Политика данных

Политика обработки персональных данных Баночки

Редакция от 31 октября 2026 года.

1 Оператор область действия и принципы

1.1. Оператор: Бережков Константин Олегович, ИНН 861205330731, плательщик налога на профессиональный доход. Электронная почта для запросов: support@kororo.online. Сайт: kororo.online.

1.2. Политика распространяется на посетителей, Покупателей, приглашённых участников, заявителей по вопросам сервиса и прав на материалы. Административные данные обрабатываются в необходимом для защиты сервиса объёме. Сам факт посещения сайта не означает согласия на рекламу, использование личных материалов или любую неограниченную обработку.

1.3. Оператор ограничивает данные конкретной целью, исключает заведомо избыточный сбор, обеспечивает точность и доступ только при наличии основания. Обработка для личных нужд самого пользователя не делает коммерческую обработку Оператора исключением из законодательства о ПД.

1.4. Договор и исполнение законной обязанности могут быть самостоятельным основанием обработки. Если для конкретной операции требуется согласие, оно оформляется отдельно от иных подтверждаемых документов, конкретно и с возможностью подтвердить его получение. Ознакомление с Политикой не подменяет такое согласие. Покупатель не вправе давать согласие за партнёра без надлежащих полномочий.

2 Источники и категории данных

2.1. Покупатель предоставляет подтверждаемый email, настройки, вопросы, ответы и фото. B предоставляет действия присоединения, ответы и фото; свой email — добровольно с отдельным подтверждением. Добровольные имена и форма обращения используются в соответствующей Баночке. Контакт B хранится отдельно от основной записи участника и не превращает его в покупателя. До почтового доказательства список связанных с адресом доступов не раскрывается.

2.2. Создаются идентификаторы субъекта, принадлежности A/B, заказа, сессии и Баночки, хеши ссылок, версии принятых документов, время первой отправки, состояния раскрытия/удаления и результаты выдачи PDF. Технический подписанный журнал восстановления PDF содержит версии событий и даты, без альбомов/ответов/фото/email. Необходимые сведения защиты включают время запросов, IP либо его защитный производный идентификатор при соответствующей операции и часовой пояс. Полные ответы не являются техническим журналом.

2.3. Robokassa передаёт данные о платеже: номер счёта, сумму, подтверждение подписи и статуса, технические реквизиты подтверждения. Полные данные карты, CVV и банковские пароли Оператор не получает. Email из платёжного callback не используется для подмены подтверждённого контакта аккаунта.

2.4. Заявитель добровольно направляет контакт и содержание обращения. Если он действует за другое лицо либо оспаривает право на материал, может быть запрошено соразмерное подтверждение связи с данными/полномочий. Полный паспорт не является стандартным обязательным полем. Избыточные приложения не следует отправлять.

2.5. В фотографии и свободном тексте могут оказаться сведения других людей. Участник должен иметь основание для их использования; его утверждение не снимает обязанностей Оператора. При получении данных не от субъекта применяются необходимые информирование и проверка основания либо соответствующее законное исключение.

3 Цели и правовые основания

3.1. Вход и восстановление, в том числе по добровольно подтверждённому адресу B, обслуживают запрошенные отношения доступа с участником и их защиту. Неподтверждённый адрес не становится рекламной базой. Договорное основание и необходимые законные интересы оцениваются по конкретной цели; для самостоятельной необязательной цели, требующей согласия, оно оформляется отдельно от договора.

3.2. Оплата и обслуживание покупки: данные Покупателя, тарифа, заказа, подтверждённый email и платёжные сведения используются для заключения/исполнения договора, сверки, возврата и исполнения налоговых обязанностей. Основания — соответствующие положения ст.6 закона №152-ФЗ и применимые нормы налогового законодательства, в том числе о НПД.

3.3. Совместный сценарий: настройки, имя, вопросы, ответы и фото обрабатываются для предоставления функции двум лицам, включая приглашённого участника как самостоятельную сторону условий участия и получателя услуги. Основание обычных необходимых данных — договорные отношения; оно не охватывает автоматически специальные категории или данные посторонних людей.

3.4. PDF и просмотр: доступное участникам содержание преобразуется для согласованного личного альбома. Создание PDF не является публикацией для неопределённого круга лиц. Необходимое техническое разрешение на произведение отдельно предусмотрено офертой/соглашением и не заменяет основание обработки ПД.

3.5. Безопасность, предотвращение злоупотреблений и доказательства действий: минимальные журналы, сведения о доступе и версиях используются для защиты прав и выполнения законных обязанностей. Объём и сроки ограничены этой целью; нельзя обосновать любой сбор одним словом «безопасность».

3.6. Для рассмотрения обращений, исправления, удаления и законных запросов используются необходимые сведения о заявителе и требовании, на основании обязанностей Оператора и защиты конкретных прав. Внутренняя статистика сервиса строится на собственном сервере по записям о заказах, подтверждённых платежах, возвратах, выдаче, активации и завершении Баночек, а также состояниям технических задач. Она нужна для исполнения покупок, контроля работоспособности и финансового учёта; не включает рекламный профиль по личным ответам и фотографиям. Исходные идентификаторы и платёжные записи могут относиться к конкретному пользователю и не называются автоматически анонимными; сводные показатели отделяются от них. Сторонних веб-счётчиков, рекламных пикселей и сбора истории посещения других сайтов в текущей версии нет. Необязательная внешняя аналитика оценивается до подключения и раскрывается отдельно с надлежащим основанием обработки.

3.7. Личные ответы и фото не используются для рекламы, продажи данных, обучения ИИ или принятия автоматизированных решений, порождающих юридические последствия для субъекта. Новая самостоятельная цель требует предварительной оценки основания и информирования, а при необходимости — отдельного согласия.

3.8. По отдельному запросу собственного PDF-вложения почтовая служба получает адрес и файл альбома для его доставки. Шифрование внутренней очереди не означает, что принимающий почтовый провайдер не обрабатывает содержимое письма. Эта операция не выполняется через Telegram/Cloudflare и не разрешает отправку на произвольный чужой адрес.

4 Операции и раскрытие второму участнику

4.1. В необходимом объёме выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, техническое преобразование, предоставление определённым получателям, ограничение доступа, удаление и уничтожение. Обработка автоматизированная с отдельными действиями уполномоченного лица по обращениям и эксплуатации.

4.2. До предусмотренного раскрытия ответы и фото доступны автору. В режиме «Каждый день» отправленные записки открываются конкретному второму участнику после отправки обоими либо через 24 часа после первой отправки. В режиме «В конце» они открываются по окончании Баночки, в том числе при ответе только одного участника. Выбранный режим показывается обоим. Неотправленные черновики автоматически не отправляются и не раскрываются. Удалённые и ещё скрытые данные не включаются в PDF в обход правил доступа.

4.3. Другой участник может сохранить раскрытый материал и PDF на своём устройстве. Оператор не может уничтожить уже скачанные внешние копии и не предоставляет их получателю права на незаконное распространение. Жалобы на дальнейшее использование рассматриваются по полномочиям и фактам, без обещания контроля чужого устройства.

4.4. Общего чата, свободной переписки, открытого поиска участников, публичной галереи и передачи контента через платёжный запрос нет. Приглашение передаётся пользователем самостоятельно вне сервиса; Оператор хранит ответы и фото и предоставляет их определённому второму участнику по правилам раскрытия. Штатная админ-панель не позволяет читать ответы, фото или PDF. Доступ при эксплуатации инфраструктуры и законном требовании возможен лишь в необходимом объёме при надлежащем основании и ограничении полномочий.

5 Фотографии и чувствительные сведения

5.1. Фото преобразуются с сохранением пропорций в обработанный файл, уменьшаются и очищаются от избыточных метаданных, включая EXIF. Хранение исходного файла сверх обработки не является функцией сервиса. Обработка для альбома не включает распознавание лица или установление личности по биометрии.

5.2. Фото не автоматически является биометрическими данными: значение имеет цель и способ использования. Если цель изменится на установление личности, должны быть отдельно выполнены применимые требования; настоящая Политика такого изменения не разрешает.

5.3. Первый релиз предназначен для обычных воспоминаний, впечатлений и флирта; целенаправленный сбор специальных категорий персональных данных не входит в назначение сервиса. Не размещайте сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье, интимной жизни и иные сведения со специальным правовым режимом без надлежащего основания. Личное воспоминание или романтическая тема не объявляется специальной категорией только по названию: учитывается конкретное содержание. Обычный договор, добровольный ввод и свободная загрузка сами по себе не являются письменным согласием по ст.10 закона №152-ФЗ.

5.4. При выявлении сведений, для которых отсутствует основание, Оператор принимает предусмотренные законом меры по проверке, ограничению/прекращению обработки и уничтожению либо устанавливает применимое самостоятельное основание. Политика не гарантирует автоматического распознавания такого содержания и не делает его правомерным через запрет в правилах. Сведения о судимости и данные несовершеннолетних также не должны вводиться в обход применимых требований.

6 Получатели и размещение

6.1. Основная база данных и хранилище ответов и фотографий находятся на серверной инфраструктуре в России, предоставляемой REG.RU. Резервные копии основного облачного сервера, по имеющимся сведениям поставщика, также размещаются в России. Это не означает, что все почтовые и дополнительные сервисы обрабатывают данные исключительно в России.

6.2. Платежи обслуживает Robokassa. Для проведения платежа и оформления чека передаются необходимые сведения о заказе, сумме и подтверждённом email Покупателя. Ответы и фотографии в платёжный запрос не передаются. Данные банковской карты вводятся у платёжного провайдера, а не в Баночке.

6.3. Сервисная почта обслуживается внешней почтовой услугой REG.RU, а не собственным почтовым сервером Баночки. Письма направляются с hello@kororo.online, обращения принимаются по support@kororo.online. Почтовому поставщику передаются адрес получателя и необходимое содержание сервисного письма, например одноразовая ссылка подтверждения или восстановления; личные ответы и фотографии в такие письма не включаются. Почтовый поставщик и почта получателя обрабатывают доставку и свои технические записи в пределах применимых условий. Фактическое размещение почтовых данных и копий определяется отдельно от основной базы; ему нельзя автоматически приписывать адрес из п.6.1. Игровые email-уведомления не являются обещанной функцией.

6.4. Для обработки по поручению оформляются применимые условия о целях, составе, операциях, конфиденциальности, защите и обязанностях исполнителя. Самостоятельный оператор платежей не приравнивается автоматически к обработчику по поручению. Ни бренд, ни наличие TLS не заменяют подтверждения места обработки и договора.

6.5. Основная база и подконтрольное файловое хранилище для первичной записи данных граждан РФ размещаются в России. По подтверждению REG.RU облачные резервные копии выбранного сервера размещаются в том же ЦОД «Медведково». Это подтверждение не распространяется автоматически на отдельные почтовые услуги, ручные снимки, независимые копии и будущие внешние площадки. Их расположение, получатели, договорные условия и сроки удаления учитываются отдельно. Подключение нового места хранения допускается после соответствующей проверки; бренд поставщика сам по себе не доказывает адрес размещения. Включение иностранного сервиса требует отдельной оценки до передачи.

6.6. Telegram — добровольный дополнительный канал сервисных уведомлений. При подключении обрабатываются идентификатор пользователя или чата Telegram, команды, сведения о привязке и доставке уведомлений. Для связи с Telegram используется внешний технический посредник Cloudflare. Ответы, фотографии, PDF и платёжные сведения не направляются в Telegram-уведомлениях. Передача идентификаторов и команд внешним получателям может включать обработку за пределами России; точные страны такой обработки не подтверждены. Отключение Telegram не прекращает основную услугу.

6.7. Государственные органы получают данные только в законном объёме при проверенном основании и полномочиях. Сообщение заявителя о правонарушении само по себе не разрешает выдать ему чужой закрытый альбом или сведения о другом участнике.

6.8. Telegram и внешний транспортный сервис могут обрабатывать сервисные идентификаторы и команды за пределами России. Основная база Баночки и игровое файловое хранилище остаются в России; это не означает, что весь дополнительный канал работает только в России. Добровольное подключение участником не заменяет применимые обязанности Оператора в отношении трансграничной передачи. Сведения о получателях, месте обработки, составе передаваемых данных и применимых условиях можно запросить у Оператора по support@kororo.online.

7 Сроки и прекращение обработки

7.1. До активации —30 календарных дней от подтверждённой оплаты/бесплатной выдачи и следующие14 дней до планового удаления. После активации новый срок игры — семь календарных дней; исторические условия сохраняются. После обычного/досрочного завершения —14 дней альбома. Законное удаление может сократить хранение; полный возврат прекращает новую выдачу. Прекращение показа и физическая очистка различаются. Техническое исключение PDF описано в п.7.12.

7.2. Аккаунт, имя и связь участника с материалами обрабатываются, пока существует соответствующая цель и законное основание. Запрос о полном закрытии профиля рассматривается с проверкой принадлежности данных и оставшихся обязательств. Закрытие предусматривает прекращение личного доступа и удаление учётных данных, в которых отпала необходимость; минимальные сведения для конкретной налоговой, договорной или иной законной обязанности отделяются от активного аккаунта и ограничиваются по составу, доступу и сроку. Наличие покупки не оправдывает бессрочный активный профиль. Удаление собственных материалов рассматривается отдельно по объёму требования; закрытие профиля само по себе не даёт права удалить материалы другого участника. Если часть данных сохраняется на самостоятельном основании, Оператор сообщает относящиеся к ней основание, состав и срок. Одна лишь очистка отображаемого имени не считается исполнением полного запроса об удалении.

7.3. Пользовательская сессия действует не более 8 часов с выдачи, если не отозвана раньше; одноразовая ссылка подтверждения email или восстановления доступа — не более 10 минут, до первого использования либо отзыва, в зависимости от того, что наступит раньше. Это сроки действительности доступа, а не право дополнительно хранить ненужные записи. Использованные, отозванные и истёкшие записи, в которых отпала техническая необходимость, очищаются ближайшим циклом, не позднее 24 часов после утраты этой цели; более раннее применимое законное требование имеет приоритет. Действительность доступа не продлевается до физической очистки. Минимальное доказательство действия при необходимости выделяется отдельно без действующего секрета. Приглашение ограничено активацией, её предельной датой или отзывом; личная ссылка приглашённого участника прекращает действие при перевыпуске, отзыве или прекращении его доступа. Она не является десятиминутной email-ссылкой. Хеши доступа не хранятся бессрочно без самостоятельной цели.

7.4. Исходное изображение используется на время обработки запроса; резерв незавершённой загрузки действует не более 15 минут. Истечение резерва и физическая очистка остаточного файла различаются: утратившие назначение остатки незавершённой загрузки удаляются ближайшим циклом, не позднее 24 часов после утраты цели; исходник в оперативной памяти и PDF освобождаются по окончании запроса, а не хранятся дополнительно сутки. PDF создаётся по запросу, постоянный серверный архив PDF не является функцией. Временные остатки после сбоя подлежат безопасной очистке. Скачанный пользователем альбом хранится на его устройстве по его решению.

7.5. Полезная нагрузка сервисного письма очищается после отправки, отмены или окончательной ошибки; истёкшая цель не продлевается из-за отключённой рассылки. Просроченное письмо подтверждения или восстановления, потерявшее назначение, удаляется ближайшим циклом, не позднее 24 часов после утраты цели. Минимальные обычные журналы безопасности и диагностики используются в течение 7 календарных дней с события, после чего физически очищаются ближайшим циклом, не позднее следующих 24 часов; ненужная дальнейшая обработка прекращается. Они не содержат полный пользовательский контент, пароли, действующие секретные ссылки и платёжные секреты. Срок действующего счётчика защиты ограничен его техническим окном; истёкшие ненужные записи очищаются ближайшим циклом в пределах 24 часов. Необходимые финансовые и договорные доказательства отделены от обычных журналов. Минимальные доказательства конкретного реального инцидента сохраняются отдельно при самостоятельном основании и пересмотре необходимости, без бессрочного удержания всей истории. Сроки самостоятельного хранения почтового и инфраструктурного провайдеров раскрываются отдельно после подтверждения их применимых условий.

7.6. Налоговый архив ограничивается документами и сведениями, необходимыми для исчисления и уплаты НПД: идентификаторами заказа и платежа, датой и фактически уплаченной суммой, видом услуги, статусом оплаты/возврата, сведениями о чеке, его исправлении и относящемся налоговом периоде. Email сохраняется в этом архиве только при доказанной необходимости, а не автоматически на весь срок. Базовый срок для необходимого налогового состава — пять лет; для рабочего регламента он отсчитывается после окончания налогового периода, в котором соответствующие сведения в последний раз использованы для исчисления или уплаты налога. Поздняя корректировка учитывается только для затронутого документа. Иное обязательное основание и срок оцениваются отдельно. Полные ответы, фотографии, альбомы, действующие токены и весь профиль в налоговый архив не включаются. Этот срок не означает обязательного хранения всех данных пользователей.

7.7. Минимальные доказательства принятия условий, исполнения обязательств и рассмотрения обращений сохраняются в течение соответствующих обязательств и базово три года после их завершения либо закрытия относящегося обращения. В состав входят идентификатор и версия принятого документа, хеш, время и вид действия, минимальная связь с субъектом или заказом, существо требования, решение и доказательство исполнения в необходимом объёме. Полные личные ответы, фотографии, альбомы, пароли и действующие секретные ссылки в этот архив автоматически не включаются. Срок обоснован защитой конкретных прав с учётом применимой давности, а не обязательным трёхлетним хранением всех данных. При конкретном споре отдельно оцениваются правовое основание, относящийся состав, начало и течение срока; необходимость сохранения периодически пересматривается. Если цели больше нет и нет иного основания, ненужные данные уничтожаются. Подтверждения уничтожения хранятся отдельно по применимым требованиям, не включая уничтоженное содержание.

7.8. Для копий, которыми управляет Оператор, установлен предел 30 календарных дней с создания без бессрочного закрепления последней копии; более ранняя обязательная мера по конкретным данным имеет приоритет. Облачные бэкапы находятся в ЦОД сервера. Конкретное расписание и удерживаемые версии определяются заказанной функцией и её настройками, а не общим описанием другого режима копирования. Ограничение количества последних или еженедельных версий само по себе не гарантирует предельный возраст при остановке ротации. Отдельно учитываются ручные снимки, технические копии и почтовые архивы. Оператор контролирует соответствие выбранных функций своим обязательствам и не заявляет фактическое уничтожение без подтверждения. Перед восстановлением доступа применяются сведения об удалениях, чтобы удалённые материалы не вернулись. Недоступность копии пользователю не равна уничтожению.

7.9. При достижении цели и отсутствии иного законного основания обработка прекращается и данные уничтожаются в применимый срок, в общем случае не позднее 30 дней с достижения цели. Это предельный срок обязанности, а не обязательное дополнительное хранение на 30 дней. Иные основания запроса или установленной незаконности оцениваются по соответствующим нормам; уведомление и блокирование при невозможности немедленного уничтожения выполняются только в порядке закона.

7.10. Отзыв согласия не отменяет обработку, которая допустима на самостоятельном законном основании. Оператор объясняет основание, состав и срок, а не отклоняет запрос общим утверждением «финансы хранятся всегда». Удаление на сайте не уничтожает копии у другого участника и независимые записи, которые иной оператор обязан сохранять по закону.

7.11. Привязка Telegram используется до отключения канала либо прекращения соответствующего доступа. После отключения действующие адресные данные привязки удаляются, ожидающие доставки отменяются; ненужные временные записи очищаются ближайшим циклом в пределах 24 часов после утраты цели. Технические записи повторной обработки обновлений ограничены семью днями с последующей очисткой в пределах суток. Минимальные законные доказательства действия при необходимости выделяются отдельно без действующей адресной привязки. Хранение доставленных сообщений на платформе Telegram определяется её самостоятельными правилами и действиями пользователя.

7.12. Подтверждённая серверная поломка PDF временно удерживает необходимые материалы от удаления по сроку; минимальное подписанное событие имеет срок пересмотра не позднее 24 часов, который повторный запрос не увеличивает. Ответственный контролирует необходимость, минимальный состав и дальнейшее восстановление; бессрочное хранение без цели не допускается. После успешной проверенной генерации разрешается только получение PDF до более позднего из исходного срока и трёх местных календарных дней после ремонта. Затем действует плановая очистка. Законное erasure-требование и полный возврат имеют приоритет; чужие права не расширяются. 7.13. PDF-вложение запрашивается отдельно на свой подтверждённый адрес. До выдачи повторно проверяются принадлежность и состав. Временная зашифрованная копия mail_outbox ограничена24 часами и действующим сроком выдачи; при удалении/отзыве неотправленная копия блокируется и очищается. Неопределённый результат SMTP не вызывает слепой повтор. Принятая внешним провайдером или сохранённая получателем копия может оставаться в почте/на устройстве по его правилам: сайт не стирает её дистанционно.

8 Cookie браузер и безопасность

8.1. Для входа используются необходимые HttpOnly-cookie с сессией не более 8 часов и досрочным отзывом; production использует Secure/SameSite. SessionStorage содержит технические настройки оформления и текущего доступа. Отметка закрытия версии cookie-уведомления сохраняется в localStorage до очистки данных сайта/смены версии, с fallback sessionStorage при его недоступности; это не рекламное согласие. Text-only резерв своего черновика может храниться в localStorage с UUID, версией и эпохой для восстановления обрыва. Фото не сохраняются. Через24 часа резерв логически непригоден; физически очищается при следующем доступном запуске страницы, а не гарантированным таймером в закрытом браузере. После законного удаления/смены эпохи он не возвращает запись. На общем устройстве данные сайта можно удалить средствами браузера.

8.2. Сторонние рекламные и аналитические cookie не устанавливаются, Яндекс Метрика, Google Analytics и иные внешние счётчики в текущем интерфейсе не подключены. Необходимая cookie используется после запрошенного входа для исполнения доступа, а не как разрешение на любые цели обработки. Простое посещение и кнопка «Понятно» не являются согласием на необязательные операции. Если такие операции будут добавлены, до начала сбора определяются основание, состав, получатель и срок; при использовании согласия необязательный сбор начинается только после отдельного подтверждения и прекращается при его отзыве. Само наличие внутренней статистики из п.3.6 не превращает техническую cookie в аналитическую.

8.3. Используются разграничение ролей и принадлежности, проверка раскрытия, хеширование токенов, защита канала, приватное файловое хранение, шифрование чувствительной очереди писем, ограничение административного доступа, контроль резервного восстановления и учёт действий. Перечень мер не означает абсолютной гарантии отсутствия любых атак.

8.4. При инциденте Оператор ограничивает последствия, устанавливает обстоятельства и выполняет обязательные уведомления и расследование. Необходимые доказательства сохраняются отдельно и в минимальном составе. Общий доступ работников или подрядчиков ко всем личным материалам не предполагается.

9 Права обращения и изменения

9.1. Субъект вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, требовать прекращения обработки, обжаловать действия в Роскомнадзор или суд. Требования к данным другого лица рассматриваются только при наличии соответствующего права.

9.2. Обращение направляется на support@kororo.online с описанием требования и данными, позволяющими найти относящийся к заявителю объект. Проверка проводится соразмерно риску. Для заявителя в защищённой сессии и для постороннего лица проверка может различаться; невозможность немедленного автоматического действия не лишает права обратиться.

9.3. Сведения и доступ предоставляются в установленный законом срок, обычно в течение 10 рабочих дней; предусмотренное законом мотивированное продление — не более 5 рабочих дней. Исправление подтверждённых неточных данных производится в применимый срок, обычно не более 7 рабочих дней. Прекращение и уничтожение зависят от конкретного основания ст.21; внутренний статус заявки не приостанавливает срок сам по себе.

9.4. Оператор сообщает результат либо мотивированный отказ, сохраняет необходимое доказательство исполнения и не выдаёт администратору весь ответ субъекту без основания. Если требуется обязательная передача органу власти, соблюдается её установленный порядок.

9.5. Новая цель, получатель, трансграничная операция или значимое изменение обработки оцениваются до их начала. Политика обновляется с датой редакции; обновление не создаёт задним числом отсутствовавшего основания и не заменяет обязательного отдельного согласия.