Tauma

Политика конфиденциальности

Как Tauma собирает, использует и защищает ваши данные.

Последнее обновление: 28 сентября 2026 г.

Настоящая Политика конфиденциальности объясняет, какие персональные данные мы собираем, когда вы пользуетесь мобильным приложением Tauma и веб-сайтом tauma.app (вместе — «Сервис»), зачем мы их собираем, кому передаём и какие у вас есть права. Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных», а там, где это применимо, — Общим регламентом ЕС по защите данных (GDPR).

1. Кто отвечает за ваши данные

Владельцем ваших персональных данных является ФЛП Швец Марина Николаевна (далее — «мы», «нас»). По любым вопросам о ваших данных пишите на eywa21century@gmail.com.

2. Какие данные мы собираем

Данные, которые вы предоставляете

  • Аккаунт: адрес электронной почты, пароль (мы храним только его криптографический хеш, а не сам пароль), имя, имя пользователя, фото профиля, описание профиля, язык и настройки отображения.
  • Вход через Google, Apple или Facebook: идентификатор вашего аккаунта в этом сервисе и адрес электронной почты (у Apple это может быть скрытый адрес для пересылки), а также имя, если вы разрешите. Пароли от этих сервисов мы не получаем.
  • Контент и активность: цитаты (текст, автор, источник, описание, хештеги, видимость), комментарии, лайки, сохранённые цитаты, напоминания (какая цитата, дни и время), на кого и на что вы подписаны (люди, авторы, темы, хештеги), запросы на подписку, заблокированные пользователи и жалобы, которые вы подаёте.
  • Сообщения: сообщения в чатах, фото и файлы, которые вы в них отправляете, и цитаты, которыми вы там делитесь.
  • Обращения в поддержку: ваш адрес электронной почты и текст обращения.
  • Донаты: сумма и ваш комментарий. Чтобы заранее заполнить платёжную форму, мы передаём WayForPay ваш адрес электронной почты и имя. Данные карты вы вводите на странице WayForPay; мы их не видим и не храним.

Данные, которые собираются автоматически

  • Устройство и сессии: идентификатор устройства, созданный приложением, название и тип устройства, часовой пояс, токен для push-уведомлений и токены сессий.
  • Использование Сервиса: какие цитаты и когда вы просматривали, время вашей последней активности и находитесь ли вы онлайн. Мы используем это для вашей статистики, серий дней подряд и уровней, для формирования ленты и показа вашего статуса активности (если он включён).
  • Подписка: есть ли у вас Premium, какой тариф и до какой даты; эти данные мы получаем от RevenueCat, Apple и Google. Данные вашей платёжной карты мы не получаем.
  • Технические данные: IP-адрес, время и параметры запросов, отчёты об ошибках — в журналах сервера и в нашем сервисе мониторинга ошибок.

Публичные страницы веб-сайта tauma.app не используют файлы cookie, аналитику или рекламные трекеры.

3. Для чего мы используем данные и на каких основаниях

  • Чтобы предоставлять Сервис: ваш аккаунт, публикация и показ контента, лента, чаты, напоминания, уведомления, статистика и перевод по вашему запросу. Основание: исполнение договора с вами (Условий использования).
  • Чтобы защищать аккаунты: подтверждение почты кодами, управление сессиями, предотвращение злоупотреблений и мошенничества. Основания: договор и наш законный интерес в безопасности.
  • Чтобы модерировать контент: проверка цитат и жалоб, соблюдение Условий использования, защита пользователей. Основания: наш законный интерес и требования закона.
  • Чтобы обрабатывать платежи: подписки и донаты. Основания: договор и требования закона (бухгалтерский учёт и налогообложение).
  • Чтобы отвечать на ваши обращения в поддержку. Основания: договор и наш законный интерес.
  • Чтобы Сервис работал: поиск и исправление ошибок, защита от атак. Основание: наш законный интерес.
  • Чтобы отправлять push-уведомления об активности, сообщениях, напоминаниях и, если вы разрешите, о новостях и предложениях. Основание: ваше согласие, данное в настройках устройства; какие уведомления получать, можно выбрать в приложении.
  • Чтобы соблюдать закон: отвечать на законные запросы органов власти и защищать наши права. Основания: требования закона и наш законный интерес.

Если законодательство Украины требует вашего согласия, вы даёте его, принимая настоящую Политику при создании аккаунта. Мы не продаём персональные данные, не используем их для таргетированной рекламы и не принимаем решений, имеющих для вас юридические или сходные существенные последствия, исключительно на основе автоматизированной обработки.

4. Что видят другие пользователи

  • Ваши имя, имя пользователя, фото, описание профиля, количество подписчиков и цитат, а также уровень, если вы его показываете, видят все пользователи.
  • Ваши цитаты видны в соответствии с выбранной вами видимостью; если аккаунт закрыт — только одобренным вами подписчикам.
  • Комментарии видят все, кому видна цитата; сообщения — участники чата.
  • Любой, кто получил ссылку на ваш профиль или публичную цитату из приложения, видит их предпросмотр: имя, имя пользователя, фото и цитату.

В настройках приватности можно закрыть аккаунт; скрыть статус активности, свои подписки, уровень и статистику чтения; скрыть счётчики лайков; отключить комментарии; выбрать, кто может отправлять вам сообщения.

5. Кому мы передаём данные

Мы передаём данные только поставщикам услуг, которые помогают нам обеспечивать работу Сервиса (распорядителям), и только в том объёме, который им нужен:

  • DigitalOcean — серверы, на которых работает Сервис;
  • Amazon Web Services — хранение фото и файлов;
  • Mailgun — отправка писем (кодов подтверждения и служебных уведомлений);
  • Google (Firebase Cloud Messaging) — доставка push-уведомлений;
  • Google, Apple и Meta (Facebook) — вход, если вы его выбираете;
  • Apple (App Store), Google (Google Play) и RevenueCat — покупка подписок и управление ими;
  • WayForPay — обработка донатов;
  • DeepL и Google — перевод текста, который вы просите перевести, без каких-либо данных о вас;
  • Sentry — сбор отчётов об ошибках.

Мы также можем раскрыть данные, когда этого требует закон, или чтобы защитить права и безопасность пользователей и Сервиса, а в случае реорганизации или продажи Сервиса — его новому владельцу, о чём мы сообщим вам заранее. Мы не продаём ваши данные.

6. Передача данных за пределы Украины и ЕС

Часть этих поставщиков обрабатывает данные в других странах, в том числе в США. В таких случаях мы опираемся на надлежащие гарантии — например, стандартные договорные положения Европейской комиссии или сертификацию поставщика по программе EU–U.S. Data Privacy Framework.

7. Сколько мы храним данные

  • Данные аккаунта и контент — пока существует ваш аккаунт.
  • Когда вы удаляете аккаунт, мы сразу удаляем его вместе с профилем, цитатами, комментариями, лайками, сохранёнными цитатами, напоминаниями, отправленными вами сообщениями, подписками и историей просмотров, а фото профиля — из хранилища. Остаточные копии могут храниться в резервных копиях до 30 дней.
  • Коды подтверждения — 15 минут; данные сессий — до 30 дней после того, как вы в последний раз пользовались приложением.
  • Журналы сервера — до 30 дней; отчёты об ошибках — до 90 дней.
  • Переписка с поддержкой — столько, сколько нужно для рассмотрения обращения.
  • Сведения о платежах — столько, сколько требует законодательство о бухгалтерском учёте и налогообложении.

8. Ваши права

Вы имеете право:

  • знать, какие ваши данные мы обрабатываем, и получить их копию;
  • исправить неточные данные — большинство из них вы можете изменить в приложении сами;
  • удалить свои данные: удалите аккаунт в приложении (Профиль → настройки → «Удалить аккаунт») или см. Удаление данных;
  • ограничить обработку или возразить против обработки на основании нашего законного интереса;
  • получить предоставленные вами данные в машиночитаемом формате (перенос данных);
  • в любой момент отозвать согласие, например отключить уведомления в настройках устройства; это не влияет на обработку до отзыва;
  • подать жалобу в надзорный орган: в Украине — Уполномоченному Верховной Рады Украины по правам человека; в ЕС — в орган по защите данных вашей страны.

Чтобы воспользоваться своими правами, напишите на eywa21century@gmail.com с адреса электронной почты вашего аккаунта. Мы ответим в течение 30 дней и можем попросить подтвердить вашу личность.

9. Дети

Сервис не предназначен для детей младше 16 лет, и мы сознательно не собираем их данные. Если вы считаете, что ребёнок предоставил нам персональные данные, напишите нам, и мы их удалим.

10. Безопасность

Мы шифруем данные при передаче (HTTPS), храним пароли только в виде хешей, ограничиваем количество попыток ввода кодов подтверждения и предоставляем доступ к данным только тем, кому он нужен для работы Сервиса. Ни один способ передачи или хранения не является полностью защищённым, но мы заботимся о защите ваших данных и, если этого требует закон, уведомим вас и соответствующие органы об утечке.

11. Разрешения на устройстве

Приложение запрашивает разрешения, только когда они нужны функции: уведомления — чтобы отправлять вам push-уведомления; фото или камера — когда вы выбираете изображение для профиля или сообщения. Отозвать разрешения можно в любой момент в настройках устройства.

12. Изменения настоящей Политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы сообщим в приложении или по электронной почте до того, как они вступят в силу. Дата действующей редакции указана вверху.

13. Контакты

ФЛП Швец Марина Николаевна
Электронная почта: eywa21century@gmail.com