Политика конфиденциальности Nestio
Редакция от 17 октября 2026 г. Версия 1.0.
1. О Политике
Настоящая Политика определяет порядок обработки персональных данных в приложении Nestio, включая версию для AppGallery, и веб-интерфейсах lk.nestio.ru и chat.nestio.ru. Обработку осуществляет Администратор сайта nestio.ru, сведения о котором приведены в разделе 8.
Обработка осуществляется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Данные обрабатываются для заключения и исполнения пользовательского соглашения, на основании согласия в случаях, когда оно необходимо, и для выполнения установленных законом обязанностей. Ознакомление с Политикой не заменяет согласие: когда оно требуется, оно оформляется отдельно.
2. Какие данные обрабатываются и для чего
Обрабатываются данные пользователей, участников семейных пространств, включая детей, и лиц, обращающихся в поддержку. Данные поступают от пользователя, его родителя, других участников семьи, устройства и выбранного сервиса входа. Состав зависит от используемых функций.
| Данные | Цель обработки |
|---|---|
| Электронная почта, имя, аватар, язык, часовой пояс; хеш пароля, идентификаторы аккаунта и способов входа, данные сессий | Регистрация, вход, восстановление доступа, настройки и защита аккаунта. Пароль в открытом виде не хранится |
| Название семьи, имена и даты рождения участников, роли, приглашения, права доступа | Работа семейного пространства и совместных функций |
| Задачи, события, заметки, списки, данные семейной мотивации, сообщения и вложения; аудио и видео при звонках, технические сведения о соединении | Предоставление выбранных функций общения и планирования, синхронизация и доступ участников |
| Координаты, передаваемые при использовании функции местоположения | Отправка геопозиции, отображение на карте и получение погоды по запросу пользователя |
| IP-адрес, сведения об устройстве, ОС и версии приложения, идентификаторы устройства и установки, время действий, журналы ошибок и безопасности, токен push-уведомлений | Работа и защита сервиса, диагностика сбоев, доставка сервисных уведомлений |
| Электронная почта и содержание обращения | Ответ на обращение и решение указанной проблемы |
Администратор сайта nestio.ru собирает, записывает, хранит, уточняет, использует, предоставляет в предусмотренных Политикой случаях и удаляет данные преимущественно автоматизированным способом. При обработке обращений возможна работа с данными без средств автоматизации. Пользователь вправе добавлять сведения о других лицах только при наличии законного основания.
3. Разрешения устройства и данные детей
Камера и микрофон используются для съёмки, голосовых сообщений и звонков; выбранные фотографии, видео, аудио и документы — для отправки вложений. Доступ к местоположению запрашивается для соответствующей функции, к уведомлениям — для их доставки. Разрешения предоставляются и отзываются в настройках устройства. Отказ ограничивает связанную функцию.
При системной биометрической проверке Nestio получает только результат проверки, а не биометрические шаблоны. Веб-интерфейсы используют необходимые cookies и локальное хранилище для входа, настроек и работы сервиса. Их отключение может препятствовать входу и работе отдельных функций.
Дети младше 18 лет подключаются только через родителя — законного представителя. Для обработки данных ребёнка требуется надлежащее правовое основание; когда основанием служит согласие родителя, оно оформляется отдельно, а его полномочия подлежат проверке Администратором сайта nestio.ru. Родитель управляет подключением ребёнка и может обратиться по вопросам исправления или удаления его данных.
4. Доступ к данным и внешние сервисы
Данные семейного пространства доступны его участникам в соответствии с ролями и настройками видимости; сообщения и вложения — выбранным получателям. Сервисные письма отправляются сайтом nestio.ru.
Для соответствующих функций используются следующие внешние сервисы:
| Сервис | Назначение и обрабатываемые данные |
|---|---|
| HUAWEI ID | Вход по выбору пользователя: данные профиля, электронная почта, идентификатор внешнего аккаунта и токены авторизации поступают через интерфейс Huawei |
| Firebase Cloud Messaging (Google) | Доставка push-уведомлений на поддерживаемых устройствах: токен доставки, идентификаторы установки, технические сведения и данные доставляемого уведомления передаются через сервис Google |
| Google STUN | Установление интернет-звонка: сервис получает IP-адрес и сетевые параметры соединения |
| Open-Meteo | Получение прогноза погоды: сервис получает координаты выбранного места и параметры технического запроса |
| MET Norway Locationforecast | Резервное получение прогноза погоды в поддерживаемых регионах: сервис получает округлённые координаты выбранного места и параметры технического запроса |
| AppGallery Connect / HUAWEI Analytics (только сборка AppGallery) | Работа входа HUAWEI ID и техническая диагностика интеграции: идентификаторы приложения и установки, версия приложения, ОС и устройства, технические события и ошибки |
| GlitchTip через Sentry-совместимый SDK | Диагностика сбоев: версия приложения, технические сведения об устройстве и ОС, стек и контекст ошибки передаются на управляемый Nestio сервер bt.nestio.ru в России |
| Stream WebRTC Android (библиотека без облачного сервиса GetStream) | Передача аудио и видео звонка между участниками; библиотека обрабатывает медиапотоки, IP-адреса и сетевые параметры, а сигнализация выполняется серверами Nestio |
Для подписи выбранного места приложение может обращаться к системному геокодеру устройства, передавая координаты. Поставщик этой службы определяется операционной системой и настройками устройства.
Поставщики инфраструктуры и технического обслуживания получают доступ только в объёме, необходимом для их задач, на законном основании и с обязательствами по конфиденциальности и защите данных. Государственным органам сведения предоставляются в предусмотренных законом случаях.
Серверы, базы данных, файловое хранилище и резервные копии Nestio находятся в Российской Федерации. При обращении к указанным внешним сервисам данные могут обрабатываться за пределами России. Трансграничная передача допускается только при соблюдении статьи 12 № 152-ФЗ и требований к локализации; назначение сервиса само по себе не освобождает от этих требований.
5. Хранение, удаление и защита
Данные хранятся, пока они необходимы для указанных целей: данные аккаунта и контент — для предоставления сервиса, обращения — для их рассмотрения, технические журналы — для работы и безопасности. После достижения цели данные уничтожаются в установленные законом сроки, если нет самостоятельного законного основания для дальнейшей обработки.
Удаление аккаунта доступно в приложении: Ещё → Аккаунт и семья → Аккаунт → Удалить аккаунт, а также по обращению на hello@nestio.ru. Требуется подтверждение принадлежности аккаунта.
После запроса аккаунт деактивируется, действующие сессии прекращаются. В течение 30 календарных дней данные сохраняются с ограниченным доступом для возможного восстановления по явному запросу пользователя. Если запрос на удаление не отменён, данные аккаунта и связанный с ним контент уничтожаются не позднее окончания этого срока. Восстановление после уничтожения невозможно.
Срок хранения резервных копий — не более 30 календарных дней. Он не продлевает срок удаления данных аккаунта: не позднее 30 дней с даты запроса его удаляемые данные уничтожаются и в резервных копиях.
Общие материалы могут сохраняться для других участников только при наличии самостоятельного законного основания. Ненужные персональные данные удалённого пользователя из них удаляются; одного удаления ссылки на аккаунт для этого недостаточно. Если закон требует сохранить отдельные сведения, сохраняются только такие сведения на установленный срок. Более короткие обязательные сроки прекращения обработки или уничтожения данных применяются независимо от периода восстановления.
Для защиты данных применяются разграничение доступа, защищённое соединение, хеширование паролей, контроль сессий и резервное копирование. Диагностика ошибок выполняется на инфраструктуре Nestio. На устройстве могут храниться данные сессии, настройки и кэш для работы приложения.
6. Права пользователя
Пользователь вправе получать сведения об обработке и доступ к своим данным, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие и требовать прекращения обработки. Обращения направляются на hello@nestio.ru. Для защиты данных может потребоваться подтверждение личности или полномочий представителя.
Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. По требованию пользователя обработка прекращается в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом случаев её продолжения. Подтверждённые неточные данные исправляются в течение 7 рабочих дней. При отзыве согласия обработка прекращается, а данные, для сохранения которых нет другого законного основания, уничтожаются не позднее 30 календарных дней. Если закон устанавливает более короткий срок, применяется он.
Действия или бездействие Администратора сайта nestio.ru можно обжаловать в Роскомнадзор или в суд.
7. Изменения Политики
Актуальная редакция доступна в приложении и по адресам русской и английской версий. Об изменениях, влияющих на обработку данных, пользователь уведомляется через приложение или электронную почту. Если для новой обработки требуется согласие, оно получается отдельно до её начала.
8. Определение Администратора и контакт
Администратор сайта nestio.ru — физическое лицо Валегжанин Андрей Владимирович, разработчик Nestio и оператор персональных данных пользователей сайта и приложения. Место нахождения: Российская Федерация, г. Москва.
Контакт по вопросам персональных данных: hello@nestio.ru.