Политика конфиденциальности и Политика в отношении обработки персональных данных

Мобильное приложение “Кэшверс” (“Cashverse”)

Дата публикации: 03 апреля 2026 г.

Дата вступления в силу: 03 апреля 2026 г.

Версия документа: 1.1

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей мобильного приложения “Кэшверс” (“Cashverse”) (далее — Приложение), а также меры по обеспечению безопасности персональных данных.

1. Термины и определения

• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных пользователей Приложения.
• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому пользователю.
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн (сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление и т.д.).
• Пользователь — физическое лицо, использующее Приложение.
• Сервис — серверная инфраструктура “Кэшверс” (“Cashverse”), используемая для работы, синхронизации и резервного копирования данных.

2. Оператор и контакты

Оператор: физическое лицо — плательщик налога на профессиональный доход (самозанятый).

ФИО: Павлухин Дмитрий Сергеевич

Email для обращений по ПДн, контенту и правообладателям: feedback@cashback-universe.ru

3. Категории субъектов персональных данных

Оператор обрабатывает ПДн следующих категорий субъектов:

• пользователи Приложения;
• лица, направляющие обращения в службу поддержки;
• правообладатели/уполномоченные представители, направляющие обращения по контенту (логотипы/описания/МСС и т.п.).

4. Категории персональных данных и какие данные обрабатываются

4.1. Идентификационные и контактные данные (аккаунт)

• Email — обрабатывается обязательно, так как используется для доступа к аккаунту и серверной синхронизации/бэкапа.

4.2. Профильные данные (по желанию пользователя)

Пользователь может добровольно предоставить (опционально):

• Имя и фамилия
• контакт в Telegram (например, `@username` или ссылка)
• ссылка на аватар (URL) (сам файл изображения может не загружаться и не храниться Оператором, если пользователь не передаёт его напрямую через функциональность Приложения)

4.3. Пользовательские данные (контент, который вы добавляете в приложение)

В рамках функциональности Приложения могут обрабатываться введённые пользователем данные, например:

• выбранные и добавленные категории кэшбэка
• сведения о банках/картах в виде, в котором их вводит пользователь (например, название банка/продукта)
• добавленные пользователем транзакции (например: дата, сумма, валюта, магазин/описание, категория, МСС-код, заметки — если пользователь их вводит)

4.4. Технические данные

При взаимодействии Приложения с сервером могут автоматически обрабатываться:

• IP-адрес, дата и время запросов
• параметры устройства и приложения в минимально необходимом объёме (например, версия ОС/приложения)
• технические журналы (логи) для диагностики ошибок, обеспечения безопасности и предотвращения злоупотреблений

4.5. Рекламные и диагностические данные (Яндекс)

В Приложении могут использоваться рекламные и аналитические технологии Яндекса, включая Яндекс Метрику, для показа рекламы, диагностики ошибок, анализа стабильности и улучшения качества работы Приложения. В связи с этим могут обрабатываться технические и диагностические данные (например, рекламный идентификатор устройства, сведения о показах/кликах, версия приложения/ОС, события ошибок и технические параметры). Обработка таких данных со стороны Яндекса осуществляется в соответствии с его документами и настройками Яндекса/платформы устройства.

4.6. Голосовой ввод и транскрипты для AI-функций

При использовании функций AI-разбора (например, распознавание транзакций или категорий кэшбэка) могут обрабатываться:

• загруженный пользователем аудиофайл голосового ввода;
• текстовый транскрипт, полученный из аудио;
• текстовый запрос, который пользователь ввёл вручную для AI-разбора.

Такие данные используются исключительно для выполнения запрошенного пользователем AI-действия, улучшения стабильности обработки и диагностики ошибок.

5. Цели обработки персональных данных

Оператор обрабатывает данные в объёме, необходимом для:

1. Предоставления функциональности Приложения

• ведение кэшбэк-категорий
• учет и отображение транзакций, введённых пользователем
• сопоставление/отображение МСС-кодов и категорий

2. Серверной синхронизации и резервного копирования

• передача на сервер и хранение данных Приложения, включая: категории кэшбэка, выбранные категории, добавленные транзакции и связанные с ними пользовательские поля

3. Локального резервного копирования (на устройстве)

• создание/восстановление локальных резервных копий, управляемых пользователем

4. Технической поддержки и обработки обращений

• ответы на запросы пользователей и правообладателей через `feedback@cashback-universe.ru`

5. Обеспечения безопасности и стабильности сервиса

• диагностика ошибок
• защита от несанкционированного доступа и злоупотреблений

6. AI-разбор голосовых и текстовых запросов пользователя

• преобразование голосового ввода в текст (транскрипция)
• разбор транскрипта/текста в структурированные данные (например, сумма, категория, валюта)
• возврат результата разбора в интерфейс Приложения

7. Показа рекламы и диагностики работы Приложения

• демонстрация рекламных материалов в Приложении (Яндекс)
• сбор технических и диагностических данных о стабильности работы Приложения через Яндекс Метрику

8. Исполнения требований законодательства (при применимости)

6. Правовые основания обработки

Обработка ПДн осуществляется на следующих основаниях (в зависимости от сценария):

• согласие пользователя (в случаях, где оно требуется или когда данные предоставляются добровольно)
• исполнение условий использования/договора с пользователем (предоставление функциональности, синхронизация, бэкап по запросу пользователя)
• законный интерес Оператора (обеспечение безопасности и работоспособности сервиса при соблюдении баланса прав пользователя)
• обязанность по закону (при наличии применимых требований)

7. Хранение данных и территория обработки

Персональные данные пользователей хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

8. Сроки хранения персональных данных

ПДн хранятся:

• на период использования Приложения и/или существования аккаунта
• до достижения целей обработки либо до удаления аккаунта/данных пользователем (если функциональность предусмотрена) или по обращению пользователя (если отсутствуют основания для дальнейшего хранения)
• в отдельных случаях — дольше, если это требуется законодательством или необходимо для защиты прав и законных интересов Оператора (например, при спорных ситуациях)

Для AI-голосового ввода:

• аудиофайлы и технические артефакты транскрипции хранятся ограниченный срок, необходимый для обработки запроса и технической диагностики, после чего удаляются или обезличиваются;
• текстовый результат разбора хранится в составе пользовательских данных только в том случае, если пользователь подтверждает/сохраняет его в Приложении.

9. Передача данных третьим лицам

9.1. Платежи и подписки (Юкасса)

Оплата подписок/покупок внутри Приложения осуществляется через сервис Юкасса. Оператор не получает реквизиты банковских карт пользователя. Для создания и подтверждения платежа в Юкассу передаются только технические данные, необходимые для обработки платежа и проверки его статуса, без передачи пользовательских данных Приложения (категорий, транзакций, заметок и иных пользовательских записей).

9.2. Реклама и диагностика (Яндекс)

Для показа рекламы, диагностики ошибок и анализа стабильности работы Приложения используются технологии Яндекса, включая Яндекс Метрику. Соответствующие технические и диагностические данные могут обрабатываться Яндексом в соответствии с его правилами и настройками устройства пользователя.

9.3. Инфраструктура и хостинг

Оператор может использовать провайдеров инфраструктуры (дата-центры, хостинг, каналы связи, резервное копирование).

10. Безопасность персональных данных

Оператор принимает разумные организационные и технические меры защиты ПДн, включая:

• разграничение доступа и контроль прав
• защиту каналов передачи данных
• резервное копирование и процедуры восстановления
• мониторинг и реагирование на инциденты

11. Локальный и серверный бэкап

• Локальный бэкап хранится на устройстве пользователя и управляется пользователем.
• Серверный бэкап/синхронизация предполагает передачу на сервер данных Приложения (категории, выбранные категории, транзакции и связанные поля). Это нужно для сохранности данных и восстановления/синхронизации между устройствами.

12. Управление рекламой

Пользователь может ограничить персонализацию рекламы и/или управлять рекламным идентификатором средствами операционной системы (в зависимости от версии ОС).

13. Права пользователя и порядок реализации прав

Пользователь (субъект ПДн) вправе:

• получать информацию об обработке ПДн
• требовать уточнения (исправления) ПДн
• требовать блокирования или удаления ПДн при наличии оснований
• отозвать согласие (когда обработка основана на согласии)
• обжаловать действия Оператора в уполномоченный орган в установленном порядке

13.1. Как направить запрос

Запрос можно направить на feedback@cashback-universe.ru или через публичную страницу `/forget-me`.

Желательно указать:

• email, используемый в Приложении (для идентификации аккаунта),
• суть требования: доступ/выгрузка, исправление, удаление аккаунта/данных, отзыв согласия,
• при необходимости — дополнительные сведения, помогающие найти данные (например, дата регистрации).

13.2. Срок рассмотрения запросов

Оператор рассматривает обращения и предоставляет ответ в срок до 30 календарных дней с момента получения запроса, если иной срок не установлен законодательством или характером запроса.

13.3. Удаление аккаунта и данных

По запросу пользователя Оператор:

• удаляет (или обезличивает, если применимо) данные аккаунта и данные, хранимые на сервере, в разумный срок, обычно до 30 календарных дней,
• при наличии резервных копий — обеспечивает их обновление в рамках циклов резервного копирования (с учётом технических сроков), если нет законных оснований хранить данные дольше.

14. Контент, логотипы, МСС-коды и открытые источники

В Приложении могут использоваться:

• логотипы банков/магазинов, наименования и иные элементы визуальной идентификации
• справочная информация о МСС-кодах, категориях и магазинах, полученная из открытых источников и/или на основе пользовательского ввода

Если вы являетесь правообладателем или уполномоченным представителем и считаете, что какая-либо информация/изображение:

• нарушает ваши права
• является некорректной
• должна быть изменена или удалена

направьте обращение на: feedback@cashback-universe.ru

Укажите объект (логотип/название/описание/МСС), требуемое действие (изменить/удалить/уточнить) и при необходимости подтверждение прав/полномочий. Оператор рассмотрит обращение и примет меры при наличии оснований.

15. Дети

Приложение не предназначено для использования лицами, не достигшими возраста, при котором они вправе самостоятельно давать согласие на обработку ПДн по применимому законодательству. Если вам стало известно о предоставлении данных ребёнка без необходимого согласия, сообщите об этом на `feedback@cashback-universe.ru`.

16. Изменения политики

Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации в Приложении/на сайте, если не указано иное. Рекомендуется периодически проверять актуальную версию.

Краткая политика конфиденциальности (TL;DR)

“Кэшверс” (“Cashverse”)

Дата публикации: 03 апреля 2026 г.

Версия: 1.1

Контакт: feedback@cashback-universe.ru

Мы обрабатываем персональные данные, чтобы приложение работало: аккаунт, синхронизация и резервное копирование.

Что собираем

• Email — обязательно (для аккаунта/синхронизации).
• Опционально: Имя/Фамилия, контакт в Telegram, ссылка на аватар (URL).
• Данные, которые вы добавляете в приложение: категории кэшбэка и транзакции (сумма/дата/описание/магазин/категория/МСС и т.п.).
• Технические данные: IP-адрес, время запросов, версия приложения/ОС, логи ошибок.
• Для AI-функций: голосовой ввод (аудио), его транскрипт и текстовые запросы для разбора.

Где храним

• Персональные данные хранятся на серверах на территории Российской Федерации.
• Трансграничная передача не осуществляется.

Реклама, диагностика и оплата

• В приложении могут использоваться технологии Яндекса, включая Яндекс Метрику, для рекламы, диагностики ошибок и анализа стабильности приложения.
• Платежи за подписку проходят через Юкассу — мы не получаем реквизиты карты; в Юкассу передаются только технические данные, необходимые для обработки и проверки платежа, без пользовательских данных приложения.

Бэкапы

• Есть локальный бэкап (на устройстве) и серверный (синхронизация/восстановление).

AI-обработка голоса

• Голос и транскрипт используются только для выполнения запрошенного AI-разбора (транзакции/категории).
• Аудио и технические артефакты транскрипции хранятся ограниченный срок для обработки и диагностики, затем удаляются или обезличиваются.

Логотипы и МСС

• Информация о МСС/магазинах и логотипы могут браться из открытых источников.
• Правообладатели могут запросить изменение/удаление: feedback@cashback-universe.ru

Ваши права

• Доступ/исправление/удаление данных и отзыв согласия: feedback@cashback-universe.ru
• Также можно отправить запрос на удаление через страницу `/forget-me`.
• Срок ответа на обращения: обычно до 30 календарных дней.

Согласие на обработку персональных данных

“Кэшверс” (“Cashverse”)

Дата публикации: 03 апреля 2026 г.

Версия документа: 1.1

Контакт: feedback@cashback-universe.ru

Я, как пользователь приложения “Кэшверс” (“Cashverse”), действуя свободно, своей волей и в своем интересе, предоставляю Оператору (физическому лицу — плательщику налога на профессиональный доход (самозанятому), далее — Оператор) согласие на обработку моих персональных данных на условиях настоящего согласия и Политики конфиденциальности.

1. Оператор

Оператор: физическое лицо — самозанятый

ФИО: Павлухин Дмитрий Сергеевич

Email: feedback@cashback-universe.ru

2. Перечень персональных данных

2.1. Обязательные

• Email

2.2. Добровольно предоставляемые (опциональные)

• Имя и фамилия
• Контакт в Telegram (например, `@username` или ссылка)
• Ссылка на аватар (URL)

2.3. Данные, формируемые при использовании приложения

• категории кэшбэка, выбранные категории
• транзакции и связанные пользовательские поля (например: дата, сумма, валюта, магазин/описание, категория, МСС-код, заметки — если я их ввожу)
• при использовании AI-функций голосового ввода: аудиозапись (голосовой фрагмент) и распознанный текст (транскрипт), а также сформированный структурированный результат разбора

2.4. Технические данные

• IP-адрес, дата/время запросов
• версия ОС/приложения
• технические логи ошибок и событий безопасности

3. Цели обработки

• регистрация/идентификация и предоставление доступа к функциональности приложения
• серверная синхронизация и резервное копирование данных
• локальное резервное копирование (на устройстве)
• поддержка пользователей (обработка обращений)
• обеспечение безопасности и стабильности сервиса
• показ рекламы, диагностика ошибок и анализ стабильности приложения (Яндекс, включая Яндекс Метрику)
• распознавание речи и разбор пользовательского ввода для функций AI (добавление транзакций и категорий кэшбэка)
• выполнение требований законодательства (при применимости)

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передача (в предусмотренных случаях), блокирование, удаление, уничтожение.

5. Хранение данных и отсутствие трансграничной передачи

Персональные данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

6. Передача третьим лицам

• Юкасса — для обработки оплаты/подписок. Оператор не получает реквизиты банковских карт; в Юкассу передаются только технические данные, необходимые для обработки и проверки платежа, без пользовательских данных приложения.
• Яндекс — для показа рекламных материалов, диагностики ошибок и анализа стабильности приложения, включая Яндекс Метрику.
• технические подрядчики, обеспечивающие работу компонентов распознавания речи/AI по поручению Оператора (если такие компоненты задействованы в серверной обработке).
• Провайдеры инфраструктуры/хостинга — при необходимости по поручению Оператора для обеспечения работы сервиса.

7. Срок действия согласия

Согласие действует с момента его предоставления и до:

• удаления аккаунта/данных (если функционально предусмотрено), либо
• отзыва согласия пользователем, либо
• достижения целей обработки (если применимо),

если иное не требуется законодательством.

8. Отзыв согласия и обращения

Я уведомлен(а), что могу отозвать согласие, направив обращение на: feedback@cashback-universe.ru или через страницу `/forget-me`.

Оператор прекращает обработку и/или удаляет данные в разумный срок, обычно до 30 календарных дней, если отсутствуют законные основания для продолжения обработки.