Политика конфиденциальности
Редакция 2026-10-131. Ответственный за данные
Политика описывает обработку данных при использовании Together. Лицо, ответственное за обработку, и адрес для вопросов о данных указываются в разделе «Разработчик и обращения». Политика применяется к приложению и его серверному API.
2. Какие данные обрабатываются
Для аккаунта: внутренний идентификатор, имя, выбранный аватар, часовой пояс, язык и настройки. При входе по Email — email, защищённые проверочные значения пароля и кода. При входе через Telegram, VK или Яндекс — идентификатор выбранного сервиса и сведения профиля, необходимые для входа и отображения аккаунта.
Для планирования: пространства, состав участников, события, задачи, даты и время, категории, комментарии и история действий; поездки, маршруты, места, расходы, чек-листы и загруженные фотографии/документы; добавленные пользователем номера и коды дисконтных карт.
Для работы приложения: токены и сроки сессий, имя/платформа/версия устройства; push-токен при подключении уведомлений; сведения о доставке и технические сообщения об ошибках. Сервер получает IP-адрес и параметры сетевого запроса. Сервис также записывает отдельные действия использования функций для диагностики и оценки их работы.
Приложение не принимает данные банковских карт в первом релизе. Оплата выключена. Не загружайте сведения, которые не нужны для планирования или которые вы не вправе передавать другим участникам.
3. Для чего нужны данные
Данные используются для входа и защиты аккаунта, синхронизации планов, совместного доступа, поиска свободного времени, хранения выбранных вложений и карт, настройки интерфейса, доставки разрешённых уведомлений, исправления ошибок и предотвращения злоупотреблений.
Основания обработки определяются применимым законодательством: предоставление сервиса по пользовательскому соглашению, выполнение законных обязанностей, а в случаях, где необходимо, отдельное согласие пользователя. Обработка не должна выполняться для несовместимых с заявленными целей.
4. Доступ и сторонние сервисы
Содержимое общих пространств доступно их участникам в пределах прав. Личные карты доступны согласно выбранной видимости. Администраторы могут получать доступ к данным для поддержки, безопасности и обслуживания сервиса.
Выбранные Telegram, VK и Яндекс обрабатывают вход по своим условиям. Email доставляется через почтовую инфраструктуру, уведомления — через инфраструктуру Expo/Firebase и соответствующие сервисы платформы. Резервные копии хранятся в настроенном защищённом хранилище, включая Яндекс Диск. Каждый из этих сервисов получает данные только в объёме, необходимом для задействованной функции.
Камера и фотографии запрашиваются при сканировании или выборе изображений. Доступ к файлам используется при добавлении вложения. Необязательные разрешения можно отклонить; ручной ввод и другие функции остаются доступны. Эта политика не утверждает, что сведения о фактическом размещении инфраструктуры заменяют проверку требований локализации персональных данных.
5. Хранение и безопасность
Данные аккаунта и созданное содержимое хранятся, пока нужны для выбранных функций и до удаления пользователем с учётом общих записей других участников. Коды и сессии имеют ограниченный срок действия и могут быть отозваны. Для передачи используется HTTPS; доступ к данным проверяется на сервере.
При удалении аккаунта удаляются способы входа и сессии, push-регистрации, персональные настройки, карты, уведомления и записи использования, связанные с аккаунтом. Имя, аватар и внешние идентификаторы очищаются; остаётся техническая обезличенная запись для целостности общих данных. Собственные пространства удаляются.
Общие записи в чужих пространствах могут сохраняться у их владельцев с обозначением «Удалённый пользователь». Файлы, текст и копии, ранее переданные другим людям, не исчезают с их устройств. Если общая запись содержит личную информацию, удалите её до удаления аккаунта или обратитесь по контакту разработчика для проверки обращения.
Защищённые резервные копии заменяются по циклу хранения до 31 дня. Они не используются для обычного доступа к удалённому аккаунту. При восстановлении необходимо повторно применить выполненные удаления. Сведения, обязательные для соблюдения закона и подтверждения финансовых операций, могут сохраняться в установленный законом срок; в первом релизе платёжных операций нет.
6. Права пользователя
Пользователь может просматривать и исправлять сведения профиля, управлять доступом и уведомлениями, удалять собственное содержимое и аккаунт в приложении. По контакту разработчика можно запросить сведения об обработке, исправление, прекращение обработки, удаление данных или отозвать согласие в применимых случаях.
Для проверки обращения может потребоваться подтверждение принадлежности аккаунта. Обращение рассматривается в сроки, установленные применимым законодательством. Для обычного удаления аккаунта писать в поддержку не требуется.