Политика обработки персональных данных
Редакция от 3 ноября 2026 · ИП Тарасов Никита Евгеньевич
Цели обработки
Данные используются для идентификации покупателя в Telegram, оформления и исполнения заказа, отправки кассового чека, сохранения прогресса установки и помощи поддержки. Необязательная аналитика включается только по отдельному согласию.
Профиль и история покупок
Для профиля используется подтверждённый Telegram ID. Хранятся сведения о заказах, оплатах, выбранных приложениях, устройстве, версиях инструкций и отмеченных пользователем шагах. Chat ID используется только после подтверждённого сообщения Telegram. При оплате через Точка Банк email для чека хранится зашифрованным.
История прежних покупок и существующие привязки сохраняются. Если старая покупка не появилась, обратитесь в поддержку для проверки владения. Восстановление доступа не выполняется только по сообщённому номеру заказа.
Временные данные для активации
ReApp не принимает личные пароли, коды и сессии Apple в новом сценарии. Временные логин, пароль и код App Store показываются владельцу оплаченного заказа; они не сохраняются в браузерном хранилище, журналах или аналитике.
Технический доступ к заказу у поставщика хранится зашифрованным отдельно от Apple-сессий, не дольше 30 дней и может истечь у поставщика раньше. После завершения он очищается. Ссылка передачи установки ограничена одним заказом и сроком действия.
Данные прежнего Apple-сценария, необходимые для истории и исполнения старых заказов, сохраняются отдельно. Этот сценарий отключён для новых покупок.
Сервисы и передача данных
Telegram используется для запуска Mini App и поддержки. Cashera получает сумму и технический идентификатор платежа. При оплате через Точка Банк передаются также состав заказа и email для чека. Khastom получает технические запросы на подготовку и активацию приложения. Личный пароль Apple пользователя в ReApp не передаётся. При отдельном согласии данные посещений могут передаваться сервису аналитики, описанному в согласии.
Взаимодействие с Apple, Telegram и другими внешними сервисами может включать обработку за пределами России. ReApp не утверждает, что вся обработка этими сервисами происходит в одной стране.
Сеанс в браузере и Telegram
Для входа в ReApp используется необходимый служебный cookie со сроком до семи дней. В рабочем сервисе он передаётся по защищённому соединению, недоступен скриптам страницы и ограничен в межсайтовых запросах. Этот cookie не означает, что сессия Apple продолжает действовать семь дней.
Чтобы продолжить незавершённую оплату после обновления страницы, ReApp сохраняет в хранилище текущей вкладки идентификатор профиля, выбранные приложения и устройство, email для чека и служебные идентификаторы заказа и запроса. При выходе или смене профиля эти данные удаляются. Пароль и данные сессии Apple в это хранилище не записываются.
При запуске через Telegram сервер проверяет подлинность данных запуска. Для связи могут обрабатываться Telegram ID, имя и имя пользователя. Адрес личного чата для уведомлений берётся из подтверждённого сообщения Telegram, а не из произвольного значения в браузере.
Если бот запущен по рекламной ссылке, её номер сохраняется из проверенного сообщения или подписанных данных запуска Telegram. После входа он связывается с профилем ReApp для статистики рекламного источника.
Если вы пишете боту поддержки, Telegram передаёт ваши сообщения и вложения вместе с данными отправителя. Они направляются сотрудникам поддержки в закрытую группу Telegram. В собственной базе поддержки сохраняются служебные идентификаторы, связь обращений и статусы; тексты и вложения обрабатываются средствами Telegram. Автоматическое удаление переписки в Telegram не настроено.
Выбор по аналитике сохраняется в локальном хранилище браузера до изменения выбора или удаления данных сайта. Это позволяет помнить ваш отказ или согласие.
После согласия на аналитику ReApp связывает действия до входа со случайным идентификатором маршрута сроком до 24 часов. При успешном входе маршрут связывается с внутренним ID профиля. Для различения попыток входа используются отдельные случайные номера; они не дают доступа к аккаунту. События хранятся 14 дней. Отзыв согласия прекращает последующее связывание и сбор необязательных событий.
При переходе со страницы конкретного приложения его общедоступный номер сохраняется в хранилище текущей вкладки, чтобы сохранить ваш выбор после входа. Пароль и коды Apple вместе с ним не сохраняются.
Хранение, защита и удаление
Обработка включает получение, запись, систематизацию, хранение, использование, необходимую передачу, уточнение, ограничение и удаление данных. Применяются разграничение доступа, защищённые соединения и шифрование отдельных чувствительных данных. Ни одна мера не устраняет все риски полностью.
Для профиля, истории приложений, заданий, заказов и платежей сейчас нет автоматического срока удаления или кнопки удаления аккаунта. Оператор хранит их, пока они необходимы для указанных целей, разрешения обращений и исполнения законных обязанностей, и рассматривает запросы об удалении через поддержку. Выход из аккаунта не удаляет эти сведения.
Данные удаляются или обезличиваются после достижения целей, утраты законного основания или удовлетворения соответствующего запроса, если закон не требует дальнейшего хранения. Удаление из рабочей системы не означает немедленного удаления каждой исторической резервной копии; доступ к таким копиям ограничивается, а их обновление и удаление происходят в рамках обслуживания.
Как реализовать свои права
Вы можете запросить сведения об обработке своих данных, их уточнение, ограничение или удаление при наличии оснований, а также отозвать добровольное согласие. Напишите в поддержку, укажите суть запроса и сведения, позволяющие найти профиль. Для защиты от чужого запроса может потребоваться подтверждение принадлежности данных; пароль и код Apple для этого отправлять не нужно.
Отзыв согласия на аналитику доступен через постоянную кнопку настройки аналитики на сайте. Он прекращает последующий сбор на основании этого согласия. Обработка, необходимая для договора или исполнения закона, может продолжаться при наличии соответствующего основания.
Обращения рассматриваются в установленные законом сроки. Вы вправе обратиться в Роскомнадзор или суд для защиты своих прав. Актуальная редакция политики публикуется на этой странице.