Политика конфиденциальности

Редакция от 11 июня 2026 г. | Номер уведомления РКН: 8093152

1. Оператор персональных данных

2. Какие данные мы собираем

2.1. Данные при регистрации

• Имя пользователя
• Номер телефона
• Пароль (хранится в зашифрованном виде, хэш SHA-256)

2.2. Данные при использовании сервиса

• Текст обращений в AI-чат — передаётся в API AI-провайдеров исключительно для формирования ответа, не хранится провайдерами
• Записи о расходах (раздел «Мои финансы») — хранятся в зашифрованной базе данных
• Показатели здоровья (раздел «Моё здоровье») — хранятся в зашифрованной базе данных
• Технические данные — тип устройства, браузер, IP-адрес (в целях безопасности и предотвращения мошенничества)

2.3. Данные о платежах

Платежи обрабатываются сервисом Robokassa (ООО «РОБОКАССА», ИНН 5047063929). Оператор не хранит данные банковских карт. Политика конфиденциальности Robokassa: robokassa.com/confidentiality.php

3. Цели обработки персональных данных

4. Передача данных третьим лицам

Оператор передаёт данные только следующим категориям получателей:

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

Трансграничная передача персональных данных не осуществляется. Все данные хранятся на серверах в России.

5. Хранение и защита данных

5.1. Данные хранятся на серверах Amvera Cloud в России (Москва).

5.2. Пароли хранятся исключительно в виде хэша (SHA-256 + секретный ключ), восстановление исходного пароля невозможно.

5.3. Соединение с сервисом защищено протоколом HTTPS (TLS 1.3).

5.4. Доступ к базе данных ограничен паролем и доступен только с серверов приложения.

6. Права пользователя

В соответствии со ст. 14–17 ФЗ-152 Пользователь вправе:

• Получить информацию о своих данных — запрос на info@oktolk.ru
• Исправить неточные данные — через профиль в приложении или email
• Удалить свои данные — запрос на info@oktolk.ru (исполняется в течение 30 дней)
• Отозвать согласие на рекламные рассылки — в настройках профиля или по email
• Подать жалобу в Роскомнадзор — rkn.gov.ru

Срок ответа на запросы — 30 календарных дней.

7. Cookies и аналитика

7.1. Сервис использует localStorage браузера для хранения сессии авторизации и пользовательских настроек.

7.2. Сервис использует систему веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС») для сбора обезличенной статистики о посещаемости и поведении пользователей (просмотры страниц, источники переходов, действия в интерфейсе). Данные обрабатываются на серверах Яндекса на территории РФ. Подробнее об обработке — в политике конфиденциальности Яндекса.

7.3. Пользователь может ограничить сбор аналитических данных, отключив cookies в настройках браузера или используя браузерные расширения блокировки счётчиков.

8. Обработка данных несовершеннолетних

Сервис предназначен для лиц старше 18 лет. Оператор не осуществляет сбор персональных данных несовершеннолетних. При обнаружении аккаунта несовершеннолетнего он будет удалён.

9. Согласие на рекламные рассылки

9.1. Рекламные и информационные сообщения о новых продуктах и услугах направляются только при наличии явного согласия Пользователя, выраженного при регистрации.

9.2. Пользователь вправе в любой момент отозвать согласие на получение рекламных сообщений:

• в настройках профиля приложения;
• направив запрос на info@oktolk.ru с темой «Отписаться».

9.3. Отзыв согласия на рекламные рассылки не влияет на получение сервисных уведомлений (информация о состоянии аккаунта, безопасности, изменениях тарифов).

10. Изменение политики конфиденциальности

10.1. Оператор вправе вносить изменения в настоящую Политику, уведомив Пользователей путём размещения новой редакции на сайте не менее чем за 30 дней до вступления в силу.

10.2. Актуальная версия всегда доступна по адресу: oktolk.ru/privacy.html

11. Контакты

По всем вопросам обработки персональных данных:

• Email: info@oktolk.ru
• Тема письма: «Персональные данные»
• Срок ответа: 30 календарных дней