1. Оператор персональных данных

Оператор: Ершов Андрей Игоревич, ИНН 524930513581. Обращения по вопросам обработки персональных данных (доступ, уточнение, удаление, отзыв согласия): admin@max-cards.ru.

2. Субъекты и обрабатываемые данные

Субъекты персональных данных — пользователи приложения. Приложение не предназначено для детей. При использовании обрабатываются:

• идентификатор вашей учётной записи в MAX и имя — их передаёт сам мессенджер MAX;
• ссылка на фотографию профиля из MAX (для показа в приложении; распознавание лиц не выполняется);
• ваши действия в приложении: избранные и отправленные открытки и связанные с ними технические данные;
• социальные связи внутри приложения (добавления в друзья, благодарности, блокировки) — если вы ими пользуетесь;
• ваше имя и фотография профиля из MAX показываются получателю открытки на странице её открытия — чтобы он видел, от кого поздравление;
• фотографии и другие материалы, которые вы загружаете для изготовления персональной открытки в разделе «Подарок», а также текст такого заказа и переписка по нему — если вы заказываете персональную открытку;
• тексты сообщений, которые вы пишете нашему боту в MAX, — чтобы бот понял запрос и ответил подходящей открыткой;
• результат проверки, состоите ли вы в нашем канале MAX, — при переходе по специальной рекламной ссылке, проверке доступа к открыткам и бонусам, а также для приглашения подписаться в приложении. В эксперименте на главной проверка выполняется автоматически при входе, после возвращения из канала и по вашей кнопке, а для оценки результата — через сутки и семь суток после включения вашей учётной записи в эксперимент. Эти последующие проверки возможны, даже если вы не открывали приложение снова;
• статистика использования приложения: какие экраны открывались и доходила ли отправка до конца, а для приглашений подписаться — показывалось ли сообщение о канале, проверялась ли подписка и был ли открыт каталог. Она не содержит вашего имени, фотографии и текстов открыток, но связана с вашей учётной записью — иначе мы не отличили бы поломку у одного человека от общей.
• для сравнения способов приглашения в канал — назначенная группа эксперимента и время назначения, источник входа и рекламная кампания, тип устройства, новый или возвращающийся пользователь, наличие предыдущей отправки и известная группа эксперимента на публичной странице. Эти признаки связаны с учётной записью; публичная группа известна, только когда переход удалось связать со входом в приложение. Также учитываются показы приглашения, нажатия, возвращения, закрытия, ошибки, попытки и подтверждения отправки и открытия открыток получателями;
• для аккаунтов, которым администратор назначил тестовую группу, — идентификатор MAX, группа, версия назначения и время изменения настройки. Это нужно для проверки реальной работы вариантов; тестовые участия не включаются в результат эксперимента;

3. Цели обработки

Отправка открыток и их доставка получателям; работа избранного, истории и социальных функций; изготовление персональной открытки по вашему заказу; поддержка и улучшение приложения на основе статистики использования; ответы бота на ваши сообщения; показ подходящего ответа при входе по специальной рекламной ссылке и оценка результата такой рекламной кампании; привлечение пользователей в наш канал MAX и сравнение способов приглашения по подпискам через сутки и семь суток, возвращениям, удалениям аккаунтов и изменению количества отправленных и открытых получателями открыток; техническая проверка вариантов на назначенных администратором тестовых аккаунтах.

4. Правовое основание

Мы обрабатываем данные не на одном общем основании, а по каждой цели отдельно. Ниже — какое основание к чему относится.

• Работа приложения — отправка открыток и их доставка получателям, показ вашего имени и фотографии профиля получателю открытки, избранное и история, ответы бота на ваши сообщения, напоминания, которые вы создали сами, изготовление персональной открытки по вашему заказу: пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — обработка необходима для исполнения договора, стороной которого вы являетесь. Договор вы заключаете, когда отправляете открытку: перед отправкой мы показываем уведомление со ссылками на условия и на настоящую политику, и отправка — ваше осознанное действие, а не молчание или бездействие. Отдельное согласие для этих целей не требуется и не запрашивается.
• Статистика использования — какие экраны открывались, доходила ли отправка до конца и как сработал вход по специальной рекламной ссылке, а также сравнение приглашений в наш канал и результатов проверок членства, в том числе у ещё не отправлявших открытки пользователей: пункт 7 части 1 статьи 6 того же закона — обработка необходима для осуществления наших законных интересов (понимать, где приложение ломается и какие способы входа и приглашения в канал работают и как они влияют на использование приложения) при условии, что не нарушаются ваши права. Принимаемые меры — минимальный состав (ни имени, ни фотографии профиля, ни текстов открыток), ограниченный срок хранения из раздела 6 и возможность в любой момент удалить свои данные способом из раздела 7. Передачу данных в Яндекс.Метрику из приложения можно отключить в один тап переключателем «Помогать улучшать приложение» в разделе «Профиль»; собственная статистика приложения при этом продолжает собираться — она и есть та обработка, о которой этот пункт.
• Социальные функции — предложения дружбы получателям ваших открыток: пункт 7 части 1 статьи 6 того же закона. Возможность предложить дружбу включена по умолчанию, а гарантия здесь — выключить её в один тап переключателем «Присылать запросы на добавление в друзья» в разделе «Профиль». Каждый входящий запрос вы подтверждаете отдельно, поэтому связь без вашего решения не возникает.
• Материалы персонального заказа — фотографии и тексты, которые вы загружаете в разделе «Подарок»: ваше согласие, которое вы даёте отдельными отметками в форме заказа (раздел 8).

5. Хранение, защита и передача

Персональные данные граждан Российской Федерации хранятся и обрабатываются на серверах, расположенных на территории России. Мы не продаём ваши данные. В необходимом для сервиса объёме данные обрабатывают российские инфраструктурные и платёжные провайдеры, а также мессенджер MAX. Фотографии и пользовательские тексты VIP-заказа не передаются иностранным AI-сервисам; им может передаваться только нейтральный промпт без пользовательского контента и идентификаторов. Трансграничная передача персональных данных не осуществляется.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 19 152-ФЗ): передача данных по защищённому соединению (HTTPS), ограничение доступа к данным, хранение секретов в защищённом виде.

Обработка ведётся с использованием средств автоматизации. Для работы сессии используется технический файл cookie; в аналитике применяются обезличенные идентификаторы без вашего имени.

Для подсчёта посещаемости и качества работы приложения используется Яндекс.Метрика (ООО «ЯНДЕКС», Россия). Ей передаются обезличенные технические данные посещения (адрес страницы, тип устройства и браузера, источник перехода), а также отметки о совершённых в приложении действиях — например «открытка отправлена» — без указания, какая именно открытка и кому. Ваше имя, идентификатор в мессенджере MAX, тексты и адреса получателей открыток в Метрику не передаются. Счётчик Метрики работает и на публичных страницах сайта (лендинг, каталог открыток): туда передаётся только адрес страницы без персональных ссылок и параметров, и мы не передаём ничего, что связывало бы такое посещение с учётной записью в приложении. Передачу данных в Яндекс.Метрику из приложения можно отключить: раздел «Профиль» → «Помогать улучшать приложение». Отключение не влияет на работу сервиса. Собственная статистика приложения (какие экраны открывались, доходила ли отправка до конца) при этом продолжает собираться: имени и текстов в ней нет, но она связана с вашей учётной записью и нужна нам, чтобы находить и чинить поломки.

Кроме того, посещения публичных страниц приложения и переходы по кнопкам в MAX подсчитываются собственным счётчиком. Чтобы отличать посетителей друг от друга, браузеру выдаётся технический файл cookie со случайным значением; он хранится 90 дней. Само значение на сервере не сохраняется — записывается только его необратимая свёртка (хэш), по которой восстановить значение нельзя. Этот идентификатор не раскрывает вашу личность и не связывается с вашим профилем в приложении — ни до входа в мессенджер MAX, ни после него.

Отдельно мы считаем, какая страница привела нового пользователя. Для этого при нажатии кнопки перехода в MAX к ссылке добавляется короткая одноразовая метка визита. Она создаётся заново при каждом просмотре страницы, не сохраняется в браузере и не связана с описанным выше файлом cookie. Если после перехода вы впервые начинаете пользоваться приложением, метка один раз записывается в ваш профиль — как отметка о том, откуда вы пришли; при последующих входах она не меняется. Метка не содержит сведений о вас и удаляется вместе с вашими данными (раздел 7). Данные собственного счётчика и метки визита обрабатываются на нашем сервере и третьим лицам не передаются.

6. Срок обработки

Данные обрабатываются, пока вы пользуетесь приложением. Вы можете в любой момент удалить свои данные (раздел 7); после этого профиль и связи деактивируются, а идентифицирующие данные удаляются.

Данные эксперимента с приглашением в канал, включая группу и результаты проверки членства, хранятся до 90 дней и удаляются вместе с данными учётной записи при её удалении. После удаления остаются только суммарные показатели по версии эксперимента, группе, дню назначения и исходному результату проверки: количество участников, удалений и уже наблюдавшихся действий и результатов. В этих агрегатах нет идентификаторов, источника входа, кампании или точного времени назначения; они также хранятся до 90 дней от дня назначения. Новых проверок после удаления нет; незавершённый результат считается неизвестным. Проверка членства сама по себе не отправляет вам сообщения.

Отдельная административная настройка тестового аккаунта с идентификатором MAX хранится до снятия тестового назначения администратором или удаления данных аккаунта. В суммарные показатели удалённых участников этот идентификатор не переносится.

Материалы заказов персональных открыток хранятся в закрытом хранилище; доступ к ним есть у вас и исполнителя вашего заказа. Фотографии, пожелание, переписка, жалобы и описания правок автоматически удаляются не позднее 90 дней после терминального закрытия заказа; фотографии можно удалить раньше кнопкой на странице заказа. Доказательства принятия и отзыва отдельных подтверждений VIP-заказа хранятся три года. Подробные условия работы с материалами — Условия обработки материалов.

7. Ваши права

Вы вправе получить доступ к своим данным, уточнить их, отозвать согласие и потребовать удаления. Удалить данные можно самостоятельно: в приложении откройте «Профиль» → «Удалить мои данные». Также вы можете направить обращение на admin@max-cards.ru. Доступ и новые действия блокируются сразу после запроса. Если есть незавершённая оплата или возврат, запрос получает статус «удаление в обработке»; идентифицирующие данные анонимизируются после закрытия финансовой операции и подтверждённого удаления файлов. Финансовый и юридический минимум сохраняется на предусмотренный законом срок.

8. Согласие на обработку персональных данных

Чтобы пользоваться приложением, отдельное согласие давать не нужно: отправка открыток, избранное, история, ответы бота, предложения дружбы и изготовление заказа работают на основаниях из раздела 4. Согласие оператору (Ершов Андрей Игоревич) требуется в одном случае, и вы даёте его отдельным осознанным действием.

• Материалы персонального заказа. Фотографии и тексты, которые вы загружаете в разделе «Подарок», — двумя отдельными отметками в форме заказа. Условия — на странице «Правила раздела Подарок».

Согласие даётся свободно, своей волей и в вашем интересе, на срок использования приложения и может быть отозвано в любой момент способом из раздела 7; отзыв влечёт удаление загруженных файлов. Обработка включает сбор, запись, хранение, использование, обезличивание, блокирование и удаление данных.

Настройки, которыми вы управляете сами, — переключатели «Помогать улучшать приложение» и «Присылать запросы на добавление в друзья» в разделе «Профиль» — согласием не являются: обе обработки идут по основаниям из раздела 4, а переключатели дают вам возможность их прекратить.

9. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна по этому адресу; о существенных изменениях сообщим в приложении.