Политика конфиденциальности

Редакция от 10 октября 2026 г.

1. Кто мы

Сервис Nidalumi оказывает Nidalumi (самозанятый, ИНН 189218224121) — дальше «мы». По любым вопросам о данных пишите на support@nidalumi.com.

2. Какие данные мы получаем

Учётная запись. Адрес почты и пароль. Пароль хранится только в виде свёртки scrypt с отдельной солью для каждой записи — исходный пароль не сохраняется нигде.

Данные семьи. То, что вы и ваши близкие вносите сами: имена и роли участников, дела и расписание, покупки, меню, расходы, школьные задания, важные даты, сведения о технике и документах, записи о лекарствах, подарки и пожелания, фотографии участников и герб семьи, если вы их добавили.

Telegram. Если участник подключает бота, мы получаем номер его чата в Telegram и имя пользователя, если оно указано, и храним переписку с ботом, чтобы показывать её в сервисе. Если переслать боту чужое сообщение, в запись может попасть имя его автора. Номер телефона Telegram нам не передаёт.

Внешние календари. Если вы подключаете календарь по ссылке, сервер загружает его по этой ссылке, чтобы показывать события в Nidalumi.

Технические данные. Кука сеанса для входа. Адрес IP при входе, регистрации и запросе кода — чтобы останавливать подбор пароля и рассылку спама; он держится в памяти сервера не дольше часа. Для пробного срока храним необратимую свёртку адреса (не сам адрес), чтобы с одной сети не брали больше двух пробных сроков в месяц.

Оплата. Платёж проходит у платёжного провайдера. Номер карты мы не видим и не храним.

3. Зачем

• чтобы сервис работал: показывать план семьи, рассылать напоминания, держать устройства в согласии;
• чтобы защищать учётную запись от чужого входа;
• чтобы отвечать на ваши обращения;
• чтобы выполнять требования закона.

Мы не показываем рекламу, не строим профили и не продаём данные. Основание обработки — договор с вами об оказании услуги и ваше согласие, которое вы даёте, создавая учётную запись.

4. Кому данные передаются

• Telegram — если участник подключил бота: текст напоминаний и сообщений уходит через Telegram и обрабатывается им по его правилам.
• Хостинг — компания, у которой арендован сервер с данными; она только обеспечивает работу сервера.
• Платёжный провайдер — только сведения о платеже.
• Государственные органы — только по требованию, основанному на законе.
• Meta (Facebook) — рекламная метка (пиксель): адрес страницы, сведения о браузере и факт регистрации, чтобы понимать, какая реклама приводит людей. Данные семьи туда не уходят.

Больше никому.

5. Сколько храним

Пока существует учётная запись. Сеанс входа живёт до 180 дней с последнего использования. После удаления учётной записи данные стираются с сервера в течение 30 дней.

Часть данных уходит сама, чтобы не копиться годами: выполненные и отменённые дела старше 90 дней сворачиваются в счёт по дням (сколько дел было и сколько сделано — для годовых итогов), удалённое из корзины — через 30 дней, лента, отметки «я на месте» и журнал карманных — через 90 дней, купленное из списка покупок — через 7 дней. Если доступ семьи не оплачен и полгода никто в неё не заходил, мы пишем на почту участников и через 30 дней после письма удаляем семью, если за это время никто не вошёл.

6. Куки и хранилище на устройстве

• Кука сеанса — только для входа. Недоступна скриптам на странице, без неё войти нельзя.
• Хранилище браузера — копия данных семьи и настройки, чтобы сервис открывался быстро и работал без сети. Кнопка «Выйти» стирает эту копию.
• Кэш приложения — файлы интерфейса для работы без сети. Данные семьи в него не попадают.

Рекламная метка Meta (пиксель) ставит свои куки, чтобы показать, какая реклама приводит людей. Отключить её можно в настройках браузера — запретом сторонних кук или блокировкой отслеживания; сервис работает и без неё. Аналитических кук нет: посещения сайта мы считаем на своём сервере без кук — страна (по адресу, сам адрес не храним), откуда пришли, тип устройства и язык страницы; хранится 90 дней.

7. Дети

Родители могут заводить в семье участников-детей. Данные о ребёнке вносит взрослый, который ведёт семью, и он же за них отвечает. Учётную запись создаёт взрослый.

8. Ваши права

Вы можете узнать, какие ваши данные мы храним, получить их копию, исправить, удалить, отозвать согласие и возразить против обработки. Напишите на support@nidalumi.com — ответим в течение 10 рабочих дней. Если считаете, что мы нарушаем ваши права, можете обратиться в надзорный орган по защите персональных данных вашей страны.

9. Как мы защищаем данные

Пароли — только свёрткой scrypt с солью. Вход — по сеансу в защищённой куке. Подбор пароля останавливается после десяти промахов. Данные семьи сервер отдаёт только по действующему сеансу. Соединение с сервисом шифруется.

10. Изменения

Если политика изменится по существу, предупредим заранее — письмом или в самом сервисе.

Условия использованияНа главную