редакция от 07.08.2026 · версия 1.2
Оператором персональных данных является Тумасян Рафаэл Эрнестович, плательщик налога на профессиональный доход, ИНН 775134679370. Контакт по вопросам данных: rafatumasan@gmail.com.
Данные обрабатываются для исполнения договора с пользователем, на основании его согласия, а также для исполнения обязанностей, установленных законодательством. Пользователь не обязан указывать необязательные сведения профиля и заметки.
Для работы сервиса могут привлекаться поставщики хостинга, облачной базы, вычислительной обработки и платежей, включая Netlify, Supabase, OpenAI, ЮKassa, PostHog и Sentry. Им передаётся только объём данных, необходимый для соответствующей функции.
Отдельные технические поставщики могут обрабатывать данные на инфраструктуре за пределами Российской Федерации. Такая обработка допускается только при наличии законного основания и выполнении обязательных процедур, применимых к трансграничной передаче и локализации данных.
Для обезличенной продуктовой аналитики NISABA использует PostHog EU Cloud, а для диагностики клиентских ошибок — Sentry с хранением данных в регионе European Union. Аналитика настроена без автоматического захвата кликов, форм и страниц, без Session Replay и без постоянного идентификатора в cookies/localStorage.
В PostHog отправляются только заранее разрешённые технические события: открытие приложения и экранов, факт создания профиля/аккаунта, запрос/завершение восстановления доступа, создание первой точки, начало/завершение цикла, показ Premium, запуск/возврат оплаты и категория статуса Premium. В PostHog и Sentry не отправляются тексты вопросов и ответов, введённые числа и последовательности, заметки, имя, дата рождения, email, пароли, токены, платёжные реквизиты и содержимое облачной истории. Диагностические сообщения Sentry дополнительно очищаются от email, токенов и параметров URL перед отправкой; для ожидаемо перехваченных ошибок отправляются только заранее заданные технические коды компонента без пользовательского содержимого.
Реквизиты банковской карты вводятся на защищённой стороне платёжного партнёра. NISABA не получает и не хранит полный номер карты, CVC/CVV-код или данные, достаточные для самостоятельного списания.
Данные хранятся не дольше, чем необходимо для целей обработки, исполнения договора и обязательных сроков учёта. Применяются разграничение доступа, защищённое соединение, аутентификация и резервирование. Ни один способ защиты не может гарантировать абсолютную безопасность сети.
Пользователь может удалить аккаунт самостоятельно внутри NISABA: Профиль → Аккаунт и облачная копия → Удалить аккаунт. Также доступна отдельная веб-страница удаления аккаунта. Для защиты от чужого удаления требуется повторно подтвердить пароль.
При удалении удаляются Auth-аккаунт, профиль, циклы, облачная история и Premium-доступ. Платёжные сведения, которые оператор обязан сохранить для бухгалтерского, налогового или юридического учёта, могут храниться в обезличенном виде без связи с удалённым аккаунтом.
По вопросам получения, исправления или ограничения данных можно написать на rafatumasan@gmail.com.
Заметки и вопросы могут содержать чувствительную информацию, поэтому пользователь самостоятельно определяет их содержание. Не следует вводить паспортные данные, банковские реквизиты, медицинские документы и сведения о третьих лицах без законного основания.
Актуальная редакция публикуется на этой странице. Существенные изменения применяются после публикации и, когда это требуется, после получения нового согласия пользователя.