Политика конфиденциальности

Действует с 21 мая 2026 г.

Настоящая Политика описывает, какие данные обрабатываются с использованием мобильного приложения Rent Assistance (далее — «Приложение»), как мы их используем, кому передаём и какие у вас есть права. Используя Приложение, вы подтверждаете, что ознакомились с этой Политикой и приняли её условия.

1. Кто мы

Приложение разрабатывается и поддерживается частными лицами. Контакт по вопросам конфиденциальности: support@rentassistance.app.

1.1. Назначение Приложения и роли сторон при обработке персональных данных

Rent Assistance — это личный инструмент учёта для собственника, сдающего недвижимость в аренду. Приложение представляет собой частный «электронный блокнот», в котором вы самостоятельно ведёте учёт своих объектов, счётчиков, договоров, платежей и контактов арендаторов. Состав и содержание вносимых сведений вы определяете сами; Приложение не верифицирует введённые данные, не сверяет их с государственными реестрами, паспортами, операторами связи или иными источниками и не использует данные арендаторов для собственных целей.

Роли сторон при обработке персональных данных:

• Вы (пользователь, арендодатель) — оператор персональных данных ваших арендаторов в значении ст. 3 Федерального закона № 152-ФЗ «О персональных данных». Вы самостоятельно определяете цели обработки, состав вносимой информации, срок её хранения и круг лиц, имеющих к ней доступ. Вы несёте ответственность за наличие законного основания для обработки данных арендаторов (договор аренды, согласие субъекта персональных данных, законный интерес) и за уведомление арендаторов об обработке их данных в порядке, предусмотренном применимым законодательством.
• Мы (разработчик Приложения) — лицо, осуществляющее обработку персональных данных по поручению оператора в значении ч. 3 ст. 6 Федерального закона № 152-ФЗ. Мы предоставляем вам только техническую инфраструктуру (мобильное приложение, серверы поставщика облачной инфраструктуры, push-уведомления, опциональная интеграция с Telegram Bot API и сервисом AI-распознавания) для самостоятельного ведения учёта. Мы не определяем цели обработки данных арендаторов, не используем их для собственных нужд, не передаём третьим лицам за пределами, описанными в разделе 4, и не имеем самостоятельного интереса в этих данных.
• В отношении ваших собственных данных (email, имя, выбранные настройки Приложения, статус подписки, технические идентификаторы устройства) мы выступаем оператором — в объёме, необходимом для предоставления вам Приложения, технической поддержки и обработки оплаты.

Используя Приложение, вы поручаете нам обработку персональных данных ваших арендаторов на условиях настоящей Политики. Перечень действий ограничен техническими операциями: сбор от вас, хранение в защищённой облачной инфраструктуре, передача между вашими устройствами, удаление по вашей команде или по истечении сроков, указанных в разделе 5. Мы не осуществляем самостоятельной обработки данных арендаторов за пределами этих технических операций.

2. Какие данные мы собираем

2.1. Данные учётной записи

• Email и имя — при регистрации через используемый нами сервис аутентификации.
• Хеш пароля — хранится в сервисе аутентификации, мы не имеем к нему доступа.

2.2. Данные о ваших объектах недвижимости

• Название и адрес объекта, тип, площадь, этаж, количество комнат.
• Финансовые параметры: размер аренды, валюта, рыночная стоимость.
• Заметки и фотографии объекта.

2.3. Данные арендаторов (вводите и определяете вы)

Приложение содержит свободные текстовые поля для ведения учёта арендаторов. Состав и достоверность вводимых данных вы определяете самостоятельно. Приложение не требует загрузки документов, не сверяет введённое с паспортными или иными государственными реестрами, не проверяет принадлежность номера телефона конкретному лицу и не осуществляет иной верификации.

• Имя — свободное текстовое поле. Может содержать реальное имя, прозвище, условное обозначение (например, «Квартира 5», «Арендатор», «Сосед сверху») или любое иное слово на ваш выбор. Мы не интерпретируем содержимое и не проверяем его соответствие реальному физическому лицу.
• Телефон — свободное текстовое поле. Может содержать номер в любом формате, прочерк, символ «—» или любой иной текст. Приложение не отправляет подтверждающие SMS, не звонит на введённый номер и не сверяет его с базами операторов связи.
• Email (опционально), фото-аватар (опционально), заметки (опционально) — заполняются вами по желанию.
• Telegram username и chat_id — заполняются автоматически только в случае, если ваш арендатор по собственной инициативе сканирует QR-код привязки и сам подключается к Telegram-боту. Без явного действия арендатора эти поля остаются пустыми.

Важно: вы вносите данные арендаторов от своего имени как оператор персональных данных (см. раздел 1.1). Решение о том, какие именно сведения вносить в Приложение и в какой форме, принимаете вы самостоятельно. Перед сохранением реальных идентифицирующих данных конкретного физического лица убедитесь, что у вас есть законное основание для их обработки (договор аренды, согласие субъекта персональных данных, законный интерес).

2.4. Данные договоров

• Даты, сумма аренды, день платежа, депозит, история изменений.
• Прикреплённые файлы договоров (если вы их загружаете).

2.5. Данные счётчиков и показаний

• Тип ресурса, тарифы, номера счётчиков, даты поверки.
• Показания и фотографии счётчиков.
• История потребления и расчёт стоимости.

2.6. Платежи

• Суммы, даты, статус, описание, фото чеков (если прикладываете).

2.7. Технические данные

• Push-токены устройств (сервис push-уведомлений мобильной платформы) — для отправки уведомлений.
• Платформа устройства (iOS/Android) и время последней активности.

2.8. Email из формы подписки на сайте

При оформлении подписки на уведомление о выпуске Приложения через форму на сайте rentassistance.app мы обрабатываем только email-адрес, указанный вами в форме. Email передаётся используемому нами сервису приёма веб-форм, который пересылает его на нашу служебную почту. Цель обработки — направление вам одного письма о выпуске Приложения. Email удаляется в течение 30 дней после рассылки уведомления или по вашему запросу. Подробнее о согласии — см. Согласие на обработку персональных данных; об использовании cookie на сайте — см. Cookie-политику.

2.9. Что мы НЕ собираем

• Паспортные данные, СНИЛС, ИНН, дату рождения, адрес регистрации арендаторов.
• Биометрические данные (отпечаток пальца, Face ID используются только локально на устройстве для разблокировки приложения).
• Банковские реквизиты, номера карт.
• Геолокацию пользователя (приложение не запрашивает разрешение на геолокацию).
• Данные из других приложений, контакты, SMS, звонки.

Примечание о фотографиях. Фотографии, которые вы загружаете (счётчики, обложки объектов, чеки), могут содержать EXIF-метаданные, в том числе GPS-координаты места съёмки. Эти метаданные сохраняются вместе с файлом. Если вы не хотите, чтобы геолокация попала в фото — отключите её в настройках камеры устройства.

3. Где и как мы храним данные

Данные хранятся на инфраструктуре нашего поставщика облачных услуг, который обеспечивает работу следующих компонентов:

• сервис аутентификации — учётные записи (email, имя);
• облачная база данных — структурированные данные приложения (объекты, арендаторы, договоры, платежи и т. д.);
• облачное хранилище файлов — фотографии и документы;
• серверная инфраструктура — обработка фоновых задач (распознавание, уведомления, очистка устаревших данных);
• сервис push-уведомлений — отправка уведомлений на устройства пользователей.

Передача данных между вашим устройством и инфраструктурой Оператора осуществляется по защищённому каналу HTTPS / TLS.

4. Передача данных третьим лицам

Мы передаём минимально необходимые данные следующим сервисам исключительно для предоставления вам функций Приложения:

4.1. Поставщик облачной инфраструктуры

Все данные приложения хранятся и обрабатываются на инфраструктуре выбранного нами поставщика облачных услуг. Поставщик обеспечивает работу сервисов хранения, аутентификации, push-уведомлений и серверной логики, перечисленных в разделе 3.

4.2. Внешний сервис AI-распознавания

Когда вы используете функцию AI-распознавания договоров или показаний счётчиков, фотографии передаются во внешний сервис AI-распознавания текста.

• Передаются: фотография договора или счётчика (без вашей учётной записи и без вашего email).
• Цель: извлечение текстовых данных из изображения.
• Хранение: фотография обрабатывается в режиме реального времени и не сохраняется ни на наших серверах, ни в облачном хранилище. После завершения распознавания исходное фото удаляется автоматически.
• В промпте для AI явно указано не извлекать паспортные данные, СНИЛС, ИНН, дату рождения и иные данные особого режима, даже если они присутствуют на фотографии.

4.3. Telegram Bot API

Если вы или ваш арендатор подключаете Telegram-бота, через Telegram Bot API передаются:

• Тексты сообщений (от вас арендатору и обратно), фотографии счётчиков, отправленные арендатором в бот.
• Telegram chat_id и username арендатора — для идентификации в боте.

Telegram является самостоятельным контролёром данных в отношении переписки в их сети. Политика конфиденциальности Telegram.

4.4. Google Play (при установке и оплате подписки)

При установке Приложения и оформлении подписки магазин приложений Google Play / Apple App Store обрабатывает ваши платёжные данные. Мы не получаем номер вашей карты или другие платёжные реквизиты — только статус подписки (активна / отменена / истекла) через соответствующий API магазина.

4.5. Других передач нет

Мы не продаём ваши данные. Не передаём их рекламным сетям, аналитическим брокерам или любым третьим лицам, кроме перечисленных выше.

5. Сколько мы храним данные

• Пока ваша учётная запись активна — данные хранятся бессрочно, чтобы Приложение могло корректно работать. Срок и состав хранения определяете вы как оператор.
• Сообщения Telegram-бота (переписка с арендатором, идентификаторы фотографий) автоматически удаляются через 15 дней после получения.
• При удалении вами учётной записи (см. раздел 7) — все ваши данные, включая внесённые вами данные арендаторов, удаляются автоматически в течение 30 дней.
• Логи серверных функций (без персональных данных арендаторов, только идентификаторы операций и технические события) хранятся до 30 дней.

6. Безопасность

Мы используем стандартные механизмы защиты облачной платформы:

• Шифрование данных при передаче (HTTPS/TLS).
• Шифрование данных в покое на серверах поставщика инфраструктуры.
• Правила безопасности доступа к данным — каждый пользователь имеет доступ только к своим данным.
• Защита аккаунта: пароль (обязательно), PIN-код или биометрия (по желанию, локально на устройстве).

Несмотря на все меры, ни один способ передачи данных в интернете не является абсолютно безопасным. Мы не можем гарантировать абсолютную защиту от взлома, но обязуемся уведомить вас и компетентные органы в случае обнаружения утечки в течение 72 часов.

7. Ваши права

Вы имеете право:

• Получить доступ к своим данным — все ваши данные видны в самом Приложении.
• Изменить или удалить любые ваши данные через интерфейс Приложения (объекты, арендаторов, договоры и т.д.).
• Удалить учётную запись целиком — в Приложении: «Настройки» → «Безопасность» → «Удалить аккаунт». После подтверждения все ваши данные (включая фотографии в Storage) удаляются в течение 30 дней.
• Отозвать согласие на использование Telegram-бота — отключив бота в настройках бота через команду /stop или удалив запись арендатора в Приложении.
• Запросить экспорт данных — напишите нам на support@rentassistance.app, ответим в течение 10 рабочих дней (ст. 14, 20 152-ФЗ); срок может быть продлён ещё на 5 рабочих дней с уведомлением заявителя.
• Подать жалобу в надзорный орган по защите персональных данных вашей юрисдикции.

8. Дети

Приложение не предназначено для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы обнаружили, что ребёнок предоставил нам свои данные — напишите, мы удалим их.

9. Соответствие законодательству Российской Федерации

В отношении пользователей и арендаторов, находящихся на территории Российской Федерации, обработка персональных данных осуществляется с учётом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов РФ. При этом:

• Оператором персональных данных арендаторов является пользователь Приложения (арендодатель). Все обязанности оператора, предусмотренные ст. 18.1, 22 и иными статьями 152-ФЗ (уведомление субъекта, обеспечение прав субъекта, ответы на запросы и жалобы, уведомление Роскомнадзора при наличии оснований), исполняет пользователь.
• Разработчик Приложения действует как лицо, осуществляющее обработку персональных данных по поручению оператора, в значении ч. 3 ст. 6 152-ФЗ. Поручение оформлено настоящей Политикой и принятыми вами Условиями использования.
• Если субъект персональных данных (арендатор) обращается напрямую к разработчику с запросом о доступе, изменении, удалении или блокировании его персональных данных — мы перенаправляем такой запрос пользователю-оператору и/или удовлетворяем его в технически возможном объёме (например, выполняя команду пользователя по удалению записи арендатора).
• Обработка персональных данных осуществляется с применением мер защиты данных, соответствующих требованиям законодательства Российской Федерации. Выбор технической инфраструктуры обусловлен требованиями функциональности, безопасности и доступности сервиса.

В отношении пользователей из других стран применяются местные требования к защите персональных данных (включая GDPR, CCPA и т. п.) в части прав субъектов и обязанностей лица, осуществляющего обработку.

10. Изменения в Политике

Мы можем обновлять эту Политику. О существенных изменениях уведомим в Приложении или по email не менее чем за 30 дней до вступления в силу. Продолжение использования Приложения после уведомления означает согласие с обновлённой Политикой.

11. Контакт

По вопросам конфиденциальности и защиты данных пишите на support@rentassistance.app. Ответим в течение 10 рабочих дней (срок ответа на обращения субъектов ПДн согласно ст. 14, 20 152-ФЗ).