Политика обработки персональных данных

Household Privacy Policy

Документ регулирует сбор, хранение и использование персональных данных пользователей сервиса Household при регистрации, авторизации и дальнейшем использовании аккаунта.

1. Общие положения

Настоящая политика определяет порядок сбора, хранения, использования, передачи, блокирования и удаления персональных данных пользователей сервиса Household.

Политика применяется к данным, которые пользователь предоставляет при регистрации, авторизации, использовании household-функций, работе с задачами, покупками, профилем, приглашениями, web-push и иными функциями сервиса.

2. Оператор персональных данных

Оператор: Администратор сервиса Household.

Сайт сервиса: https://onlay.ru. Контакт для обращений по персональным данным: vldmrpashkin@icloud.com. Адрес оператора: Российская Федерация.

3. Какие данные обрабатываются

Идентификационные и учетные данные: email, username, отображаемое имя, пароль в виде хеша, сведения о сессиях, даты регистрации и входа.

Данные использования сервиса: состав семьи, invite-коды, роли участников, история задач и покупок, журнал действий, начисления HC/EXP, семейные цели, настройки профиля и служебные логи безопасности.

Технические данные: IP-адрес, cookies, session token, user agent, push-subscription, дата и время действий. Пользовательский контент внутри задач, покупок, названий и описаний также может содержать персональные данные и поэтому рассматривается как персональные данные в соответствующей части.

4. Цели обработки

Регистрация пользователя, вход в аккаунт, поддержание сессии, защита аккаунта, работа household-функций, синхронизация данных между участниками и доставка уведомлений.

Ведение истории действий, отображение рейтинга, начисление HC/EXP, обработка обращений пользователя, обеспечение информационной безопасности, предотвращение злоупотреблений и выполнение требований законодательства РФ.

5. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также в объеме, необходимом для исполнения действий, которые пользователь инициирует при использовании сервиса.

Если пользователь вводит в задачи, покупки, названия и описания сведения о себе или третьих лицах, он отвечает за законность такого размещения и подтверждает наличие необходимых оснований для передачи таких данных сервису.

6. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах, необходимых для работы хостинга и технической инфраструктуры, обезличивание, блокирование, удаление и уничтожение данных.

Автоматизированные решения применяются только в объеме, необходимом для работы сервиса, авторизации, household-логики, аналитики использования и доставки уведомлений.

7. Передача данных третьим лицам

Оператор не продает и не раскрывает персональные данные неопределенному кругу лиц. Данные могут передаваться только лицам и сервисам, без которых невозможно обеспечить работу Household: хостинг-провайдеру, провайдеру базы данных, поставщикам сетевой инфраструктуры, сервисам доставки push-уведомлений и иным техническим подрядчикам, действующим по поручению оператора.

Трансграничная передача персональных данных не осуществляется, если иное прямо не вытекает из выбранного пользователем способа взаимодействия с сервисом или из требований закона.

8. Хранение и безопасность

Базы данных сервиса подлежат размещению и хранению на территории Российской Федерации. Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию, хеширование паролей, аудит событий и иные меры, разумно необходимые для защиты данных.

Данные хранятся не дольше, чем этого требуют цели обработки, требования закона и необходимость защиты прав оператора и пользователя. После удаления аккаунта или прекращения использования сервиса данные удаляются или обезличиваются в разумный срок, если их дальнейшее хранение не требуется по закону или для разрешения споров и защиты прав.

9. Права пользователя

Пользователь вправе запросить сведения об обработке его персональных данных, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие на обработку, направив обращение на контакт оператора.

Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и может повлечь невозможность дальнейшего использования аккаунта и функций Household.

10. Cookies, сессии и push

Сервис использует cookies и сессионные идентификаторы для входа, поддержания авторизации, защиты от несанкционированного доступа и сохранения состояния web-приложения.

Push-подписка сохраняется только после отдельного действия пользователя. Пользователь может отключить push-уведомления в браузере или на устройстве.

11. Актуализация политики

Действующая версия политики: 2026-04-05. Оператор вправе обновлять политику. Новая редакция публикуется на этой странице и применяется с момента размещения, если иное прямо не указано в тексте обновления.