Политика в отношении обработки персональных данных
Сервис «ЖИЗНЬ» (Time to Live): мобильное приложение для iOS и сайт https://timetolive.app
Редакция v1 от 31.10.2026. Опубликована по адресу https://timetolive.app/privacy в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает оператор при работе сервиса «ЖИЗНЬ», с какими целями и на каких основаниях, как они защищаются и как субъекты персональных данных могут реализовать свои права.
1.2. Политика действует в отношении всех персональных данных, которые оператор получает от пользователей приложения, посетителей сайта https://timetolive.app и лиц, обратившихся к оператору.
1.3. Термины используются в значениях, установленных ст. 3 Закона.
1.4. Согласие на обработку персональных данных оформляется отдельным документом (https://timetolive.app/consent) и в Политику не входит.
2. Оператор
| Оператор | Индивидуальный предприниматель Емельянов Олег Анатольевич |
| ИНН | 312822499408 |
| ОГРНИП | 319312300015628 |
| Адрес | 309516, Россия, Белгородская обл., г. Старый Оскол |
| Ответственный за организацию обработки персональных данных | Индивидуальный предприниматель Емельянов Олег Анатольевич |
| Адрес для обращений по персональным данным | privacy@timetolive.app |
3. Принципы обработки
Оператор обрабатывает персональные данные законно и справедливо; только для заранее определённых целей; только в объёме, необходимом для этих целей; не объединяет базы данных с несовместимыми целями; обеспечивает точность и актуальность данных; хранит данные не дольше, чем требуют цели, и уничтожает их по достижении целей или при утрате необходимости в их достижении (ст. 5 Закона).
4. Чьи данные, какие, зачем и на каком основании
4.1. Пользователи приложения
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Учётная запись, вход и защита от злоупотреблений | идентификаторы учётной записи и устройства, ключ App Attest, токены доступа, идентификатор Apple ID и адрес электронной почты (только при входе через Apple), часовой пояс, язык, версия приложения и ОС, дата последней активности устройства | исполнение пользовательского соглашения (п. 5 ч. 1 ст. 6 Закона), согласие (п. 1 ч. 1 ст. 6) | до удаления учётной записи или отзыва согласия |
| Создание персональных историй, аффирмаций и озвучки | имя (по желанию), форма обращения, выбранные сферы, тексты желаний и уточнений (место, люди рядом, желаемые чувства), созданные истории, аффирмации и аудио, настройки голоса и рассказа | согласие (п. 1 ч. 1 ст. 6 Закона) | до удаления пользователем, удаления учётной записи или отзыва согласия |
| Библиотека и прослушивание | избранное, плейлисты, позиция прослушивания | согласие | до удаления учётной записи или отзыва согласия |
| Уведомления | токен push-уведомлений, время доставки | согласие | до отключения уведомлений, удаления учётной записи или отзыва согласия |
| Улучшение сервиса и аналитика | события использования приложения без текстов, страна (определяется по IP-адресу, сам IP-адрес не сохраняется) | согласие | 13 месяцев |
| Безопасность контента: проверка автоматически заблокированных желаний и жалоб на истории | текст желания или истории без имени и контактов, категория блокировки, решение модератора; для жалобы — идентификатор учётной записи заявителя | согласие; права и законные интересы оператора (п. 7 ч. 1 ст. 6 Закона) | до решения модератора, далее — по сроку хранения истории |
| Подтверждение согласий | идентификатор учётной записи, документ, редакция, дата и способ согласия или его отзыва, версия приложения | исполнение обязанности оператора доказать получение согласия (ч. 3 ст. 9 Закона) | 3 года после отзыва согласия или окончания обработки: срок установлен оператором с учётом общего срока исковой давности (ст. 196 Гражданского кодекса РФ) |
4.2. Посетители сайта
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Учёт переходов и источников посетителей | идентификатор в файле cookie zid, идентификатор перехода, адрес страницы, источник перехода (метки UTM, домен ссылающегося сайта), страна по IP-адресу (IP-адрес не сохраняется), семейство операционной системы и браузера | согласие, выраженное в баннере cookie | cookie — 180 дней с последнего посещения, события — 13 месяцев |
| Рассылка новостей и новых историй, не чаще раза в месяц | адрес электронной почты, язык, дата и редакция согласия | согласие на рассылку (https://timetolive.app/consent/newsletter) | до отписки; после неё адрес удаляется в течение 30 дней |
4.3. Покупатели доступа на сайте
Оплата на сайте ещё не открыта: эта обработка начнётся с её открытием.
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Оплата доступа и открытие его для учётной записи, автопродление по согласию, возврат | идентификатор учётной записи, адрес электронной почты, тариф, сумма, даты оплат и периода доступа, идентификатор платежа у провайдера, идентификатор привязки карты (токен), последние четыре цифры карты, платёжная система; номер карты, срок и код CVV/CVC оператор не получает | исполнение договора-оферты (п. 5 ч. 1 ст. 6 Закона); автопродление — отдельное согласие (https://timetolive.app/consent/recurring) | до окончания доступа и отмены автопродления; записи об оплате — 5 лет после отчётного года (ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»), после удаления учётной записи — без связи с её содержимым |
| Кассовый чек | адрес электронной почты или номер телефона для чека, состав покупки, сумма | исполнение обязанности по Федеральному закону № 54-ФЗ (п. 2 ч. 1 ст. 6 Закона) | 5 лет после отчётного года, как записи об оплате (ст. 29 Федерального закона № 402-ФЗ); чек формируется и передаётся по Федеральному закону № 54-ФЗ |
| Напоминания о списании и сообщения об оплате | адрес электронной почты, дата и сумма следующего списания | исполнение договора-оферты | до отмены автопродления |
4.4. Лица, обратившиеся к оператору
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на обращение и рассмотрение запросов субъектов | адрес электронной почты, имя (если указано), текст обращения, идентификатор учётной записи (если указан) | исполнение обязанностей оператора (п. 2 ч. 1 ст. 6 Закона); права и законные интересы оператора (п. 7 ч. 1 ст. 6) | 1 год после ответа |
4.5. Специальные категории персональных данных (сведения о здоровье, интимной жизни, религиозных или философских убеждениях и другие, указанные в ч. 1 ст. 10 Закона) оператор целенаправленно не собирает. Сфера «Здоровье» — про самочувствие и энергию, без диагнозов: пожалуйста, не указывайте диагнозы и другие такие сведения в текстах желаний. Если пользователь всё же укажет их сам, они используются только для создания запрошенной им истории и могут быть удалены вместе с желанием и историей в приложении.
4.6. Биометрические персональные данные оператор не обрабатывает. Голос пользователя не записывается и не сохраняется: диктовка желания распознаётся на устройстве средствами iOS.
4.7. Сервис предназначен для лиц старше 18 лет. Оператор не обрабатывает намеренно данные лиц младше 18 лет и удаляет их, если узнаёт о такой обработке.
5. Действия с данными и способы обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка автоматизированная, с передачей по информационно-телекоммуникационной сети «Интернет».
5.3. Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Закона). Истории и аффирмации создаются с помощью технологий искусственного интеллекта по запросу пользователя и носят художественный характер.
6. Хранение и локализация
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер в г. Москве и хранилище файлов в России.
6.2. Тексты пользователей хранятся в зашифрованном виде.
6.3. По достижении целей обработки, при удалении учётной записи или отзыве согласия персональные данные уничтожаются в течение 24 часов из рабочих систем и не позднее 30 дней из резервных копий, если иное не предусмотрено законом.
7. Передача третьим лицам и поручение обработки
7.1. Оператор передаёт персональные данные только в объёме, необходимом для целей обработки:
| Кто | Зачем | Что получает | Где |
|---|---|---|---|
| ООО «Алекс Групп» (хостинг KVMka), ИНН 5040109853, адрес: 140150, Россия, Московская обл., г. Раменское, рп Быково, ул. Советская, д. 1, оф. 322 | размещение серверов оператора | доступ к серверам, на которых хранятся данные (без доступа к содержимому) | Россия, г. Москва; транзитный прокси — Нидерланды (пересылает зашифрованное соединение к Inworld AI, содержимое недоступно, не хранится) |
| ООО «Бегет», ИНН 7801451618, адрес: 195112, Россия, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А | хранение аудиофайлов, обложек, экспортов и резервных копий | зашифрованные файлы | Россия |
| сервис clickplus (г. Санкт-Петербург) — посредник запросов к моделям ИИ; поставщик доступа Veai — ООО «ИИТЕХ», ОГРН 1257700447894, ИНН 9718287451, адрес: 107497, Россия, г. Москва, ул. Монтажная, д. 9, стр. 1, помещ. 6/2; модели: Anthropic, PBC и OpenAI, L.L.C. Режим без хранения данных у этих посредников и поставщиков не гарантирован | создание текстов историй и аффирмаций | текст желания и уточнений, выбранные сферы, форма обращения, язык, длина истории, имя — только если оно нужно для истории | Россия (clickplus, Veai), США (модели) |
| Theai, Inc. (Inworld AI) | озвучка историй | текст истории | США |
| Apple Inc. | вход через Apple, push-уведомления | токен устройства и текст уведомления; данные входа обрабатывает Apple как самостоятельный оператор по своей политике | США |
| ООО «Бегет», ИНН 7801451618, адрес: 195112, Россия, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А | почтовые ящики support@, privacy@ и security@timetolive.app: приём обращений и ответы на них | адрес электронной почты, имя (если указано), текст обращения | Россия |
| Почтовый провайдер для рассылки и писем об оплате. Такие письма пока не отправляются; провайдер будет указан здесь до начала отправки | письма подтверждения подписки и рассылка; письма об оплате и напоминания о списании | адрес электронной почты, текст письма | Россия |
| ООО «РОБОКАССА», ИНН 5047063929, ОГРН 1055009302215, адрес: 129344, г. Москва, ул. Искры, д. 31, к. 1, ком. 15А, пом. III (сервис Робокасса) | приём оплаты, хранение привязки карты для автопродления, возвраты | данные карты вводятся пользователем на странице провайдера и оператору не передаются; оператор передаёт сумму, описание покупки, идентификатор заказа, адрес для чека | Россия |
| ООО «РОБОКАССА» (сервис «Робочеки», реквизиты — в строке выше); оператор фискальных данных, с которым договор заключён в рамках сервиса Робокасса | формирование и отправка кассовых чеков (54-ФЗ) | адрес электронной почты или телефон для чека, состав покупки, сумма | Россия |
7.2. Идентификаторы учётной записи, адрес электронной почты и Apple ID получателям, указанным в п. 7.1 для создания текстов и озвучки, не передаются.
7.3. Оператор не продаёт персональные данные, не передаёт их для рекламы и не использует для трекинга между приложениями.
8. Трансграничная передача
8.1. Трансграничная передача осуществляется в США (через сервис clickplus и поставщика Veai — провайдерам моделей ИИ Anthropic и OpenAI; Inworld AI — транзитом через прокси оператора в Нидерландах; Apple) — только с отдельного согласия пользователя (https://timetolive.app/consent/cross-border) и после уведомления Роскомнадзора (ст. 12 Закона).
8.2. Без согласия на трансграничную передачу создание новых историй и push-уведомления недоступны; созданные ранее истории остаются доступны.
9. Файлы cookie
Сайт использует один собственный файл cookie для учёта переходов — только после согласия посетителя. Подробно — https://timetolive.app/cookies. Приложение файлы cookie не использует.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных, утверждены локальные акты, проводится внутренний контроль;
- определён уровень защищённости информационной системы и применяются меры, установленные Правительством Российской Федерации и ФСТЭК России;
- передача данных — только по защищённым протоколам (TLS); тексты пользователей и резервные копии хранятся в зашифрованном виде;
- доступ к данным — только у уполномоченных лиц по ролям, со входом по ключам доступа (passkeys) и журналированием действий;
- тексты пользователей не используются в аналитике и не записываются в журналы работы систем;
- ведётся мониторинг и реагирование на инциденты, включая уведомление Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Закона.
11. Права субъекта персональных данных
11.1. Субъект вправе:
- получать сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзоре или в суде.
11.2. Как воспользоваться правами:
- в приложении: «Профиль» → «Экспорт данных» (копия всех данных, архив доступен 7 дней), «Удалить аккаунт», «Отозвать согласие», удаление отдельных желаний и историй;
- письмом на privacy@timetolive.app с адреса электронной почты учётной записи (при входе через Apple). Если учётная запись не связана с Apple, оператор не может определить её по письму: все действия доступны в приложении.
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 Закона).
11.4. При отзыве согласия оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (ч. 5 ст. 21 Закона), если у него нет иного законного основания для обработки. Фактически данные удаляются из рабочих систем в течение 24 часов, из резервных копий — не позднее 30 дней (п. 6.3).
11.5. Автопродление доступа, купленного на сайте, при удалении учётной записи отменяется автоматически; записи об оплате хранятся в сроки п. 4.3 без связи с содержимым учётной записи.
12. Изменение политики
Оператор вправе изменять Политику. Новая редакция публикуется на https://timetolive.app/privacy с указанием даты. Если изменения требуют нового согласия, приложение запросит его отдельно.
13. Контакты
Вопросы по обработке персональных данных — privacy@timetolive.app. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.