Коротко

Кто отвечает за ваши данные

Оператор — Омаров Александр Николаевич, частное лицо. Юридического лица, компании и сотрудников нет.

Отвечаем сами. Помощников, подрядчиков и наёмных людей, которые видели бы ваши данные, у сервиса нет — список лиц с доступом состоит из одной строки.

Зачем мы это обрабатываем

Принимать и показывать то, что вы добавили: место, оценку чистоты, уточнение, снимок.

Собирать «Мой вклад» и переносить его на новый телефон, если вы вошли через Apple.

Держать сервис на ногах: ограничивать частоту запросов, отсекать источник мусора, разбирать жалобы.

На каком основании

Работа приложения, «Мой вклад» и перенос вклада — исполнение соглашения с вами. Вы принимаете его перед первой отправкой: без идентификатора устройства и привязки к нему вашего вклада не работают ни «Мой вклад», ни перенос, ни кнопка удаления.

Публикация того, что вы добавили, — ваше согласие. Вы даёте его отдельной кнопкой, отдельно от соглашения, и можете отозвать в любой момент.

Журналы веб-сервера и счётчики частоты запросов — наш законный интерес: без них сервис ложится от первого же робота.

Запись об удалении в журнале уничтожения — обязанность, возложенная на нас законом. Отзыв согласия её не отменяет.

Что именно мы обрабатываем

Люди, чьи данные у нас есть, — это те, кто пользуется приложением. Ничьих чужих данных мы намеренно не собираем.

Идентификатор устройства, выданный нашим сервером. Он хранится в связке ключей и ни с чем, кроме ваших же правок, не связан. Он нужен, чтобы показывать вам «Мой вклад», не считать одну оценку дважды и отсекать источник мусора, не задевая остальных.

Координата и описание места, которое вы добавляете: тип, платность и цена, часы работы, доступность, название, адрес, заметка. Это публичные сведения о публичном месте — их видят все.

Оценка чистоты и отметка «работал / не работал», ваши уточнения вроде «закрыт» или «стал платным», фотографии.

Адрес, с которого пришёл запрос, попадает в журналы веб-сервера — как на любом сайте. В счётчиках частоты запросов он хранится не сам, а в виде необратимого хеша.

Ни имени, ни фамилии, ни почты, ни телефона, ни даты рождения, ни документов у нас нет и не будет. Сведений о здоровье, взглядах и прочего, что закон относит к особым категориям, мы не собираем.

Что мы с этим делаем

Обработка автоматизированная: сбор, запись, хранение, уточнение, использование, публикация, блокирование, удаление, уничтожение. Никаких решений о вас автоматика не принимает — принимать нечего.

База данных, хранилище снимков и резервные копии находятся на территории России.

Карту и пеший маршрут рисует картографическая служба на самом устройстве: ей уходит область карты и точка маршрута. Мы этой отправкой не управляем, её содержимого не получаем и ничего оттуда не храним.

Вход через Apple

Необязателен и ничего не открывает. Он нужен для одного: чтобы ваш вклад и достижения нашлись на новом телефоне — иначе они лежат только на этом устройстве и исчезают вместе с приложением.

Apple передаёт нам неизменный идентификатор, свой для каждой пары «человек — приложение». Имя и почту мы не запрашиваем: для связывания устройств они не нужны, а хранить лишнее незачем.

Отвязаться можно, удалив данные — тогда исчезает и связь между устройствами, и сам вклад.

Сведения о реализуемых требованиях к защите

Всё лежит на одном сервере в Москве. Доступ к нему есть только у владельца сервиса.

Наружу открыт только веб-сервер, по защищённому соединению. База и хранилище снимков в интернет не смотрят вовсе.

Токен устройства в базе не хранится — лежит его хеш с серверным ключом. Дамп базы доступа к чужим правкам не даёт. Адрес запроса в счётчиках частоты хранится тем же способом.

Метаданные снимка снимаются на устройстве до отправки, а на сервере снимок пересобирается заново — ни координат съёмки, ни модели аппарата, ни времени в нём не остаётся ни при каких условиях. Имя файла случайное.

Резервные копии: четырнадцать ежедневных и восемь еженедельных, на том же сервере, в России.

Уровень защищённости — четвёртый, низший из установленных: особых категорий нет, биометрии нет, людей меньше ста тысяч.

Раз в три года и при каждом крупном обновлении мы сверяем этот текст с кодом и записываем результат.

Люди на снимках

Снимайте дверь, вывеску, указатель. Людей в кадре быть не должно — это записано в правилах публикации, и снимки с людьми мы убираем.

Распознавания лиц нет нигде. Мы не сравниваем снимки ни с чем и никого по ним не устанавливаем — ни на устройстве, ни на сервере.

Если вы оказались на чужом снимке — нажмите на снимке «Пожаловаться» и выберите «Чужие личные данные». Он скроется сразу, удалим в течение трёх рабочих дней. Доказывать, что это вы, не нужно, объяснять причину — тоже.

Чего мы не делаем

Не следим за вашими перемещениями. Ваше положение нужно, чтобы отсортировать список по расстоянию, и считается на устройстве — нам оно не отправляется.

Координата, которую вы отправляете, — это координата места, а не ваша. Но в момент отправки вы обычно рядом с ним, поэтому мы честно объявляем сбор точной геопозиции, а не делаем вид, что связи нет.

Нет рекламы, аналитики, счётчиков посещаемости и отслеживания между приложениями. Рекламный идентификатор устройства не запрашивается.

Никому данные не передаём и не продаём. Исключение одно и очевидное: письмо, которое вы напишете нам, лежит в почтовом ящике на хостинге домена — как любое письмо в любом ящике.

Кто это видит

Добавленные места, оценки и снимки видны всем: в этом смысл общей карты. Ваше имя рядом с ними не показывается — его у нас просто нет.

Место, добавленное незнакомым человеком, попадает на карту сразу, но помечается «на проверке», пока его не подтвердят.

Сколько храним

Из рабочей базы удалённое исчезает сразу. В резервных копиях оно живёт, пока копию не заменит новая, — не дольше шестидесяти дней. Если базу придётся восстанавливать из копии, удаление применяется повторно.

Журналы веб-сервера — до тридцати мегабайт на службу, старые затираются новыми; на практике это несколько недель.

Снимок, загруженный в мастере, который вы не довели до конца, удаляется сам через сутки.

Запись о самом удалении — какое устройство, что именно удалено, почему и когда — хранится три года. Этого требуют правила подтверждения уничтожения. Ни заметок, ни координат, ни снимков в этой записи нет, только идентификаторы.

Как всё удалить

«Мой вклад» — «Удалить учётную запись и данные». Оценки и уточнения удаляются, снимки стираются из хранилища, добавленные вами места пропадают с карты у всех, устройство и связь через Apple удаляются. Ждать ответа и писать письма не нужно, всё происходит сразу.

От места остаётся строка без содержимого: только идентификатор и отметка «убрано». Она нужна, чтобы точка исчезла у остальных, — про строку, которой нет, синхронизации нечего рассказать чужим телефонам. Ни названия, ни заметки, ни адреса, ни фотографии, ни оценок в ней не остаётся.

Удаление самого приложения стирает то, что лежит на устройстве, но не трогает отправленное: сервер не знает, что приложение удалили. Хотите убрать и его — нажмите кнопку до удаления.

Ваши права и сроки

Вы вправе узнать, что о вас обрабатывается, получить копию, потребовать исправить неточное, удалить ненужное, прекратить обработку, отозвать согласие и пожаловаться в Роскомнадзор.

Паспорт для этого не нужен, и мы его не примем: сверять его нам не с чем — имени в базе нет. Достаточно нажать кнопку в приложении или написать письмо, указав идентификатор устройства: он показан в «Моём вкладе».

Сроки, если вы пишете письмом: ответ на запрос о ваших данных — 10 рабочих дней, при необходимости продлим ещё на 5 и скажем почему. Исправить неточное или удалить ненужное для цели — 7 рабочих дней. Прекратить обработку по требованию — 10 рабочих дней. Прекратить обработку при отзыве согласия — 30 дней. Незаконную обработку, если обнаружим её сами, прекратим за 3 рабочих дня.

Кнопками в приложении всё это происходит сразу. Сроки — для писем.

Чужие оценки и снимки к тем же местам в выгрузку не попадают: это данные других людей, и отдавать их нам нельзя.

Дети

Учётных записей нет, возраст мы не спрашиваем и проверить его не можем.

По российскому праву за ребёнка младше 14 лет решение о его данных принимают родители, а с 14 до 18 лет подросток решает сам, но с их согласия.

Поэтому: если вам меньше 14 — отправляйте место, оценку или снимок вместе с родителем.

Если вы родитель и считаете, что ребёнок отправил лишнее, напишите нам. Уберём без объяснений и без подтверждения личности — достаточно сказать, что именно убрать.

Изменения

Дата утверждения этой редакции — 17 августа 2026 года. Она стоит здесь, а не выводится из версии приложения: у документа своя жизнь.

Новая редакция появится здесь же и на mostoilet.ru/privacy. Если изменится состав данных или цели, мы скажем об этом отдельно и спросим согласие заново.

Куда писать

privacy@mostoilet.ru — по любым вопросам о данных: что храним, исправить, удалить, отозвать согласие, «на этом снимке я». Отвечаем тем же способом, каким пришло обращение.