Политика конфиденциальности сервиса InTransfer
Действующая редакция для версии InTransfer Lite.
Дата редакции: 7 сентября 2026 года. Версия: 1.2-lite.
Редакция «lite»: Платформа не участвует в расчётах между Пользователями и не собирает платёжных данных.
Публичная ссылка на актуальную редакцию: https://intransfer.space/privacy.html
1. Кто мы и о чём этот документ
1.1. Настоящая Политика описывает, какие персональные данные собирает сервис InTransfer (мобильное приложение, веб-версия и связанная инфраструктура), зачем, на каких основаниях, как долго хранит и какие у вас есть права.
1.2. Оператор персональных данных: Индивидуальный предприниматель Анофриков Даниил Олегович, ОГРНИП 324554300039516, ИНН 550310944406, адрес: 644033, Омская область, г. Омск, ул. В.М. Шукшина, д. 8, кв. 100 (далее — «Оператор», «мы»).
1.3. Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ. Для пользователей из Казахстана и Беларуси действуют дополнительные положения раздела 13.
1.4. До начала обработки и каждой заявленной трансграничной передачи Оператор выполняет применимые уведомительные процедуры, предусмотренные законодательством РФ. Сведения об иностранных получателях и целях передачи приведены в разделе 8.
1.5. Ответственным за организацию обработки персональных данных является Оператор. Обращения принимаются по адресу support@intransfer.space.
2. Какие данные мы собираем
2.1. Данные аккаунта: фамилия, имя, дата рождения, «о себе», ник в Telegram (если указали).
2.2. Контактные данные: адрес электронной почты (подтверждается одноразовым кодом); номер телефона — если вы добровольно указали его в профиле (необязательно; подтверждение по SMS не проводится).
2.3. Фотографии: фото профиля; фото посылок, которые вы загружаете к заказам.
2.4. Данные о местоположении (геолокация) не собираются. Приложение не запрашивает доступ к геолокации устройства и не отслеживает местоположение Пользователя (см. раздел 4).
2.5. Платёжные данные мы не собираем. Оплата доставки производится напрямую между Пользователями вне сервиса (наличными, переводом и т.п.); Платформа не принимает платежей, не открывает кошельков и не хранит реквизитов карт/счетов. Договорённости об оплате, если Пользователи упоминают их в переписке заказа, обрабатываются в составе переписки (п. 2.6).
2.6. Переписка: сообщения и вложения в чатах заказов, личных чатах и групповых чатах, включая согласование цены в чате заказа.
2.7. Данные об использовании сервиса: заказы и их статусы, отзывы и рейтинги, показатель доверия, история жалоб и обращений в поддержку.
2.8. Технические данные: push-токены устройства, модель устройства и версия ОС, IP-адрес, идентификаторы сессий, логи ошибок и сбоев (краш-репорты), технические cookies и аналогичные идентификаторы (раздел 6).
2.9. Мы не собираем специальные категории данных (здоровье, убеждения и т.п.) и биометрию. Не указывайте такие сведения в профиле и переписке.
3. Зачем и на каком основании мы обрабатываем данные
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, вход, ведение аккаунта | данные аккаунта, контакты, фото профиля | исполнение договора (Пользовательское соглашение) |
| Верификация email (одноразовый код) | исполнение договора | |
| Размещение заказов, матчинг, чаты и доставка | данные заказов, фото посылок, данные профилей собеседников, переписка | исполнение договора; действия Пользователя по созданию или принятию личного либо группового чата |
| Push-уведомления | идентификаторы установки и приложения/проекта, push-токены, тип, заголовок и текст уведомления (в том числе имя участника, если оно включено в текст), технический идентификатор связанного чата, заявки, платежного статуса или спора | отдельное добровольное решение Пользователя в приложении; отказ не ограничивает основной функционал |
| Рассмотрение жалоб, модерация, предотвращение мошенничества | переписка, данные заказов, технические данные | исполнение договора; законный интерес Оператора |
| Стабильность приложения (краш-репорты) | минимизированные технические данные | отдельное добровольное решение Пользователя в приложении; отказ не ограничивает основной функционал |
| Стабильность и безопасность серверной части | тип и стек ошибки, версия сервера, маршрут API без query-параметров и тела запроса | исполнение договора; законный интерес Оператора в защите и исправной работе сервиса |
| Выполнение требований законодательства (запросы госорганов, бухучёт) | по составу запроса/требования | обязанность по закону |
3.1. При регистрации Пользователь отдельно подтверждает принятие Пользовательского соглашения и ознакомление с настоящей Политикой. Сервер сохраняет идентификатор Пользователя, тип решения, версию документа и дату/время решения. Добровольные решения о push-уведомлениях и диагностике принимаются независимо друг от друга после регистрации и также журналируются на сервере; каждое из них можно отозвать в настройках.
3.2. Мы не используем данные для автоматизированных решений, порождающих юридические последствия, кроме автоматического подбора заказов (матчинга); итоговые решения по жалобам и модерации принимает человек.
4. Геолокация
4.1. Приложение не собирает данные о местоположении. Доступ к геолокации устройства не запрашивается; функции живого трекинга и передачи координат в текущей версии сервиса отсутствуют, а серверные способы передачи координат отключены. Если такие функции появятся в будущем, настоящая Политика будет обновлена до их запуска, а сбор геолокации будет добровольным и с отдельного согласия.
5. Кому мы передаём данные
5.1. Второй стороне заказа и участникам выбранного Пользователем чата: имя, фото и описание профиля, рейтинг и переписка; второй стороне заказа также доступны данные заказа в объёме, необходимом для его исполнения. Email и номер телефона автоматически другим Пользователям не раскрываются. Пользователь сам решает, сообщать ли дополнительные контакты в чате.
5.2. Обработчикам (по поручению Оператора):
| Получатель | Назначение | Где обрабатываются данные |
|---|---|---|
| Xorek.Cloud Moscow | серверы, база данных и пользовательские файлы | Москва, РФ |
| Resend / Plus Five Five, Inc. | email-коды и сервисные письма | США |
| Expo (Expo Push API) | доставка push-уведомлений: идентификаторы установки и приложения/проекта, push-токен, тип, заголовок и текст уведомления (в том числе имя участника, если оно включено в текст), технические идентификаторы связанного чата, заявки, платежного статуса или спора | США |
| Google LLC (Firebase Cloud Messaging) | доставка push-уведомлений на Android: идентификатор установки и токен устройства, тип, заголовок и текст уведомления (в том числе имя участника, если оно включено в текст), технические идентификаторы связанного чата, заявки, платежного статуса или спора | США |
| Sentry (Functional Software, Inc.), регион хранения EU | добровольные минимизированные отчёты об ошибках JavaScript мобильного приложения и минимизированная диагностика ошибок серверной части | Германия (ЕС) |
5.3. Передача обработчикам ограничивается целями настоящей Политики и регулируется условиями соответствующих сервисов и соглашениями об обработке данных. Оператор регулярно пересматривает состав обработчиков и прекращает передачу, когда она больше не нужна.
5.4. Государственным органам — только по законному и надлежаще оформленному запросу.
5.5. Мы не продаём персональные данные и не передаём их третьим лицам для их рекламы.
6. Cookies и идентификаторы
6.1. Мобильное приложение использует обязательные технические токены сессии (JWT/refresh). Push-токен и связанный идентификатор установки создаются только после того, как Пользователь разрешил push-уведомления; отказ от push не ограничивает основной функционал.
6.2. Публичные информационные и юридические страницы сайта не используют рекламные cookies. В авторизованной веб-версии применяются только технические токены и хранилище браузера, необходимые для входа, безопасности и сохранения пользовательских настроек.
6.3. Рекламные трекеры, профилирование для рекламы и сторонняя маркетинговая аналитика в приложении не используются. При изменении этого состава Политика и анкеты конфиденциальности магазинов приложений будут обновлены до начала такой обработки.
7. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта и контакты | пока существует аккаунт; после удаления аккаунта — анонимизация записи |
| Фото профиля | пока используется в аккаунте; при удалении аккаунта запись удаляется сразу, а файл ставится в очередь на удаление с автоматическими повторными попытками при временной недоступности хранилища |
| Фото посылок и данные заказов | пока это необходимо для исполнения заказа, рассмотрения претензий и защиты прав сторон; при обязательном хранении — до истечения установленного законом срока |
| Переписка чатов и материалы споров | пока это необходимо для общения по заказу, рассмотрения жалоб и защиты прав сторон; при обязательном хранении — до истечения установленного законом срока |
| Координаты устройства | в текущей Lite-версии не создаются; записи закрытого тестирования удаляются при удалении соответствующего аккаунта |
| Push-токены InTransfer | активное использование прекращается при выходе, отказе или отзыве; серверная привязка удаляется при успешном запросе приложения, удалении аккаунта либо после ответа push-провайдера о невалидности токена |
| Квитанции доставки Expo | технический ID квитанции и связанный push-токен — до получения результата доставки, но не более 48 часов; затем запись удаляется автоматически |
| Firebase Installation ID | создаётся только после включения push; после отзыва не используется для новой регистрации, а дальнейшее хранение и удаление ранее созданного идентификатора выполняется по правилам Firebase |
| Краш-репорты и диагностика (Sentry) | до автоматического удаления по сроку хранения, настроенному в проекте Sentry; отключение диагностики прекращает новые отчёты мобильного приложения, но не минимизированный мониторинг ошибок серверной части |
| Журнал решений по юридическим документам и добровольным функциям | весь срок действия аккаунта и после его удаления, пока это необходимо для подтверждения соответствующего решения, исполнения требований закона и защиты прав сторон |
7.1. По достижении целей обработки и истечении сроков данные удаляются или обезличиваются.
7.2. При удалении аккаунта запись пользователя анонимизируется; данные, которые мы обязаны хранить по закону, сохраняются на установленный законом срок в обособленном режиме.
8. Локализация и трансграничная передача
8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы сервиса размещены в РФ).
8.2. Трансграничная передача осуществляется в ограниченном объёме:
- Sentry (регион хранения EU, Германия) — (а) при отдельно включённой диагностике мобильного приложения: тип и стек ошибки JavaScript, версия и окружение приложения; нативные отчёты о сбоях отключены; (б) для постоянного минимизированного мониторинга серверной части: тип и стек ошибки, версия и окружение сервера, маршрут API без query-параметров и сегментов-идентификаторов. Имя, email, идентификатор аккаунта, текст ошибки, текст сообщений, содержимое заказа, cookies, заголовки авторизации и произвольный контекст не отправляются;
- Expo (США) — идентификаторы установки и приложения/проекта, push-токен, тип, заголовок и текст уведомления (в том числе имя участника, если оно включено в текст), а также технический идентификатор связанного чата, заявки, платежного статуса или спора для маршрутизации уведомления;
- Google LLC / Firebase Cloud Messaging (США) — на Android при включённых push-уведомлениях: идентификатор установки, токен устройства, тип, заголовок и текст уведомления (в том числе имя участника, если оно включено в текст), а также технический идентификатор связанного чата, заявки, платежного статуса или спора;
- Resend / Plus Five Five, Inc. (США) — адрес email и содержимое сервисного письма для отправки кодов подтверждения и восстановления доступа.
8.3. До начала соответствующей трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора. Добровольные передачи в Expo, Google Firebase Cloud Messaging и из мобильного приложения в Sentry начинаются только после решения Пользователя для соответствующей функции; отказ или отзыв прекращает новые передачи этого типа. Минимизированный мониторинг ошибок серверной части в Sentry выполняется для исполнения договора и обеспечения безопасности и не зависит от настройки мобильной диагностики. Передача email через Resend используется для исполнения запроса Пользователя на регистрацию, подтверждение адреса или восстановление доступа.
8.4. Передача данных между РФ, Казахстаном и Беларусью (если применимо) осуществляется в рамках юрисдикций, признаваемых обеспечивающими адекватную защиту.
9. Ваши права
9.1. Вы вправе:
- получить сведения об обработке ваших данных и копию данных;
- требовать уточнения неточных данных;
- требовать прекращения обработки, блокирования или удаления данных, обрабатываемых незаконно или не нужных для заявленных целей;
- отозвать согласие (для обработки, основанной на согласии) — без влияния на законность обработки до отзыва;
- удалить аккаунт прямо в приложении (Профиль → Настройки → Удаление аккаунта) или в веб-версии по адресу intransfer.space/account-deletion — удаление недоступно при активных заказах и открытых спорах: сначала завершите их;
- обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запросы направляйте на support@intransfer.space или через поддержку в приложении. Понадобится подтвердить, что аккаунт ваш (запрос с привязанного email или из приложения).
9.3. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением вас (сроки по 152-ФЗ).
10. Как мы защищаем данные
10.1. Применяемые технические меры: шифрование каналов связи (HTTPS/TLS), хранение паролей в необратимо хэшированном виде, токены доступа с ограниченным сроком жизни и ротацией, разграничение доступа, изоляция продуктивной среды, резервное копирование, журналирование значимых действий, проверка типов файлов и защищённая выдача пользовательских изображений. Организационные меры включают ограничение доступа по служебной необходимости и регулярный пересмотр рисков и состава обработчиков.
10.2. О ставших известными инцидентах с персональными данными мы уведомляем Роскомнадзор и затронутых пользователей в установленные законом сроки (первичное уведомление РКН — в течение 24 часов с момента выявления инцидента).
11. Возраст пользователей
11.1. Сервис предназначен только для лиц старше 18 лет. Мы сознательно не собираем данные детей. Если вам известно, что аккаунт использует несовершеннолетний — сообщите в поддержку; такой аккаунт будет заблокирован, а данные удалены.
12. Изменения Политики
12.1. При изменении Политики новая редакция публикуется в приложении и по постоянной ссылке https://intransfer.space/privacy.html; о существенных изменениях уведомим push-уведомлением или по email. Дата актуальной редакции указывается в начале документа.
13. Пользователи из Казахстана и Беларуси
13.1. Республика Казахстан. Целевой публичный запуск и продвижение сервиса для пользователей Республики Казахстан допускаются после отдельной проверки требований к локализации базы, уведомлениям и трансграничной передаче по законодательству РК. До такой проверки редакция 1.2-lite предназначена для запуска на территории РФ.
13.2. Республика Беларусь. Целевой публичный запуск и продвижение сервиса для пользователей Республики Беларусь допускаются после отдельной проверки требований Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных», включая порядок трансграничной передачи. До такой проверки редакция 1.2-lite предназначена для запуска на территории РФ.
13.3. Запросы пользователей из РК и РБ исполняются в порядке раздела 9; если национальный закон пользователя устанавливает более короткий срок ответа, применяется более короткий срок.
14. Контакты
14.1. Оператор: Индивидуальный предприниматель Анофриков Даниил Олегович, ОГРНИП 324554300039516, ИНН 550310944406, адрес: 644033, Омская область, г. Омск, ул. В.М. Шукшина, д. 8, кв. 100.
14.2. Email по вопросам персональных данных: support@intransfer.space. Поддержка: support@intransfer.space или форма в приложении.