Политика в отношении обработки персональных данных

Редакция от 1 октября 2026 г. · privacy-2026-10-01

Оператор — один человек. Ваши записи лежат на сервере в Москве и за границу не уходят. Единственное исключение — вход через Google, он обрабатывается в США; сейчас этот способ входа временно отключён, и трансграничной передачи при входе не происходит вовсе

Собирается минимум: почта, технические данные и ваши собственные записи. Имя, телефон, адрес и платёжные данные не запрашиваются

Записи о тяге и курении закон относит к сведениям о здоровье. Они хранятся только после отдельного согласия, подтверждённого вами отдельным действием

Ваши тексты никогда не попадают в статистику. На всех страницах работает Яндекс Метрика, запись экрана выключена

Удалить учётную запись можно из профиля. Записи уничтожаются за 7 дней, из резервных копий — за 30

Вопросы и запросы — на info@habitoff.ru, ответ в течение 10 рабочих дней

1. Оператор

Иванов Владимир Юрьевич — физическое лицо, обрабатывающее персональные данные как оператор в значении п. 2 ст. 3 152-ФЗ (оператор — тот, кто отвечает за ваши данные), вне предпринимательской деятельности. Электронная почта для обращений по вашим данным: info@habitoff.ru Адрес для официальных писем: открывается на странице кнопкой «Показать почтовый адрес»

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): Иванов Владимир Юрьевич, info@habitoff.ru.

2. Основные понятия

Понятия «персональные данные», «обработка», «оператор», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, определённых ст. 3 Федерального закона № 152-ФЗ.

_По-человечески: обработка — любое действие с данными, от записи до удаления; обезличивание — когда из данных убрано всё, по чему можно узнать человека; блокирование — данные заморожены и не используются; трансграничная передача — отправка данных за пределы России._

Пользователь (в законе — «субъект персональных данных») — человек, достигший 18 лет и пользующийся Сервисом. Наблюдение — запись, которую Пользователь делает сам: ситуация, потребность, выбранный ответ, отметка о результате.

3. Принципы

Оператор обрабатывает персональные данные на основании ст. 5 152-ФЗ и придерживается пяти правил, которые в Сервисе не нарушаются:

  1. Минимизация. Не собирается ничего, без чего Сервис не работает. Имя, фамилия, пол, возраст, номер телефона, адрес, паспортные данные, платёжные реквизиты, точная геолокация не запрашиваются и не обрабатываются.
  2. Разделение. Свободный текст, который написал человек, никогда не попадает в аналитические счётчики. В аналитике — только коды действий и факт события.
  3. Порог раскрытия. Любой показатель, показываемый вне личного раздела, рассчитывается по группе не менее чем из трёх человек.
  4. Изоляция. Пользователь видит только свои записи, и это проверяет сама база данных при каждом запросе, а не только экран приложения.
  5. Удаление без переписки. Удалить учётную запись можно самостоятельно из профиля.

4. Какие данные обрабатываются

4.1. Данные учётной записи

Что Откуда Зачем
Адрес электронной почты от провайдера входа — Google или Яндекс ID вход в Сервис, восстановление доступа, ответ на обращение
Отметка о том, что провайдер подтвердил адрес от провайдера входа убедиться, что адрес принадлежит Пользователю
Внутренний идентификатор учётной записи формируется Сервисом связывание записей Пользователя
Идентификатор Пользователя у провайдера входа от Google или от Яндекса при входе узнавать вас при следующих входах
Название провайдера входа формируется Сервисом при входе понимать, каким способом выполнен вход
Дата создания и последнего входа формируется Сервисом безопасность, срок хранения

При входе через Google Оператор дополнительно получает от Google имя, отображаемое имя, адрес фотографии профиля и язык интерфейса аккаунта. Эти сведения Сервисом не используются и не переносятся в профиль Пользователя: имя и фотография — с 12.09.2026, язык интерфейса — с 12.09.2026. Они остаются в служебной таблице учётных записей, которой распоряжается программа авторизации, и удаляются вместе с учётной записью. Отображаемое имя в Сервисе формируется из части адреса электронной почты до знака «@»; фотография профиля не запрашивается — рядом с именем показываются инициалы; язык интерфейса Пользователь выбирает в самом Сервисе.

4.2. Данные наблюдений и настроек — вносит сам Пользователь: выбранные ситуации, потребности и ответы, оценки силы тяги по шкале, отметки результата, цели, исходный уровень потребления, настройки интерфейса, личные формулировки и заметки.

4.3. Сообщения обратной связи — текст, который Пользователь отправил через форму, вместе с техническими сведениями: версия приложения, какой экран был открыт и на каком шаге. Содержимое наблюдений к сообщению не прикрепляется.

4.4. Технические данные — IP-адрес, тип и язык браузера, версия операционной системы, время запроса, коды ошибок. Обрабатываются для работы, защиты и диагностики Сервиса.

К ним относится и статистика использования Сервиса — в том числе до входа в учётную запись: случайный идентификатор посетителя, источник перехода, коды открытых экранов и нажатых кнопок, агрегированный итог загрузки публичной страницы и этапы пробного разбора без учётной записи. Переход со страницы пожертвования к выбранному способу записывается событием с названием способа — без суммы, реквизитов и получателя. Состав и порядок — раздел 13.

4.5. Записи о тяге и самочувствии — сведения о здоровье (специальная категория, ст. 10 152-ФЗ: закон защищает их строже обычных)

Часть записей Пользователя — сведения об употреблении никотинсодержащей продукции, о тяге и о самочувствии — может относиться к сведениям о состоянии здоровья. Оператор исходит из того, что эти данные являются специальной категорией персональных данных, и обрабатывает их только на основании отдельного согласия Пользователя, которое даётся отдельным явным действием под отдельным документом и не объединяется с принятием Пользовательского соглашения.

Оператор не запрашивает диагнозы, названия и дозировки лекарственных препаратов, результаты анализов и обследований, сведения о психическом здоровье и об обращениях к врачу. Просим не вносить такие сведения в свободные поля.

4.6. Что не обрабатывается никогда: биометрические персональные данные; данные о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни; данные детей; данные других людей, о которых мог бы написать Пользователь (просим такие данные не вносить).

5. Цели обработки и правовые основания

Цель Данные Основание
Создание учётной записи и вход 4.1 п. 5 ч. 1 ст. 6 152-ФЗ — исполнение Пользовательского соглашения, стороной которого является Пользователь
Ведение личных наблюдений и показ Пользователю собственной динамики 4.2 п. 1 ч. 1 ст. 6 — согласие
Обработка сведений, относящихся к состоянию здоровья 4.5 п. 1 ч. 2 ст. 10 152-ФЗ — отдельное согласие Пользователя
Ответ на обращение Пользователя 4.1, 4.3 п. 1 ч. 1 ст. 6 — согласие
Улучшение Сервиса по обезличенным сводным показателям 4.2, 4.4 в обезличенном виде п. 9 ч. 1 ст. 6 — обезличенные данные; п. 7 ч. 1 ст. 6 — законный интерес Оператора
Обеспечение работоспособности и защита от атак 4.4 п. 1 ч. 1 ст. 6 — согласие; п. 7 ч. 1 ст. 6 — законный интерес
Исполнение обязанностей оператора (реестр обращений, реестр инцидентов) 4.1 п. 2 ч. 1 ст. 6 — исполнение обязанности, возложенной законом

Данные учётной записи (п. 4.1) обрабатываются не по согласию, а для исполнения договора: без адреса и идентификатора у провайдера учётную запись невозможно ни создать, ни узнать при следующем входе, а без учётной записи Соглашение исполнить нельзя. Отзыв согласия поэтому не прекращает их обработку — прекращает её удаление учётной записи (раздел 8 и п. 4.4 Соглашения).

Обработка ведётся смешанным способом: программой и вручную — например, когда Оператор читает письмо.

Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки, не принимаются (ст. 16 152-ФЗ). Проще говоря, программа ничего не решает за человека.

Профилирование (составление портрета человека для рекламы) не ведётся. Рекламные рассылки не ведутся.

6. Где физически находятся данные

_Коротко: сервер стоит в Москве. Ваши записи за границу не уходят; за границей обрабатывается только сам вход, и только если вы выбрали Google._

Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на сервере, расположенном на территории Российской Федерации (город Москва). Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием этой базы данных — требование ч. 5 ст. 18 152-ФЗ соблюдается.

Резервные копии хранятся в зашифрованном виде на территории Российской Федерации, в том числе у привлечённых Оператором поставщиков услуг хранения.

Электронная почта info@habitoff.ru обслуживается собственным почтовым сервером Оператора на территории Российской Федерации.

Проверка личности при входе через аккаунт Google выполняется на стороне Google LLC (США). В российской базе данных при этом сохраняются сведения из п. 4.1; данные наблюдений Пользователя в этом обмене не участвуют и российский контур не покидают. Подробности — п. 7.2 и 7.5.

7. Передача персональных данных

7.1. Поручение обработки (ч. 3 ст. 6 152-ФЗ). Оператор поручает обработку хостинг- провайдеру ООО «ТаймВэб» (Timeweb, Российская Федерация), предоставляющему вычислительные мощности и хранение. Поручение оформлено договором, содержащим обязанность соблюдать конфиденциальность и требования ст. 19 152-ФЗ. Перечень поручаемых действий: хранение и обеспечение доступности.

7.2. Провайдеры входа. Вход в Сервис выполняется через аккаунт Google либо через Яндекс ID — по выбору Пользователя. Google LLC и ООО «ЯНДЕКС» являются самостоятельными операторами в отношении данных своих аккаунтов и отвечают за них по своим политикам.

С 12.09.2026 вход через аккаунт Google временно отключён решением Оператора. Кнопка Google на странице входа не показывается, и Сервис не начинает вход этим способом ни по какому обращению. Пока этот способ отключён, обмена с Google LLC при входе не происходит. Описание ниже сохраняется: оно относится и к ранее выполненным входам, и к порядку, который восстановится, если Оператор включит этот способ обратно.

Обращение к провайдеру происходит только после того, как Пользователь сам нажал кнопку входа этим способом. До этого нажатия Сервис не обращается к Google и не загружает его код: на страницах Habitoff нет ни Google One Tap, ни библиотек Google, ни Google Analytics, ни скрытых запросов к доменам Google.

Что Оператор получает от провайдера — перечислено в п. 4.1.

Оператор не передаёт провайдерам входа никакие данные Habitoff: ни личные записи, Смыслы и Связки, ни события тяги, ни какие-либо иные сведения о наблюдениях Пользователя. Ни Google, ни Яндекс не получают от Оператора сведений о том, что Пользователь делает внутри Сервиса.

7.3. Пожертвования. Добровольные пожертвования принимает автор Сервиса — физическое лицо. Перевод проводит сервис или площадка, которую Пользователь сам выбрал на странице пожертвования: переводы ЮMoney, Tribute в Телеграме или Бусти. В отношении данных, которые Пользователь сообщает им при переводе, они являются самостоятельными операторами и обрабатывают эти данные по своим правилам (ссылки — п. 8.4 Пользовательского соглашения).

Оператор не передаёт им данные Пользователя: на страницу сервиса Пользователь переходит сам. Оператор не получает и не хранит реквизиты карт и счетов. Сам переход к способу пожертвования записывается событием статистики с названием способа — без суммы, реквизитов и получателя (раздел 13); если Пользователь вошёл в учётную запись, событие связано с ней так же, как и остальная статистика.

Телеграм, Tribute и Бусти работают за пределами Российской Федерации. Что происходит с данными после перехода к ним, определяют их правила, а не Оператор.

7.4. Государственные органы. Данные передаются только по официальным (мотивированным) запросам государственных органов в случаях и в порядке, установленных законом.

7.5. Данные Пользователя за пределы России Оператором не вывозятся. Хостинг, база данных, резервные копии, почта и счётчик посещаемости находятся в Российской Федерации. Иностранные сервисы аналитики, рассылок, хранения и поддержки для обработки данных Пользователей не используются. Личные записи, Смыслы, Связки и события тяги не покидают российский контур ни при каких обстоятельствах.

Исключение — и единственное — вход через аккаунт Google. Google LLC находится в США, и обращение к нему происходит по выбору самого Пользователя, нажавшего кнопку входа этим способом. В этом обмене участвуют только данные аккаунта Google (п. 4.1) и не участвуют никакие данные, накопленные Пользователем в Habitoff.

С 12.09.2026 этот способ входа временно отключён (п. 7.2), поэтому трансграничной передачи при входе сейчас не происходит.

Переход со страницы пожертвования на страницы Телеграма, Tribute и Бусти (п. 7.3) Пользователь совершает сам; Оператор при этом данные Пользователя за пределы России не передаёт. Доступен вход через Яндекс ID — обработка в России. Объём прав в Сервисе от способа входа не зависит и не зависел.

7.6. Продажа, обмен и передача персональных данных третьим лицам в рекламных и иных коммерческих целях не производятся.

8. Сроки хранения и уничтожение

Данные Срок
Учётная запись и наблюдения до удаления учётной записи Пользователем либо до отзыва согласия
Учётная запись и наблюдения после удаления уничтожаются в срок не более 7 календарных дней; из резервных копий выбывают в срок не более 30 календарных дней по мере замены старых копий новыми
Сообщения обратной связи и переписка по обращениям 1 год с даты последнего сообщения
Обезличенные сводные показатели бессрочно; персональными данными не являются и восстановлению до конкретного человека не подлежат
Технические журналы (IP, коды ошибок) 30 дней
Реестр обращений субъектов и реестр инцидентов 3 года (исполнение обязанностей оператора)

Об уничтожении составляется акт и делается запись в журнале — это требование приказа Роскомнадзора от 28.10.2022 № 179.

9. Меры защиты (ст. 18.1, 19 152-ФЗ)

_По-человечески: связь с сайтом зашифрована; в базу может войти только сам Оператор; каждая запись привязана к вашей учётной записи так, что другой человек её не увидит; резервные копии зашифрованы._

10. Права Пользователя (ст. 14, 20, 21 152-ФЗ)

Пользователь вправе:

Как обратиться. Написать на info@habitoff.ru с адреса электронной почты учётной записи либо направить письмо по адресу для официальных писем (раздел 1). В обращении укажите, что именно вы просите. Оператор отвечает в течение 10 рабочих дней с даты обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Если письмо пришло не с адреса учётной записи, Оператор попросит подтверждение — чтобы случайно не отдать данные постороннему.

11. Отзыв согласия

Согласие отзывается: удалением учётной записи в интерфейсе, отключением обработки сведений о состоянии здоровья в настройках или письмом на info@habitoff.ru.

Последствия: обработка прекращается, данные уничтожаются в сроки раздела 8. Если отозвать согласие на сведения о здоровье, личные наблюдения вести больше нельзя; метод, факты и разборы остаются доступны.

Оператор вправе продолжить обработку без согласия только в случаях, прямо названных в ч. 2 ст. 9 152-ФЗ (в частности, для исполнения обязанности, возложенной законом).

12. Действия при инциденте

При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

Взаимодействие с государственной системой обнаружения и предупреждения компьютерных атак (ГосСОПКА — система, которую закон обязывает уведомлять об атаках) обеспечивается в порядке, установленном законодательством. Затронутых Пользователей Оператор извещает по адресу электронной почты учётной записи.

13. Куки (cookie) и статистика

13.1. Технические cookie и локальное хранилище браузера используются для сохранения сессии входа, отметки о принятии Соглашения, настроек интерфейса, случайного идентификатора посетителя и источника перехода.

13.2. Собственная статистика действий. Какие экраны открывают и какие кнопки нажимают, Сервис записывает в свою базу, размещённую в Российской Федерации; это основной источник данных Оператора о том, как работает Сервис.

Статистика ведётся и до входа в учётную запись. Браузеру присваивается случайный идентификатор посетителя, и вместе с ним сохраняются: источник перехода (метки рекламной кампании и домен сайта, с которого пришёл посетитель), первая открытая страница, часовой пояс и язык браузера, идентификатор посетителя в Яндекс Метрике, этапы пробного разбора без учётной записи — только коды этапов, без ответов. Для одной загрузки публичной страницы сохраняется один итог: время до первого скрытия вкладки, был ли виден первый экран, было ли действие или нажатие основной кнопки, корзина глубины прокрутки, закрытые корзины скорости загрузки и признак технического сбоя. Точный путь чтения, координаты и последовательность действий не записываются. После входа эта статистика связывается с учётной записью.

Переход к способу пожертвования записывается событием с названием выбранного способа — без суммы, реквизитов и получателя.

IP-адрес в собственную статистику не записывается. Свободный текст, написанный Пользователем, в этот слой не попадает никогда.

13.3. Внешний счётчик посещаемости. На всех страницах Сервиса, включая страницы личного раздела, работает Яндекс Метрика, номер счётчика 111983810 — ООО «ЯНДЕКС», Российская Федерация.

Что уходит в счётчик: обезличенный идентификатор посетителя, адрес страницы без личных номеров (например, «/записи/…» вместо номера конкретной записи), метки рекламной кампании на первой странице визита, факт события и достижения целей (этапы входа и пробного разбора — кодами), клики для карты кликов, адреса внешних ссылок, по которым перешёл посетитель, характеристики браузера и устройства, источник перехода.

Что не уходит никогда: тексты, написанные Пользователем; адрес электронной почты; идентификатор учётной записи и внешний идентификатор входа; адреса страниц с идентификаторами записей.

Запись происходящего на экране («вебвизор») выключена — прямо в коде Сервиса, так что случайно включить её нельзя.

Отключить счётчик можно средствами браузера или расширением-блокировщиком; на работу Сервиса это не влияет.

13.4. Дополнительная статистика посещений. На собственном сервере Оператора в Российской Федерации работает Umami. Он помогает понимать, откуда приходят посетители, между какими разделами переходят, на каком шаге заканчивается пробный разбор и насколько быстро работают страницы. Сохраняются обезличенные просмотры нормализованных адресов, домен источника перехода, коды рекламной кампании, характеристики устройства и браузера, показатели скорости и небольшое число событий пробного сценария — только кодами. Версия Сервиса и вариант главного экрана помогают сравнивать изменения.

Эта статистика не связывается с учётной записью. В Umami не передаются идентификаторы пользователя и посетителя Habitoff, email, имя, ответы разбора, содержание заметок и Смыслов, свободный текст и личные сведения о здоровье. Заголовки страниц и произвольные параметры адреса не записываются; закрытая админка исключена. Для этой статистики не устанавливаются cookies. IP-адрес используется при обработке запроса для формирования обезличенной сессии и не сохраняется в базе Umami в исходном виде. Данные остаются на сервере Оператора и не отправляются в Umami Cloud или иные иностранные сервисы. Запись экрана, вводимых значений и воспроизведение сессий выключены. Отключение трекера средствами браузера или блокировщиком не влияет на работу Сервиса; настройка браузера «Не отслеживать» учитывается.

14. Изменения Политики

Оператор вправе изменять Политику. Действующая редакция публикуется по адресу habitoff.ru/legal/privacy с указанием даты, версии и перечня изменений; публикация новой редакции считается уведомлением Пользователей о её изменении. Новая редакция действует с даты публикации, если в ней самой не указан иной срок. Новая редакция Политики не требует от Пользователя подтверждения или иных действий. Изменение Политики не расширяет обработку, для которой требуется согласие, без получения такого согласия: если изменение его требует, согласие запрашивается отдельно. Предыдущие редакции Политики и перечень изменений каждой из них опубликованы по адресу habitoff.ru/legal/history.

Код редакции для ссылок: privacy-2026-10-01

Редакции документа

Изменения во всех документах