Редакция от 2026-10-29.v5
Обработку персональных данных осуществляет Разработчик сервиса «Под пальмой» (далее — Администрация). Обращения по вопросам данных: форма обратной связи «Написать разработчику» в приложении; команда /support в боте.
• из Telegram: ID, имя, фамилия, username, ссылка на фото профиля; фото профиля Telegram для отображения аватара (копия обновляется при смене фото и не реже раза в 6 часов, удаляется вместе с аккаунтом); • часовой пояс (смещение от UTC), настройки напоминаний; • цели, расписание, сроки целей, отчёты (текст и фото), отметки дней («сделал», «ничего не сделал», «забыл отметить», пропуск; ранее — заморозки), причины похорон цели, цветы на «Кладбище целей», подарки целей (кто кому подарил, доли оплаты, статус), уведомления; • для наблюдателей: ID, имя, username, дата начала наблюдения, режим уведомлений, реакции на отчёты (готовые и свои — эмодзи и текст), нажатия «Напомнить»; ранее отправленные сообщения автору (хранятся как история, новые не принимаются); номера отправленных ботом сообщений (чтобы при уточнении отчёта исправить уже отправленное уведомление, а не слать новое; хранятся 60 дней); • журнал напоминаний бота (дата, повод, доставлено ли); • сообщения разработчику и ответы на них, запросы на удаление; • платежи: номер платежа Telegram, Telegram ID, сумма в звёздах, дата, вид услуги; • после «Удалить навсегда» — только необратимый хэш Telegram ID (см. п. 8). Номер телефона и данные банковских карт Сервис не получает.
Работа Сервиса: показ цели, показ отчётов наблюдателям в приложении и уведомления о них в боте, напоминания перед дедлайном и еженедельные сводки; показ автору его наблюдателей; приём оплаты и возвраты; ответы на обращения; защита Сервиса от злоупотреблений.
Мы обрабатываем данные на основании ст. 6(1) Общего регламента ЕС по защите данных (GDPR): для исполнения пользовательского соглашения (п. «b»), по согласию пользователя, данному при регистрации (п. «a»), и в силу законного интереса в защите от злоупотреблений и учёте платежей (п. «f»). Обработка также соответствует принципам защиты частной жизни, закреплённым в ст. 12 Всеобщей декларации прав человека ООН и ст. 17 Международного пакта о гражданских и политических правах. Наблюдатель даёт согласие, нажимая «Старт» по ссылке, и отзывает его, отписавшись.
Наблюдатели видят имя и фото профиля автора, цель, срок цели, отчёты, фото, отметки дней, причину похорон и цветы. Автор видит, кто за ним наблюдает: имя, фото профиля и @username в том виде, в каком их передаёт Telegram, дату начала наблюдения, выбранный режим уведомлений (всё / только успехи / только провалы), реакции на отчёты (готовые — 👀 🤩 💪 🤔 🔥 👏 🤗 🌴 — и свои: эмодзи и текст) и напоминания («Напомнить»); наблюдатель предупреждается об этом в первом сообщении бота. Получатель подарка видит имя и фото дарящего; дарящий — имя получателя после ответа. По публичной ссылке цель видят те, кому автор её отправил. Сообщения разработчику видит только разработчик. Доставку сообщений обеспечивает Telegram (Telegram FZ-LLC и аффилированные лица; это трансграничная передача данных). Данные не продаются и не передаются для рекламы.
Данные хранятся, пока существует аккаунт или наблюдение, — в том числе после деактивации аккаунта (чтобы его можно было активировать снова). Резервные копии хранятся до 14 дней. Записи о платежах (номер платежа, Telegram ID, сумма, дата, вид услуги — без имени, username и текстов) хранятся 5 г. для возвратов и учёта, в том числе после полного удаления аккаунта, затем удаляются. Хэш удалённого аккаунта хранится 5 лет с даты удаления.
«Деактивировать аккаунт» не является удалением: цели закрываются, но профиль, цели, отчёты, фото и наблюдения сохраняются, чтобы аккаунт можно было активировать снова (200 ★). «Удалить навсегда» — бесплатно, по запросу: в приложении: Настройки → Аккаунт → «Удалить навсегда», команда /delete в боте. В течение 10 рабочих дней удаляются профиль, цели, отчёты и фото, наблюдения (свои и за другими), уведомления, сообщения разработчику и сам запрос; о выполнении бот сообщает пользователю. Сохраняются только записи о платежах (п. 6) и хэш (п. 8). Наблюдатель может отписаться в любой момент командой /stop. Иные запросы по данным принимаются по контактам из п. 1; срок ответа — до 10 рабочих дней.
Цель — защита от злоупотреблений: после полного удаления нельзя сразу зарегистрироваться заново и обойти платную повторную активацию деактивированного аккаунта. Основание — законные интересы (п. «f» ст. 6(1) GDPR) и согласие, данное при регистрации. Хранится только HMAC-SHA256 от Telegram ID с секретным ключом и дата удаления — без имени, username и иных данных. Хэш необратим: по нему нельзя восстановить ID, можно лишь проверить совпадение при входе. Срок хранения — 5 лет с даты удаления, после чего запись удаляется автоматически. Последствие — с этого Telegram-аккаунта нельзя снова пользоваться Сервисом. Возразить против такой обработки можно по контактам из п. 1.
База данных хранится в зашифрованном виде (AES-256-GCM), соединение защищено HTTPS, ключ хэша хранится отдельно от базы.
Пользователь вправе узнать, какие данные о нём обрабатываются, потребовать их уточнения или удаления, отозвать согласие, а также обжаловать действия по обработке данных в Роскомнадзоре или в суде.