Политика в отношении обработки персональных данных Loop
Версия: 2026-07-22 Последнее обновление: 2026-07-22
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей мобильного приложения Loop (далее — «Приложение») и меры по обеспечению их безопасности.
Оператор персональных данных — Захаров Вячеслав Евгеньевич (физическое лицо, разработчик Приложения; далее — «Оператор»).
Контакт по любым вопросам об обработке персональных данных, включая доступ, уточнение, удаление данных, отзыв согласия и обжалование решений модерации: zaharovgrpi@gmail.com.
География распространения. Приложение распространяется в ограниченном списке стран, включая Российскую Федерацию, но вне Европейской экономической зоны. Актуальный перечень стран указан на странице Приложения в магазине.
Используя Приложение, пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с условиями обработки, он не должен пользоваться Приложением.
2. Правовые основания и цели обработки
Оператор обрабатывает персональные данные:
- на основании согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), которое
выражается началом использования Приложения и принятием настоящей Политики и Правил сообщества;
- для исполнения соглашения с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ) — предоставление
основной функциональности Приложения (создание кругов, обмен фото и реакциями).
Цели обработки:
- предоставление основной функциональности — показ фото участникам круга и в виджете;
- аутентификация пользователя и восстановление доступа;
- доставка уведомлений о новых публикациях;
- рассмотрение жалоб и модерация контента;
- диагностика сбоев и продуктовая аналитика (только с согласия — см. §4);
- исполнение требований законодательства.
Оператор не использует персональные данные для рекламы, не передаёт их брокерам данных и не принимает на их основе юридически значимых решений в автоматическом режиме.
3. Категории субъектов и персональных данных
Субъекты персональных данных — пользователи Приложения. Обрабатываются следующие категории данных.
3.1. Данные, которые пользователь предоставляет сам
| Данные | Когда появляются | Цель |
|---|---|---|
| Отображаемое имя | При создании круга или вступлении по приглашению | Показывается участникам круга под фото |
| Адрес электронной почты | Необязательно при вступлении, обязательно при создании круга | Восстановление доступа, подтверждение владения аккаунтом, удаление аккаунта через веб-страницу |
| Название круга | При создании круга | Отображается участникам |
| Фото и видео | При съёмке в Приложении | Показываются участникам круга и в виджете |
| Реакции (эмодзи) | При нажатии на реакцию | Показываются участникам круга |
| Текст жалобы | При отправке жалобы | Рассмотрение модератором |
3.2. Данные, формируемые автоматически
| Данные | Источник | Цель |
|---|---|---|
| Идентификатор аккаунта | Генерируется на сервере при первом запуске | Связь устройства с кругом |
| Токен доступа (JWT) | Генерируется на сервере | Аутентификация; хранится на устройстве в зашифрованном виде |
| Push-токен Firebase Cloud Messaging | Firebase SDK на устройстве | Доставка уведомлений и обновление виджета |
| Событие «приложение открыто» | Приложение | Продуктовая метрика (только с согласия) |
| Отчёт о сбое: текст исключения, stack trace, версия приложения, модель устройства и версия Android | Приложение при аварийном завершении | Диагностика (только с согласия) |
| Время присоединения к кругу и публикации фото | Сервер | Порядок ленты, аудит модерации |
3.3. Данные из подключённых чатов (Telegram / MAX)
Если участник круга подключил к нему групповой чат Telegram или MAX, бот Loop получает изображения и видео из этого чата и публикует их в круге. При этом:
- сохраняются сам файл, его тип, размер, длительность видео и идентификаторы исходного сообщения
и чата (нужны для отражения реакции обратно на сообщение);
- аккаунты Loop для авторов сообщений в чате не создаются: такой контент публикуется от имени
служебной учётной записи, представляющей чат целиком;
- следствие: заблокировать конкретного автора из чата средствами Приложения нельзя. Пожаловаться
на такой контент можно, и модератор может его удалить; отключить источник целиком может участник круга в разделе «Источники контента».
Ответственность за подключение чата несёт участник, подключивший чат к кругу, — в том числе за правомерность переноса содержимого чата в Loop и за наличие согласия людей, чьи изображения там публикуются. Приложение показывает это предупреждение на экране подключения. Если ваше изображение попало в Loop без вашего согласия, напишите на zaharovgrpi@gmail.com — материал будет удалён.
Доступность подключения MAX по каналу распространения. Версия Приложения, распространяемая через Google Play, не показывает MAX в списке источников и не позволяет подключить новый чат MAX — эта функция есть только в версиях вне Google Play (прямая установка, Galaxy Store). Если чат MAX уже подключён к кругу из другой версии Приложения, фотографии из него по-прежнему видны всем участникам круга, включая тех, кто пользуется версией из Google Play: ограничение касается только инициирования нового подключения, а не показа уже полученного содержимого. Подключение Telegram доступно во всех версиях без исключения.
3.4. Что не собирается
Геолокация, список контактов, журнал звонков, SMS, список установленных приложений, рекламные идентификаторы. Специальные категории персональных данных и биометрические данные не обрабатываются целенаправленно.
4. Обработка, хранение и передача
Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление), обезличивание, удаление. Обработка ведётся с использованием средств автоматизации.
Локализация. Хранение персональных данных пользователей из Российской Федерации осуществляется в базах данных, расположенных на территории Российской Федерации (Yandex Cloud, Yandex Object Storage), в соответствии с ч. 5 ст. 18 152-ФЗ.
Согласие на диагностическую телеметрию. В сборках для магазинов приложений событие «приложение открыто» и отчёты о сбоях не отправляются, пока пользователь не включит переключатель «Диагностика и статистика» в настройках (по умолчанию выключен). Отзыв согласия останавливает отправку и удаляет неотправленный отчёт о сбое с устройства.
Передача третьим лицам и трансграничная передача. Для оказания части функций данные передаются следующим лицам:
| Получатель | Что получает | Роль | Территория |
|---|---|---|---|
| Yandex Cloud | Данные аккаунтов, кругов, жалоб, событий и сбоев | Хостинг, основное хранилище | Российская Федерация |
| Yandex Object Storage | Файлы фото, превью, видео; резервные копии | Хранение медиа и бэкапов | Российская Федерация |
| Google Firebase Cloud Messaging | Push-токен устройства, идентификатор круга и фото в теле push | Доставка уведомлений | Инфраструктура Google (трансграничная передача) |
| Google Cloud Vision (SafeSearch) | Изображение (фото или кадр-превью видео) — без идентификатора автора и без метаданных круга | Автоматическая проверка на признаки запрещённого контента | Инфраструктура Google (трансграничная передача) |
| Почтовый сервер (Timeweb) | Адрес электронной почты, текст письма | Отправка ссылок подтверждения и удаления аккаунта | Нидерланды (трансграничная передача) |
| Telegram Bot API | Только для кругов с подключённым чатом: скачивание файлов, установка реакций | Интеграция чата | Инфраструктура Telegram (трансграничная передача) |
| MAX Bot API | То же для MAX* | Интеграция чата | Инфраструктура MAX |
\* Подключение нового чата MAX недоступно в версии Приложения из Google Play — см. §3.3.
Об автоматической проверке контента. Загружаемые изображения могут передаваться сервису Google Cloud Vision для автоматической оценки на признаки запрещённого контента. Google выступает обработчиком: изображения используются только для формирования оценки, не хранятся после её выдачи и не применяются для обучения моделей Google. Результат такой проверки — пометка для модератора; контент не скрывается и не удаляется автоматически, любое решение принимает человек (см. Правила сообщества, §6).
Передача данных за пределы Российской Федерации (Google, Telegram, почтовый сервер в Нидерландах) является трансграничной. Данные не продаются и не передаются для рекламы. Передача уполномоченным органам возможна по законному требованию.
5. Сроки хранения
| Данные | Срок хранения |
|---|---|
| Фото и видео | Без автоматического удаления — до удаления автором, владельцем круга или модератором, либо до удаления аккаунта автора |
| Аккаунт и профиль | До удаления аккаунта |
Журнал событий (event_logs) | 90 дней, затем автоматическое удаление |
Отчёты о сбоях (crash_logs) | 90 дней, затем автоматическое удаление |
| Жалобы — открытые | До рассмотрения; автоматически не удаляются |
| Жалобы — рассмотренные | 1 год с даты рассмотрения |
| Токены подтверждения почты | 24 часа |
| Токены удаления аккаунта | 30 минут |
| Резервные копии базы данных | 30 дней |
| Удалённые версии файлов в объектном хранилище | 30 дней |
Автоматическое удаление по срокам выполняется ежедневной служебной задачей и повторно при каждом обновлении сервиса.
6. Удаление аккаунта
Удалить аккаунт можно двумя способами:
- В Приложении: Настройки → «Удалить аккаунт» → подтверждение.
- Через веб-страницу
/delete-account: доступна, если к аккаунту привязана подтверждённая
почта. На неё придёт одноразовая ссылка со сроком действия 30 минут; удаление выполняется только после отдельного подтверждения на открывшейся странице.
Если подтверждённой почты нет, аккаунт удаляется из Приложения на устройстве, где выполнен вход, либо по обращению на zaharovgrpi@gmail.com.
Удаляется безвозвратно: профиль (имя, почта, идентификатор), все загруженные пользователем фото, превью и видео (из базы и объектного хранилища), членство во всех кругах, реакции, push-токены, токены подтверждения и удаления, блокировки, приглашения и коды привязки чатов, запись о принятии правил.
Круги, созданные пользователем: если в круге не осталось других участников — круг и его содержимое удаляются; если участники остались — круг сохраняется без владельца, их фото не удаляются.
Сохраняется в обезличенном виде (без связи с аккаунтом): журнал событий, отчёты о сбоях и поданные пользователем жалобы — чтобы удаление аккаунта не становилось способом отозвать жалобу на нарушение. Эти записи удаляются по срокам из §5.
Временно сохраняется: данные остаются в резервных копиях базы до 30 дней и в удалённых версиях файлов объектного хранилища до 30 дней. Технические записи в системных журналах инфраструктуры хранятся не дольше 30 дней.
7. Меры защиты
- Соединение с сервером — только по HTTPS.
- Токен доступа хранится на устройстве в зашифрованном виде (AES-256, ключ в Android Keystore) и
не записывается в журналы.
- Ссылки на медиа выдаются как временные подписанные URL с ограниченным сроком действия.
- Токен удаления аккаунта хранится на сервере только в виде SHA-256-хеша.
- Доступ к панели модерации защищён паролем и вторым фактором по электронной почте.
8. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, неточны,
устарели или обрабатываются с нарушением закона — имя и адрес почты изменяются в настройках Приложения, аккаунт удаляется способами из §6;
- отозвать согласие на обработку — в части диагностической телеметрии переключателем в
настройках; в полном объёме — удалением аккаунта;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных
данных (Роскомнадзор) или в судебном порядке.
Для реализации прав, которые нельзя осуществить в Приложении, направьте обращение на zaharovgrpi@gmail.com. Ответ предоставляется в течение 30 дней.
9. Возраст пользователей
Приложение предназначено для лиц 16 лет и старше и не адресовано детям. Оператор сознательно не собирает данные лиц младше 16 лет. Если вам стало известно, что Приложением пользуется ребёнок младше 16 лет, напишите на zaharovgrpi@gmail.com — аккаунт и связанные данные будут удалены.
10. Изменения Политики
При существенном изменении настоящей Политики её версия обновляется, а пользователю предлагается принять актуальную редакцию перед следующей публикацией контента.