1. Ответственный и область действия
За обработку данных отвечает OurHome Development, Германия. Политика распространяется на Our Home (также OurHome в окне согласия Google), семейный органайзер под брендом RIQELO для Android, iOS и Windows, и публичные страницы ourhome.riqelo.com.
Запросы по вопросам конфиденциальности можно отправить на указанный ниже email.
2. Какие данные мы обрабатываем
- Аккаунт: email, хеш пароля, отображаемое имя, язык, валюта, часовой пояс, сведения о входе и сессии.
- Семья и профиль: название семьи, членство, роль, имя в семье, приглашения и необязательная фотография профиля.
- Необязательный Google Календарь: привязка аккаунта, список календарей и импортированные события после вашего разрешения. Разрешения, использование, семейный доступ, хранение и удаление подробно описаны в отдельном разделе Google Calendar.
- Содержимое органайзера: события календаря, включая название, описание, место, время, участников и напоминания; задачи с описаниями и исполнителями; покупки; чек-листы; заметки; семейные бюджеты и расходы. Мы не получаем банковские пароли или полные реквизиты банковских карт.
- При подписке Google Play мы обрабатываем токены покупок, идентификаторы заказов, продукта и тарифа, привязку аккаунта, статус подписки, автопродление и срок действия для проверки доступа. Платёж обрабатывает Google Play, а не ourhome.riqelo.com.
- Устройство и уведомления: псевдонимный идентификатор устройства или установки, push-токен, платформа, язык приложения и настройки уведомлений.
- Диагностика: версии приложения и ОС, модель устройства, экран или технический компонент приложения, тип ошибки, техническое сообщение, стек вызовов, время и псевдонимный идентификатор установки.
- Публичный сайт: IP-адрес и стандартные HTTP-журналы безопасности; при заявке на тестирование — также email аккаунта Google Play, согласие, статус заявки и время обработки. Для обращения обрабатываются имя, email, категория, заголовок, сообщение, согласие и время подтверждения.
3. Google Calendar
Подключение Google Календаря в Android необязательно. Вы запускаете его в разделе Календарь > Google Calendar и предоставляете разрешения непосредственно в Google. К одному аккаунту Our Home можно подключить один Google-аккаунт и выбрать до пяти календарей. Остальные функции органайзера не требуют этого подключения.
Необязательная обработка данных Google основана на вашем согласии (ст. 6(1)(a) GDPR). Его можно в любое время отозвать для дальнейшей обработки указанными ниже способами.
Разрешения и их назначение
Эта интеграция не запрашивает письма Gmail, контакты или разрешение изменять события Google. Our Home не создаёт, не изменяет и не удаляет исходные события и не отправляет приглашения Google. Our Home не получает ваш пароль Google.
Получаемые и сохраняемые данные
Мы сохраняем идентификатор и email Google-аккаунта, идентификаторы и названия календарей, часовые пояса и стандартные напоминания. Для импортированных событий сохраняются идентификатор, название, описание, место, начало и конец, признак события на весь день, часовой пояс, ссылки на повторяющиеся события и исходное начало, а также до пяти интервалов всплывающих напоминаний. Из сведений об участниках в ответе Google проверяется ваш собственный статус ответа, чтобы не напоминать об отклонённых приглашениях; отдельный список участников не сохраняется.
Также обрабатываются коды авторизации и токены OAuth, технические идентификаторы синхронизации, каналы уведомлений об изменениях, статус подключения и время операций. Уведомления Google об изменениях, поступающие на сервер, не содержат текста событий; затем сервер получает изменения через Calendar API.
Синхронизация и напоминания
Выбранные календари синхронизируются в фоне на наш сервер и отображаются в Our Home. Окно импорта охватывает предыдущие 90 и следующие 366 дней; при успешной синхронизации копии обновляются, а события за пределами окна удаляются. При прерывании подключения имеющиеся копии могут оставаться до возобновления синхронизации или их удаления.
Видимая настройка «Напоминать мне» изначально включена для выбранных календарей и может быть выключена. Доставка требует разрешённых уведомлений приложения. Напоминания получает только подключивший пользователь, а не автоматически вся семья. Для доставки Google Firebase Cloud Messaging обрабатывает токены устройств, названия и время событий и технические идентификаторы сообщений. Напоминания могут появляться на экране блокировки; это регулируется настройками устройства. Напоминания Google по email не дублируются.
Личные копии и доступ семьи
Изначально импортированные копии видны только вам. Только после включения «Показывать семье» для календаря и сохранения выбора уполномоченные участники вашей текущей семьи получают доступ ко всем импортированным подробностям его событий, названию календаря и вашему отображаемому имени Our Home. Это распространяется на последующие импортированные события и новых участников семьи. Доступ не ограничен сведениями о занятости.
Настройки подключения, email подключённого Google-аккаунта и OAuth-токены не передаются семье как данные подключения. Однако email, записанные вами в тексте событий, остаются частью этого текста. Выключение общего доступа, исключение календаря или ваш выход из семьи прекращают дальнейший семейный доступ; повторное вступление его не восстанавливает. Обмен календарями между разными семьями не расширяет доступ к Google-календарям. Мы не можем отозвать копии, которые получатели уже сделали самостоятельно.
Хранение, получатели и защита
Копии хранятся в отдельной схеме базы данных нашего backend. Серверная авторизация ограничивает доступ вами и явно допущенными участниками семьи. Refresh-токены хранятся на сервере с шифрованием AES-256-GCM; краткосрочные access-токены не сохраняются постоянно. Приложение не получает refresh-токены. Передача между приложением, публичным backend и Google идёт по HTTPS.
Для работы функции провайдеры хостинга и инфраструктуры обрабатывают данные по нашему поручению. Google обрабатывает запросы OAuth/Calendar, а при включённых напоминаниях также указанные выше данные доставки FCM. Данные Google Календаря не продаются и не отправляются рекламным, аналитическим или ИИ-сервисам. Общие сведения о получателях и международной передаче применяются и к этой функции.
Отключение, отзыв доступа и удаление данных
В приложении откройте Календарь > Google Calendar > Отключить Google и подтвердите. После успешной обработки сервер удалит подключение, список календарей, импортированные копии событий и связанные задания напоминаний из активной базы. Аккаунт Our Home, прочее содержимое органайзера и оригиналы Google останутся. Можно также снять выбор с отдельных календарей и сохранить: их копии событий и ожидающие напоминания удаляются, а список календарей остаётся до отключения.
При отключении отзыв разрешения Google ставится в очередь. До успешного отзыва в ней остаётся только необходимый для отзыва зашифрованный токен с техническими данными привязки. При ошибках попытки повторяются до семи дней; затем запись удаляется очередной очисткой. Этот срок не гарантирует успешную обработку отзыва на стороне Google.
Доступ можно также отозвать на странице Google-аккаунта по ссылке ниже. Это прекращает дальнейший доступ к Google, но не удаляет автоматически уже имеющиеся копии в Our Home. Для их удаления отключите интеграцию также в Our Home или обратитесь к нам. Удаление приложения само по себе не отключает серверную интеграцию.
При фактическом удалении аккаунта Our Home эти активные Google-данные также удаляются, а отзыв разрешения ставится в очередь. Подача или одобрение заявки ещё не удаляют их; порядок с 72 часами на отмену описан в разделе удаления аккаунта. Технические записи об отправленных напоминаниях очищаются после 90 дней при регулярной обработке; отключение удаляет их вместе с календарём. Для резервных копий действуют общие сведения о хранении.
Google API Services User Data Policy и Limited Use
При использовании и передаче информации из Google API Our Home соблюдает Google API Services User Data Policy, включая требования Limited Use. Данные Google используются только для описанных здесь видимых функций календаря, а не для рекламы, профилирования, кредитных решений или обучения моделей ИИ.
Сотрудникам и подрядчикам разрешён просмотр Google-данных только с вашим явным согласием на конкретные данные, при необходимости расследования инцидентов безопасности либо по требованию закона. Техническая возможность административного доступа не разрешает просмотр для других целей. Иное использование или другие получатели потребуют предварительного уведомления и, когда необходимо, нового согласия.
4. Цели и правовые основания
- Работа аккаунта, синхронизация, семейный доступ, приглашения, общий календарь и поддержка в рамках оказания сервиса (ст. 6(1)(b) GDPR).
- Push-уведомления и необязательные функции по запросу пользователя; системные разрешения можно отозвать в любое время.
- Защита от злоупотреблений, исправление ошибок, доступность и техническая безопасность на основании законного интереса в надёжной работе сервиса (ст. 6(1)(f) GDPR).
- Обработка добровольных заявок на тестирование на основании согласия (ст. 6(1)(a) GDPR). Согласие можно отозвать в любое время.
- Обработка добровольных обращений на основании согласия (ст. 6(1)(a) GDPR) либо для выполнения преддоговорных или договорных действий (ст. 6(1)(b) GDPR).
- Выполнение требований закона, когда это необходимо (ст. 6(1)(c) GDPR).
6. Данные на устройстве
Приложения хранят данные сессии, настройки и локальную копию синхронизированного содержимого в защищённом хранилище. При включённом входе по биометрии проверку выполняет только система устройства. Our Home не получает отпечатки пальцев, данные лица или биометрические шаблоны.
Разрешение снимков экрана меняет только локальную защиту окна приложения и не отправляет нам скриншоты. Публичные страницы не используют рекламные или аналитические cookies.
При первом открытии веб-сервер локально определяет страну по IP-адресу и выбирает немецкий, английский или русский язык. IP-адрес не передаётся внешнему сервису геолокации. Выбор сохраняется без срока действия в техническом session-cookie «ourhome_locale» до завершения сессии браузера; ручной выбор языка имеет приоритет.
После подачи заявки на тестирование, подтверждения почты или открытия её приватной ссылки сайт сохраняет на 30 дней технически необходимый cookie для распознавания браузера и проверки одобренного доступа к Google Play. Он содержит случайный токен доступа, а не email. Его можно удалить в настройках браузера. В другом браузере можно открыть приватную ссылку или повторно ввести email и подтвердить его кодом из письма.
После входа в тикет поддержки сайт сохраняет на 30 минут технический HttpOnly-cookie «ourhome_ticket_session». Он содержит случайный токен сессии, привязан только к одному тикету и удаляется при выходе. Для каждого нового входа нужны email тикета и новый 8-значный код.
7. Безопасность
Данные передаются по HTTPS. Для аккаунтов используются хешированные пароли; серверная авторизация и построчные правила ограничивают семейные данные уполномоченными участниками. Сессии хранятся в защищённом хранилище операционной системы.
До и после передачи диагностический текст проверяется на известные email, токены доступа, JWT, параметры URL и UUID, после чего сокращается или обезличивается. Несмотря на разумные меры защиты, ни один онлайн-сервис не может гарантировать абсолютную безопасность.
8. Сроки хранения
- Данные аккаунта, профиля и активное семейное содержимое хранятся, пока нужен аккаунт или семейное пространство.
- Удалённые или заменённые данные могут ограниченное время сохраняться в резервных копиях и технических журналах, после чего перезаписываются в рамках обычного цикла удаления.
- Диагностические события по умолчанию удаляются через 30 дней.
- Отклонённые заявки на тестирование удаляются через 180 дней; остальные тестовые данные удаляются, когда перестают быть нужны для управления тестом или после запроса.
- Коды подтверждения почты для доступа к тестированию действуют 10 минут. База хранит только хеши кодов и токенов, время операций и число попыток проверки. Неподтверждённые запросы удаляются плановой очисткой через сутки; подтверждённый доступ браузера истекает через 30 дней, после чего его запись удаляется.
- Обращение отправляется только после ввода 8-значного кода из письма. До этого содержимое формы зашифровано AES-256-GCM, а код, email и идентификатор запроса хранятся только как HMAC-хеши. Код действует 10 минут и допускает не более пяти ошибочных попыток. Неподтверждённые данные удаляются не позднее чем через сутки, а после успешной отправки зашифрованное содержимое формы удаляется из базы.
- Подтверждённые обращения хранятся как тикеты поддержки. Метаданные, токен приватной ссылки и сообщения зашифрованы AES-256-GCM; поисковые значения, коды и сессии хранятся только как HMAC- или SHA-256-хеши. Коды доступа действуют 10 минут, сессии — 30 минут. Закрытые тикеты удаляются через 365 дней, если закон не требует более длительного хранения.
- Данные, которые необходимо сохранить по причинам безопасности или требованиям закона, блокируются для других целей и затем удаляются.
9. Удаление аккаунта и данных
В Android откройте Профиль > Настройки > Удалить аккаунт и данные, чтобы отправить подтверждённую заявку непосредственно в поддержку и видеть её статус. Можно также воспользоваться формой ниже с подтверждением email или написать нам. Мы проверяем личность и согласие с последствиями; одно обращение с сайта не запускает автоматическое удаление.
После одобрения должным образом подтверждённой заявки из приложения в нём появляется запланированное время удаления. С момента одобрения у вас есть 72 часа на отмену. Удаление начинается только после этого срока, если заявка не отменена. Технические ошибки могут задержать выполнение; статус и повторные попытки остаются доступны. Обычный выход из аккаунта или удаление приложения не отменяют заявку.
Удаляются аккаунт и связанные с ним активные персональные данные. Если вы владеете семьями, удаляются подтверждённые семейные пространства и их общее содержимое, но аккаунты других участников остаются. Для сохранения семьи передайте владение до подачи новой заявки. При удалении обычного участника общие записи остаются, а персональные ссылки на автора и назначения удаляются. Изменение подтверждённого владения семьями требует нового подтверждения.
Копии Google Календаря удаляются по правилам раздела Google Calendar; оригиналы Google остаются. Удаление не отменяет подписку Google Play: её нужно отменить отдельно в Google Play. После выполнения удаляются переписка и контакты заявки на удаление; минимальная запись результата остаётся до штатной очистки закрытых тикетов после 365 дней. Другие тикеты, требования закона и резервные копии имеют собственные сроки хранения. Обычно мы отвечаем на запросы о персональных данных в течение месяца и объясняем допустимое продление.
Локальные данные сессии удаляются при выходе. Кешированное содержимое удаляется при очистке данных или удалении приложения. Отзыв разрешения на push-уведомления прекращает новые уведомления на этом устройстве.
Запросить удаление аккаунта10. Ваши права
В соответствии с GDPR можно запросить доступ, исправление, удаление, ограничение и перенос данных, а также возразить против обработки. Согласие можно отозвать на будущее. Также можно подать жалобу в орган по защите данных, в частности по месту жительства.
11. Дети
Our Home предназначен для взрослых, организующих семейный быт, и не адресован детям младше 13 лет. Взрослые могут вносить сведения о членах семьи только при наличии соответствующих полномочий.
12. Изменения
Мы обновляем политику при изменении функций, провайдеров или требований закона. Актуальная версия и дата начала действия всегда доступны по этому адресу.