Политика обработки персональных данных
Редакция от 26.10.2026
1. Общие положения
1.1. Политика объясняет, какие персональные данные обрабатывает сервис «Миллиардик» (сайты milliardik.ru, app.milliardik.ru и приложения Миллиардика, далее — «Сервис»), зачем, как долго и как их защищают. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Бацев Леонид Константинович, гражданин Российской Федерации (далее — «мы»).
- Почта для обращений по персональным данным: hello@milliardik.ru
- Ответственный за организацию обработки персональных данных — оператор лично.
1.3. Политика опубликована в Сервисе и на milliardik.ru/politika/, доступна любому без входа.
1.4. Согласие на обработку данных — отдельный документ. Его даёт каждый взрослый за себя и законный представитель — за ребёнка.
2. Чьи данные мы обрабатываем
- Законные представители детей — родители, усыновители, опекуны, попечители, которые создают семью и добавляют детей.
- Другие взрослые семьи, подключённые по приглашению (второй родитель, бабушки, дедушки, другие родственники).
- Дети, которых законный представитель добавил в семью.
- Люди, которые пишут нам на hello@milliardik.ru.
- Посетители сайта milliardik.ru и анкеты milliardik.ru/index: IP-адрес в журналах веб-сервера (хранится до 14 дней для защиты от атак) и данные о посещении для статистики (Яндекс Метрика, цель 8), если посетитель не отказался.
Ответы анкеты «Индекс карманных денег» анонимны: анкета не спрашивает имён и контактов, наш сервер не сохраняет с ответами IP-адреса и cookie, ответы не связаны с семьями и со статистикой Метрики.
3. Цели, данные, основания и сроки
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| 1. Работа семейного учёта | взрослые семьи | имя, прозвище или роль в семье («Мама», «Бабушка»), аватар, рисунок подписи; задания, контракты, начисления, которые взрослый создаёт или подтверждает | согласие; исполнение Пользовательского соглашения (п. 1 и 5 ч. 1 ст. 6) | пока семья пользуется Сервисом — до удаления семьи, отключения взрослого или отзыва согласия |
| дети | имя или прозвище; возраст; пол (чтобы правильно писать слова: «сделал / сделала»); аватар и фото карты — если выбраны; рисунок подписи; задания, контракты, правила, суммы, отметки о выплатах, копилки и цели, медали и уровень; фото к отчётам о работе — если ребёнок их приложил | согласие законного представителя (п. 1 ч. 1 ст. 6) | до удаления ребёнка или семьи, или отзыва согласия; фото к отчётам — 7 дней после проверки | |
| 2. Доступ и безопасность | все пользователи | отпечаток секретного ключа телефона (сам ключ не храним); роль; тип устройства (iPhone / Android); браузер или установленное приложение; версия приложения; когда телефон подключён и когда последний раз был на связи; код страны по часовому поясу телефона (сам пояс не храним); приглашения; журнал проверок прав — без имён и текстов; IP-адрес | согласие (для детей — законного представителя); для взрослых также исполнение соглашения | до отключения телефона или удаления семьи; IP-адрес — в памяти сервера не дольше суток (лимиты от злоупотреблений) и в журналах веб-сервера до 14 дней |
| 3. Вход по почте (по желанию взрослого) | взрослые | адрес почты; коды входа — только в виде отпечатка, код действует 10 минут | согласие | до удаления почты в «Моей почте» или удаления семьи |
| 4. Уведомления (по желанию) | все пользователи | технический адрес подписки телефона (в приложении для Android — адрес телефона в RuStore) и ключи шифрования уведомлений | согласие | до выключения уведомлений, отключения телефона или удаления семьи |
| 5. Обратная связь | все пользователи; люди, которые пишут нам | текст отзыва из «Идей и отзывов», его тип, роль автора, версия приложения, короткий номер семьи (без имени); оценка «Посоветуете друзьям?» — без семьи; письма на hello@: адрес и текст | согласие | текст отзыва — 3 года без имени автора или до просьбы удалить; при удалении семьи номер семьи у её отзывов стирается; письма — 3 года |
| 6. Статистика и улучшение Сервиса | все пользователи | одна служебная строка на телефон в день: отпечаток ключа, номер семьи, роль, платформа; откуда пришла семья (метка ссылки); на каком адресе создана семья | согласие | до удаления семьи; в отчётах используются только суммарные числа |
| 7. Подтверждение согласий | взрослые; дети (только номер записи) | какой документ и какую редакцию приняли, когда, с какого телефона (отпечаток ключа), роль, номер семьи, номер записи ребёнка — без имён и содержимого семьи | защита прав оператора (п. 7 ч. 1 ст. 6; бремя доказывания согласия — ч. 3 ст. 9 152-ФЗ) | 3 года после отзыва согласия или удаления семьи (ст. 196 ГК РФ), затем уничтожается |
| 8. Статистика сайта (только сайт milliardik.ru и анкета) | посетители сайта, не отказавшиеся от статистики | идентификаторы cookie Яндекс Метрики, IP-адрес, браузер, устройство, ОС, экран, язык, часовой пояс, город по IP, просмотренные страницы и источник перехода (метка), действия на странице, запись действий без содержимого полей ввода | отдельное согласие на cookie (п. 1 ч. 1 ст. 6; milliardik.ru/soglasie-cookies/) | 1 год или до отзыва согласия; мы пользуемся только суммарными отчётами |
Мы не собираем: номера телефонов, фамилии, адреса, геолокацию телефона, контакты, банковские карты, почту детей, биометрические и специальные категории персональных данных. Фото используются только для показа семье и не используются для установления личности.
Мы не принимаем решений, порождающих юридические последствия для пользователя, только на основе автоматизированной обработки.
4. Как мы обрабатываем данные
4.1. Обработка автоматизированная. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление доступа) телефонам семьи и лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение.
4.2. Кто видит данные семьи. Только телефоны, подключённые к семье по её приглашению. Другие семьи данные не видят.
4.3. Что видим мы. У нас есть технический доступ к серверу. Данные семьи (имена, дела, суммы) мы не открываем, кроме случаев, когда семья сама просит помочь (например, восстановить данные), когда нужно устранить сбой или когда этого требует закон. На служебной странице Сервиса, доступной только оператору, видны:
- суммарные числа: сколько семей, телефонов, какими разделами пользуются, страны, возраст детей группами;
- списки семей и телефонов без имён: короткий номер семьи, роль («Мама», «ребёнок 1»), тип телефона, версия, когда был на связи;
- тексты отзывов без имени автора: роль, версия, короткий номер семьи;
- отдельные слова из названий копилок — без привязки к семье, с числом копилок.
4.4. Мы не продаём персональные данные, не передаём их для рекламы и не показываем рекламу. Рассылок и рекламных сообщений мы не отправляем; почта используется только для кодов входа.
5. Кому мы поручаем обработку
5.1. Чтобы Сервис работал, часть обработки по нашему поручению выполняют компании, у которых серверы находятся в России. Они обрабатывают данные только для указанной задачи, обязаны хранить их в тайне и защищать (ч. 3 ст. 6 152-ФЗ).
| Компания | Что делает | Где |
|---|---|---|
| ООО «Таймвэб.Клауд», ИНН 7810945525 (Timeweb Cloud) | сервер Сервиса: хранение данных семей | Москва |
| АО «Селектел», ИНН 7810962785 (Selectel) | хранение зашифрованных резервных копий | Санкт-Петербург |
| ООО «Яндекс.Облако», ИНН 7704458262 (Yandex Cloud, сервис Postbox) | отправка писем с кодами входа | Россия |
| ООО «Яндекс 360 для бизнеса», ИНН 9704259180 (Яндекс 360) | почтовый ящик hello@milliardik.ru | Россия |
| ООО «ВК», ИНН 7743001840 (Почта Mail.ru) | доставка писем с отзывами оператору | Россия |
| ООО «ЯНДЕКС», ИНН 7736207543 (Яндекс Метрика) | статистика посещений сайта milliardik.ru (цель 8) | Россия |
5.2. Мы можем передать данные государственным органам, только когда этого требует закон.
5.3. Смена владельца Сервиса. Если Сервис перейдёт к другому лицу (например, к новому владельцу), мы заранее, не позднее чем за 30 дней, сообщим об этом в Сервисе и дадим возможность удалить семью. Данные перейдут новому оператору только после того, как взрослые семьи дадут ему согласие в Сервисе; данные семей, которые не дадут согласия, будут удалены, а не переданы.
6. Где хранятся данные и передача за рубеж
6.1. Данные хранятся на телефонах семьи и на сервере в России. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся с использованием баз данных в России (ч. 5 ст. 18 152-ФЗ).
6.2. Члены семьи из других стран подключаются к данным семьи там, где они хранятся, — в России.
6.3. Уведомления. Если вы включили уведомления, их доставляет служба доставки уведомлений: в приложении «Миллиардик» для Android — RuStore (ООО «ВК», ИНН 7743001840, Россия); в браузере и на iPhone — служба вашего телефона или браузера: Apple (США), Google (США) или Mozilla (США). Службе передаются только технический адрес телефона и зашифрованный текст уведомления. Прочитать текст служба не может — его расшифровывает и показывает само приложение; имён и данных семьи мы ей не передаём. Уведомления можно не включать, Сервис работает без них.
6.4. Сервис работает с хранением данных в России. Если закон страны вашего гражданства или проживания требует хранить ваши данные на её территории, пользователь сам решает, может ли он пользоваться Сервисом. Когда Сервис будет официально запущен в других странах, мы будем выполнять требования этих стран к хранению данных.
7. Как долго храним и как удаляем
7.1. Сроки по каждой цели — в разделе 3. Когда цель достигнута, согласие отозвано или семья удалена, мы прекращаем обработку и уничтожаем данные в течение 30 дней с даты, когда получили отзыв или запрос (ст. 21 152-ФЗ). Отзыв, присланный письмом, исполняем не позднее 3 рабочих дней; резервные копии хранятся столько, чтобы общий срок не превышал 30 дней:
- с сервера — сразу при удалении семьи, ребёнка, почты или телефона;
- из резервных копий — до 30 дней: копии хранятся в России (на сервере — до 14 дней; у второго провайдера — в зашифрованном виде, до 25 дней), используются только для восстановления после сбоя и удаляются сами;
- семья, в которой нет ни одного ребёнка и которой никто не пользуется 30 дней, удаляется автоматически.
Уничтожение подтверждаем в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
7.2. Данные на телефоне хранятся в памяти браузера или приложения. Они удаляются при удалении семьи, при отключении телефона или если очистить данные сайта в настройках браузера.
7.3. Если Сервис прекратит работу, мы предупредим не позднее чем за 30 дней и затем уничтожим данные.
8. Ваши права и как ими воспользоваться
8.1. Вы вправе (ст. 14–17 152-ФЗ):
- узнать, какие ваши данные (или данные вашего ребёнка) мы обрабатываем, зачем и как;
- попросить исправить, заблокировать или удалить данные;
- отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
8.2. Как это сделать:
- в приложении: исправить имена, аватары и другие данные; убрать почту («Настройки» → «Моя почта»); отключить телефон («Настройки» → «Телефоны семьи»); удалить ребёнка («Семья» → ребёнок → «Удалить ребёнка») или всю семью («Настройки» → «Удалить семью»);
- письмом на hello@milliardik.ru. Укажите короткий номер семьи из низа «Настроек». Чтобы не отдать данные постороннему, мы можем попросить подтвердить запрос с телефона взрослого этой семьи.
8.3. На запрос о данных отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней — тогда мы сообщим причину. Неточные данные исправляем, а незаконно полученные или ненужные для цели — уничтожаем в течение 7 рабочих дней (ч. 3 ст. 20). Требование прекратить обработку исполняем в течение 10 рабочих дней с возможным продлением на 5 (ч. 5.1 ст. 21). Неправомерную обработку прекращаем в течение 3 рабочих дней, а данные уничтожаем в течение 10 рабочих дней (ч. 3 ст. 21).
8.4. Отзыв согласия означает удаление данных из Сервиса: без них семейный учёт работать не может.
9. Данные детей
9.1. Данные ребёнка мы обрабатываем только с согласия его законного представителя.
9.2. Если ребёнок сам начал создавать семейный банк, до подтверждения взрослым на сервер передаются только заготовка приглашения и технические данные, без которых её нельзя создать: отпечаток ключа телефона и IP-адрес (не дольше суток). Имя, возраст, пол, аватар, цели и другие данные ребёнка до согласия законного представителя хранятся только на его телефоне.
9.3. Ребёнок не видит почту взрослых и не может менять правила, цены, начисления и данные других членов семьи.
9.4. Мы не показываем детям рекламу, не публикуем данные детей и не передаём их для рекламы.
10. Как мы защищаем данные
- У каждого телефона свой секретный ключ. На сервере хранится только его отпечаток. Без ключа сервер данные семьи не отдаёт.
- Данные разных семей изолированы. Сервер проверяет права каждой записи: телефон ребёнка не может изменить то, что ребёнку нельзя.
- Приглашения одноразовые и действуют 48 часов. О каждом новом телефоне в семье взрослые видят сообщение.
- Связь — только по защищённому протоколу HTTPS. Резервные копии у второго провайдера зашифрованы и защищены от изменения.
- Сервер расположен в дата-центре в России. Доступ к серверу есть только у оператора. Данные семей не копируются на личные компьютеры.
- Журналы сервера не содержат имён и текстов семьи. В приложении внешних счётчиков, рекламных систем и сторонних скриптов нет. На сайте milliardik.ru — только Яндекс Метрика; от неё можно отказаться (раздел 11).
- Мы определили уровень защищённости персональных данных и применяем меры по ст. 18.1 и 19 152-ФЗ.
- Если произойдёт утечка, мы уведомим Роскомнадзор в сроки, установленные законом (в течение 24 часов — о случившемся, 72 часов — о результатах расследования), и сообщим семьям, которых она касается.
11. Хранилище браузера и cookie
11.1. Чтобы Сервис работал и без связи, данные семьи хранятся в памяти браузера на телефоне (localStorage, IndexedDB).
11.2. Приложение использует только технические cookie и хранилище браузера, нужные для его работы. Рекламных и аналитических cookie и сторонних счётчиков в приложении нет.
11.3. Сайт milliardik.ru и анкета используют необходимые cookie (например, чтобы запомнить выбор на плашке) и cookie Яндекс Метрики (ООО «ЯНДЕКС», по нашему поручению). При первом посещении сайт показывает плашку о cookie; условия — в отдельном согласии: milliardik.ru/soglasie-cookies/. Отказаться можно на плашке или в «Настройках cookie» — тогда Метрика не загружается. Рекламных cookie нет; данные Метрики не передаются в рекламные сервисы.
11.4. Изменить выбор можно в любой момент: «Настройки cookie» внизу сайта. Отключить Метрику на всех сайтах — дополнение «Блокировщик Яндекс Метрики» (yandex.ru/support/metrica/general/opt-out.html).
12. Изменение политики
12.1. Новую редакцию мы публикуем в Сервисе и на milliardik.ru/politika/ с датой. Если изменения касаются состава данных, целей или передачи, Сервис покажет новую редакцию и, если требует закон, попросит новое согласие.
13. Контакты
hello@milliardik.ru
Вопросы — hello@milliardik.ru.