Описание собираемых данных в HomeNotes / Mutlaboc Notes
Редакция от 30 июня 2026 года.
Документ предназначен для карточки приложения, RuStore moderation notes, политики конфиденциальности и внутренней проверки релиза.
1. Краткое описание
Приложение HomeNotes / Mutlaboc Notes обрабатывает данные, необходимые для регистрации, входа, синхронизации заметок, работы чек-листов, домашних карточек, ссылок, дедлайнов и локальных уведомлений.
Приложение не предназначено для сбора избыточных данных и не запрашивает доступ к геолокации, контактам, камере, микрофону, фото, SMS или звонкам.
2. Данные аккаунта
2.1. Email
Что собирается: адрес электронной почты пользователя.
Зачем используется: регистрация, вход, идентификация аккаунта, восстановление и поддержка аккаунта, обработка запросов пользователя.
Где хранится: backend-сервер и база данных Приложения.
Когда удаляется: при удалении аккаунта, если дальнейшее хранение не требуется по закону.
2.2. Пароль
Что используется: пароль, введенный пользователем при регистрации или входе.
Зачем используется: проверка учетных данных.
Как должен храниться: пароль не должен храниться в открытом виде; на backend-сервере должен храниться только безопасный результат криптографической обработки пароля.
Когда удаляется: при удалении аккаунта или изменении учетных данных согласно backend-логике.
2.3. Данные social auth
Что собирается: технические данные, полученные при входе через Google или Яндекс, например id token или access token соответствующего провайдера.
Зачем используется: подтверждение личности пользователя через выбранный сервис и создание/обновление сессии в Приложении.
Кто еще участвует: Google или Яндекс, если пользователь выбирает соответствующий способ входа.
Когда удаляется: при удалении аккаунта и связанных данных, если дальнейшее хранение не требуется по закону или для безопасности.
3. Данные авторизованной сессии
3.1. Access token и refresh token
Что собирается: технические токены авторизации.
Зачем используется: поддержание входа в аккаунт, выполнение защищенных запросов к backend-серверу, обновление сессии без повторного ввода пароля.
Где хранится:
- на устройстве пользователя — в зашифрованном локальном хранилище Android;
- на backend-сервере — в объеме, необходимом для управления сессией и выхода из аккаунта.
Когда удаляется: при выходе из аккаунта, удалении аккаунта, истечении срока действия или отзыве сессии.
4. Пользовательский контент
4.1. Заметки
Что собирается: заголовок заметки, текст заметки, категория, статус выполнения, служебный идентификатор записи.
Зачем используется: создание, отображение, редактирование, удаление и синхронизация заметок.
Где хранится: backend-сервер и база данных Приложения.
Когда удаляется: при удалении заметки пользователем или при удалении аккаунта.
4.2. Чек-листы
Что собирается: пункты чек-листа, порядок пунктов, статус выполнения пунктов.
Зачем используется: ведение списков покупок, задач и других пользовательских списков.
Где хранится: backend-сервер и база данных Приложения.
Когда удаляется: при удалении пункта, заметки или аккаунта.
4.3. Дедлайны и повторы
Что собирается: дата и время дедлайна, правило повтора, статус выполнения задачи.
Зачем используется: отображение сроков, фильтрация задач, повтор задач, локальные напоминания.
Где хранится: backend-сервер и база данных Приложения; часть технических данных напоминаний может храниться локально на устройстве.
Когда удаляется: при удалении или изменении дедлайна, удалении заметки или удалении аккаунта.
4.4. Домашние информационные карточки
Что собирается: раздел карточки, название, пользовательские поля, значения полей, заметка к карточке.
Зачем используется: хранение бытовой информации пользователя, например сведений о технике, документах, счетчиках, контактах или другой домашней информации.
Где хранится: backend-сервер и база данных Приложения.
Когда удаляется: при удалении карточки или аккаунта.
4.5. Ссылки
Что собирается: URL-ссылки, которые пользователь сам добавляет в домашние карточки.
Зачем используется: быстрый переход к внешним ресурсам, связанным с карточкой.
Где хранится: backend-сервер и база данных Приложения.
Когда удаляется: при удалении ссылки, карточки или аккаунта.
5. Локальные настройки
5.1. Тема и язык
Что собирается: выбранная тема интерфейса и выбранный язык.
Зачем используется: персонализация интерфейса.
Где хранится: локально на устройстве, если не добавлена серверная синхронизация.
Когда удаляется: при очистке данных Приложения или удалении Приложения с устройства.
6. Технические данные
6.1. Серверные журналы
Что может обрабатываться: IP-адрес, дата и время запроса, endpoint, HTTP-статус, сведения об ошибке, техническая информация сетевого запроса.
Зачем используется: безопасность, диагностика ошибок, расследование сбоев, защита от злоупотреблений.
Где хранится: backend-сервер и инфраструктура хостинга.
Когда удаляется: согласно сроку хранения технических журналов: 30 дней.
6.2. Данные устройства
Приложение может получать минимальные технические сведения, доступные Android-приложению во время работы, например версию Android и технический контекст выполнения, если это необходимо для корректной работы функций.
Приложение не заявляет сбор рекламного идентификатора, геолокации, контактов, фотографий, микрофона, камеры, SMS или звонков.
7. Разрешения Android
7.1. INTERNET
Нужно для соединения с backend-сервером, регистрации, входа, синхронизации заметок и домашних карточек.
7.2. POST_NOTIFICATIONS
Нужно для отображения уведомлений о дедлайнах на Android 13 и новее.
7.3. SCHEDULE_EXACT_ALARM
Нужно для более точного срабатывания напоминаний о дедлайнах. Если разрешение недоступно или не выдано, Приложение может использовать менее точное напоминание.
8. Что не собирается в текущей версии
В текущей версии Приложение не заявляет сбор следующих данных:
- геолокация;
- контакты телефона;
- фотографии и видео;
- камера;
- микрофон;
- SMS;
- история звонков;
- платежные данные;
- рекламный идентификатор;
- данные для рекламного профилирования;
- медицинские данные;
- биометрические данные.
Если в будущих версиях состав данных изменится, Политика конфиденциальности и этот документ должны быть обновлены до релиза такой версии.
9. Передача данных
Данные могут передаваться только в необходимом объеме:
- backend-серверу Приложения;
- хостинг-провайдеру backend-сервера;
- Google или Яндекс при использовании соответствующего способа входа;
- RuStore в рамках установки, обновления и работы магазина приложений;
- государственным органам при наличии законного требования.
Пользовательский контент не продается третьим лицам и не публикуется для общего доступа.
10. Краткая формулировка для RuStore
Приложение обрабатывает email, данные авторизации, пользовательские заметки, чек-листы, домашние карточки, добавленные пользователем ссылки и deadline-данные. Эти данные используются для регистрации, входа, синхронизации и работы основных функций приложения. Приложение использует интернет-доступ, уведомления и точные напоминания. В текущей версии не используются реклама, платежи, геолокация, контакты, камера, микрофон, SMS и рекламный идентификатор.