1. Оператор и область действия
Оператор персональных данных: ООО «Джоурлой». ИНН: 2373027111. ОГРН: 1252300023359. Адрес: 353217, Краснодарский край, Динской м.р-н, п. Южный, ул. Лунная, д. 14. Контакт для запросов субъектов персональных данных: hello@violune.com.
Политика применяется к сайту Violune, приложению iOS, API, аккаунту и функциям резервного копирования и синхронизации. Она описывает обработку данных Оператором и не заменяет настройки приватности Apple.
2. Использование без аккаунта
Без аккаунта записи календаря, выбранные активности, время, место и сведения о защите хранятся только на устройстве в локальной базе Violune. Эти данные не отправляются Оператору. Вы можете удалить локальные данные в настройках приложения. Аккаунт не нужен для повседневного использования календаря или работы офлайн.
3. Данные при использовании аккаунта
При создании аккаунта Оператор может обрабатывать:
- адрес электронной почты;
- хеш пароля, рассчитанный с использованием Argon2; пароль в открытом виде не хранится;
- одноразовые коды подтверждения адреса и сброса пароля;
- токены сессий;
- записи календаря, которые пользователь выбрал для синхронизации;
- запись о согласиях при регистрации: дата и время, версии документов и политик, источник, IP-адрес, User-Agent и ключ субъекта — необратимый хеш SHA-256 адреса электронной почты.
Аккаунт создаётся только по адресу электронной почты и паролю; вход через Apple или Google не используется. Коды применяются для подтверждения адреса или восстановления доступа и действуют ограниченное время. Аккаунт нужен только для функций, которые требуют сервера: резервного копирования и синхронизации между устройствами владельца.
В приложении и API нет функций для просмотра содержимого записей персоналом Оператора. Доступ к базе данных ограничен уполномоченным техническим персоналом Оператора и используется только для обслуживания и защиты сервиса.
4. Специальные категории персональных данных
Записи календаря могут характеризовать интимную жизнь и поэтому относятся к специальным категориям персональных данных по статье 10 152-ФЗ. Они обрабатываются исключительно на основании отдельного явного согласия, которое даётся отдельно от принятия Условий использования. Условия такого согласия описаны в документе «Согласие на обработку специальных категорий персональных данных».
5. Цели обработки
- работа календаря, аккаунта, резервного копирования и синхронизации;
- подтверждение адреса электронной почты и восстановление доступа;
- защита сервиса, предотвращение злоупотреблений и устранение неполадок;
- ведение технической статистики без связи с аккаунтом, описанной в разделе 9.
6. Правовые основания
Обычные персональные данные обрабатываются на основании договора с пользователем — пункта 5 части 1 статьи 6 152-ФЗ. Договор заключается принятием Условий использования при регистрации; отдельное общее согласие на обработку обычных персональных данных не запрашивается.
Записи календаря, которые могут характеризовать интимную жизнь, обрабатываются только при наличии отдельного явного согласия по статье 10 152-ФЗ. Оно оформляется самостоятельным чекбоксом, отдельно от принятия Условий и ознакомления с настоящей Политикой.
7. Обработчики и третьи лица
Для работы сервиса Оператор может поручать обработку в необходимом объёме обработчикам и привлекать третьих лиц, связанным обязательствами о конфиденциальности и защите данных:
- поставщик хостинга и инфраструктуры, на которой работают API, база данных и резервное хранение;
- поставщик услуг доставки транзакционных электронных писем — только для писем с кодами подтверждения адреса и сброса пароля;
- поставщики безопасности и технического обслуживания, если их участие необходимо для работы и защиты сервиса.
Данные не продаются, не используются для рекламы и не передаются для маркетинговых рассылок. Рекламные сообщения не направляются.
8. Локализация баз данных
Запись, систематизация, накопление, хранение, обновление и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.
9. Техническая телеметрия
Приложение создаёт случайный идентификатор установки. Он не связан с аккаунтом или адресом электронной почты. Телеметрия содержит технические поля: версию приложения, платформу, язык, регион и настройки, а также одну запись о присутствии за каждый день по UTC. При переустановке приложения создаётся новый идентификатор.
Счётчики активности покидают устройство только как глобальные суточные агрегаты без какого-либо идентификатора. Они не позволяют отнести такие данные к пользователю. При запросе по электронной почте об удалении телеметрии можно указать идентификатор установки, если он известен.
10. Сроки хранения и удаление
Локальные записи хранятся на устройстве до их удаления пользователем или удаления данных приложения. Данные аккаунта и синхронизированные записи хранятся до удаления аккаунта либо пока это необходимо для работы сервиса и исполнения обязательных требований закона. Одноразовые коды действуют ограниченное время, а токены сессий — до выхода, истечения срока или отзыва.
Идентификатор установки, технические поля телеметрии и ежедневные записи присутствия хранятся 12 месяцев с момента последнего снимка, после чего автоматически удаляются. Глобальные суточные агрегаты активности хранятся только в срок, необходимый для технической статистики, после чего удаляются или используются в обезличенном виде.
Запись о факте согласия хранится в течение действия согласия, а после удаления аккаунта или отзыва согласия сохраняется 3 года и затем автоматически удаляется. При удалении аккаунта IP-адрес и User-Agent в этой записи стираются; адрес электронной почты в ней не хранится, вместо него используется ключ субъекта — необратимый хеш SHA-256 адреса электронной почты.
Удаление отдельной записи календаря также стирает её содержимое на сервере. Удаление аккаунта в приложении: «Настройки» → «Аккаунт» → «Удалить аккаунт» — немедленно удаляет все синхронизированные записи. Запрос на удаление можно также направить на hello@violune.com.
11. Права субъекта персональных данных и контакты
Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или удаления неточных данных, требовать прекращения обработки в предусмотренных законом случаях, отозвать согласие, если обработка основана на согласии, изменить настройки cookie и обратиться с жалобой в уполномоченный орган или суд.
Для реализации прав субъекта персональных данных или отзыва согласия можно направить запрос на адрес: hello@violune.com либо по адресу: 353217, Краснодарский край, Динской м.р-н, п. Южный, ул. Лунная, д. 14. Для запроса об удалении телеметрии укажите идентификатор установки, если он известен, и способ связи. Инструкции также есть на странице поддержки.
12. Безопасность и обновления Политики
Передача данных между приложением и API защищается TLS. Пароли хранятся в виде хеша Argon2, а токены на устройстве — в Keychain. Face ID, Touch ID или код-пароль устройства могут дополнительно скрывать содержимое приложения и его снимок в переключателе приложений.
Оператор может обновлять Политику при изменении сервиса или требований закона. Актуальная редакция публикуется на этой странице с датой и версией; существенные изменения могут сопровождаться уведомлением в приложении. Текущая редакция: 03.09.2026, версия 2026-09-03.