Што мы робім з вашымі данымі
Што KROKY збірае, навошта гэта трэба, хто яшчэ гэта бачыць і як ад гэтага пазбавіцца. Простай мовай, без юрыдычнага туману.
Дзейнічае з: 2026-08-04 - Абноўлена: 2026-08-04
Хто адказвае за вашы даныя
KROKY стварае і падтрымлівае незалежны распрацоўшчык Maksim Drazdou; ён жа выступае аператарам (кантралёрам) даных для ўсяго, што апісана тут.
Па любым пытанні пра вашы даныя пішыце на support@kroky.app.
Што мы збіраем
Толькі тое, без чаго праграма не працуе. Мы не прадаём вашы даныя і не будуем рэкламныя профілі.
Акаўнт
Нумар тэлефона (на яго прыходзіць код уваходу), імя і аватар, калі вы іх дадалі, абраная мова інтэрфейсу, пароль, калі вы яго задалі (захоўваецца толькі ў выглядзе хэша), і ідэнтыфікатар акаўнта Google або Apple, калі вы прывязалі ўваход праз іх.
Што вы ствараеце
Задачы і падзеі з датамі, колерамі і іконкамі, каментары і файлы, прымацаваныя да задач, спіс кантактаў унутры праграмы і склад груп.
Тэхнічныя даныя
Токен push-апавяшчэнняў, мадэль прылады і версія АС, версія праграмы, справаздачы пра збоі і журналы запытаў да сервера.
Навошта гэта трэба
Уваход і абарона акаўнта: пацвярджэнне нумара аднаразовым кодам і абмежаванне спроб уваходу.
Праца праграмы: сінхранізацыя задач паміж удзельнікамі і паказ вашага імя і аватара тым, з кім вы плануеце.
Апавяшчэнні: паведамленні пра новую задачу, каментар, запрашэнне або напамін, але толькі калі вы дазволілі push-апавяшчэнні.
Стабільнасць: пошук і выпраўленне памылак па справаздачах пра збоі і журналах.
Прававыя падставы паводле GDPR і аналагічных законаў: выкананне дагавора з вамі (праца сэрвісу), ваша згода (доступ да адраснай кнігі, push-апавяшчэнні) і наш законны інтарэс (бяспека і стабільнасць).
Доступ да кантактаў на тэлефоне
Праграма запытвае доступ да адраснай кнігі толькі калі вы адкрываеце экран запрашэння, і выкарыстоўвае яго для аднаго: каб вы абралі, каго запрасіць.
Калі вы выбіраеце чалавека, на сервер адпраўляецца толькі яго нумар тэлефона, каб стварыць запрашэнне. Адрасная кніга цалкам ніколі не запампоўваецца, не захоўваецца на нашых серверах і не выкарыстоўваецца ні для чаго іншага.
Доступ можна адклікаць у любы момант у наладах тэлефона. Запрашаць можна і без яго: увесці нумар уручную або падзяліцца спасылкай-запрашэннем.
Хто яшчэ атрымлівае вашы даныя
Толькі сэрвісы, без якіх праграма не працуе, і толькі ў тым аб'ёме, які патрэбны кожнаму з іх. Яны апрацоўваюць даныя для нас і не маюць права выкарыстоўваць іх у сваіх мэтах.
Хостынг, Beget: серверы і база даных; серверы размешчаны ў Расіі.
Дастаўка кода ўваходу, Telegram Gateway і SMS Aero: дастаўляюць код праз SMS або Telegram. Атрымліваюць нумар тэлефона і код, больш нічога.
Apple, Google і OneSignal: дастаўляюць push-апавяшчэнні на вашу прыладу.
Sentry: збірае справаздачы пра збоі: мадэль прылады, версіі АС і праграмы і тэхнічнае апісанне памылкі.
Частка гэтых сэрвісаў знаходзіцца за межамі вашай краіны. Там, дзе для перадачы патрэбныя прававыя гарантыі, мы абапіраемся на дагаворныя палажэнні аб абароне даных. Мы таксама можам раскрыць даныя па законным і абавязковым для нас запыце.
Як доўга мы гэта захоўваем
Пакуль акаўнт існуе, даныя захоўваюцца, каб праграма працавала. Калі вы выдаляеце акаўнт, профіль і сувязі з кантактамі адключаюцца адразу, а поўнае выдаленне з сервераў і рэзервовых копій завяршаецца на працягу 30 дзён.
Калі перадумаеце і ўвойдзеце зноў на працягу гэтых 30 дзён, выдаленне адмяняецца і акаўнт аднаўляецца.
Справаздачы пра збоі і серверныя журналы захоўваюцца да 90 дзён, потым выдаляюцца.
Выдаліць акаўнт можна ў праграме (Профіль → Выдаліць акаўнт) або на старонцы выдалення акаўнта на гэтым сайце.
Вашы правы
Атрымаць копію сваіх даных і даведацца, што менавіта мы захоўваем пра вас.
Выправіць імя, аватар або нумар тэлефона.
Выдаліць акаўнт і даныя самастойна, не звяртаючыся ў падтрымку.
Атрымаць свае даныя ў машыначытальным фармаце (пераноснасць даных).
Запярэчыць супраць апрацоўкі на падставе законнага інтарэсу або абмежаваць яе.
Адклікаць згоду ў любы момант, адключыўшы доступ да адраснай кнігі або push-апавяшчэнні ў наладах тэлефона.
Паскардзіцца ў орган па абароне персанальных даных вашай краіны.
Пішыце на support@kroky.app, адказваем на працягу 30 дзён. Каб абараніць чужыя акаўнты, мы можам папрасіць пацвердзіць, што нумар належыць вам.
Дзе вы жывяце, таксама важна
KROKY выкарыстоўваюць у розных краінах. Правы вышэй дзейнічаюць для ўсіх; у некаторых рэгіёнах да іх дадаюцца свае асаблівасці.
Еўрапейская эканамічная зона і Вялікабрытанія
GDPR і UK GDPR прымяняюцца так, як апісана ў гэтай палітыцы: прававыя падставы ў раздзеле 3, вашы правы ў раздзеле 7, а скаргу можна падаць у наглядны орган вашай краіны.
ЗША, уключаючы Каліфорнію
Мы не прадаём вашы персанальныя даныя і не перадаём іх для крос-кантэкстнай паводніцкай рэкламы. Вы можаце ў любы момант запытаць доступ або выдаленне, і стаўленне да вас ад гэтага ніяк не пагоршыцца.
Расія, Беларусь і СНД
Даныя захоўваюцца на серверах у Расіі (раздзел 5), што таксама адпавядае расійскім патрабаванням аб лакалізацыі. Запыты пра даныя для ўсіх працуюць аднолькава, праз пошту.
Дзеці
KROKY зроблены для сям’і, і дзеці таксама ўдзельнічаюць у сямейных планах. Але завесці ўласны акаўнт можна толькі з 13 гадоў або пазней, калі закон вашай краіны ставіць вышэйшы ўзрост.
Дзіця, малодшае за гэты ўзрост, можа карыстацца KROKY, толькі калі бацька, маці або законны прадстаўнік стварылі акаўнт, кантралююць яго і прымаюць гэтую палітыку ад імя дзіцяці. Бацькі могуць у любы момант напісаць нам, і мы выдалім акаўнт і даныя дзіцяці.
Па-за такой бацькоўскай схемай мы свядома не збіраем даныя дзяцей. Калі лічыце, што гэта адбылося, напішыце нам, і мы іх выдалім.
Бяспека
Злучэнне з серверам шыфруецца (TLS), доступ да базы даных абмежаваны, паролі захоўваюцца толькі ў выглядзе хэшаў, а для ўваходу патрэбны аднаразовы код, адпраўлены на ваш нумар.
Абсалютнай абароны не існуе, таму не запісвайце ў задачы тое, чыя ўцечка была б для вас крытычнай.
Змены гэтай палітыкі
Калі правілы зменяцца, мы абновім гэтую старонку і дату ўверсе. Пра значныя змены паведамім у праграме да таго, як яны ўступяць у сілу.
Як з намі звязацца
Па любых пытаннях пра даныя, доступ або выдаленне проста напішыце: распрацоўшчык адказвае асабіста.
support@kroky.app