← Назад

Политика конфиденциальности

Дата вступления в силу: 23 мая 2026

Настоящая Политика описывает, как мобильное приложение «Сканер ладони» (далее — «Приложение») собирает, обрабатывает, хранит и защищает персональные данные пользователей. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными применимыми нормативными актами Российской Федерации. Используя Приложение, вы подтверждаете, что ознакомились с настоящей Политикой и даёте согласие на обработку персональных данных на её условиях.

1. Оператор персональных данных

Оператором персональных данных является разработчик Приложения «Сканер ладони». Контакт для обращений по вопросам обработки персональных данных и реализации прав субъекта ПДн: support@handscanner.ru. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, в соответствии с уведомлением, поданным в Роскомнадзор.

2. Состав обрабатываемых данных, цели и сроки хранения

Данные	Цель обработки	Срок хранения
Фото вашей ладони (и ладони партнёра, если вы используете «Анализ пары»)	Создание персонального ИИ-чтения. Изображение передаётся на наш сервер в РФ, оттуда — на сторонний сервис ИИ-анализа изображения (см. раздел 5).	Хранится на наших серверах в РФ до 30 дней, затем удаляется автоматически. По вашему запросу удаляется немедленно.
Адрес электронной почты	Создание учётной записи, вход в Приложение, поддержка пользователей.	Хранится, пока активна учётная запись. Удаляется в течение 30 дней после удаления аккаунта.
Идентификатор VK ID (при входе через ВКонтакте)	Аутентификация без пароля.	Хранится, пока активна учётная запись. Удаляется при удалении аккаунта.
Анонимный идентификатор установки (UUID, генерируется на устройстве)	Привязка сканов и подписок к установке, чтобы они сохранились при выходе из аккаунта.	До удаления Приложения или запроса на удаление.
Токены покупок/подписок RuStore Billing	Подтверждение подписки в магазине приложений и разблокировка платных функций.	До истечения подписки + 90 дней для бухгалтерского учёта.
Технические данные (логи сбоев, диагностика) — Firebase Crashlytics, Яндекс AppMetrica	Поиск и устранение ошибок, повышение стабильности. В логи попадают только стек-трейсы — никогда ваши фото или тексты чтений.	До 90 дней.
Идентификатор устройства и атрибуция установки (Яндекс AppMetrica)	Измерение эффективности рекламных кампаний. Отключить можно в настройках Android («Отказаться от персонализированной рекламы»).	До 180 дней с момента последнего взаимодействия.
Локаль устройства, код страны, версия приложения	Корректное отображение языка и валюты.	Обезличенные данные, хранятся в составе агрегированной аналитики.
Даты ежедневных отметок (серия)	Учёт прогресса серии, чтобы выдать одно бесплатное полное чтение после семи последовательных отметок. Сохраняется только список календарных дат — без времени суток или содержания действий внутри Приложения.	Пока активна учётная запись (чтобы корректно отображать рекорд серии). Удаляется вместе с аккаунтом.

3. Правовые основания обработки

• Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое вы даёте, принимая настоящую Политику при входе в Приложение.
• Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ) — обеспечение работы Приложения и оказание платных услуг.
• Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — устранение ошибок, безопасность, противодействие мошенничеству.

4. Что мы НЕ собираем

• Контакты, SMS, история звонков, геолокация, календарь, файлы вне выбранного вами фото ладони.
• Биометрические персональные данные в смысле ст. 11 152-ФЗ: мы не строим биометрические шаблоны для идентификации личности по ладони и не используем ладонь для аутентификации. Изображение ладони обрабатывается исключительно для выработки текста чтения и не сопоставляется с другими лицами.
• Специальные категории ПДн (здоровье, политические взгляды, и т.д.)
• Мы не продаём и не сдаём в аренду персональные данные третьим лицам.
• Мы не используем ваши фото для обучения ИИ-моделей.

5. Третьи лица, которым мы передаём данные

• RuStore (АО «ВК») — обработка платежей и подписок через RuStore Billing. RuStore Privacy
• VK ID (АО «ВК») — аутентификация (если вы выбираете вход через VK ID). id.vk.com/about/terms/privacy
• Яндекс AppMetrica (ООО «ЯНДЕКС») — мобильная аналитика, отчёты о сбоях, атрибуция рекламы. Серверы AppMetrica расположены на территории РФ. yandex.ru/legal/appmetrica
• Firebase Crashlytics & Analytics (Google LLC, США) — отчёты о сбоях и техническая аналитика. Передача данных осуществляется в обезличенной форме (стек-трейсы, метрики); фото и тексты чтений не передаются.
• xAI Inc. (США) — поставщик модели машинного зрения Grok, обрабатывающей фотографию ладони и возвращающей текст чтения. Запросы выполняются от нашего сервера к API xAI (server-to-server); по условиям API xAI не сохраняет изображения для обучения моделей.

6. Трансграничная передача персональных данных

Часть передач персональных данных является трансграничной в смысле ст. 12 152-ФЗ:

• xAI Inc., США — передача фотографии ладони и метаданных запроса для формирования ИИ-чтения. США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов ПДн, утверждённый Роскомнадзором, поэтому передача осуществляется ИСКЛЮЧИТЕЛЬНО на основании вашего явного согласия (ст. 12 ч. 4 п. 1 152-ФЗ), которое вы даёте отдельно при первом запуске Приложения (отдельный чекбокс «Согласен на трансграничную передачу изображения ладони в xAI Inc., США»).
• Google LLC, США (Firebase) — передача обезличенных технических данных (стек-трейсы, события). Производится на тех же основаниях.

Об осуществляемой трансграничной передаче Оператор уведомляет Роскомнадзор в порядке ч. 3 ст. 12 152-ФЗ.

7. Локализация хранения

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Производственные базы данных и резервные копии находятся на серверах VDSina (Москва).

8. Ваши права

В соответствии со ст. 14–17, 20–22 152-ФЗ у вас есть право:

• Получить информацию о том, какие ваши данные обрабатываются, в каких целях, кому передаются и в течение какого срока хранятся.
• Потребовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели.
• Отозвать согласие на обработку персональных данных в любой момент. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом.
• Экспортировать данные — мы предоставляем функцию «Экспортировать мои данные» в Профиле, формирующую JSON-архив с вашими данными.
• Удалить аккаунт — функция «Удалить аккаунт» в Профиле инициирует немедленное удаление всех данных, привязанных к учётной записи.
• Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.

Для реализации этих прав напишите на support@handscanner.ru. Мы обязаны ответить в течение 30 дней.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

• шифрование трафика по протоколу TLS 1.3 при передаче данных;
• шифрование хранилищ на серверах в РФ;
• разграничение доступа сотрудников по принципу наименьших привилегий;
• ежедневное резервное копирование в шифрованное российское объектное хранилище;
• регулярное обновление компонентов backend (Postgres, Deno Edge Functions, Nginx).

10. Дети

Приложение не предназначено для лиц младше 13 лет. Мы не собираем данные пользователей младше 13 лет осознанно. Если вы считаете, что ребёнок воспользовался Приложением, напишите нам — мы удалим аккаунт.

11. Изменения политики

Мы можем обновлять настоящую Политику. О существенных изменениях мы уведомим вас внутри Приложения и обновим дату вступления в силу выше. Продолжение использования Приложения после обновления означает согласие с новой редакцией.

12. Контакты

По любым вопросам, связанным с персональными данными, отзыва согласия, запроса копии или удаления данных пишите: support@handscanner.ru. Срок ответа — до 30 дней по 152-ФЗ.