Политика конфиденциальности

Дата вступления в силу: 18 мая 2026 г. Версия: privacy-2026-05-18

Настоящая Политика конфиденциальности описывает, как DagaevApp собирает, использует и защищает персональные данные пользователей при работе со Сборами, Долгами, Сделками, документами, уведомлениями и простой электронной подписью.

1. Какие данные мы собираем

Номер телефона — для регистрации и авторизации. Хранится в виде необратимого хэша (HMAC-SHA256), исходный номер не сохраняется.
Имя и фамилия — для отображения участникам сделок. Хранятся в зашифрованном виде (AES-256-GCM).
Паспортные данные — ФИО, серия, номер, дата выдачи, орган выдачи, код подразделения, дата и место рождения, адрес регистрации. Используются для ручной проверки личности и подготовки юридически значимых действий.
Паспортные файлы — фото/сканы разворота, страницы регистрации и селфи с паспортом. Хранятся в зашифрованном виде в приватном хранилище.
Биометрические персональные данные — селфи с паспортом может обрабатываться как биометрические данные, если используется для установления личности.
Данные Сделки — предмет сделки, описание, ссылка на товар, данные счёта или поставщика, цена покупки, цена рассрочной продажи, график платежей, статусы модерации и спора.
Файлы доказательств — счёт, QR, чек, скриншот оплаты, подтверждение доставки, фото полученного товара или вложение к спору. Файлы хранятся в приватном хранилище и доступны только участникам соответствующей сделки и администраторам.
PIN-код — для входа и ПЭП. Хранится в виде хэша (bcrypt), исходный PIN не сохраняется.
Идентификатор устройства, IP-адрес, User-Agent, OTP-сессии и push-токены — для безопасности, уведомлений и фиксации юридически значимых действий.

2. Как мы используем данные

Авторизация и идентификация пользователей
Обеспечение работы Сборов, Долгов и Сделок между участниками
Модерация Сделок и проверка доказательств покупки или оплаты счёта
Отправка уведомлений о статусах, документах, платежах и спорах
Расчёт рейтинга доверия пользователя
Защита учётной записи и предотвращение злоупотреблений
Фиксация юридически значимых действий, согласий, версий документов, хэшей документов и LegalLog

3. Защита данных

Мы применяем следующие меры защиты:

Шифрование персональных данных и паспортных полей AES-256-GCM
Шифрование паспортных файлов и evidence-файлов в приватном хранилище
Проверка целостности файлов по SHA-256 и размеру файла
Хэширование телефонных номеров (HMAC-SHA256) и PIN-кодов (bcrypt)
Передача данных только по HTTPS
JWT-токены с ограниченным сроком действия
Верификация устройств при входе с нового устройства
Ограничение доступа к документам и файлам только участниками сделки или администраторами

4. Передача данных третьим лицам

Мы не продаём персональные данные. Доступ возможен только в пределах, необходимых для работы сервиса:

участникам ваших сделок — имя, статус участия, условия сделки, документы и доказательства, относящиеся к этой сделке
администраторам DagaevApp — для ручной проверки личности, модерации Сделок, рассмотрения споров и исполнения требований закона
сервисам уведомлений — технические идентификаторы для доставки сообщений
случаям, предусмотренным законодательством РФ

5. Хранение данных

Данные хранятся на серверах в Российской Федерации. Паспортные данные хранятся до удаления аккаунта или отзыва согласия при отсутствии активных сделок. Паспортные файлы и evidence-файлы удаляются по применимой retention policy, если их хранение больше не требуется для активной сделки, спора или подтверждения юридически значимого действия. Журнал LegalLog сохраняется без паспортных файлов и используется для подтверждения фактов действий и подписаний.

6. Удаление аккаунта

Вы можете удалить свой аккаунт через Настройки приложения. При удалении:

персональные данные (имя, телефон) анонимизируются
паспортные данные и паспортные файлы удаляются, если нет активных сделок
push-подписки удаляются
записи о завершённых сделках и LegalLog сохраняются в обезличенном виде

7. Права пользователя

Вы имеете право:

запросить информацию о хранимых данных
потребовать удаления персональных данных
отозвать согласие на обработку данных
отозвать отдельное согласие на обработку паспортных или биометрических данных, если это не мешает исполнению активных сделок и требованиям закона

8. Согласия на паспортные и биометрические данные

Перед загрузкой паспорта Пользователь принимает отдельное согласие на обработку паспортных данных. Перед загрузкой селфи с паспортом Пользователь принимает отдельное согласие на обработку биометрических персональных данных.

9. Контакты

По вопросам обработки персональных данных обращайтесь: mans.4e4en@mail.ru

10. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна по адресу dagaevapp.com/privacy.