе не заменяют такое согласие;
- Пользовательское соглашение (Публичная оферта) Сервиса ZNAKORA, размещённое по адресу znakora.ru/terms.
Раздел 4
Цели обработки персональных данных с разделением по каждой цели
Во исполнение требований Федерального закона № 152-ФЗ и рекомендаций Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) Оператор осуществляет раздельную обработку персональных данных для каждой строго определённой цели. Смешение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.
Цель № 1: Регистрация учётной записи, аутентификация и авторизация Пользователя
Обрабатываемые персональные данные:
- Адрес электронной почты (Email) — обязательное поле, уникальный идентификатор учётной записи;
- Пароль — хранится исключительно в виде криптографического хеш-значения (алгоритм bcrypt, cost factor не менее 12). Исходный (открытый) пароль не сохраняется ни в каком виде ни на одном из серверов Оператора;
- Имя пользователя (никнейм, отображаемое имя) — предоставляется Пользователем добровольно;
- Уникальный хэндл (публичный идентификатор, @username) — предоставляется Пользователем добровольно;
- Аватар (изображение профиля) — загружается Пользователем добровольно;
- Биография (текстовое описание профиля) — заполняется Пользователем добровольно;
- Сведения добровольно заполненного бизнес-профиля: наименование, логотип, описание, категория и перечень услуг, адрес, сайт, телефоны, адрес электронной почты, часы работы, часовой пояс, ссылки, город и регион;
- Дата и время регистрации учётной записи.
Срок обработки и хранения: пока существует учётная запись и данные необходимы для предоставления Сервиса, либо до прекращения обработки по заявлению Пользователя, если сохранение не требуется по договору или закону. Неактивность сама по себе не означает автоматического удаления без предусмотренного Сервисом уведомления.
Цель № 2: Обеспечение технического функционирования Сервиса (обмен сообщениями, медиафайлами, осуществление звонков)
Обрабатываемые персональные данные:
- Текстовые сообщения, подписи, ответы, пересылки и иные данные сообщения — принимаются, проверяются, сохраняются и передаются сервером для работы чатов, синхронизации устройств, предотвращения злоупотреблений и исполнения обязанностей, установленных законом;
- Медиафайлы любых поддерживаемых типов, включая изображения, GIF, видео, видеокружки, голосовые, аудио, документы, архивы и стикеры, — обрабатываются сервером и выдаются через контролируемый доступ;
- Истории (Stories) — хранятся на серверах Оператора и автоматически удаляются через 24 (двадцать четыре) часа после публикации;
- Координаты и текстовый адрес местоположения — только когда Пользователь сам выбирает и отправляет сообщение с геолокацией;
- Метаданные переписки: идентификаторы пользователей, сообщений и чатов, тип сообщения, временные отметки приёма, передачи, доставки и обработки, размер и MIME-тип вложения, статус доставки;
- Идентификаторы устройства и сессии, открытый ключ привязки устройства (если функция включена Пользователем), а также технический токен push-уведомлений — для авторизации устройств, отзыва сессий и доставки уведомлений;
- IP-адрес — регистрируется в записи активной сессии и журналах безопасности в целях защиты от DDoS-атак, предотвращения несанкционированного доступа и выполнения требований законодательства Российской Федерации. Запись активной сессии хранится до её завершения или отзыва, журналы безопасности — в пределах срока, указанного для Цели № 4;
- User-Agent браузера и сведения об устройстве — регистрируются для отображения списка активных сессий в разделе «Устройства» и хранятся до завершения или отзыва соответствующей сессии;
- Временные метки активности Пользователя (время последнего посещения).
Срок обработки и хранения: пользовательская история хранится до её удаления Пользователем, удаления учётной записи либо иного основания прекращения обработки. Независимо от пользовательской истории, в предусмотренном частью 3 статьи 10.1 Федерального закона № 149-ФЗ закрытом серверном архиве на территории Российской Федерации содержание электронных сообщений хранится в установленном объёме до 6 месяцев, а информация о фактах приёма, передачи, доставки и (или) обработки сообщений и информация о пользователях — 3 года с момента окончания соответствующего действия.
Удаление у всех: сообщение исключается из доступной пользовательской истории и поиска после обработки запроса; синхронизация клиентских копий зависит от их подключения. Это действие не сокращает обязательный срок хранения закрытой архивной копии. Обычные пользователи, модераторы и стандартные администраторы не имеют доступа к такому архиву.
Технология звонков (WebRTC, TURN и LiveKit): Звонки используют WebRTC. В зависимости от соединения и вида звонка медиатрафик может идти напрямую, через TURN или через сервер LiveKit для групповых звонков и трансляций. Наличие этих компонентов не означает запись звонка. География, администраторы инфраструктуры и режимы хранения медиасерверов должны быть подтверждены конфигурацией оператора; гарантия исключительно прямой передачи не даётся.
Цель № 3: Приём платежей и управление Premium-подпиской
Обрабатываемые персональные данные:
- Идентификатор транзакции (Transaction ID), присвоенный платёжной системой ЮKassa;
- Сумма платежа и валюта платежа;
- Дата и время совершения платежа;
- Статус платежа (успешный, отклонённый, ожидающий обработки);
- Статус активной Premium-подписки, дата её начала и истечения;
- Идентификатор платежа ЮKassa — используется для проверки статуса и предотвращения повторной активации. ZNAKORA не запрашивает сохранение платёжного средства для автоматических списаний.
Срок обработки и хранения: транзакционные данные и документы хранятся в течение сроков, установленных бухгалтерским и налоговым законодательством. Полные реквизиты банковской карты ZNAKORA не получает и не хранит.
Критически важно: Сервис ZNAKORA НЕ осуществляет сбор, обработку и хранение данных банковских карт Пользователей (номер карты, срок действия, имя держателя, CVV/CVC-код). Все платёжные данные вводятся Пользователем непосредственно на защищённом платёжном шлюзе ЮKassa (ООО НКО «ЮМани», лицензия Банка России № 3510-К), который осуществляет обработку платёжных данных в соответствии со стандартом безопасности PCI DSS. Серверы ZNAKORA не получают и не сохраняют полные реквизиты банковских карт ни в каком виде.
Цель № 4: Обеспечение безопасности, предотвращение мошенничества и соблюдение законодательства
Обрабатываемые персональные данные:
- IP-адрес (используется также в целях, указанных в Цели № 2) — для выявления и предотвращения DDoS-атак, попыток несанкционированного доступа и иных противоправных действий;
- Сетевые и сессионные признаки риска: сеть IP-адреса, сведения об устройстве и User-Agent, частота запросов, возраст токена, ASN и страна — когда такие сведения получены от настроенного доверенного reverse proxy;
- Для защиты регистрации в приложении: случайный идентификатор установки приложения и системный идентификатор Android, ограниченный приложением и устройством; для веб-версии: случайный идентификатор установки, технический cookie и версионированный отпечаток браузера, сформированный из ограниченного набора параметров браузера и устройства без canvas- и audio-отпечатков;
- Указанные идентификаторы перед сохранением преобразуются на сервере с помощью HMAC с закрытым серверным ключом. Исходные значения и полный отпечаток браузера в базе ограничений не сохраняются. IP-адрес может использоваться как дополнительный сигнал риска, но сам по себе не блокирует регистрацию;
- Если администратор блокирует учётную запись, связанные с ней псевдонимизированные идентификаторы временно запрещают новую регистрацию на 12 (двенадцать) часов. Ограничение может быть досрочно снято администратором, а запись об ограничении сохраняется в журнале безопасности для аудита;
- При удалении учётной записи администратором сохраняется односторонний HMAC-идентификатор нормализованного адреса электронной почты, чтобы навсегда исключить повторную регистрацию этого адреса. При самостоятельном удалении Пользователем такой запрет не создаётся;
- Журналы (логи) доступа к серверной инфраструктуре — для расследования инцидентов информационной безопасности;
- Идентификатор учётной записи, в отношении которой поступила жалоба от других Пользователей либо государственных органов.
Срок обработки и хранения: данные обрабатываются в течение срока, необходимого для достижения указанной цели, но не более 12 месяцев с момента регистрации, если иной срок не предусмотрен законодательством.
Принцип разделения целей: Оператор гарантирует, что персональные данные, собранные для каждой из перечисленных выше целей, не используются для иных, несовместимых целей и не объединяются с базами данных, содержащими персональные данные, обработка которых осуществляется в иных целях. Согласие на обработку персональных данных является предметным и относится исключительно к тем целям и объёму данных, которые были явно указаны в момент получения согласия.
Раздел 5
Категории субъектов персональных данных и объём обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- Пользователи Сервиса — физические лица, зарегистрировавшие учётную запись и принявшие условия Пользовательского соглашения. Объём данных соответствует перечням, указанным в разделе 4 для каждой цели обработки;
- Пользователи бизнес-аккаунтов — Пользователи, добровольно включившие бизнес-профиль; дополнительно обрабатываются только заполненные ими сведения бизнес-профиля, перечисленные в разделе 4;
- Пользователи, направившие обращение в службу поддержки — дополнительно могут обрабатываться: содержание обращения, адрес электронной почты отправителя (срок хранения — 12 месяцев после закрытия обращения);
- Посетители веб-сайта znakora.ru — обрабатываются технические данные, необходимые для работы и защиты Сервиса: IP-адрес в логах веб-сервера, User-Agent, технические cookie и localStorage, а при регистрации — перечисленные в Цели № 4 защитные идентификаторы. Срок хранения логов веб-сервера — не более 90 календарных дней.
Что Оператор НЕ требует для регистрации: номер мобильного телефона, доступ к контактам адресной книги, IMEI и аппаратный серийный номер устройства не собираются и не передаются, данные геолокации не требуются. Телефон и адрес бизнес-профиля, а также геолокация в сообщении обрабатываются только при добровольном заполнении или отправке Пользователем. Оператор не осуществляет фоновый сбор данных с микрофона и камеры вне действий Пользователя, не обрабатывает данные для установления биометрической личности и не запрашивает специальные категории персональных данных (расовую и национальную принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимную жизнь).
Способы обработки: обработка осуществляется преимущественно автоматизированным способом с использованием программного обеспечения, информационных систем и баз данных, в том числе при передаче данных по сети Интернет. Неавтоматизированная обработка применяется только там, где она необходима для рассмотрения обращений, претензий, исполнения требований закона и оформления предусмотренных законом документов. Операции с данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
Раздел 6
Локализация баз данных на территории Российской Федерации
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных» Оператор при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации исключительно с использованием баз данных, физически расположенных на территории Российской Федерации.
Существующие сведения Оператора указывают размещение основной базы в Российской Федерации. Физическое размещение всех рабочих хранилищ, резервных копий, журналов и внешних сервисов должно подтверждаться инфраструктурными документами и договорами. Настоящий проект не удостоверяет местонахождение неподтверждённых получателей. Разделение первичной обработки и внешних передач не освобождает Оператора от требований закона.
Раздел 7
Трансграничная передача персональных данных
Основная база данных ZNAKORA находится на территории Российской Федерации. NEYROKA передаёт выбранные пользователем материалы внешнему AI-сервису; наличие в них персональных данных требует соблюдения порядка трансграничной передачи по статье 12 ФЗ № 152-ФЗ. Переписка мессенджера автоматически для AI не передаётся.
До трансграничной передачи персональных данных Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, направить Роскомнадзору отдельное уведомление о намерении осуществлять трансграничную передачу и соблюсти применимый порядок её начала и предварительно актуализировать настоящую Политику. До выполнения этих условий трансграничная передача не допускается.
Раздел 8
Раскрытие данных третьим лицам
Оператор не осуществляет продажу, передачу, распространение или иное раскрытие персональных данных Пользователей третьим лицам в коммерческих или маркетинговых целях.
Раскрытие персональных данных третьим лицам возможно исключительно в следующих случаях и в следующих объёмах:
- Уполномоченным государственным органам Российской Федерации — в случаях, объёме и порядке, установленных законодательством Российской Федерации, включая требования, применимые к организатору распространения информации;
- Платёжному агенту — ЮKassa (ООО НКО «ЮМани») — в объёме, минимально необходимом для обработки платежа (идентификатор платёжной транзакции, сумма, статус платежа). Данные банковских карт Оператору не передаются и обрабатываются исключительно на стороне ЮKassa;
- Инфраструктурным провайдерам (дата-центр, хостинг-провайдер) — исключительно в объёме, минимально необходимом для обеспечения функционирования серверной инфраструктуры, на основании договоров, содержащих положения о конфиденциальности и соответствии требованиям 152-ФЗ.
Раздел 9
Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
Хеширование паролей
bcrypt (cost ≥ 12)
IP и данные сессии
До завершения сессии; логи — по Цели № 4
Локализация серверов
Только РФ (ч. 5 ст. 18 152-ФЗ)
Двухфакторная аутентификация
2FA (TOTP)
Аудит безопасности
Регулярный
Дополнительно применяются следующие меры защиты:
- Строгое разграничение прав доступа сотрудников Оператора к базам персональных данных;
- Подписание всеми сотрудниками, имеющими доступ к персональным данным, обязательств о неразглашении конфиденциальной информации;
- Ведение журналов (логов) доступа к серверной инфраструктуре и регулярный анализ указанных журналов на предмет аномальной активности;
- Своевременное обновление программного обеспечения серверов и применение критических обновлений безопасности;
- Межсетевое экранирование и фильтрация трафика для предотвращения несанкционированного доступа из внешних сетей;
- Регулярное резервное копирование данных с хранением резервных копий исключительно на территории Российской Федерации;
- Проведение внутренних аудитов и оценок эффективности принятых мер безопасности.
Социальные профили и распространение в интернете
К данным раздела «Посты» относятся обложка, записи и статьи, вложенные фото, видео и документы, альбомы, подписки и подписчики, реакции, ответы и ссылки на исходные комментарии, настройки аудитории и события взаимодействий. Имя, аватар, описание и доступная дата рождения берутся из существующего аккаунта; второй аккаунт для социальной сети не создаётся.
Списки подписчиков и подписок доступны в соответствии с отдельным выбором: всем пользователям с доступом к профилю, подписчикам либо только владельцу. Настройки доступны из социальной сети и из приватности мессенджера. Списки, уведомления и комментарии без входа не публикуются.
По умолчанию показ профиля и постов посетителям без аккаунта выключен. Перед его включением пользователь самостоятельно даёт отдельное согласие на распространение выбранных данных в интернете. Принятие соглашения, просмотр документа или ранее данное разрешение для зарегистрированных пользователей не заменяет это действие. Затем нужны настройка открытого профиля и отдельное разрешение для каждой публичной записи.
ФИО и контакт из формы согласия используются для фиксации волеизъявления и связи, а не публикуются вместе с профилем. Выбор данных, версия и хеш документа, дата, идентификатор действия и состояние разрешения учитываются отдельно. Дополнительные условия сохраняются; до их исполнения соответствующее распространение приостановлено. Новая выдача прекращается при отзыве либо закрытии доступа, с учётом самостоятельных оснований обязательного хранения.
Публичные страницы могут быть доступны поисковым системам. Сервис не гарантирует включение страницы в поиск и не управляет уже сохранёнными сторонними копиями. QR-код содержит ссылку на профиль и, если выбранный аватар разрешён к показу, может содержать его изображение.
Медиа преобразуются и хранятся с контролем доступа. Техническое сжатие не расширяет аудиторию. Обязательное архивирование ОРИ включает социальные записи, версии, обсуждения, реакции, связи, обложки и альбомы, материалы жалоб и решения в предусмотренном законом объёме; архив не становится публичной лентой и не доступен по ссылке на пост.
Раздел 10
Уничтожение персональных данных
При достижении целей обработки, истечении установленных сроков хранения, отзыве согласия либо удалении учётной записи Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством, если их дальнейшее хранение не требуется для исполнения обязанности, возложенной законом, договора, бухгалтерского или налогового учёта либо защиты законных требований.
Порядок уничтожения данных включает:
- Удаление учётной записи Пользователя и всех связанных с ней данных из основных баз данных Сервиса;
- Удаление связанных с учётной записью медиафайлов из файловых хранилищ;
- удаление данных из резервных копий по их жизненному циклу с применением к резервным копиям тех же предельных сроков хранения;
- аннулирование неиспользуемых технических платёжных идентификаторов, если они более не нужны для подтверждения расчёта или обязательного учёта;
- Составление акта об уничтожении персональных данных (в случаях, предусмотренных законодательством).
Транзакционные и иные обязательные документы могут сохраняться в сроки, предусмотренные бухгалтерским, налоговым и иным применимым законодательством. Содержание электронных сообщений и сведения о фактах их обработки хранятся и уничтожаются в сроки, установленные применимым законодательством Российской Федерации.
Важно: «Удалить у всех» удаляет сообщение из доступной пользователям истории у участников. Отдельная обязательная архивная копия не отображается участникам и уничтожается автоматически по окончании применимого срока хранения.
Раздел 11
Права субъекта персональных данных
Пользователь (субъект персональных данных) вправе реализовать следующие права, предусмотренные Федеральным законом № 152-ФЗ:
- Право на доступ к своим персональным данным — запросить у Оператора подтверждение факта обработки персональных данных, правовые основания и цели обработки, перечень обрабатываемых данных и сведения о лицах, которым данные были переданы;
- Право на уточнение (исправление) данных — потребовать исправления неполных, неточных или устаревших персональных данных;
- Право требовать прекращения неправомерной обработки или уничтожения данных — с учётом исключений и обязательных сроков хранения, прямо установленных законом;
- Право на ограничение обработки — в случаях, предусмотренных законом, потребовать ограничения обработки персональных данных (вместо их удаления);
- Право на отзыв согласия — отозвать ранее данное согласие. Отказ от необязательной обработки не требует удаления учётной записи; дальнейшая обработка на самостоятельном законном основании оценивается отдельно;
- Право на обжалование — обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2) либо в судебном порядке.
Для реализации прав Пользователь направляет запрос на support@znakora.ru. Для защиты от раскрытия данных Оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с учётной записью. Ответ предоставляется в срок, установленный Федеральным законом № 152-ФЗ; в предусмотренных законом случаях этот срок может быть мотивированно продлён.
Раздел 12
Использование файлов cookie и локальных данных
Сервис ZNAKORA использует технологию localStorage (локальное хранилище браузера) и файлы cookie исключительно в следующих целях:
- Поддержание авторизованной сессии с помощью защищённых cookie и совместимых механизмов старых версий клиента;
- Сохранение пользовательских настроек интерфейса (тема оформления, язык интерфейса, настройки отображения);
- Кэширование данных для ускорения загрузки интерфейса и снижения нагрузки на серверную инфраструктуру.
Сервис ZNAKORA не использует:
- Рекламные и маркетинговые файлы cookie;
- Файлы cookie третьих лиц для отслеживания поведения Пользователя;
- Системы веб-аналитики, передающие данные о действиях Пользователя третьим лицам.
Пользователь вправе в любой момент отключить использование файлов cookie и localStorage в настройках своего браузера, однако это может привести к невозможности использования отдельных функций Сервиса, требующих сохранения сессионных данных.
Раздел 13
Несовершеннолетние пользователи
Сервис ZNAKORA предназначен для лиц, достигших возраста 14 (четырнадцати) лет. Оператор не осуществляет намеренный сбор персональных данных лиц, не достигших указанного возраста. При подтверждении использования аккаунта лицом младше 14 лет доступ ограничивается; обращение представителя, прекращение обработки и сроки уничтожения рассматриваются с учётом применимого закона и законных исключений хранения.
Пользователи в возрасте от 14 до 17 лет включительно используют Сервис с согласия своих законных представителей (родителей, усыновителей, попечителей). Сообщить о факте регистрации несовершеннолетнего лица младше 14 лет можно по адресу support@znakora.ru.
Раздел 14
Изменение Политики конфиденциальности
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет Пользователей посредством системного сообщения в интерфейсе Сервиса и (или) электронного письма на адрес, привязанный к учётной записи, не менее чем за 7 (семь) календарных дней до даты вступления изменений в силу.
Политика информирует о фактической обработке и сама по себе не является согласием. Если для новой цели требуется согласие, Оператор получает его отдельно до начала соответствующей обработки. Отказ от необязательной обработки не требует удаления учётной записи. Уведомление об изменениях не заменяет законное основание обработки.
Дополнение NEYROKA · 9 октября 2026 года
Данные AI-сервиса NEYROKA
NEYROKA — отдельная функция ZNAKORA для диалогов с AI, анализа выбранных файлов и создания проектов. Оператор — Сакулина Ульяна Николаевна, ИНН 352606264220; контакт: support@znakora.ru. Регистрации ОПД и ОРИ, приведённые выше, не заменяют отдельное уведомление о трансграничной передаче.
Внешняя обработка: AI-запросы обрабатываются внешними моделями DeepSeek через API. Выбранные сообщения, фрагменты истории, документы и изображения передаются за пределы инфраструктуры ZNAKORA в РФ. Отдельное согласие запрашивается в интерфейсе до отправки. Оно не заменяет уведомление Роскомнадзора и иные обязанности Оператора по статье 12 ФЗ № 152-ФЗ. Сведения о получателе, государствах обработки, договорных гарантиях защиты и порядке прекращения обработки должны быть уточнены Оператором до публичного запуска обработки персональных данных; их подтверждение ещё не завершено.
Вход и техническое обслуживание
По явному разрешению при входе ZNAKORA передаёт NEYROKA устойчивый идентификатор аккаунта, отображаемое имя и подтверждённый email, если он имеется. Пароль, контакты и переписка мессенджера не передаются. Основание обработки данных, необходимых для входа и исполнения запроса пользователя, — заключение и исполнение договора по пункту 5 части 1 статьи 6 ФЗ № 152-ФЗ. Данные для исполнения обязанностей Оператора обрабатываются на предусмотренных законом основаниях. Согласие применяется отдельно для тех действий, для которых оно требуется.
В базе данных на территории РФ хранятся диалоги NEYROKA, выбранные настройки модели и глубины обработки, прикреплённые файлы и извлечённые фрагменты, статусы задач, созданные проекты, оценки ответов, обращения, журнал согласий, сведения о расходе вычислительных ресурсов и заказах. Эти данные используются для исполнения запросов, сохранения истории, ограничения расходов, защиты от злоупотреблений и проведения расчётов.
Состав AI-запроса
Для подготовки ответа платформа передаёт выбранному AI-сервису текст запроса, ограниченную часть истории текущего диалога, выбранные фрагменты документов или изображения и результаты разрешённых инструментов агента. Идентификатор аккаунта ZNAKORA, email, контакты и платёжные реквизиты в AI-запрос не включаются. Пользователь не должен загружать чужие персональные данные без законного основания, специальные категории данных, биометрические данные для идентификации, пароли и охраняемую законом тайну. Такой запрет не заменяет обязанности Оператора по защите данных.
Вход в аккаунт, принятие оферты и ознакомление с Политикой сами по себе не являются согласием на необязательную AI-обработку. Отдельный выбор не отмечен заранее; его версию и время сервер фиксирует. Согласие можно отозвать в настройках NEYROKA или обращением на support@znakora.ru. После отзыва новые AI-операции прекращаются; сохранённую историю можно удалить отдельно. Дальнейшее хранение возможно лишь при наличии самостоятельного законного основания.
Сроки и удаление
Пользовательская история хранится до удаления диалога или обращения об удалении данных. Загруженные файлы, извлечённый текст, ZIP-результаты и рабочие папки автоматически удаляются из рабочего хранилища по истечении 7 суток; техническая очистка выполняется периодически. Ссылка на ZIP действует 5 минут с момента выдачи, требует авторизации владельца и не определяет срок хранения самого архива. Удаление файла доступно в разделе «Проекты и файлы».
Технические сессии NEYROKA действуют не более 7 суток и могут быть завершены раньше. Черновики сохраняются в localStorage браузера отдельно для пользователя и диалога; их можно удалить очисткой данных сайта. Журналы безопасности и подтверждения согласий хранятся не более 12 месяцев, если более длительное хранение конкретной записи не требуется по закону или для разрешения заявленного спора. Расчётные документы и обязательные архивные сведения хранятся в установленные законом сроки, отдельно от пользовательской истории.
Оплата
Для бесплатных сбросов лимитов сервер хранит идентификаторы выдачи, аккаунта и администратора, вид и количество сбросов, даты выдачи, окончания и использования. Эти сведения нужны для предоставления и проверки доступа, предотвращения повторного списания и разрешения обращений. Действующие остатки и сроки доступны пользователю; выдачи и использование отражаются в журнале администрирования.
Оплату принимает ЮKassa в существующем магазине Оператора. Для NEYROKA создаётся отдельный заказ с тарифом, суммой и техническими идентификаторами. Подтверждённый email может передаваться для выдачи чека в соответствии с настройками расчётов. Полные данные банковской карты NEYROKA не получает и не хранит. Вопросы выдачи чека, отказа от услуги и возврата направляются на support@znakora.ru.
Дополнение · «Посты»
Данные публикаций и взаимодействий
Оператор и контакт остаются прежними: Сакулина Ульяна Николаевна, ИНН 352606264220, support@znakora.ru. Настоящее дополнение описывает реализованный раздел «Посты», а не распространяет его правила автоматически на личные чаты.
Состав, цель и основание
Запись признаётся персональными данными, когда относится к прямо или косвенно определяемому физическому лицу. Не всякий текст или файл содержит такие сведения, но связь с аккаунтом обычно позволяет соотнести действие с пользователем.
| Данные | Цель | Основание и доступ |
|---|---|---|
| ID автора, имя, handle, разрешённый аватар, статус | Авторство и переход к профилю | Предоставление запрошенной функции; публичное распространение данных требует самостоятельной оценки статьи 10.1. Email и секреты сессий не входят в карточку автора. |
| Текст, категория, хештеги, упоминания, до пяти фото, документы, стикер, варианты опроса; версии и аудитория | Хранение, редактирование и выдача публикации выбранной аудитории | Исполнение договора в необходимой части; отдельное согласие там, где оно требуется. Видео, GIF и голосовые в «Постах» пока не обрабатываются как поддерживаемые типы. |
| Комментарии, ответы, вложения, автор, время и версия | Обсуждение и управление комментариями | Исполнение запрошенной функции, с учётом аудитории и оснований распространения данных. |
| Положительная/отрицательная реакция, ID объекта и пользователя | Один выбор на объект, суммарные счётчики, ранжирование по положительным реакциям | Исполнение функции; другим пользователям выдаются агрегаты и их собственный выбор. |
| Подписки и запросы, личные сохранения, скрытые материалы/авторы | Ленты, доступ к закрытому профилю и личные подборки | Исполнение выбранной функции; общий публичный список сохранений не предоставляется. |
| Просмотр: ID поста и аккаунта, длительность показа, даты | Устранение повторов и подсчёт просмотров | Работа счётчика; время показа в текущем алгоритме ранжирования не используется. |
| Голос: ID аккаунта и поста, выбранные варианты, версия | Подсчёт результатов, изменение разрешённого голоса и защита от повторов | Исполнение функции. Автору и участникам не предоставляется список персональных голосов; связь сохраняется у оператора. |
| Интересы, категории, режим ленты, принятые подписки и положительные реакции на пост | Рекомендации и сортировка | Предоставление выбранной ленты с самостоятельной оценкой надлежащего основания обработки предпочтений. Чаты для этой цели не анализируются. |
| Жалоба, заявитель, снимок материала, решения, причины, санкции, рейтинг и апелляция | Проверка нарушений, защита прав, разрешение споров | Применимые обязанности закона и законный интерес защиты прав при соблюдении прав субъектов; необходимая часть исполнения правил Сервиса. Не публикуется заявитель, секретный ключ и техническая личность модератора. |
| Черновик, свободные вложения, версия; настройки уведомлений | Личное сохранение незавершённого материала и доставка выбранных событий | Исполнение функции. Черновики не являются опубликованными постами. |
| IP, User-Agent, признаки устройства/сессии, квоты и CAPTCHA | Безопасность и противодействие автоматизированным злоупотреблениям | Необходимая защита Сервиса и исполнение применимых обязанностей; используются существующие механизмы безопасности. |
Публичность и отдельные согласия
Текущий доступ к «Постам» требует авторизации. Аудитория «Всем» может быть неопределённым кругом зарегистрированных пользователей: само требование входа не исключает применимость статьи 10.1 Федерального закона № 152-ФЗ. Отдельно оценивается распространение имени, изображения, профиля и данных в материале; согласие на собственные данные не разрешает размещать чужие без основания.
Если основанием является согласие на распространение, оно оформляется отдельно, с перечнем данных, целью, ресурсами, условиями/запретами, сроком и способом прекращения. Принятие оферты, ознакомление с Политикой, cookie-уведомление и нажатие «Опубликовать» не объявляются универсальной заменой такого согласия. В «Условиях публикации» веб-версии и Android пользователь отдельно выбирает состав распространяемых данных, указывает имя и контакт для подтверждения согласия, читает самостоятельный документ и подтверждает выбор. Сведения об имени и контакте из формы не включаются в публичную карточку. Ни один пункт не отмечен заранее. Отзыв доступен в том же экране и через поддержку; он прекращает новую выдачу материалов другим пользователям, но не отзывает уже сделанные ими копии. Дополнительные индивидуальные запреты сохраняются; до их проверки распространение приостанавливается.
Рекомендации
Ранжирование использует свежесть, выбранные интересы, принятые подписки и положительные реакции на публикации; затем чередует авторов. Сервер сохраняет последовательность кандидатов на короткое время для продолжения ленты без повторной перестановки. Ленты «Новые» и «Подписки» дают другой способ просмотра. Это не отключение всех взаимодействий и не удаление уже сохранённых записей.
Сроки и фактическое удаление
Данные хранятся в объёме и в течение времени, необходимых для заявленной цели и применимых обязанностей. После достижения цели, отзыва согласия или законного требования Оператор прекращает соответствующую обработку и организует уничтожение в применимый срок статьи 21 Федерального закона № 152-ФЗ — в общем случае до 30 дней, если отсутствует самостоятельное основание продолжения. При невозможности немедленного уничтожения данные блокируются, а уничтожение организуется в установленный законом срок. Запрос можно направить на support@znakora.ru. Автоматическое исчезновение из интерфейса и физическое уничтожение — разные действия.
- Активные публикации, комментарии, реакции, голоса, подписки и сохранения — пока нужны запрошенной функции, с отдельными законными основаниями дальнейшего хранения. Дальнейшее хранение допускается только в необходимом объёме на самостоятельном основании, включая исполнение закона и защиту прав по конкретному спору.
- При удалении пост помечается удалённым, перестаёт выдаваться в обычном API, вложения теряют обычный доступ, закладки на пост удаляются. Сама запись, файлы, комментарии, реакции и голоса сейчас не уничтожаются этим действием физически. Снимок жалобы может сохраняться отдельно.
- Временная последовательность рекомендательной ленты имеет срок действия 10 минут; подписка на обновления — 2 минуты; аренда обработки файла — 125 секунд. MongoDB удаляет просроченные TTL-записи периодически, а API дополнительно проверяет истечение срока. Квоты имеют короткие окна и отдельный TTL.
- Черновики хранятся в аккаунте до удаления; веб также сохраняет локальную копию отдельно для аккаунта и очищает её при смене аккаунта. Очистка данных браузера не удаляет серверный черновик.
- Перед удалением аккаунта опубликованные материалы и связанные действия передаются в существующий закрытый ОРИ-архив. Обычный доступ прекращается. Удаление профиля само по себе не означает физического уничтожения каждой связанной записи или законного архива; дальнейшая обработка и исполнение запроса об уничтожении проводятся с учётом указанных оснований и сроков.
- В существующем закрытом ОРИ-архиве сохраняются публикации, комментарии, их редакции и удаления, опубликованные вложения и связанные взаимодействия. Применяемый архивный режим: содержимое — шесть календарных месяцев, метаданные — три года, с технической очисткой после истечения срока. Этот режим не означает бессрочного хранения первичных записей и не распространяется автоматически на личные черновики. Доступ к архиву обособлен и предоставляется только уполномоченным лицам на законном основании. Резервные копии не должны восстанавливать законно удалённые данные в пользовательский доступ.
Внешние получатели и безопасность
Файлы обрабатываются в серверном хранилище ZNAKORA; изображения перекодируются с удалением метаданных. Доступ к вложениям проверяется по актуальному посту/комментарию и его аудитории. Проверки типа, размера, сигнатуры, имён, лимитов и прав доступа не являются антивирусной гарантией: сканирование документов пока не подключено.
Для push используется существующая интеграция Firebase Cloud Messaging и браузерный Web Push. Поставщик доставки получает токен/подписку и техническое содержимое уведомления, в том числе ссылку/идентификатор поста при наличии. В уведомлении «Постов» используется общее описание события, а содержимое материала запрашивается с авторизацией. Внешний поставщик push не является собственной базой хранения постов ZNAKORA; его география и условия обработки требуют проверки оператора.
Хостинг, почта, платёжный сервис, инфраструктура звонков и отдельный AI-сервис описываются применительно к своей функции. Исходный код подтверждает интеграции, но сам по себе не подтверждает физическую географию всех баз, резервных копий, журналов и внешних получателей. Обработка/передача за пределы РФ требует отдельной проверки статьи 12, а первичная обработка данных граждан РФ — части 5 статьи 18 Федерального закона № 152-ФЗ.
Веб использует HTTPS/WSS, мобильное приложение — защищённые соединения с API, сервер — аутентификацию и контроль доступа. Сквозное шифрование всех постов и переписки не заявляется. Проверки доступа не предотвращают сохранение копии законным получателем.
Права и обращения
Запросить сведения, исправление, прекращение неправомерной обработки, удаление или отзыв согласия можно на support@znakora.ru. Укажите аккаунт и затронутые материалы без пароля и платёжных секретов. Проверка связи с аккаунтом проводится соразмерно запросу. Отзыв необязательного согласия не равен удалению всей учётной записи; обработка на ином надлежащем основании оценивается отдельно. Обязательные сроки закона имеют приоритет перед внутренним сроком поддержки.
Раздел 15
Контактная информация
Оператор персональных данных:
Сакулина Ульяна Николаевна, физическое лицо, зарегистрированное в качестве плательщика налога на профессиональный доход (Самозанятая), ИНН: 352606264220, Российская Федерация, Email: support@znakora.ru
Реестр операторов персональных данных Роскомнадзора: № 35-26-021341.
Служба поддержки (включая запросы на доступ, исправление, удаление данных и отзыв согласия): support@znakora.ru
Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2. Официальный сайт: rkn.gov.ru.
Запросы субъектов персональных данных рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. Обычные обращения поддержки обрабатываются по возможности без необоснованной задержки.
Черновики и безопасность файлов в «Постах»
Автосохранение личного черновика обрабатывает в аккаунте текст, заголовок, выбранную аудиторию, параметры комментариев/опроса, ссылки на загруженные файлы, версию и время изменения. Цель — сохранить незавершённую запись и продолжить её на другом устройстве. Черновики не выдаются другим пользователям, в гостевой профиль или поисковую карту; сохранение не даёт согласия на распространение.
Веб-клиент может сохранять локальную резервную копию незавершённой записи. Она очищается при выходе/смене аккаунта; копия в аккаунте остаётся до удаления черновика, публикации с успешным завершением очистки либо удаления аккаунта. При конфликте или сбое очистки опубликованной записи черновик может сохраниться для предотвращения потери данных; автор может удалить его отдельно.
При включённом сканировании документы передаются локальному ClamAV на сервере оператора для проверки безопасности. В первичной базе сохраняются результат проверки, время, SHA-256 проверенных байтов и привязка файла. Содержимое для этой проверки не отправляется в сторонний облачный антивирус. Перечень мер защиты и права оператора доступа ограничены целью безопасности; обычный модератор «Постов» не получает доступ к произвольным личным черновикам или свободным файлам. Положительный результат проверки не означает отсутствия всех угроз.
При удалении аккаунта фоновые задания последовательно очищают первичные социальные записи, связи, черновики, уведомления и больше не используемые файлы. Сохраняются только необходимые защищённые копии/квитанции при самостоятельном законном основании. Очередь, повтор после ошибок и архивный режим не отменяют сроки исполнения требований субъекта по закону; оператор контролирует незавершённые задания. Снимок для закрытого архива не становится публичной страницей или доступным обычным модераторам файлом.
Взаимодействия с черновиком, антивирусная проверка и факт жалобы не являются сами по себе подтверждённым нарушением и не снимают рейтинг. Настройки интернет-доступа, видимость подписчиков/подписок, блокировки и отзыв согласий продолжают действовать независимо от постоянной ссылки.
Предыдущая редакция 6.0. Обращения о данных и незавершённой очистке: support@znakora.ru.