Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, какие данные могут обрабатываться при использовании мобильного приложения Kinda Panda, сайта kindapanda.app, функций Kinda Panda Plus, оплаты подписки и обращения в поддержку.

Используя Kinda Panda, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности и отдельным Согласием на обработку персональных данных.

1. Оператор данных

2. Какие данные могут обрабатываться

Kinda Panda обрабатывает только данные, которые нужны для работы приложения, подписки, оплаты и поддержки. В зависимости от используемых функций это могут быть:

• данные аккаунта: идентификатор пользователя, email, технические сведения авторизации;
• данные, которые Пользователь сам добавляет в приложение: задачи, привычки, события, заметки, чек-листы, цели, прогресс и связанные настройки;
• данные подписки: статус Free, Trial или Kinda Panda Plus, дата начала и окончания доступа, выбранный тариф;
• данные оплаты: сумма, дата оплаты, статус платежа, номер платежа или чека, если они доступны через платёжный сервис;
• данные обращений в поддержку: email, текст обращения, сведения о проблеме, приложенные пользователем материалы;
• технические данные: тип устройства, версия приложения, операционная система, односторонний хеш идентификатора установки для защиты реферальных бонусов, диагностические события и ошибки, необходимые для стабильной работы сервиса;
• голосовые данные: аудиофрагменты команд, расшифровка, результат обработки и технические статусы;
• данные продуктовой аналитики: экраны, переходы, действия, длительность сессии, выбранные сферы и результат определения сферы;
• данные показа рекламы в Free-версии: технические сведения устройства и приложения, IP-адрес, рекламный идентификатор, загрузка, показ и нажатие на рекламный блок; тексты задач, заметки, календарь и голосовые команды рекламной сети не передаются;
• псевдонимные HMAC-отпечатки аккаунта, установки и ключа устройства для предотвращения повторного получения реферальных бонусов.

Kinda Panda не запрашивает и не хранит полные данные банковской карты. Такие данные обрабатываются платёжным сервисом на его стороне.

3. Голосовой AI-ассистент

Если Пользователь использует голосовой AI-ассистент, приложение может обрабатывать голосовой ввод, расшифровку речи и текст команды, чтобы создать задачи, напоминания, события или другие элементы планирования.

Голосовые и текстовые данные используются для выполнения запроса Пользователя, улучшения стабильности функции и поддержки, если Пользователь обращается с проблемой.

Голосовой ввод может передаваться на backend Kinda Panda и внешним STT/AI-сервисам только в объёме, необходимом для распознавания речи и выполнения команды. Не произносите сведения, которые не хотите передавать для такой обработки.

3.1. Фоновая AI-проверка сфер задач

После принятия редакции Согласия от 5 сентября 2026 года Kinda Panda может проверять сферы сохранённых задач на сервере с помощью внешнего AI. Проверка касается задач, введённых текстом или созданных голосом, в том числе сохранённых до принятия этой редакции. Она проходит после синхронизации и не требует ждать ответа AI при создании задачи.

Цель проверки — оценить точность автоматического распределения задач по сферам жизни и, после проверки качества функции, исправлять ошибочные сферы в разделе «Прогресс». В режиме оценки качества ответы сохраняются без изменения сфер. AI может ошибаться; ручной выбор сферы и точные персональные предпочтения имеют приоритет.

Внешний запрос содержит название задачи после удаления распознаваемых ссылок, email, телефонов и ряда идентификаторов, а также случайный идентификатор для сопоставления ответа. Фильтр не гарантирует обезличивание: в названии могут остаться имена и чувствительные сведения. Не включайте в названия диагнозы, пароли, реквизиты и данные других людей, которые нельзя передавать внешним сервисам.

Для этой проверки мы не добавляем в запрос заметки, чек-листы, аудио, календарь, данные аккаунта или постоянные идентификаторы пользователя и задачи. Если такие сведения вписаны в само название, они могут попасть в запрос вместе с ним.

Запрос проходит через OpenRouter к поставщику вычислений выбранной модели. Используются модели MiniMax, Ling от InclusionAI и резервные GPT-OSS и Qwen. Разработчик модели и поставщик вычислений могут быть разными организациями. Маршрут выбирается с запретом сбора данных провайдером; при отсутствии подходящего маршрута проверка откладывается. Это не обещание абсолютного отсутствия технических метаданных или хранения у всех участников передачи.

Если получатель находится за пределами РФ, передача названия задачи может быть трансграничной. До запуска Оператор проверяет получателей, условия обработки и выполняет обязательные процедуры. Принятие этой редакции не заменяет таких процедур и не является отдельным письменным согласием на обработку специальных категорий персональных данных.

На сервере Kinda Panda хранятся название и версия задачи, связь с аккаунтом, исходная сфера, результат проверки и технические сведения. На устройстве может храниться кэш результата. Неактуальные версии старше 30 дней удаляются при последующих фоновых сверках; при остановленной обработке этот срок не является гарантией удаления. Актуальные результаты хранятся для работы функции, а связанные записи проверки удаляются при удалении аккаунта. Технический учёт запросов без названий задач и резервные копии обрабатываются по общим правилам хранения.

Исправления пользователя помогают учитывать его личные предпочтения. Расхождения правил и AI сохраняются раздельно для оценки качества; ответ AI не считается подтверждённой пользователем разметкой и сам по себе не разрешает переписывать общий словарь.

Согласие прежней редакции не разрешает эту фоновую передачу. Для отказа или отзыва в части AI-проверки сфер напишите на support@kindapanda.app. После обработки обращения новые запросы проверки для аккаунта прекращаются; уже отправленный запрос нельзя отозвать из сети. Создание задач и локальное определение сфер не требуют этой фоновой проверки.

4. Google, email-коды, push и календарь

При входе через Google приложение получает от Google данные, необходимые для авторизации: идентификатор аккаунта, email, имя и аватар, если они доступны.

При входе по email приложение отправляет одноразовый код на указанный адрес и проверяет введённый код на backend.

Push-уведомления работают через инфраструктуру платформы устройства и Expo/FCM. Для этого используется push-токен устройства и данные конкретного напоминания.

Доступ к системному календарю используется только после разрешения Пользователя. Kinda Panda показывает выбранные календарные события и использует их для планирования; приложение не должно изменять внешние события без отдельного действия Пользователя.

5. Цели обработки данных

Данные обрабатываются для следующих целей:

• создание и работа аккаунта Пользователя;
• вход через Google или одноразовый email-код;
• сохранение задач, привычек, календаря, прогресса и других данных приложения;
• создание локальных и серверных напоминаний, отправка push-уведомлений;
• обработка голосовых команд и превращение их в действия внутри приложения;
• предоставление доступа к Kinda Panda Plus и пробному периоду;
• обработка оплаты, проверка статуса платежа и выдача доступа;
• ответы на обращения в поддержку;
• диагностика ошибок, безопасность и предотвращение злоупотреблений;
• улучшение интерфейса, востребованности функций и точности автоматического определения сфер по обезличенной обратной связи;
• показ неперсонализированной рекламы подтверждённым пользователям Free-версии только после завершения полного семидневного пробного периода и измерение технической эффективности рекламных мест;
• исполнение требований закона и условий публичной оферты.

6. Правовые основания

Согласие подтверждается действием пользователя с указанием версии документов. Публикация новой Политики, обновление приложения и продолжение использования сами по себе не означают согласия на фоновую передачу названий задач внешнему AI.

Архив редакции от 15 августа 2026 года.

Обработка выполняется на основании согласия Пользователя, пользовательского соглашения, необходимости предоставить функции приложения и требований законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Если Пользователь не предоставляет данные, необходимые для аккаунта, авторизации, синхронизации или выбранной функции, Kinda Panda может не смочь создать аккаунт, выполнить вход, сохранить данные, отправить напоминание, показать календарь или обработать голосовую команду.

7. Оплата и Robokassa

Оплата подписки Kinda Panda Plus может производиться через платёжный сервис Robokassa или иной доступный способ оплаты, указанный на сайте или в приложении.

При оплате Пользователь может передавать платёжному сервису данные, необходимые для проведения платежа и формирования чека. Kinda Panda получает от платёжного сервиса сведения, необходимые для подтверждения оплаты и предоставления доступа к Plus.

Kinda Panda не запрашивает и не хранит полные реквизиты банковской карты. Такие данные обрабатываются платёжным сервисом на его стороне.

8. Передача данных третьим лицам

Данные могут передаваться третьим лицам только в объёме, необходимом для работы Kinda Panda:

• платёжным сервисам — для проведения оплаты и возвратов;
• поставщикам инфраструктуры — для хранения данных, работы серверов и приложения;
• поставщикам авторизации и отправки email-кодов;
• сервисам доставки push-уведомлений;
• внешним STT/AI-сервисам — для работы голосового помощника;
• OpenRouter и поставщикам вычислений — для фоновой проверки сфер после принятия новой редакции согласия, по правилам раздела 3.1;
• ООО «Яндекс» и участникам его рекламной инфраструктуры — только для загрузки, показа и учета неперсонализированной рекламы в Free-версии;
• сервисам обработки технических ошибок — для диагностики и стабильности приложения;
• государственным органам — если такая обязанность предусмотрена законом.

Оператор не продаёт персональные данные Пользователей третьим лицам.

9. Трансграничная передача

Обработка голосовых команд, авторизации, уведомлений или технической инфраструктуры может включать трансграничную передачу данных, если внешний сервис находится за пределами Российской Федерации.

Такая передача допускается только при наличии правового основания и после выполнения обязательных процедур по законодательству Российской Федерации, включая уведомление Роскомнадзора, когда оно требуется.

10. Хранение, локализация и защита данных

Данные хранятся столько, сколько необходимо для работы аккаунта, предоставления функций приложения, исполнения обязательств по подписке, поддержки и соблюдения требований закона. Сырые события продуктовой аналитики хранятся до 30 дней, компактные дневные сводки — до 400 дней, отдельные обезличенные примеры сфер — до 90 дней, а принятые администратором проверочные примеры — до 730 дней. HMAC-отпечатки и факты выданных реферальных наград могут сохраняться после удаления аккаунта для предотвращения злоупотреблений.

Для пользователей из России при сборе персональных данных применяется требование локализации персональных данных граждан РФ: первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких данных выполняются с использованием баз данных на территории РФ, если применимое законодательство не допускает исключение.

Оператор принимает разумные технические и организационные меры для защиты данных от неправомерного доступа, изменения, раскрытия или уничтожения.

Ни один способ передачи или хранения данных не даёт абсолютной гарантии безопасности, поэтому Пользователь должен бережно относиться к своему устройству, email и Google-аккаунту.

11. Права Пользователя

Пользователь может обратиться к Оператору, чтобы:

• уточнить, какие данные обрабатываются;
• исправить неточные данные;
• запросить удаление аккаунта или отдельных данных, если это технически возможно и не противоречит закону;
• отозвать согласие на обработку данных, если обработка основана на согласии;
• получить информацию по оплате, подписке, отмене или возврату.
• обратиться с жалобой в Роскомнадзор или в суд, если считает, что его права нарушены.

Для обращения напишите на support@kindapanda.app. В обращении укажите email аккаунта Kinda Panda и суть запроса.

Отзыв согласия не влияет на законность обработки, выполненной до отзыва, но может привести к прекращению доступа к функциям, которым эти данные необходимы.

12. Удаление аккаунта и данных

Пользователь может запросить удаление аккаунта и связанных данных через поддержку по адресу support@kindapanda.app.

Некоторые сведения могут сохраняться в течение срока, необходимого для бухгалтерского учёта, исполнения закона, разрешения споров, подтверждения оплаты или предотвращения злоупотреблений.

13. Дети

Kinda Panda не предназначена для самостоятельного использования детьми младше возраста, с которого они могут самостоятельно давать согласие на обработку персональных данных по применимому законодательству.

Если вы родитель или законный представитель и считаете, что ребёнок передал нам данные без надлежащего согласия, напишите на support@kindapanda.app.

14. Cookies и сайт

Сайт kindapanda.app может использовать технические данные браузера, необходимые для отображения страниц, безопасности и корректной работы сайта. Если на сайте будут подключены дополнительные аналитические или рекламные инструменты, информация об этом будет отражена в настоящей Политике.

15. Изменение Политики

Оператор может обновлять настоящую Политику конфиденциальности. Актуальная версия размещается на странице /privacy. Новая редакция применяется с момента публикации, если в ней не указано иное.

Если изменения существенно влияют на права Пользователя, Оператор постарается сообщить об этом дополнительно внутри приложения или другим доступным способом.

16. Контакты

По вопросам обработки данных, приложения, оплаты, подписки и возвратов можно обратиться:

Email: support@kindapanda.app
Телефон: +7 995 547-65-77