Политика конфиденциальности приложения «Ключница»

Редакция от 14.07.2026

1. Кто обрабатывает данные

Оператор: самозанятый Рассамагин Александр Сергеевич, ИНН 181801305112, адрес для юридически значимых сообщений: г. Санкт-Петербург, Выборгское шоссе, д. 17, кв. 116, e-mail: support@xsayler.ru (далее — «Оператор»).

Эта Политика описывает обработку данных мобильным приложением «Ключница» и связанным с ним сервером оплаты и лицензий по адресу https://pay.xsayler.dev. Она не регулирует самостоятельную обработку данных магазином RuStore, ЮKassa, почтовым провайдером или операционной системой устройства.

2. Кратко о главном

Секреты двухфакторной аутентификации и генерируемые коды не передаются Оператору и не загружаются на сервер оплаты.
Секреты 2FA хранятся в закрытом хранилище приложения в зашифрованном виде. Файл резервной копии шифруется паролем пользователя.
Приложение не использует рекламные идентификаторы, аналитику и трекеры.
При включённой по умолчанию синхронизации времени приложение периодически отправляет стандартный NTP-запрос публичному серверу времени. Секреты 2FA, коды, данные аккаунтов и другие данные приложения в запрос не включаются. Синхронизацию можно отключить в настройках для полностью офлайн-режима.
Как и при любом сетевом соединении, обслуживающий публичный NTP-узел может видеть IP-адрес устройства; приложение не добавляет его и другие идентификаторы в содержимое NTP-пакета.
Кроме синхронизации времени интернет используется только для добровольной покупки Pro, восстановления покупки и необходимых служебных запросов этих сценариев.

3. Локальные данные

На устройстве могут храниться:

секреты TOTP/HOTP, названия аккаунтов и сервисов, параметры генерации, счётчики HOTP, папки, избранное и настройки сортировки;
настройки приложения, PIN-верификатор и состояние блокировки;
закрытый ключ устройства, созданный в Android Keystore и не предназначенный для экспорта;
подписанная лицензия Pro;
созданные пользователем зашифрованные резервные копии в выбранном им месте.

Секреты 2FA шифруются локально. Метаданные аккаунтов могут храниться в закрытой базе приложения без отдельного шифрования каждого поля. Удаление приложения обычно удаляет его закрытые локальные данные; файлы резервных копий, сохранённые пользователем отдельно, нужно удалить отдельно.

Оператор не имеет доступа к локальным данным, если пользователь сам не отправит материалы в поддержку. Поддержка никогда не должна просить секрет 2FA, одноразовый код, QR-код токена, пароль или файл резервной копии.

4. Камера и доступ к файлам

Камера запрашивается только для сканирования QR-кода после действия пользователя. Изображение обрабатывается на устройстве; приложение не отправляет кадры Оператору.

Для импорта и экспорта приложение использует системный выбор файла Android. Пользователь сам выбирает файл или место сохранения. Приложение не сканирует произвольные файлы устройства.

5. Покупка и восстановление Pro

Если пользователь не открывает оплату и не восстанавливает покупку, платёжный сервер не получает его e-mail или ключ устройства.

При покупке или восстановлении могут обрабатываться:

нормализованный e-mail: сервер использует его для платежа и доставки кода восстановления, но сохраняет в основной базе только необратимый keyed-HMAC, а не адрес в открытом виде;
идентификаторы платежа у Оператора и ЮKassa, товар, сумма, валюта, статус и время операции;
публичный ключ устройства и алгоритм ключа для привязки подписанной лицензии;
идентификатор, хеш кода, число попыток и срок действия запроса восстановления;
IP-адрес для ограничения злоупотреблений и защиты платёжных операций;
технические идентификаторы идемпотентности и URL подтверждения незавершённого платежа.

Введённый e-mail передаётся ЮKassa для проведения платежа и почтовому провайдеру Timeweb (Россия) для доставки кода восстановления. ЮKassa самостоятельно обрабатывает платёжные данные по своим правилам. Оператор не получает и не хранит полный номер банковской карты, срок её действия или CVC/CVV.

6. Цели и основания обработки

Цель	Данные	Правовое основание
Создание и подтверждение платежа	e-mail, платёжные и технические идентификаторы, IP-адрес	заключение и исполнение договора по запросу пользователя
Выдача и проверка лицензии	публичный ключ устройства, статус права Pro	исполнение договора
Восстановление покупки	e-mail/HMAC, challenge и код, публичный ключ, IP-адрес	исполнение договора и запрос пользователя
Предотвращение злоупотреблений и защита сервиса	IP-адрес, идентификаторы и время запросов	законный интерес Оператора и обеспечение исполнения договора
Выполнение требований бухгалтерского и налогового учёта, ответы на обязательные запросы	данные операции в требуемом законом объёме	обязанность, установленная законом

7. Получатели и инфраструктура

ЮKassa (ООО НКО «ЮМани») — проведение платежа и возврата; состав данных определяется выбранным способом оплаты и правилами ЮKassa.
Timeweb (Россия) — доставка одноразового кода восстановления.
Timeweb (Россия, ЦОД в Санкт-Петербурге) — размещение сервера и базы данных.
Государственные органы — только в случаях и объёме, предусмотренных законом.

Данные хранятся и обрабатываются на территории Российской Федерации; трансграничная передача не осуществляется. При изменении инфраструктуры Политика обновляется до начала новой обработки.

8. Сроки хранения

Установлены следующие сроки хранения:

платёжные и лицензионные записи — 3 года с даты операции, но не меньше срока, необходимого для исполнения договора и обязательного учёта;
HMAC e-mail и активная привязка устройства — пока действует лицензия и 3 года после прекращения её действия;
незавершённые challenge восстановления и связанные IP-адреса — не более 30 дней; сам код действует 10 минут;
URL подтверждения и незавершённые платежи — 30 дней;
обращения в поддержку — 3 года с даты закрытия обращения.

После окончания срока данные удаляются или обезличиваются, кроме данных, которые Оператор обязан хранить по закону.

9. Безопасность

Оператор применяет разграничение доступа, TLS, серверное хранение ключей вне мобильного приложения, HMAC для поиска по e-mail, хеширование кодов восстановления, ограничение частоты запросов и подписанные лицензии. Ни одна мера не устраняет риск полностью; при подтверждённом инциденте Оператор действует по применимому законодательству и плану реагирования.

10. Права пользователя

Пользователь может запросить сведения об обработке своих данных, уточнение, блокирование или удаление данных, отозвать согласие, если обработка основана на согласии, и реализовать другие права по применимому законодательству.

Запрос направляется на support@xsayler.ru. Для защиты от выдачи лицензии или данных постороннему лицу Оператор может запросить разумное подтверждение владения e-mail или покупки. Удаление данных, необходимых для восстановления лицензии, может сделать автоматическое восстановление Pro невозможным. Обязательные учётные записи могут сохраняться до истечения установленного законом срока.

Локальные токены удаляются самим пользователем в приложении или вместе с данными приложения; сервер не может удалить то, чего не получает.

11. Дети

Приложение не предназначено специально для сбора данных детей. Покупку должен совершать дееспособный пользователь либо его законный представитель в соответствии с применимыми правилами оплаты.

12. Изменения и контакты

Актуальная редакция размещается по адресу https://keykeeper.xsayler.dev/privacy. Существенные изменения публикуются до или одновременно с началом новой обработки и, когда требуется, доводятся до пользователя в приложении.

Вопросы о приватности: support@xsayler.ru.
Поддержка приложения: support@xsayler.ru.