Политика обработки персональных данных

Редакция от 20.10.2026.

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сервиса Personal OS (веб-версия https://xpos.site/app/ и приложение для Android; далее: Сервис) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: самозанятый Бесфамильный Владислав Михайлович, ИНН 615492395426, город Таганрог, электронная почта для обращений: support@xpos.site.

2. Какие данные обрабатываются

Категория	Состав
Данные аккаунта	адрес электронной почты, имя (если указано), идентификатор пользователя, настройки (язык, валюта, тема)
Пользовательский контент	задачи, привычки и отметки о выполнении, финансовые записи (операции, категории, бюджеты), цели — всё, что вы вносите сами
Данные о подписке	тариф, статус и даты Периодов подписки, идентификаторы платежей и способа оплаты в ЮKassa
Технические данные	тип устройства и браузера, версия приложения, IP-адрес, журналы ошибок

2.2. Данные банковских карт Оператор не получает и не хранит: их обрабатывает платёжный сервис ЮKassa.

2.3. Оператор не обрабатывает специальные категории персональных данных и не просит их вносить. Свободный текст, который вы вводите в Сервисе, остаётся вашей ответственностью.

3. Цели и правовые основания

Цель	Основание
Создание аккаунта, предоставление функций Сервиса, синхронизация	договор (пользовательское соглашение, оферта) — п. 5 ч. 1 ст. 6 152-ФЗ
Приём платежей, учёт подписки, выдача чеков, обработка возвратов	исполнение договора; исполнение требований законодательства о налогах и учёте
Поддержка пользователей и ответы на обращения	договор; согласие
Безопасность, предотвращение злоупотреблений, диагностика сбоев	законный интерес Оператора
Информирование об изменениях условий и о состоянии подписки	исполнение договора

4. Хранение: где и сколько

4.1. По умолчанию данные Сервиса хранятся на вашем устройстве (в памяти приложения или в браузере) и не передаются Оператору. Если вы создаёте аккаунт и входите в него, данные синхронизируются с сервером.

4.2. Место хранения данных аккаунта: Российская Федерация, г. Санкт-Петербург (сервер хостинг-провайдера ООО «Спринтхост.ру»).

4.3. Срок хранения: пока существует ваш аккаунт. После удаления аккаунта данные удаляются в течение 30 дней, за исключением сведений, которые Оператор обязан хранить по закону (платёжные документы и чеки — в срок, установленный законодательством о налогах и бухгалтерском учёте), а также резервных копий, которые перезаписываются в течение 30 дней.

5. Передача третьим лицам

5.1. Оператор не продаёт персональные данные. Данные передаются только лицам, участвующим в оказании Сервиса, в объёме, необходимом для их функций:

ЮKassa (платёжный сервис) — приём платежей и автоплатежей, уведомления о статусе платежа;
ООО «Спринтхост.ру» (хостинг-провайдер, Российская Федерация) — размещение сервера, на котором Оператор хранит данные аккаунта (используется ПО с открытым исходным кодом Supabase, развёрнутое Оператором на этом сервере), а также публикация сайта и технические журналы доступа;
ФНС России (приложение «Мой налог») — регистрация дохода и формирование чеков.

5.2. Передача может осуществляться по запросу государственных органов в случаях, предусмотренных законом.

5.3. Трансграничная передача персональных данных не осуществляется: данные аккаунта хранятся на сервере в Российской Федерации (п. 4.2).

6. Права пользователя

6.1. Вы вправе: получить информацию об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Для реализации прав направьте запрос на support@xpos.site с адреса, указанного в аккаунте. Оператор ответит в срок, установленный 152-ФЗ (до 10 рабочих дней, с возможностью продления).

6.3. Удаление данных. Удалить аккаунт и данные можно запросом на support@xpos.site (тема «Удаление данных»). Данные на вашем устройстве вы можете удалить в настройках приложения («Сбросить данные») или удалив приложение. Перед удалением можно выгрузить данные функцией экспорта.

6.4. Отзыв согласия не влияет на законность обработки до отзыва; он может сделать невозможным дальнейшее предоставление Сервиса.

7. Cookies и локальное хранилище

7.1. Сайт не использует сторонние трекеры, рекламные сети и аналитику третьих лиц, а также cookies для рекламы.

7.2. Веб-версия Сервиса использует локальное хранилище браузера (localStorage) для хранения ваших данных, настроек и сессии входа. Это необходимо для работы Сервиса. Очистка данных сайта в браузере удалит эти сведения с устройства.

7.3. При включении аналитики продукта в будущем Оператор обновит настоящую политику и, при необходимости, запросит согласие.

8. Защита данных

8.1. Применяются организационные и технические меры: передача данных по защищённому соединению (HTTPS), разграничение доступа к данным аккаунта на уровне базы данных (каждый пользователь видит только свои записи), хранение ключей доступа вне публичного кода.

9. Изменение политики

9.1. Новая редакция вступает в силу с момента публикации на https://xpos.site/legal/privacy/. Существенные изменения доводятся до пользователей по электронной почте или в Сервисе.

10. Контакты Оператора

Самозанятый Бесфамильный Владислав Михайлович, ИНН 615492395426, Таганрог, support@xpos.site.