Политика конфиденциальности

Политика обработки персональных данных в приложении Value Finder. Редакция от 03.11.2026.

1. Кто обрабатывает данные

1.1. Оператор персональных данных — самозанятый Плахотников Денис Александрович (ИНН 310207425702), дальше — «мы». Почта для вопросов о данных: valuefinder.noreply@yandex.ru. Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 31-26-033502.

1.2. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для приложения на Android и для веб-версии.

2. Главное коротко

2.1. Приложение работает на вашем устройстве. Журнал ставок, банк, настройки, ключ The Odds API и результаты скана хранятся только на нём и нам не передаются. На наш сервер попадают только почта для входа, согласие и подписка (раздел 3).

2.2. Мы не собираем ФИО, адреса, телефоны, номера карт и счетов, геолокацию, контакты, фото, рекламные идентификаторы. В приложении нет рекламы и счётчиков аналитики. На сайте — счётчик VK Рекламы, его можно отключить (п. 5.8). Встроены модуль обновлений RuStore — чтобы напоминать о новой версии и обновлять приложение (п. 5.6), и библиотека Google ML Kit — чтобы распознавать коэффициенты на скрине, который вы сами выбрали (п. 5.4).

2.3. Персональные данные, которые обрабатываем мы, — это адрес электронной почты для входа, запись о вашем согласии, сведения о подписке и платежах и ваши письма нам (раздел 3). Они хранятся на нашем сервере в России (п. 5.2).

3. Какие данные, зачем и сколько храним

3.1. Адрес электронной почты. Зачем: вход в аккаунт по коду из письма, привязка подписки Pro к аккаунту (чтобы она не потерялась при смене телефона), ответы на ваши обращения. Храним, пока есть аккаунт.

3.2. Сведения о Pro: тариф, цена, даты начала и окончания, пробный период. Зачем: открыть функции Pro на оплаченный срок, возврат. Храним, пока есть аккаунт.

3.3. Сведения о платежах: номер платежа в ЮKassa, сумма, тариф, статус, дата. Зачем: включить Pro после оплаты, возврат денег, налоговый учёт. После удаления аккаунта платежи остаются без почты и без связи с вами — по ним нельзя узнать, кто платил.

3.4. Запись о согласии на обработку персональных данных: редакция документов и время, когда вы его дали. Зачем: подтвердить, что согласие получено (ч. 3 ст. 9 Закона № 152-ФЗ). Храним, пока есть аккаунт.

3.5. Код входа: пока код действует (10 минут), на сервере хранится почта и подпись кода (сам код не хранится); после входа или окончания срока запись удаляется.

3.6. Обращения к нам: почта, с которой вы написали, и текст письма. Зачем: ответить и решить вопрос. Храним, пока это нужно для ответа.

3.7. Отпечаток ключа The Odds API — правило «одна почта — один ключ». Сам ключ остаётся на устройстве; на сервер приложение отправляет только его отпечаток (необратимое преобразование SHA-256), а сервер хранит подпись этого отпечатка — узнать по ней ключ нельзя. Храним, пока есть аккаунт.

3.8. Адреса подключения (IP) посетителей сайта и приложения мы не записываем. Журналы сервера содержат только сведения о сбоях, без почты и других персональных данных. Исключение — скан без входа: чтобы число бесплатных сканов нельзя было обойти очисткой браузера, сервер считает такие запросы по адресу подключения. Для этого в памяти сервера на одни сутки хранится только необратимый отпечаток адреса (SHA-256 со случайной солью, которая сама меняется каждые сутки) и число запросов; сам адрес не сохраняется, на диск и в базу ничего не пишется, через сутки отпечаток удаляется.

4. Данные, которые остаются на устройстве

4.1. Журнал ставок, банк, доля Келли, настройки скана, язык и тема, ключ The Odds API, последний скан, отметки о принятии документов. Они хранятся в памяти приложения на Android или в хранилище браузера в веб-версии.

4.2. Мы к этим данным доступа не имеем. Удалить их можно в приложении («Ещё» → «Удалить аккаунт и данные»), удалением приложения или очисткой данных сайта в браузере.

4.3. Резервную копию журнала вы делаете сами — выгрузкой в CSV, а на Android приложение ещё и сохраняет копию в папку «Загрузки» на телефоне. Где хранить файл, решаете вы.

4.4. Без интернета приложение помнит последний известный статус подписки — он тоже хранится на устройстве.

5. Сторонние сервисы

5.1. The Odds API (the-odds-api.com). Когда вы запускаете скан или проверяете ключ, ваше устройство само обращается к этому сервису и передаёт ему ваш ключ и параметры запроса (виды спорта, рынки). Сервис видит адрес вашего подключения (IP). Мы эти запросы не получаем. Обработка у сервиса — по его правилам; ключ вы получаете у него сами. В Pro без своего ключа скан идёт через наш сервер: приложение отправляет ему запрос и токен входа, а наш сервер запрашивает сервис своим ключом — ваши почта и адрес подключения сервису не передаются.

5.2. Сервер и база данных — облачный сервер АО «Селектел» (Selectel) в Москве. Данные хранятся в России. Копия базы делается каждую ночь и хранится 14 дней, затем удаляется.

5.3. Письма с кодом входа отправляются через почтовый сервис ООО «ЯНДЕКС» (Яндекс Почта) с нашего ящика valuefinder.noreply@yandex.ru: сервису передаются ваш адрес почты и текст письма с кодом.

5.4. Коэффициент со скрина (Pro, приложение для Android). Скрин, который вы выбираете, распознаётся на телефоне библиотекой Google ML Kit. Сам скрин и распознанный текст не передаются ни нам, ни Google и не сохраняются. Библиотека отправляет в Google технические сведения о своей работе — о производительности и использовании функции распознавания (условия ML Kit: developers.google.com/ml-kit/terms).

5.5. Оплата — через ЮKassa (ООО НКО «ЮМани»). Вы переходите на страницу ЮKassa и вводите данные карты там; мы их не получаем. Мы передаём ЮKassa только сумму, тариф и внутренний номер аккаунта — без почты. Способ оплаты не сохраняется. Обработка у ЮKassa — по её правилам.

5.6. Магазин приложений RuStore обрабатывает данные по своим правилам — при скачивании и обновлении приложения. Модуль обновлений RuStore в приложении обращается к приложению RuStore на вашем телефоне: есть ли новая версия, скачать и установить её.

5.7. Мы не продаём и не передаём ваши персональные данные третьим лицам, кроме случаев, описанных в этом разделе, и когда этого требует закон.

5.8. Счётчик VK Рекламы — только на сайте valuefinder.ru; о нём сообщает плашка внизу сайта. Он нужен, чтобы понимать, приходят ли люди с нашей рекламы во «ВКонтакте» и пользуются ли сайтом, и показывать рекламу тем, кому она может быть интересна. Счётчик — сервис ООО «ВК» (VK Реклама, Top.Mail.Ru): ему передаются идентификатор браузера в cookie, адрес подключения (IP), сведения о браузере и устройстве, адреса открытых страниц сайта и события «посмотрели без входа», «открыли пример скана», «запросили код», «вошли». Почта, журнал, коэффициенты и другие ваши данные счётчику не передаются. Обработка у ООО «ВК» — по его правилам. Отключить — «Отключить» в плашке или «Ещё» → «Отключить» под документами: после этого счётчик больше ничего не получает. Сайт без счётчика работает так же. В приложении для Android счётчика нет. Основание — наш законный интерес понимать, работает ли реклама (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ), с правом в любой момент отказаться.

6. Основания обработки

6.1. Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — отдельный документ, который вы принимаете в приложении.

6.2. Исполнение договора, стороной которого вы являетесь, — Пользовательского соглашения и подписки (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).

7. Как мы обрабатываем данные

7.1. Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, передача (п. 5.3, 5.5), удаление и уничтожение. Обработка — автоматизированная.

7.2. Данные передаются только по защищённому соединению (HTTPS). Сервер доступен из интернета только через HTTPS, база данных — только внутри сервера. Ключ The Odds API не попадает на сервер, в тексты ошибок и журналы приложения.

8. Удаление данных и отзыв согласия

8.1. В приложении: «Ещё» → «Удалить аккаунт и данные». Это сразу удаляет на сервере почту, сведения о Pro и запись о согласии, затем все данные с устройства, выходит из аккаунта и отзывает согласие на обработку персональных данных. Нужен интернет: без связи с сервером приложение ничего не удалит и попросит повторить.

8.2. Письмом на valuefinder.noreply@yandex.ru — с той почты, к которой привязан аккаунт.

8.3. После отзыва согласия или удаления аккаунта мы прекращаем обработку и уничтожаем ваши данные в срок не более 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ): на сервере — сразу, в ночных копиях базы — через 14 дней. Записи о платежах остаются без почты (п. 3.3).

8.4. Без согласия пользоваться приложением нельзя: чтобы продолжить, нужно принять документы заново.

9. Ваши права

9.1. Вы вправе узнать, какие ваши данные мы обрабатываем и зачем (ст. 14 Закона № 152-ФЗ), потребовать их уточнить или удалить, отозвать согласие.

9.2. Если считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор или в суд. Но сначала напишите нам — постараемся решить вопрос быстро.

10. Возраст

10.1. Приложение только для совершеннолетних (18+). Мы не собираем данные несовершеннолетних сознательно; если узнаем о таком — удалим.

11. Изменения политики

11.1. Новая редакция публикуется в приложении с датой. Если изменились состав данных, цели или способы обработки, приложение попросит принять политику и согласие заново.

11.2. Политика составлена на русском и английском языках. Если тексты расходятся, действует русский.