Политика конфиденциальности
Naviap хранит только то, что ты в него добавляешь, не продаёт данные и не показывает рекламу. Сейф, анализы и замеры шифруются на твоём устройстве — мы не можем их прочитать.
1. Кто отвечает за данные
Ответственный за обработку: Hanna Alesik, Испания. Связь по любым вопросам о данных: hola@naviap.app.
2. Какие данные мы обрабатываем
| Что | Примеры | Зачем |
|---|---|---|
| Аккаунт | почта, имя (из Google или введённое), язык, часовой пояс | вход, обращение к тебе, напоминания в нужное время |
| Содержимое | задачи, покупки, списки, привычки, рецепты, платежи, люди и даты, желания, фильмы и книги, настройки | работа приложения |
| Таблетки и приёмы | название, время, отметки о приёме | раздел «Здоровье», напоминания |
| Зашифрованное | сейф, анализы, замеры, их файлы | хранение; сервер видит только шифр |
| Совместное | имя профиля, кто что добавил или отметил | общие списки и группы задач |
| Уведомления | адрес подписки браузера, тип устройства, время последней доставки | отправка напоминаний |
| Технические | IP-адрес и время запросов в журналах серверов | безопасность, защита от злоупотреблений, поиск ошибок |
Мы не собираем геолокацию, контакты телефона, рекламные идентификаторы и не используем рекламные или отслеживающие cookies. В браузере хранится только то, что нужно для работы: вход и копия данных для работы без интернета.
3. Данные о здоровье
Данные о здоровье — особая категория по GDPR, мы обрабатываем их только с твоего явного согласия. Анализы и замеры шифруются на устройстве мастер-паролем: мы не знаем пароль и не можем их прочитать или восстановить. Таблетки и отметки о приёме хранятся на сервере без такого шифрования, чтобы присылать напоминания; в тексте уведомлений названий лекарств нет. Даты пересдачи анализов и день замера хранятся на сервере без шифрования, чтобы присылать напоминания; сами показатели — только в зашифрованном виде. Согласие можно отозвать: удали данные раздела или аккаунт.
4. Основания обработки
- Исполнение договора (ст. 6.1.b GDPR) — аккаунт и содержимое, без них приложение не работает.
- Явное согласие (ст. 9.2.a GDPR) — данные о здоровье.
- Законный интерес (ст. 6.1.f GDPR) — журналы безопасности и защита от злоупотреблений.
5. Данные других людей
В «Людях» и общих списках ты можешь хранить имена и даты других людей. Делай это только для личных целей. Участники общих списков видят имя твоего профиля и то, что ты добавляешь в общий список, — и больше ничего.
6. Виш-лист по ссылке
По ссылке друзья видят только твоё имя и открытые желания (название, цена, магазин, фото, насколько хочется) и, если включено, «Размеры и вкусы». Гость может указать имя при бронировании — его видят только другие гости, ты — нет. Брони удаляются вместе с желанием. Для защиты от злоупотреблений хранится хэш IP-адреса гостя — около часа.
7. Кому передаются данные
Только сервисам, без которых приложение не работает:
| Сервис | Для чего | Где |
|---|---|---|
| Supabase | база данных, вход, файлы, серверные функции | ЕС (Ирландия) |
| Vercel | размещение сайта | ЕС и США (CDN) |
| Cloudflare | DNS; пересылка писем с hola@naviap.app на почту владельца | глобально |
| Resend | письма для входа | ЕС (Ирландия) |
| Sentry | сообщения об ошибках приложения — без содержимого задач, покупок, заметок, почты и сейфа | ЕС (Германия) |
| вход через Google (если выбран) | ЕС и США | |
| Push-сервисы браузеров (Google, Apple, Mozilla) | доставка уведомлений | зависит от браузера |
| TMDB | поиск фильмов — передаётся только поисковый запрос, без данных о тебе | США |
| Google Books | поиск книг и обложки — передаётся только поисковый запрос | США |
Для передачи данных за пределы ЕС используются стандартные договорные условия ЕС или Data Privacy Framework. Данные не продаются и не передаются для рекламы.
8. Сколько храним
- Пока аккаунт существует.
- Удалённое сразу исчезает из приложения; сразу после удаления можно нажать «Отменить». В базе оно хранится ещё до 30 дней, потом удаляется окончательно.
- После удаления аккаунта данные удаляются сразу.
- Журналы серверов хранятся столько, сколько их держат провайдеры, обычно до нескольких недель.
9. Твои права
Ты можешь получить копию своих данных (Настройки → Данные → «Скачать мои данные»), исправить их, удалить аккаунт (Настройки → Данные → «Удалить аккаунт»), ограничить обработку или возразить против неё и отозвать согласие на данные о здоровье. Для остального пиши на hola@naviap.app — ответим в течение месяца. Если считаешь, что права нарушены, можно подать жалобу в Испанское агентство по защите данных (AEPD, aepd.es).
10. Безопасность
Всё передаётся по HTTPS. Каждая строка в базе доступна только её владельцу и участникам общего списка. Сейф, анализы и замеры зашифрованы на устройстве; без мастер-пароля или ключа восстановления их не откроет никто, включая нас.
11. Возраст
Naviap предназначен для людей от 16 лет.
12. Изменения
О существенных изменениях политики сообщим в приложении («Что нового») до того, как они начнут действовать.
Версия от 28 октября 2026 г.