blizoraBlizora Plus →

Политика обработки персональных данных

Политика конфиденциальности сервиса Blizora · Редакция от 21 октября 2026 года

1. Общие положения

1.1.Эта Политика описывает, какие персональные данные обрабатывает Оператор сервиса Blizora, зачем, на каком основании, сколько хранит, кому передаёт и как вы можете управлять своими данными. Политика опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2.Политика действует для всего Сервиса Blizora: приложения для iPhone, приложения для Android, веб-версии на сайтах blizora.ru и blizora.ru (это один и тот же сервис).

1.3.Термины «Сервис», «Пользователь», «Аккаунт», «Пространство», «Участник», «Приглашение», «Содержимое» и «Blizora Plus» понимаются так, как они определены в Пользовательском соглашении.

1.4.Обработка персональных данных для работы Сервиса ведётся на основании отдельного Согласия на обработку персональных данных, которое вы даёте отдельной отметкой при входе, а также для исполнения Пользовательского соглашения и Публичной оферты.

1.5.Политика не распространяется на сервисы других компаний, куда ведут ссылки из Blizora (App Store, платёжная страница ЮKassa, Яндекс Карты, Telegram-канал, Instagram). У них свои правила.

2. Оператор

3. Какие данные мы обрабатываем

3.1.Мы не получаем: сведения о здоровье, биометрические данные (Face ID работает на устройстве, Blizora узнаёт только «да» или «нет»), адресную книгу телефона, рекламные идентификаторы, геопозицию в фоне, события календаря iPhone (планы добавляются в ваш календарь, но обратно не читаются и на сервер не отправляются).

3.2.Если вы добавляете сведения о других людях (номер телефона бабушки, фото друзей, документы ребёнка), вы подтверждаете, что вправе это делать и получили их согласие, если оно нужно. Мы используем такие сведения только для того, чтобы хранить их и показывать участникам вашего пространства.

4. Цели, основания и сроки

4.1.Зашифрованные резервные копии сервера хранятся 14 дней (раздел 15). Всё, что удалено с рабочего сервера, исчезает из копий не позднее чем через 14 дней.

4.2.Мы не принимаем решений, порождающих для вас юридические последствия, исключительно на основании автоматизированной обработки, не составляем профили для рекламы и не используем ваши данные для обучения сторонних моделей.

5. Кто видит ваши данные внутри Сервиса

5.1.Содержимое пространства видят только его участники. Это проверяет сервер при каждом запросе: человек, который не состоит в пространстве, не получит из него ничего, в том числе файлы.

5.2.Внутри пространства действуют правила приватности:

• приватные желания и приватные документы видит только автор;
• капсулу видят автор и получатели; до даты открытия получатели видят только, что она есть;
• забронированный подарок и сбор «Скинуться» не видит тот, для кого они;
• комнату дня рождения (подарок, поздравления, видеокружки, опрос «Когда отметим?») именинник не видит до 9:00 по Москве в свой день рождения; комната создаётся автоматически за две недели по дате рождения, если она указана;
• «Свидание-сюрприз» тот, для кого оно, видит только как «Сюрприз», пока до начала не останется три часа;
• чужой ответ на вопрос дня или темы, оценки «Как мы?» открываются вам после того, как вы ответили сами;
• записки в банке благодарностей другие участники видят после окончания месяца;
• фото и моменты альбома встречи видит только автор, пока альбом не откроется для всех;
• пары в «Тайном Санте» хранятся только на сервере, каждый узнаёт только свою;
• уведомления видит только получатель; список заблокированных и настройки Главной — только их владелец.

5.3.Блокировка. Если вы заблокировали участника, вы перестаёте видеть его сообщения и комментарии и получать от него уведомления. Ему об этом не сообщается. То, что вы публикуете в общем пространстве, остаётся видно всем его участникам.

5.4.До вступления в пространство. Человек, который вошёл в Blizora и ввёл действующий код приглашения, видит название и вид пространства и карточки участников: имена, фото, роли и другие сведения карточки (например, дату рождения, если она указана в профиле, и часовой пояс).

5.5.Превью ссылки-приглашения. Ссылку blizora.ru/join/КОД может открыть любой, у кого она есть, даже без аккаунта. Пока приглашение действует (не дольше 7 дней), в превью видны: имя пригласившего (только первое слово), название пространства, код и открытка. На открытке есть фото пространства, если у пространства оно есть и включён переключатель «Показывать фото в превью ссылки» (по умолчанию включён; если выключить его, открытка с фото сразу удаляется с сервера). Мессенджеры (Telegram, WhatsApp, VK, iMessage и другие), куда вы отправили ссылку, сохраняют превью у себя по своим правилам. После окончания приглашения по ссылке показывается только общая картинка Blizora.

5.6.Оператор. У Оператора есть технический доступ к серверу, но содержимое пространств он не просматривает. В служебной панели Оператор видит только сведения, нужные для поддержки и оплаты: число пользователей и пространств, по коду пространства или почте — название пространства, имена, роли и почту участников, сведения о Plus и платежах, обращения в поддержку и жалобы (с текстом сообщения, на которое пожаловались), отчёты о сбоях.

6. Фото, видео и голосовые

6.1.Фото в альбоме и моментах без Blizora Plus сохраняется уменьшенным до 2400 пикселей по длинной стороне; с Plus — в оригинальном качестве (приложение для iPhone — до 4096 пикселей). Фото в чате, планах и капсулах сохраняется уменьшенным до 1600 пикселей. Видео, видеокружки и голосовые сохраняются файлами на сервере и доступны участникам пространства.

6.2.Для быстрого показа сервер делает уменьшенные копии фото; из копий метаданные (EXIF) удаляются. Сам загруженный файл хранится как есть: если вы загрузили оригинал, в нём могут остаться метаданные — дата, модель камеры, место съёмки. Участники пространства могут открыть и сохранить файл.

6.3.Приложение для iPhone берёт из метаданных фото дату и место съёмки и показывает место рядом с фото участникам пространства. Название места по координатам определяет служба Apple на вашем устройстве.

6.4.Удалённое фото, видео или голосовое стирается с сервера вместе со всеми копиями, если его больше ничего в пространстве не использует.

7. Местоположение

7.1.Blizora не отслеживает ваши перемещения и не получает геопозицию в фоне.

7.2.Геопозиция устройства запрашивается только тогда, когда вы ищете место рядом или отправляете её в чат. В приложении для iPhone поиск мест выполняет служба Apple Maps на вашем устройстве — запрос получает Apple по своим правилам. Нам приходит только место, которое вы выбрали.

7.3.«Кто где», «Я дома», «Вышел(ла)», «На работе», «Я на месте» — это отметки без координат: вид отметки, время и, если хотите, короткая заметка. «Доехал?» (для семьи с Plus): если через 2 часа после «Вышел(ла)» нет отметки «Я на месте», остальные участники получают напоминание.

7.4.«Что делают свои» на главной показывает участникам пространства, что вы недавно сделали: отметили настроение, отметились («дома», «на работе»…), кинули мем, сделали фото дня или спор недели, коснулись именно их. Само настроение, заметки, тексты сообщений и ответов, суммы денег и приватное там не показываются.

7.5.Кнопка «Маршрут» открывает Яндекс Карты — приложение или сайт Яндекса получает место по вашему действию и обрабатывает его по своим правилам.

8. Деньги в пространствах

8.1.«Общий счёт», «Скинуться», бюджет плана или «Тайного Санты», цена желания — это записи сумм, которые видят участники. Blizora не принимает и не переводит деньги между пользователями и не запрашивает банковские реквизиты. Деньги через Сервис принимаются только за Blizora Plus (раздел 4, цель 5).

9. Уведомления

9.1.Push-уведомление содержит имя отправителя, название пространства и текст до 240 символов — например, начало сообщения или «касание».

9.2.На iPhone уведомления доставляет служба Apple Push Notification service (Apple Inc., США): она получает токен устройства, заголовок и текст уведомления.

9.3.На сайте и в приложении для Android уведомления доставляет сервис вашего браузера по стандарту Web Push: Apple (Safari), Google (Chrome и Android), Mozilla (Firefox) или Microsoft (Edge). Содержимое шифруется на нашем сервере, и сервис доставки его не видит — ему известны только адрес подписки и время доставки.

9.4.Выключить уведомления целиком или отдельные их виды можно в настройках Blizora, а также в настройках телефона или браузера. Сервис работает и без них.

9.5.Письма мы отправляем только служебные: коды входа, письма об оплате, окончании Plus, автопродлении и подарках. Рекламных рассылок нет.

10. Кому мы передаём данные

10.1.Сведения могут быть предоставлены государственным органам только в случаях и в порядке, которые прямо предусмотрены законом.

10.2.Когда вы сами отправляете ссылку-приглашение в мессенджер, пишете на почту Gmail или Яндекс либо открываете маршрут в Яндекс Картах, данные получает выбранный вами сервис по вашему действию и по своим правилам.

10.3.Мы не продаём персональные данные и не передаём их рекламным сетям, брокерам данных и системам аналитики.

11. Трансграничная передача

11.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базе данных на сервере в России — г. Санкт-Петербург, ЦОД DataLine, ул. Жукова, д. 43, стр. 2 (ч. 5 ст. 18 Закона о персональных данных). Зарубежных облаков и серверов Сервис не использует.

11.2.За границу передаётся только то, что нужно для доставки push-уведомлений (раздел 9):

• Apple Inc. (США) — токен устройства, заголовок и текст уведомления;
• сервисам Web Push Apple Inc., Google LLC, Mozilla Corporation, Microsoft Corporation (США) — адрес подписки и уведомление в зашифрованном виде;
• Telegram (за пределами России) — только если участник пространства друзей или компании подключил его чат («Чат в Telegram» в настройках пространства), и пока чат подключён: тексты новых сборов «Кто сейчас?», планов и пари этого пространства с именами тех, кто идёт, и ответы, которые участник сам дал кнопками в чате. Переписка, фото, настроения и личное не передаются. Отключить можно в любой момент в настройках или удалив бота из чата.

11.3.США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Поэтому передача ведётся только с вашего согласия (раздел 6 Согласия), в объёме, необходимом для доставки уведомлений, после уведомления Роскомнадзора о трансграничной передаче (ст. 12 Закона о персональных данных). Получатели защищают данные по своим правилам: Apple — apple.com/legal/privacy, Google — policies.google.com/privacy, Mozilla — mozilla.org/privacy, Microsoft — privacy.microsoft.com.

11.4.Чтобы данные за границу не передавались, выключите push-уведомления. Содержимое пространств — переписка, фото, планы — за границу не передаётся, кроме текста отдельных уведомлений и того, что пространство само решило присылать в свой чат в Telegram.

12. Сведения о здоровье

12.1.Blizora не собирает и не хранит сведения о здоровье как отдельную категорию данных. Разделы «Цикл» и «Лекарства» закрыты 13 октября 2026 года, всё, что было в них добавлено (даты и длительность цикла, самочувствие, названия и дозы лекарств, время и отметки о приёме), удалено с сервера 13 октября 2026 года; из зашифрованных копий — не позднее чем через 14 дней.

12.2.Если вы сами загружаете в раздел «Документы» файл, который касается здоровья (например, выписку или полис), он хранится как ваше Содержимое: Оператор его не просматривает и не анализирует. Такие документы мы советуем делать приватными — тогда их видите только вы.

13. Cookie и хранилище на устройстве

13.1.Сайт не использует cookie — ни свои, ни сторонние. Нет рекламных и аналитических скриптов.

13.2.Чтобы сайт работал, он хранит в вашем браузере (localStorage, sessionStorage, IndexedDB и кэш service worker): ключи входа, выбранную тему, язык и последнее открытое пространство, изменения, которые ещё не отправлены, копию данных ваших пространств (чтобы они открывались быстрее и без связи) и уменьшенные копии фото, которые вы уже открывали. Приложения для iPhone и Android хранят то же на устройстве; ключи входа на iPhone — в защищённом хранилище системы. При выходе из аккаунта копия данных удаляется. Подробнее — на странице «Cookie и хранилище браузера».

14. Как мы защищаем данные

• Данные передаются только по защищённому соединению (HTTPS, TLS, HSTS).
• Сервер при каждом запросе проверяет, что вы участник пространства; файлы открываются только после такой проверки.
• Ключи и коды входа хранятся только в виде необратимых хешей; число попыток ввода кода и кода приглашения ограничено.
• Резервные копии шифруются; ключ для их расшифровки на сервере не хранится. Копии хранятся 14 дней.
• Сквозного шифрования в Сервисе нет: сервер может прочитать содержимое пространства, чтобы показать его участникам. Поэтому доступ к серверу ограничен (п. 5.6), приватные документы и желания сервер отдаёт только их владельцу, а содержимое капсулы — только автору, пока она не откроется.
• На сайте нет сторонних скриптов; в приложениях нет сторонних SDK.
• Доступ к серверу и служебной панели есть только у Оператора, по отдельным ключам.
• При утечке персональных данных Оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (24 и 72 часа), и сообщит пользователям, которых она касается.

15. Хранение и удаление

15.1.Удаление объектов. Всё, что вы удаляете сами (сообщение, фото, момент, план), сразу стирается с рабочего сервера. Корзины нет.

15.2.Удаление пространства. Пространство удаляет его создатель. Оно сразу становится недоступно всем участникам, а его содержимое и файлы стираются с сервера в течение суток.

15.3.Удаление аккаунта («Мои настройки → Удалить аккаунт» или письмом с почты аккаунта). Сразу стираются: профиль, почта и связь с Apple ID, ключи входа, адреса уведомлений, ваше настроение, ответы на вопросы дня и темы, оценки «Как мы?», приватные документы и желания с их файлами, ваши уведомления, фото из обращений, открытки ваших приглашений, даты посещений; автопродление отключается, сохранённый способ оплаты удаляется. То, чем вы делились с другими участниками (сообщения, общие фото, планы), остаётся у них в пространстве под вашим именем с пометкой о выходе; пространство, где больше никого нет, удаляется целиком (п. 15.2). Обращения в поддержку и отчёты о сбоях остаются без связи с вами. Подписку App Store отменяет Apple — в настройках Apple ID. Подробнее — на странице «Удаление аккаунта».

15.4.Что хранится дольше. Сведения о платежах — 5 лет после окончания года платежа; записи о согласии — 3 года после отзыва согласия или удаления аккаунта (раздел 4).

15.5.Резервные копии. Сервер ежедневно делает зашифрованные копии; они нужны только для восстановления после сбоя и удаляются через 14 дней.

16. Ваши права и как ими воспользоваться

16.1.Вы вправе:

• получить сведения об обработке своих данных и копию данных — в приложении «Мои настройки → Экспортировать мои данные» (на сайте — «Скачать мои данные») или по запросу;
• исправить или удалить любой объект, который вы добавили, изменить профиль, покинуть пространство;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
• удалить аккаунт;
• отозвать согласие на обработку данных, отказаться от уведомлений и отключить автоплатежи;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

16.2.Запрос можно отправить на support@blizora.ru с почты, к которой привязан аккаунт, или через «Написать в поддержку» в приложении. Чтобы убедиться, что запрос от вас, мы можем попросить подтвердить почту кодом. Отвечаем в течение 10 рабочих дней с дня получения запроса; срок может быть продлён ещё на 5 рабочих дней — тогда мы заранее сообщим причину (ст. 14, 20 Закона о персональных данных).

16.3.После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые нужно хранить по закону или для исполнения договора (например, сведения о платежах). Без согласия пользоваться Сервисом нельзя, поэтому отзыв согласия означает удаление аккаунта.

17. Возраст

17.1.Пользоваться Blizora можно с 14 лет. Если вам меньше 14 лет, аккаунт может быть создан только с согласия родителя или другого законного представителя, который даёт согласие на обработку данных за вас.

17.2.Роли «Родитель» и «Ребёнок» в семейном пространстве — только подписи: они не дают никому особого доступа к данным. Тема «Близость» открывается только в пространстве «Пара», когда её включили оба участника, и предназначена для пользователей старше 16 лет.

17.3.Если вы узнали, что ребёнок младше 14 лет зарегистрировался без согласия родителей, напишите нам — мы удалим аккаунт.

18. Изменения Политики

18.1.Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху. О существенных изменениях мы сообщаем в приложении и на сайте до того, как они вступят в силу. Если изменение потребует нового согласия, мы попросим его отдельно.

Вопросы о данных — support@blizora.ru.