Политика обработки персональных данных

Владелец и оператор данных сервиса: Артур Горозинский; Самозанятый, плательщик налога на профессиональный доход. Контакт: Написать нам. Основной сайт: https://my-fork.ru. Прежний адрес fork.adsrus.online временно сохраняется для совместимости приложения и входа.

Цели: создание и защита аккаунта, предоставление учёта и совместного доступа, исполнение запросов пользователя, доставка разрешённых уведомлений и соблюдение требований закона. Применяются основания статьи 6 закона № 152-ФЗ: исполнение соглашения или действия по инициативе пользователя, установленные законом обязанности, а когда требуется — отдельное согласие. Необязательные цели не навязываются для просмотра сайта.

Сервер получает IP-адрес, время, путь, статус и технические заголовки для доставки страниц, ограничения злоупотреблений и диагностики. Параметры OAuth не записываются в журнал доступа ФОРК; пароли и коды не должны попадать в журналы.

Шрифты размещены локально. Аналитика загружается только при подключённом счётчике и явном выборе пользователя; отказ не ограничивает просмотр или вход.

Обрабатываются почта, идентификатор и имя, необязательный телефон профиля, защищённый хеш пароля или краткосрочный хеш кода, сведения о сессиях и принятии документов. Пароли не хранятся открытым текстом.

При выбранном входе Яндекс или VK передаёт идентификатор и разрешённые сведения профиля. Новые Google-входы отключены; историческая связь может сохраняться до её удаления без нового обращения к Google по этой причине.

На устройстве сохраняются участники, сборы, взносы, расходы, календарь, чеки, архивы и настройки. При подключении совместного доступа или облачного архива сведения и зашифрованные пакеты также обрабатываются сервером.

При совместной работе сервер обрабатывает идентификаторы коллективов и участников, роли, приглашения, версии и время изменений, размеры и контрольные суммы пакетов. Записи учёта и чеки шифруются на устройстве до отправки. Ключи совместного доступа предоставляются в защищённой форме в рамках приглашения; участники с доступом расшифровывают учёт на своих устройствах. Шифрование является мерой защиты, а не автоматическим обезличиванием всех данных.

Пользователь должен иметь основания для данных реестра и выдачи доступа. Оператор сервиса определяет цели аккаунтов, защиты и инфраструктурных метаданных; цели и состав реестра определяет уполномоченный пользователь коллектива. Если требуется поручение обработки, его условия оформляются отдельно. Эта политика не является согласием за детей или родителей. Перед отправкой PDF и чеков проверьте состав сведений. Родительского доступа сейчас нет.

В Android используются RuStore Push и RuStore AppUpdate. Push-поставщик обрабатывает токен доставки и технические данные приложения/устройства, необходимые SDK; сервер связывает токен и идентификатор установки с аккаунтом. Проверка обновлений обращается к инфраструктуре RuStore. Состав технических данных зависит от версии SDK и устройства; действуют правила поставщика.

Для календарных напоминаний сервер получает идентификаторы события, коллектива/периода, дату, часовой пояс, название и параметры доставки. Не указывайте лишние имена или реквизиты в названиях. При выходе или отключении разрешения регистрация отзывается при доступной связи. Разрешение Android на показ уведомлений не является согласием на рекламу.

Форма отправляет введённые почту, тему, сообщение и номер обращения. Реестр и вложения автоматически не прикладываются. Данные нужны для рассмотрения инициированного пользователем запроса и исполнения соглашения. Не отправляйте пароли, коды и лишние сведения детей.

Пока для доставки кодов и обращений используется Resend (Plus Five Five, Inc., США). Передаются адрес получателя и содержимое соответствующего письма; для обращения — также почта автора для ответа. Поставщик сообщает о хранении в США. Указание поставщика не заменяет самостоятельных требований к основаниям и трансграничной передаче.

Прежний контакт Написать нам использует переадресацию Forward Email на Яндекс Почту владельца. Это отдельный внешний почтовый поток. Новый домен сайта не означает автоматического создания нового ящика. При изменении схемы доставки политика обновляется.

В Android присутствует Yandex Mobile Ads с отключённой автоматической инициализацией. Коммерческий показ запускается отдельно; SDK может получать технические данные даже без рекламного идентификатора. До запуска должны быть определены основания и настройки обработки. Для рекламных push требуется отдельное согласие.

Покупки PRO пока отключены. После их запуска ЮKassa и поставщик чека получают сведения, необходимые для соответствующей операции. Полные реквизиты карты приложению не передаются. Чек самозанятого формируется по правилам НПД; сведения о продаже сохраняются в необходимом по закону объёме.

Код входа действует 5 минут; сессия — до 30 дней с продлением при использовании. Технические хеши и статусы формы обратной связи хранятся до 30 дней. Подтверждения документов сохраняются для доказательства законности в необходимом объёме.

Данные аккаунта и архивы хранятся для выбранных функций и иных законных целей. При удалении определяется состав общих данных: удаление одного аккаунта не уничтожает автоматически самостоятельный законный учёт остальных участников. Отзыв согласия рассматривается с учётом других оснований.

Резервирование учитывается при исполнении удаления и не должно возвращать удалённые сведения в рабочую систему без повторного применения запроса. Прекращение обработки и уничтожение выполняются в сроки закона по соответствующему основанию. Меры защиты включают ограничение доступа, шифрование, HTTPS, контроль сессий и реагирование на инциденты.

Уточнение, доступ к сведениям об обработке, блокирование, удаление и отзыв согласия: Написать нам. Проверка принадлежности аккаунта должна быть соразмерной. Можно обратиться в Роскомнадзор или суд.

Локализация сбора данных граждан РФ и последующая трансграничная передача — самостоятельные требования. Российский сервер не отменяет проверку внешней почты и других потоков. Общее согласие не заменяет уведомления и договоры с обработчиками. Эта политика не заявляет о подаче документов регулятору без отдельного подтверждения.