Политика конфиденциальности и обработки персональных данных Svazi Редакция от: 12.09.2026 Дата вступления в силу: 13.09.2026 Настоящая Политика объясняет, какие данные обрабатывает Svazi, зачем это необходимо, кому данные могут быть доступны, как долго они хранятся и какие права имеют пользователи и лица, сведения о которых пользователи сохраняют в приложении. 1. Оператор данных Оператором/контролером является ООО "Информационное Взаимодействие", ОГРН 1240200037681, ИНН 0277967380, адрес: 450064, Республика Башкортостан, г. Уфа, Интернациональная ул., д. 19, кв. 3 («Svazi», «мы»). Контакт по вопросам конфиденциальности: support@svazi.net. Представитель в ЕС по статье 27 GDPR: Social Technologies. До заполнения этого поля и назначения представителя Svazi не должен целенаправленно предлагать сервис пользователям, находящимся в ЕС/ЕЭЗ. 2. Область действия и роли 2.1. Политика применяется к мобильным приложениям, веб-сайту, аккаунту, AI-помощнику, оплате на сайте, push-уведомлениям и обращениям в поддержку Svazi. 2.2. Для данных владельца аккаунта Svazi самостоятельно определяет цели и средства обработки и выступает оператором/контролером. 2.3. Пользователь может хранить в личной записной книжке сведения о других людях. Пользователь определяет, какие контакты выбрать и какие заметки создать. Svazi предоставляет техническое хранилище и функции по указанию пользователя, но также самостоятельно обеспечивает безопасность, учет аккаунтов и соблюдение закона. Раздел 13 содержит информацию для таких лиц. 2.4. Сервисы Apple, Google и CloudPayments могут самостоятельно обрабатывать сведения как отдельные контролеры в соответствии со своими политиками. 3. Какие данные мы обрабатываем 3.1. Данные аккаунта и профиля • обязательные: логин, имя, фамилия, адрес электронной почты, идентификатор аккаунта, сведения для входа в защищенной форме; • необязательные: дата рождения, номер телефона, фотография или иное изображение профиля; • выбранный регион, страна проживания/регистрации и сведения, необходимые для правильной маршрутизации данных и применения закона. Полный пароль в открытом виде не хранится. 3.2. Контакты и заметки • выбранные пользователем имена и номера телефонов из адресной книги устройства; • сведения, добавленные к карточкам; • заметки, напоминания и даты; • собственная карточка пользователя и сведения о факте ее передачи другому пользователю. Svazi не копирует и не хранит всю адресную книгу: на сервер отправляются только контакты, выбранные пользователем после предоставления системного разрешения и отдельного понятного уведомления. 3.3. AI и голосовой ввод • текст запросов; • выбранный контекст из контактов и заметок аккаунта; • ответы и история диалога; • команды на создание контактов и заметок. Аудио голосового ввода передается на региональный сервер только для распознавания и не сохраняется после получения текста. AI не анализирует изображения. Запросы, контакты, заметки и история диалога не используются для обучения AI-модели и не отправляются внешним AI-провайдерам. 3.4. Изображения Загруженные изображения профиля и карточек. Они не используются для распознавания лица, идентификации, биометрических шаблонов или обучения AI. 3.5. Технические данные • IP-адрес и приблизительный регион GeoIP; • тип устройства, операционная система, версия приложения, язык и часовой пояс; • даты и время входа, журналы безопасности, диагностические сведения; • идентификатор push-токена и настройки уведомлений; • технические идентификаторы сессии и авторизации. Svazi не использует рекламные идентификаторы, межсервисное отслеживание или cookies для рекламы. При появлении аналитики Политика и сведения в магазинах будут обновлены до ее включения; необязательная аналитика будет включаться только на надлежащем правовом основании. 3.6. Подписка и платежи • тариф, цена, валюта, период, даты покупки и продления; • остаток и расход AI-лимита; • статус платежа, возврата и автопродления; • идентификаторы транзакций Apple, Google или CloudPayments; • ограниченные сведения, необходимые для кассового чека, бухгалтерии и борьбы с мошенничеством. Полные реквизиты карты и код безопасности обрабатываются платежным провайдером и не поступают Svazi. 3.7. Поддержка Содержание письма, адрес отправителя, технические сведения и вложения, которые пользователь добровольно направляет по email. Мы просим не отправлять чувствительные сведения, пароли или платежные реквизиты. 3.8. Согласия и предпочтения Версия принятых условий, дата, время, способ подтверждения, настройки маркетинговых push-уведомлений, системных разрешений и автосписаний, а также записи об отзыве и отмене. 4. Запрещенные категории данных Правила Svazi запрещают загружать специальные или особо чувствительные данные, перечисленные в пункте 4.5 Пользовательского соглашения, включая сведения о здоровье, религии, политических взглядах, половой жизни, генетике, биометрии для идентификации, судимости, паспортах, паролях и банковских картах. Мы не запрашиваем такие сведения и не намерены их обрабатывать. Если они обнаружены в обращении в поддержку или публично раскрыты пользователем в нарушение правил, мы можем удалить их и принять меры безопасности. 5. Источники данных Мы получаем данные: • непосредственно от пользователя; • с устройства по отдельной команде пользователя, включая выбранные контакты, а и изображение; • от Apple или Google при выбранном пользователем входе; • от Apple, Google и CloudPayments по операциям оплаты; • автоматически при работе сервиса, например IP-адрес и журналы безопасности; • от другого пользователя, который направил собственную карточку. 6. Цели и правовые основания 6.1. Предоставление имени, фамилии и email необходимо для создания и обслуживания аккаунта. При отказе аккаунт создать нельзя. Необязательные данные можно не предоставлять или удалить в настройках без прекращения основного сервиса. 6.2. Мы не используем согласие как основание там, где обработка объективно необходима для исполнения Соглашения. Отзыв маркетингового согласия не влияет на сервис. Там, где обработка основана на согласии, его можно отозвать на будущее. 6.3. AI-помощник не принимает решения, создающие юридические или аналогично существенные последствия для пользователя, и не используется для оценки кредитоспособности, трудоустройства, медицинской диагностики, страхования или профилирования для рекламы. 7. С кем мы взаимодействуем Мы не продаем персональные данные, не передаем их для кросс-контекстной поведенческой или таргетированной рекламы и не используем Пользовательский контент для рекламы. Для работы сервиса ограниченные данные могут обрабатываться следующими категориями получателей: • CloudPayments — платежи на сайте, токенизация карты, возвраты и антифрод; • Apple — Sign in with Apple, App Store In-App Purchase, Apple Push Notification Service; • Google — Google Sign-In, Google Play Billing, Firebase Cloud Messaging; • оператор дата-центра/связности, где размещен принадлежащий Svazi сервер; • профессиональные консультанты и аудиторы при обязанности соблюдать конфиденциальность; • государственные органы — только при наличии законного обязательного требования; • новый владелец сервиса при реорганизации или сделке, с сохранением применимых гарантий и уведомлением. База данных, AI-модель, программный шлюз AI и файловое хранилище работают в инфраструктуре, контролируемой Svazi, и сами по себе не являются отдельными получателями данных. До добавления нового внешнего обработчика мы проводим проверку, заключаем необходимый договор и обновляем перечень/Политику, если этого требует закон. По запросу пользователь может получить актуальные сведения о конкретных получателях. 8. Региональное хранение и международный доступ 8.1. Регион по умолчанию определяется GeoIP, после чего пользователь подтверждает страну проживания/регистрации. GeoIP является приблизительным и не используется как единственное юридически значимое доказательство. Изменение региона допускается только после предупреждения о месте хранения и проверки применимых требований локализации. 8.2. Данные граждан Российской Федерации при сборе записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных в Российской Федерации. Пользователь в России обслуживается российским сервером. Пользователь обязан корректно выбрать страну, если к нему применяются требования локализации. 8.3. Данные пользователей ЕС/ЕЭЗ хранятся на сервере в ЕС. Данные пользователей США — на сервере в США. 8.4. Сотрудники российского ООО могут получать из России ограниченный доступ к данным аккаунта, платежному статусу, техническим журналам и обращениям в поддержку для администрирования. У сотрудников нет обычного доступа к контактам, заметкам и AI-диалогам. Любой привилегированный технический доступ должен быть ограничен, журналироваться и использоваться лишь при инциденте или обязательном требовании. 8.5. До запуска в ЕС Svazi должен документировать все потоки данных, определить роли сторон, провести оценку международного доступа и внедрить применимый механизм передачи и дополнительные меры. В зависимости от фактических ролей это могут быть стандартные договорные положения ЕС, договор с обработчиком по статье 28 GDPR, оценка воздействия передачи, шифрование и разделение ключей. Одна публикация настоящей Политики не легализует передачу. 8.6. При использовании APNs, FCM, Apple/Google Sign-In и платежных платформ технические идентификаторы могут обрабатываться в странах, указанных в политиках соответствующих поставщиков. В push-сообщения не включаются тексты заметок, сведения о контактах или иная конфиденциальная информация; сообщение формулируется нейтрально, если экран устройства заблокирован. 9. Сроки хранения После удаления аккаунта мы не сохраняем заметки, контакты, изображения или AI-диалоги «для разрешения споров». Для этой цели сохраняются только минимальные метаданные и конкретные материалы уже возникшего спора. 10. Безопасность Мы применяем разграничение доступа, шифрование при передаче, защищенное хранение учетных данных, журналы доступа, резервное копирование, обновления, управление уязвимостями и региональное разделение. Доступ сотрудников предоставляется по принципу минимальной необходимости. Ни одна система не гарантирует абсолютную безопасность. При инциденте мы принимаем меры по его прекращению, документируем событие и уведомляем пользователей и органы в случаях и сроки, установленные применимым правом. 11. Права пользователя Пользователь может в приложении просматривать и исправлять профиль, управлять разрешениями и уведомлениями, отключать автопродление и удалять аккаунт. В зависимости от региона пользователь также вправе запросить: • подтверждение обработки и доступ к данным; • исправление неточных данных; • удаление; • ограничение или возражение против обработки; • переносимость предоставленных данных в применимом случае; • отзыв согласия на будущее; • сведения о получателях и международных гарантиях; • обжалование в компетентный орган и судебную защиту. Запрос направляется на support@svazi.net. Мы можем запросить соразмерное подтверждение личности. Ответ предоставляется в срок применимого права. Мы не дискриминируем пользователя за осуществление законных прав. Для ЕС/ЕЭЗ Пользователь может подать жалобу в надзорный орган страны обычного проживания, работы или предполагаемого нарушения. Контакты органов: [URL EDPB MEMBERS]. Возражение против прямого маркетинга исполняется без оценки дополнительных оснований. Для Российской Федерации Пользователь вправе обратиться в суд. Svazi исполняет требования Федерального закона № 152-ФЗ, включая локализацию, обеспечение безопасности, рассмотрение запросов и необходимые уведомления регулятору. Для США и Калифорнии Svazi не продает и не «делится» персональными данными для кросс-контекстной поведенческой рекламы. При заявленном масштабе Svazi не достигает порогов CCPA/CPRA; если это изменится, раздел будет обновлен до возникновения обязанности. CalOPPA применяется независимо от этих порогов. Пользователь может узнать категории собранных данных, исправить данные через настройки и запросить удаление. Мы не реагируем на браузерный сигнал Do Not Track, поскольку не отслеживаем пользователей между сторонними сайтами или приложениями. Сторонние рекламные сети не собирают через Svazi идентифицируемые сведения для рекламы. Если поддерживаемый законом универсальный сигнал отказа станет применим к фактической обработке, мы будем его учитывать. 12. Дети Svazi не предназначен для детей младше 16 лет и не допускает создание ими аккаунта. Мы сознательно не собираем данные детей младше 16 лет. Если родитель или законный представитель считает, что ребенок создал аккаунт с нарушением правила, он может написать на support@svazi.net; после проверки аккаунт и контент будут удалены. 13. Информация для людей, чьи данные внес пользователь Пользователь Svazi может сохранить имя и номер телефона знакомого в своей личной записной книжке. Svazi не получает эти сведения непосредственно от такого человека, не связывается с ним, не создает публичный профиль, не использует сведения для рекламы или обучения AI и не позволяет передавать заметки через функцию собственной карточки. Раскрытие индивидуального уведомления каждому такому человеку невозможно без использования его контактных сведений для новой, неожиданной цели и потребовало бы несоразмерных усилий. Вместо этого мы публикуем этот раздел и применяем минимизацию, закрытый доступ, запрет чувствительных досье и возможность обращения. Лицо может запросить сведения, исправление или удаление, написав на support@svazi.net. Для защиты владельца аккаунта и третьих лиц мы попросим подтвердить личность и конкретизировать предполагаемую запись. Мы можем не раскрывать личные заметки другого человека, если раскрытие нарушит его права, но рассмотрим законный запрос и примем соразмерные меры. 14. Push-уведомления Сервисные push-уведомления включают созданные пользователем напоминания, сообщения о безопасности, статусе платежа, подписки и лимита. Их можно ограничить в настройках устройства, но это может помешать работе напоминаний. Маркетинговые или возвратные уведомления, включая новости, предложения и иные виды информации, выключены по умолчанию и направляются только после отдельного добровольного согласия. Согласие можно отозвать в настройках Svazi или устройства; сервисные функции от этого не прекращаются. 15. Изменения Политики Мы публикуем новую редакцию с датой вступления в силу. О существенных изменениях целей, получателей, обучения AI, рекламы или международной передачи уведомляем заранее. Если новое действие требует согласия, оно не начинается до получения согласия. Изменения не применяются ретроактивно вопреки ранее данным обещаниям. 16. Контакты и реквизиты ООО "Информационное Взаимодействие" ОГРН: 1240200037681 ИНН: 0277967380 Адрес: 450064, Республика Башкортостан, г. Уфа, Интернациональная ул., д. 19, кв. 3 Email по конфиденциальности: support@svazi.net Email поддержки: support@svazi.net Представитель в ЕС: Social Technologies