Политика в отношении обработки персональных данных приложения «People Search & People Finder» (PeopleFinder)

Последнее обновление: 22 октября 2026 г. · Редакция pf-2026-10 от 22.10.2026 / Version pf-2026-10 of 22 October 2026 · English version below

Приложение и разработчик / App and developer

Настоящая Политика распространяется на мобильное приложение «People Search & People Finder» (внутреннее название – PeopleFinder), идентификатор в Google Play com.peoplefinder.app, публикуемое в магазине Google Play разработчиком Fablewood Studio. От имени Fablewood Studio выступает Индивидуальный предприниматель Жиганов Илья Юрьевич (ИНН 165610746544, ОГРНИП 321169000050893, г. Казань), он же является Оператором персональных данных по смыслу настоящей Политики. Контактный адрес для обращений, в том числе по вопросам обработки персональных данных: quicklysearch.bot@gmail.com.

This Privacy Policy applies to the mobile application “People Search & People Finder” (also referred to as PeopleFinder), Google Play application ID com.peoplefinder.app, published on Google Play by Fablewood Studio. Fablewood Studio is the trading name of Ilya Yurievich Zhiganov, sole proprietor registered in Russia (INN 165610746544, OGRNIP 321169000050893, Kazan), who acts as the data controller under this Policy. Contact address for any privacy-related request: quicklysearch.bot@gmail.com.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Жигановым Ильёй Юрьевичем (ИНН 165610746544, ОГРНИП 321169000050893, г. Казань) (далее – «Оператор»).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – «Политика») применяется ко всей информации, которую Оператор может получить о пользователях мобильного приложения «PeopleFinder» – приложения для поиска информации о людях по имени или фотографии с использованием технологий искусственного интеллекта, а также о посетителях веб-страниц Оператора, размещённых по адресу https://alex-odinson12.github.io/peoplefinder-legal-ru/.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Приложение – мобильное приложение «PeopleFinder», предназначенное для поиска информации о людях по имени или фотографии с использованием технологий искусственного интеллекта, а также связанные с ним веб-страницы Оператора, доступные в сети «Интернет» по адресу https://alex-odinson12.github.io/peoplefinder-legal-ru/.

2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Приложения.

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – «персональные данные, разрешённые для распространения»).

2.10. Пользователь – любое лицо, использующее мобильное приложение «PeopleFinder» либо посещающее веб-страницы Оператора.

2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.15. Обработчик – лицо, которому Оператор поручает обработку персональных данных или которое получает данные при работе встроенных в Приложение сервисов для целей, указанных в разделе 7 Политики.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Персональные данные, которые может обрабатывать Оператор

5.1. В связи с использованием Приложения Оператор и привлечённые им обработчики (раздел 11) могут обрабатывать следующие категории данных:

• Поисковые запросы. При поиске по имени – имя или иной поисковый запрос, который вводит Пользователь, выбранное направление поиска, страна и язык. Запрос передаётся через сервер-посредник Оператора в сервис Perplexity AI для формирования ИИ-сводки найденных публикаций.
• Фотографии. При поиске по фото – изображение, загруженное Пользователем. Оно передаётся через сервер Оператора в сервис хранения изображений Cloudinary (запасной вариант при его недоступности – ImgBB, куда изображение загружается со сроком хранения 7 дней) и размещается там по публичной ссылке, которую получают поисковые системы Яндекс и TinEye для выполнения обратного поиска изображений. Страницы результатов поисковых систем открываются внутри Приложения (во встроенном браузере WebView). Размещённые фотографии удаляются автоматически, как правило через 7 дней и не позднее 8 суток после загрузки.
• История поиска. Хранится только на устройстве Пользователя, как правило в зашифрованном виде (не более 50 записей) и не попадает в резервную копию устройства. Оператору история поиска не передаётся.
• Идентификатор аккаунта (accountId). Случайный идентификатор, который Приложение создаёт на устройстве и хранит, как правило в зашифрованном виде, вне резервной копии. Используется для привязки подписки: на сервере оплаты Оператора и в сервисе Adapty.
• Идентификатор профиля Adapty. Хранится на сервере оплаты Оператора вместе с данными о покупке и пробном периоде – для привязки подписки и защиты от повторного получения пробного периода.
• Технические данные устройства и данные об использовании. Модель устройства, версия операционной системы, версия Приложения, язык, страна, идентификаторы установки, идентификатор устройства Android (ANDROID_ID, передаётся в сервис Adapty), события в Приложении (в том числе счётчики поисков и статус подписки), отчёты о сбоях. Страна определяется на устройстве по SIM-карте, сети или региональным настройкам. Сервис Mixpanel дополнительно использует IP-адрес для определения страны. Имя, которое ищет Пользователь, в сервисы аналитики не передаётся.
• Рекламный идентификатор (AAID). На устройствах с Android 12 и ниже рекламный идентификатор могут получать встроенные сервисы Firebase Analytics, Meta (Facebook SDK) и Adapty для аналитики и атрибуции рекламы. Кроме того, на этих устройствах он может считываться при открытии экрана оплаты для пользователей из России: на сервер Оператора передаётся и хранится только его хеш (SHA-256 с секретной «солью»), который используется для защиты от повторного получения пробного периода. На Android 13 и выше Приложение не имеет доступа к рекламному идентификатору.
• Адрес электронной почты. Указывается Пользователем при оформлении подписки через российские платёжные сервисы – для направления кассовых чеков в соответствии с Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники». Также обрабатывается при обращении Пользователя в службу поддержки, направлении претензий и запросов на возврат денежных средств.
• Данные о подписке и платежах. Выбранный тариф, суммы, даты и статусы платежей и подписки, идентификаторы платежей платёжного сервиса, сведения о пробном периоде, а также токен сохранённого способа оплаты (выдаётся платёжным сервисом и позволяет списывать оплату продления), тип способа оплаты, маска карты и банк. Журнал отвязки способа оплаты и смены адреса электронной почты.
• Сведения о согласиях. Тип согласия (на условия Оферты, на обработку персональных данных, на рекуррентные списания), версия документа, IP-адрес, сведения о браузере или приложении (user agent), дата и время; при оплате через ЮKassa также полный текст условий, показанный Пользователю, и адрес электронной почты.
• Данные, которые собирают платёжные формы. Реквизиты карты, данные СБП, SberPay или Alfa Pay Пользователь вводит в форме платёжного сервиса; Оператору они не передаются. Встроенный в платёжную форму ЮKassa антифрод-компонент собирает данные об устройстве и сети для предотвращения мошенничества (см. раздел 11).

5.2. Платёжные данные. Номер банковской карты, срок её действия и код безопасности Оператор не получает и не хранит. Оплата подписки в Российской Федерации проводится через ООО НКО «ЮМани» (сервис ЮKassa) или ООО «КлаудПэйментс» (CloudPayments), за пределами Российской Федерации – через Google Play. Платёжные сервисы обрабатывают платёжные данные по своим правилам и стандартам безопасности индустрии платёжных карт. От платёжного сервиса Оператор получает сведения о платеже и его статусе, токен сохранённого способа оплаты, тип способа оплаты, маску карты и банк (п. 5.1).

5.3. Веб-страницы Оператора размещены на сервисе GitHub Pages. Оператор не размещает на них счётчики интернет-статистики и рекламные метки. Технические данные о посещениях (например, IP-адрес) может обрабатывать хостинг-провайдер по своим правилам.

5.4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

5.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется. Пользователю не следует загружать в Приложение фотографии, содержащие такие сведения, либо изображения третьих лиц без их согласия.

5.6. Обработка персональных данных, разрешённых для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.

5.7. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.

5.7.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно.

5.7.2. Оператор обязан в срок не позднее трёх рабочих дней с момента получения указанного согласия Пользователя опубликовать информацию об условиях обработки, о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешённых для распространения.

5.7.3. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.

5.7.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента поступления Оператору требования, указанного в п. 5.7.3 настоящей Политики.

5.8. Разрешения устройства. Разрешение на доступ к камере используется для поиска по фото. Ряд разрешений (например, на чтение состояния телефона, использование биометрии, обнаружение записи экрана, сведения о сетях Wi-Fi) заявлен встроенным в Приложение платёжным компонентом ЮKassa и используется им при открытии платёжной формы. Разрешение на показ уведомлений заявлено компонентом авторизации ЮMoney; Приложение push-уведомлений не отправляет.

5.9. Данные третьих лиц в поисковых запросах. Поисковые запросы и фотографии, которые вводит или загружает Пользователь, могут содержать персональные данные других лиц. Такие данные обрабатываются только для выполнения запроса Пользователя и передаются только получателям, необходимым для поиска (раздел 11); фотографии удаляются в сроки, указанные в п. 10.4. Лицо, чьи данные использовались в запросе, может обратиться к Оператору по адресу quicklysearch.bot@gmail.com.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Цели обработки персональных данных

7.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:

• выполнение поиска по запросу Пользователя – поиск общедоступной информации по имени с формированием ИИ-сводки найденных публикаций и обратный поиск изображений (поисковые запросы, фотографии, язык, страна);
• заключение и исполнение договора, обслуживание подписки – оформление, продление, отмена подписки, отвязка способа оплаты, предоставление доступа к платным функциям (идентификатор аккаунта, данные о подписке и платежах, адрес электронной почты);
• приём платежей и предотвращение мошенничества – проведение платежей через платёжные сервисы, работа их антифрод-систем (данные платёжных форм, сведения об устройстве и сети);
• исполнение требований законодательства – направление кассовых чеков по 54-ФЗ (адрес электронной почты, сумма и предмет расчёта), учёт платежей, подтверждение полученных согласий (сведения о согласиях);
• защита от злоупотреблений – предотвращение повторного получения пробного периода (идентификатор аккаунта, хеш рекламного идентификатора, идентификатор профиля Adapty);
• техническая поддержка и рассмотрение обращений, в том числе о возврате денежных средств (адрес электронной почты, содержание обращения, данные о подписке);
• аналитика, стабильность и улучшение Приложения – анализ использования функций, сбоев и ошибок, удалённая настройка Приложения (технические данные и данные об использовании);
• оценка эффективности рекламы – атрибуция установок и оформлений подписки рекламным кампаниям (события установки и запуска, события начала пробного периода и оформления подписки с суммой и валютой);
• обеспечение доступности сервиса – получение адресов серверов Оператора через защищённые DNS-сервисы при блокировке обычного DNS (имена хостов серверов Оператора).

7.2. Оператор не направляет Пользователю рекламные рассылки без его отдельного согласия. Адрес электронной почты, указанный при оформлении подписки, используется для направления чеков и ответов на обращения. Пользователь вправе отказаться от любых информационных сообщений, направив письмо на адрес quicklysearch.bot@gmail.com.

7.3. Данные об использовании Приложения, собираемые сервисами аналитики, служат для сбора информации о действиях Пользователей в Приложении, а также для улучшения качества Приложения и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• документы, подтверждающие государственную регистрацию Оператора в качестве индивидуального предпринимателя;
• исполнение договора, стороной которого является Пользователь (использование функций Приложения, включая выполнение поиска по запросу Пользователя);
• договоры, заключаемые между Оператором и субъектом персональных данных, включая публичную оферту на оказание услуг Приложения (обслуживание подписки, приём платежей, выполнение поиска);
• федеральные законы и иные нормативные правовые акты, в том числе Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники» (направление чеков) и законодательство в сфере защиты персональных данных;
• согласия Пользователей на обработку их персональных данных, на рекуррентные списания, на обработку персональных данных, разрешённых для распространения;
• законный интерес Оператора в обеспечении стабильности и безопасности Приложения и в предотвращении злоупотреблений, если при этом не нарушаются права и свободы субъекта персональных данных.

8.2. Оператор обрабатывает персональные данные, которые Пользователь вводит или загружает самостоятельно через интерфейс Приложения либо направляет по электронной почте, а также технические данные, которые формируются при работе Приложения и встроенных в него сервисов (п. 5.1). При оформлении подписки Пользователь даёт отдельное Согласие на обработку персональных данных проставлением отметки в Приложении; факт согласия фиксируется (п. 5.1).

8.3. Обработка данных встроенными сервисами аналитики и рекламной атрибуции происходит при работе Приложения. Пользователь может ограничить использование рекламного идентификатора в настройках устройства, а также прекратить обработку, удалив Приложение.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

9.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

9.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее – «общедоступные персональные данные»).

9.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц (раздел 14).

10.2. Персональные данные передаются третьим лицам только в объёме, необходимом для целей раздела 7: для исполнения договора с Пользователем, приёма платежей, выполнения поиска, работы аналитики и рекламной атрибуции, а также в случаях, предусмотренных законодательством, или с согласия Пользователя. Перечень получателей и их роль приведены в разделе 11.

10.3. Место хранения. Данные о подписках, платежах, согласиях и пробных периодах пользователей, оплачивающих подписку через российские платёжные сервисы, хранятся в базе данных на сервере Оператора appspay.ru, расположенном в Российской Федерации. История поиска и идентификатор аккаунта хранятся на устройстве Пользователя. Данные, которые получают сервисы из раздела 11, хранятся у этих сервисов, в том числе за пределами Российской Федерации (раздел 13).

10.4. Сроки хранения.

• фотографии, размещённые для обратного поиска, удаляются автоматически, как правило через 7 дней и не позднее 8 суток после загрузки;
• история поиска хранится на устройстве, пока Пользователь не удалит Приложение или его данные;
• данные о подписке, платежах и согласиях хранятся в течение срока действия подписки и после её окончания – в сроки, установленные законодательством о бухгалтерском и налоговом учёте; данные, не требуемые законом, – до достижения целей обработки (рассмотрение обращений и возвратов, защита от повторного пробного периода) или до отзыва согласия, если для дальнейшей обработки нет иного законного основания;
• данные у сервисов аналитики, рекламной атрибуции и платёжных сервисов хранятся в сроки, установленные правилами этих сервисов.

10.5. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно (например, при оплате через ЮKassa изменить адрес электронной почты для чеков на экране подписки) либо путём направления Оператору уведомления на адрес электронной почты quicklysearch.bot@gmail.com с пометкой «Актуализация персональных данных».

10.6. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты quicklysearch.bot@gmail.com с пометкой «Отзыв согласия на обработку персональных данных». Порядок удаления данных описан в разделе 15.

10.7. Информация, которую собирают сторонние сервисы (раздел 11), в том числе платёжные сервисы, хранится и обрабатывается ими также в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователю рекомендуется ознакомиться с указанными документами.

10.8. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.

10.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

10.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

11. Получатели персональных данных

11.1. Для работы Приложения персональные данные получают следующие лица и сервисы:

• Google (Firebase Analytics, Firebase Crashlytics, Firebase Remote Config) – аналитика событий, отчёты о сбоях, удалённая настройка Приложения. Получает события Приложения, идентификатор установки, модель устройства, версию ОС, страну и язык; на Android 12 и ниже – также рекламный идентификатор.
• Mixpanel (серверы в Европейском союзе) – аналитика использования. Получает события и профиль: версию Приложения, платформу, модель устройства, версию ОС, язык, счётчики поисков, статус подписки, случайный идентификатор, IP-адрес для определения страны. Искомые имена не передаются.
• Meta Platforms (Facebook SDK) – атрибуция установок и оценка эффективности рекламы. Получает события установки и запуска Приложения, просмотра экрана оплаты, начала оформления подписки, начала пробного периода и оформления подписки с суммой и валютой; на Android 12 и ниже – также рекламный идентификатор.
• Adapty – управление подписками, оформленными через Google Play. Получает профиль подписчика, идентификатор аккаунта, идентификатор устройства Android (ANDROID_ID), IP-адрес, модель устройства и сведения о покупках в Google Play; на Android 12 и ниже – также рекламный идентификатор.
• Google Play (Google Play Billing, In-App Review) – оплата подписок за пределами Российской Федерации и запрос оценки Приложения.
• ООО НКО «ЮМани» (сервис ЮKassa) – оператор по переводу денежных средств для оплаты в Российской Федерации. Реквизиты карты, СБП, SberPay или Alfa Pay Пользователь вводит в платёжной форме ЮKassa; Оператор получает одноразовый токен платежа. ЮKassa также получает от Оператора адрес электронной почты для направления кассового чека, сумму и описание платежа. Компоненты платёжной формы ЮKassa запускаются только при её открытии:
  • встроенный антифрод-компонент – собирает данные об устройстве и сети для предотвращения мошенничества;
  • AppMetrica (ООО «Яндекс») – встроенная в платёжную форму аналитика;
  • SberPay (ПАО Сбербанк) и Alfa Pay (АО «Альфа-Банк») – способы оплаты, если Пользователь их выбирает.
• ООО «КлаудПэйментс» (CloudPayments) – оператор приёма платежей для подписок, оформленных ранее, и для оплаты, когда ЮKassa недоступна. Реквизиты карты вводятся в форме CloudPayments; Оператор передаёт идентификатор аккаунта, адрес электронной почты и тариф.
• Perplexity AI – поиск общедоступной информации по имени и формирование ИИ-сводки. Получает имя, направление поиска, страну и язык.
• Railway (США) – хостинг сервера-посредника, через который проходят поисковые запросы. Для пользователей из России запросы могут проходить через сервер Оператора appspay.ru.
• Cloudinary, ImgBB – временное размещение загруженной фотографии по публичной ссылке для обратного поиска (ImgBB – запасной вариант).
• Поисковые системы Яндекс и TinEye – обратный поиск изображений. Получают публичную ссылку на загруженную фотографию. Страницы их результатов открываются внутри Приложения (WebView), поэтому эти сервисы также получают IP-адрес и данные браузера по своим правилам.
• Сайты-источники – ссылки на источники из результатов поиска по имени открываются в браузере устройства; сайты получают IP-адрес и данные браузера по своим правилам.
• Cloudflare (1.1.1.1), Google Public DNS (dns.google) – защищённое получение адресов серверов Оператора. Получают имена хостов серверов Оператора при запросах к ним.

11.2. Оператор не продаёт персональные данные Пользователей и не передаёт их иным лицам, кроме указанных в п. 11.1, за исключением случаев, предусмотренных законодательством Российской Федерации.

12. Перечень действий, производимых Оператором с полученными персональными данными

12.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

12.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется в порядке, установленном статьёй 12 Закона о персональных данных.

13.2. Часть сервисов из раздела 11 расположена за пределами Российской Федерации, в том числе в США и государствах Европейского союза: Google (Firebase, Google Play), Mixpanel, Meta, Adapty, Perplexity AI, Railway, Cloudinary, ImgBB, поисковая система TinEye, Cloudflare. Поэтому использование Приложения предполагает трансграничную передачу поисковых запросов, фотографий, технических данных и данных об использовании в объёме, необходимом для целей раздела 7. Данные об оплате через российские платёжные сервисы хранятся на сервере Оператора в Российской Федерации (п. 10.3).

14. Меры по защите персональных данных

14.1. Оператор применяет, в частности, следующие меры:

• обмен данными между Приложением и серверами Оператора и сервисов из раздела 11 осуществляется по защищённому протоколу HTTPS;
• история поиска и идентификатор аккаунта хранятся на устройстве, как правило в зашифрованном виде, и исключены из резервного копирования;
• номер карты и другие реквизиты платёжных средств вводятся только в формах платёжных сервисов и Оператору не передаются;
• рекламный идентификатор устройства хранится на сервере только в виде хеша с секретной «солью»;
• фотографии для обратного поиска удаляются автоматически, как правило через 7 дней и не позднее 8 суток после загрузки.

15. Как получить сведения о своих данных или удалить их

15.1. Чтобы получить сведения об обработке своих персональных данных, уточнить их, потребовать их удаления или отозвать согласие, Пользователь направляет письмо на адрес quicklysearch.bot@gmail.com. Для поиска данных в письме рекомендуется указать адрес электронной почты, указанный при оплате, и (или) дату и сумму платежа.

15.2. Оператор рассматривает запрос в сроки, установленные Законом о персональных данных. Данные, которые Оператор обязан хранить в силу закона (например, сведения о расчётах), удаляются по истечении установленного срока.

15.3. Историю поиска Пользователь может очистить в Приложении (кнопка «Очистить историю» на экране истории поиска). Историю поиска и идентификатор аккаунта Пользователь может также удалить, удалив Приложение или очистив его данные в настройках устройства. Отменить подписку и отвязать способ оплаты можно в Приложении на экране подписки (подробнее – в Публичной оферте).

15.4. Данные, которые хранят сервисы из раздела 11 по своим правилам, Пользователь может также запросить или удалить непосредственно у этих сервисов.

16. Дети

16.1. Приложение предназначено только для совершеннолетних пользователей (не младше 18 лет или возраста совершеннолетия в стране Пользователя) и не адресовано детям. Оператор сознательно не собирает персональные данные детей. Если Оператору станет известно, что такие данные получены, они будут удалены. Правила защиты детей описаны на странице Child Safety Standards.

17. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

18. Заключительные положения

18.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты quicklysearch.bot@gmail.com.

18.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Дата последнего обновления указана в начале документа.

18.3. Актуальная версия Политики в свободном доступе расположена в сети «Интернет» по адресу https://alex-odinson12.github.io/peoplefinder-legal-ru/privacy.html.

Privacy Policy (English)

Last updated: 22 October 2026 · Version pf-2026-10 of 22 October 2026

This section explains how the mobile application “People Search & People Finder” (PeopleFinder, Google Play application ID com.peoplefinder.app), published on Google Play by Fablewood Studio, handles your data. Fablewood Studio is the trading name of Ilya Yurievich Zhiganov, sole proprietor registered in Russia (INN 165610746544, OGRNIP 321169000050893, Kazan), who is the data controller. Contact: quicklysearch.bot@gmail.com. If the Russian and English versions differ, the Russian version prevails for users in Russia.

1. Data we collect

• Search queries. For a name search: the name or other search query you enter, the search direction you choose, your country and language.
• Photos. For a photo search: the image you upload. It is placed at a public link on Cloudinary (or, as a fallback, ImgBB, where it is uploaded with a 7-day expiry) so that the reverse image search engines Yandex and TinEye can process it. Their result pages open inside the app (WebView). Photos are deleted automatically, usually after 7 days and no later than 8 days after upload.
• Search history. Stored only on your device, normally encrypted, up to 50 entries, excluded from device backups. It is not sent to us.
• Account ID. A random identifier created by the app on your device (normally encrypted, excluded from backups). It links your subscription on our payment server and in Adapty.
• Adapty profile ID. Kept on our payment server together with purchase and trial data, to link your subscription and prevent repeated free trials.
• Device and usage data. Device model, OS version, app version, language, country, installation identifiers, the Android device ID (ANDROID_ID, sent to Adapty), in-app events (including search counters and subscription status) and crash reports. The country is detected on the device from the SIM card, network or locale; Mixpanel also uses your IP address to determine the country. The name you search for is not sent to analytics services.
• Advertising ID. On Android 12 and below, the advertising ID may be received by Firebase Analytics, Meta (Facebook SDK) and Adapty for analytics and ad attribution. On these devices it may also be read when the Russian payment screen is opened; only a salted SHA-256 hash is sent to and kept on our server, to prevent repeated free trials. On Android 13 and above the app has no access to the advertising ID.
• Email address. If you subscribe through a Russian payment provider, you enter an email address to receive fiscal receipts required by Russian law (Federal Law 54-FZ). We also receive your email when you contact support.
• Subscription and payment data. Plan, amounts, dates and statuses of payments and the subscription, payment IDs, trial information, the payment method token issued by the payment provider for renewals, payment method type, masked card number and bank, and a log of payment method unlinking and email changes.
• Consent records. When you subscribe, we record which consents you gave (terms, personal data processing, recurring charges), the document version, IP address, user agent and the time; for YooKassa payments also the full text shown to you and your email.

We do not receive or store your card number, expiry date or security code: you enter payment details only in the payment provider's form.

Data about other people. Search queries and photos you enter or upload may contain personal data of other people. Such data is processed only to perform your search, shared only with the services needed for it (section 3), and photos are deleted within the periods in section 5. A person whose data was used in a search may contact us at quicklysearch.bot@gmail.com.

Device permissions. Camera access is used for photo search. Several permissions (for example, reading phone state, biometrics, screen recording detection, Wi-Fi information) are declared by the built-in YooKassa payment component and used by it when the payment form is opened. The notification permission is declared by the YooMoney authorization component; the app does not send push notifications.

2. How we use data

Legal bases: performance of the contract to which you are a party (use of the app's features, including performing the searches you request); your consent, including the separate consent to personal data processing (in Russian); compliance with legal obligations; and our legitimate interest in the stability and security of the app and in preventing abuse.

• to perform the searches you request (AI summary of public information about a name, reverse image search);
• to provide, renew, cancel and support your subscription and give access to paid features;
• to process payments and prevent fraud (through payment providers);
• to comply with the law, including sending fiscal receipts and keeping records of payments and consents;
• to prevent abuse of free trials;
• to answer support requests, including refund requests;
• to analyse app usage, fix crashes and configure the app remotely;
• to measure the effectiveness of our advertising (attribution of installs and subscriptions);
• to keep our servers reachable where ordinary DNS is blocked (secure DNS lookups).

We do not send you marketing emails without your separate consent. The app does not send push notifications.

3. Third parties and why we use them

• Google Firebase (Analytics, Crashlytics, Remote Config): analytics, crash reports, remote configuration; on Android 12 and below, Firebase Analytics may also receive the advertising ID.
• Mixpanel (EU servers): product analytics.
• Meta (Facebook SDK): install attribution and advertising measurement. Receives install and app launch events, payment screen views, checkout starts, trial starts and subscription purchases with amount and currency; on Android 12 and below, also the advertising ID.
• Adapty: management of subscriptions purchased through Google Play. Receives the subscriber profile, account ID, Android device ID (ANDROID_ID), IP address, device model and Google Play purchases; on Android 12 and below, also the advertising ID.
• Google Play (Billing, In-App Review): payments outside Russia and the rating prompt.
• YooMoney (YooKassa, ООО НКО «ЮМани»): payments in Russia by bank card, SBP (Faster Payments System), SberPay or Alfa Pay. Its payment form includes an anti-fraud component that collects device and network data, and AppMetrica (Yandex) analytics; SberPay and Alfa Pay are used when you choose them. These components start only when the YooKassa payment form is opened. We pass your email to YooKassa for the fiscal receipt.
• CloudPayments (ООО «КлаудПэйментс»): card payments in Russia for earlier subscriptions and when YooKassa is unavailable. We pass the account ID, email and plan.
• Perplexity AI: name search and AI summaries (receives the name, search direction, country and language).
• Railway (USA): hosting of our search relay; for users in Russia, queries may go through our server appspay.ru instead.
• Cloudinary, ImgBB: temporary hosting of your photo at a public link for reverse image search (ImgBB as a fallback).
• Yandex, TinEye: reverse image search engines that receive the public link to your photo. Their result pages open inside the app (WebView), so these services also receive your IP address and browser data under their own rules.
• Source websites: links to sources in name search results open in your device's browser; those websites receive your IP address and browser data under their own rules.
• Cloudflare (1.1.1.1), Google Public DNS: secure DNS lookups of our server host names.

4. Data sharing and international transfers

We share data only with the services listed above and only as needed for the purposes in section 2, or when required by law. We do not sell your personal data. Several of these services operate outside Russia, including in the USA and the EU, so using the app involves transferring search queries, photos, device and usage data abroad. Subscription, payment and consent data of users who pay through Russian payment providers are stored on our server appspay.ru in Russia.

5. Retention and deletion

• Photos placed for reverse image search are deleted automatically, usually after 7 days and no later than 8 days after upload.
• Search history stays on your device until you clear it in the app (the “Clear history” button on the search history screen), delete the app or clear its data.
• Subscription, payment and consent data are kept while the subscription is active and, after it ends, for the periods required by accounting and tax laws; data not required by law is kept until the purposes above are achieved (support, refunds, trial-abuse prevention) or until you withdraw consent where no other legal basis applies.
• Data held by the third-party services listed above is retained under their own policies.

To request access to or deletion of your data, or to withdraw consent, email quicklysearch.bot@gmail.com. Please include the email used for payment and/or the date and amount of the payment so we can find your records. Data that we must keep by law is deleted when the legal period ends. You can cancel your subscription and unlink your payment method in the app on the subscription screen.

6. Security

• Data is transmitted over HTTPS.
• Search history and the account ID are normally encrypted on your device and excluded from backups.
• Card details are entered only in the payment provider's form and never reach us.
• The advertising ID is stored on our server only as a salted hash.
• Photos for reverse image search are deleted automatically, usually after 7 days and no later than 8 days after upload.

7. Children

The app is intended for adults only (18+ or the age of majority in your country) and is not directed at children. We do not knowingly collect data from children; if we learn that we have, we will delete it. See our Child Safety Standards.

8. Your rights

You may request information about the processing of your data, its correction, blocking or deletion, withdraw your consent, and complain to the data protection authority (in Russia, Roskomnadzor) or to a court. Send requests to quicklysearch.bot@gmail.com.

9. Contact

Fablewood Studio – sole proprietor Ilya Yurievich Zhiganov, INN 165610746544, OGRNIP 321169000050893, Kazan, Russia. Email: quicklysearch.bot@gmail.com.

10. Changes to this policy

We may update this policy. The current version is always available at https://alex-odinson12.github.io/peoplefinder-legal-ru/privacy.html, and the date of the last update is shown at the top of this section.