Что мы делаем с вашими данными
Что KROKY собирает, зачем это нужно, кто ещё это видит и как от этого избавиться. Простым языком, без юридического тумана.
Действует с: 2026-08-04 - Обновлено: 2026-08-04
Кто отвечает за ваши данные
KROKY создаёт и поддерживает независимый разработчик Maksim Drazdou; он же выступает оператором (контролёром) данных для всего, что описано здесь.
По любому вопросу о ваших данных пишите на support@kroky.app.
Что мы собираем
Только то, без чего приложение не работает. Мы не продаём ваши данные и не строим рекламные профили.
Аккаунт
Номер телефона (на него приходит код входа), имя и аватар, если вы их добавили, выбранный язык интерфейса, пароль, если вы его задали (хранится только в виде хеша), и идентификатор аккаунта Google или Apple, если вы привязали вход через них.
Что вы создаёте
Задачи и события с датами, цветами и иконками, комментарии и файлы, прикреплённые к задачам, список контактов внутри приложения и состав групп.
Технические данные
Токен push-уведомлений, модель устройства и версия ОС, версия приложения, отчёты о сбоях и журналы запросов к серверу.
Зачем это нужно
Вход и защита аккаунта: подтверждение номера одноразовым кодом и ограничение попыток входа.
Работа приложения: синхронизация задач между участниками и показ вашего имени и аватара тем, с кем вы планируете.
Уведомления: сообщения о новой задаче, комментарии, приглашении или напоминании, но только если вы разрешили push-уведомления.
Стабильность: поиск и исправление ошибок по отчётам о сбоях и журналам.
Правовые основания по GDPR и аналогичным законам: исполнение договора с вами (работа сервиса), ваше согласие (доступ к адресной книге, push-уведомления) и наш законный интерес (безопасность и стабильность).
Доступ к контактам на телефоне
Приложение запрашивает доступ к адресной книге только когда вы открываете экран приглашения, и использует его для одного: чтобы вы выбрали, кого пригласить.
Когда вы выбираете человека, на сервер отправляется только его номер телефона, чтобы создать приглашение. Адресная книга целиком никогда не загружается, не хранится на наших серверах и не используется ни для чего другого.
Доступ можно отозвать в любой момент в настройках телефона. Приглашать можно и без него: ввести номер вручную или поделиться ссылкой-приглашением.
Кто ещё получает ваши данные
Только сервисы, без которых приложение не работает, и только в том объёме, который нужен каждому из них. Они обрабатывают данные для нас и не вправе использовать их в своих целях.
Хостинг, Beget: серверы и база данных; серверы расположены в России.
Доставка кода входа, Telegram Gateway и SMS Aero: доставляют код по SMS или через Telegram. Получают номер телефона и код, больше ничего.
Apple, Google и OneSignal: доставляют push-уведомления на ваше устройство.
Sentry: собирает отчёты о сбоях: модель устройства, версии ОС и приложения и техническое описание ошибки.
Часть этих сервисов находится за пределами вашей страны. Там, где для передачи нужны правовые гарантии, мы опираемся на договорные положения о защите данных. Мы также можем раскрыть данные по законному и обязательному для нас запросу.
Как долго мы это храним
Пока аккаунт существует, данные хранятся, чтобы приложение работало. Когда вы удаляете аккаунт, профиль и связи с контактами отключаются сразу, а полное удаление с серверов и из резервных копий завершается в течение 30 дней.
Если передумаете и войдёте снова в течение этих 30 дней, удаление отменяется и аккаунт восстанавливается.
Отчёты о сбоях и серверные журналы хранятся до 90 дней, затем удаляются.
Удалить аккаунт можно в приложении (Профиль → Удалить аккаунт) или на странице удаления аккаунта на этом сайте.
Ваши права
Получить копию своих данных и узнать, что именно мы храним о вас.
Исправить имя, аватар или номер телефона.
Удалить аккаунт и данные самостоятельно, не обращаясь в поддержку.
Получить свои данные в машиночитаемом формате (переносимость данных).
Возразить против обработки на основе законного интереса или ограничить её.
Отозвать согласие в любой момент, отключив доступ к адресной книге или push-уведомления в настройках телефона.
Пожаловаться в орган по защите персональных данных вашей страны.
Пишите на support@kroky.app, отвечаем в течение 30 дней. Чтобы защитить чужие аккаунты, мы можем попросить подтвердить, что номер принадлежит вам.
Где вы живёте, тоже важно
KROKY используют в разных странах. Права выше действуют для всех; в некоторых регионах к ним добавляются свои особенности.
Европейская экономическая зона и Великобритания
GDPR и UK GDPR применяются так, как описано в этой политике: правовые основания в разделе 3, ваши права в разделе 7, а жалобу можно подать в надзорный орган вашей страны.
США, включая Калифорнию
Мы не продаём ваши персональные данные и не передаём их для кросс-контекстной поведенческой рекламы. Вы можете в любой момент запросить доступ или удаление, и отношение к вам от этого никак не ухудшится.
Россия, Беларусь и СНГ
Данные хранятся на серверах в России (раздел 5), что также отвечает российским требованиям о локализации. Запросы о данных для всех работают одинаково, по почте.
Дети
KROKY сделан для семьи, и дети тоже участвуют в семейных планах. Но завести собственный аккаунт можно только с 13 лет или позже, если закон вашей страны устанавливает более высокий возраст.
Ребёнок младше может пользоваться KROKY, только если родитель или законный представитель создал аккаунт, контролирует его и принимает эту политику от имени ребёнка. Родитель может в любой момент написать нам, и мы удалим аккаунт и данные ребёнка.
Вне такой родительской схемы мы сознательно не собираем данные детей. Если считаете, что это произошло, напишите нам, и мы их удалим.
Безопасность
Соединение с сервером шифруется (TLS), доступ к базе данных ограничен, пароли хранятся только в виде хешей, а для входа нужен одноразовый код, отправленный на ваш номер.
Абсолютной защиты не существует, поэтому не записывайте в задачи то, чья утечка была бы для вас критичной.
Изменения этой политики
Если правила изменятся, мы обновим эту страницу и дату вверху. О значимых изменениях сообщим в приложении до того, как они вступят в силу.
Как с нами связаться
По любым вопросам о данных, доступе или удалении просто напишите: разработчик отвечает лично.
support@kroky.app