Политика обработки персональных данных

Редакция от 20 октября 2026 г. Действующая редакция опубликована по адресу https://ezh-grabber.ru/privacy/.

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Галкин Геннадий Александрович, ИНН 504406761906, ОГРНИП 318470400054300, e-mail: gal.dev.lab@bk.ru.

Приложение публикует в Google Play разработчик Галкин Евгений Александрович (аккаунт разработчика «gal.dev.lab», e-mail gal.dev.lab@gmail.com). Он разрабатывает и сопровождает Приложение и сервер api.ezh-grabber.ru по поручению Оператора. Оператором персональных данных и продавцом лицензии Pro является ИП Галкин Геннадий Александрович. Вопросы об обработке персональных данных можно направить на любой из адресов: gal.dev.lab@bk.ru или gal.dev.lab@gmail.com.

Политика действует для Android-приложения «Ёжик» (далее — Приложение), сайта https://ezh-grabber.ru и сервера https://api.ezh-grabber.ru, через который Приложение проверяет устройство, бесплатные загрузки и лицензию Pro. Политика составлена в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Данные устройства — для работы Приложения с сервером:

• случайный идентификатор установки Приложения и открытый ключ, созданный в защищённом хранилище устройства;
• результат проверки подлинности (аттестации): уровень защиты ключа, состояние загрузчика и системы, соответствие подписи Приложения;
• модель устройства, версия Android и Приложения;
• хэш SHA-256 от идентификатора ANDROID_ID — по нему бесплатные загрузки учитываются на устройство, а не на установку; сам ANDROID_ID на сервер не передаётся;
• IP-адрес последнего обращения, даты первого и последнего обращения.

Бесплатные загрузки — домен сайта, с которого сделана загрузка (например, example.com), и время. Адреса страниц и названия видео на сервер не передаются, если вы сами не запросили поддержку сайта (см. ниже).

Статистика загрузок — при каждом запуске загрузки, в том числе с Pro, Приложение передаёт домен сайта (например, example.com). Сервер прибавляет единицу к счётчику «дата + домен» и не связывает его с устройством, установкой, лицензией или IP-адресом. Адреса страниц и названия видео не передаются.

Лицензия и покупка — e-mail покупателя, срок и тариф лицензии, устройства, на которых подключён Pro, номер счёта, сумма, статус и время платежа, данные кассового чека. Ключ лицензии хранится только в виде хэша. Данные банковских карт Оператор не получает: платёж проводит Robokassa. Лицензию Pro продаёт ИП Галкин Геннадий Александрович; оплата через платёжную систему Google Play не проводится.

Промокоды — e-mail, который вы указали при активации промокода, время активации, срок выданной лицензии и хэш SHA-256 от идентификатора ANDROID_ID устройства: по нему промокод засчитывается один раз на устройство, в том числе после переустановки Приложения.

Запросы поддержки сайтов — ссылка, которую не удалось скачать, и e-mail, если вы нажали «Запросить поддержку» в Приложении и подтвердили отправку. Ссылка может содержать данные страницы, поэтому отправляйте её только если согласны, что её увидит Оператор. Ссылка передаётся Оператору для доработки Приложения, e-mail — чтобы сообщить, когда поддержка сайта добавлена.

Обращения — e-mail и текст письма, если вы написали Оператору.

Журнал ошибок — только если вы нажали «Отправить логи разработчику» в разделе «Помощь и поддержка» Приложения и подтвердили отправку: ошибки Приложения за последние 7 дней — время, этап, домены сайтов, код ошибки и технический стек вызовов, версии Приложения и Android. Полные ссылки, названия видео, cookie и токены в журнал не попадают. Отчёт связан с устройством, с которого отправлен, и нужен Оператору, чтобы найти и исправить ошибку.

Технические журналы сервера — IP-адрес, время, метод и код ответа запроса, без адресов страниц и заголовков.

Посещения сайта — только если вы нажали «Принять» в уведомлении о cookie: сайт подключает сервис веб-аналитики Яндекс Метрика, который с помощью cookie собирает обезличенные сведения о посещении — IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и источник перехода, время, действия на странице (прокрутка, нажатия, перемещения указателя). Данные поступают в Яндекс, Оператору доступна только обезличенная статистика. Если вы нажали «Отклонить», Метрика не загружается. Выбор можно изменить в любой момент по ссылке «Cookie» внизу любой страницы сайта. На страницах статуса покупки и оплаты Метрика не используется.

Не покидают устройство: адреса страниц и ссылки, которые вы открываете (кроме домена для статистики загрузок), список и файлы загрузок, настройки Приложения, cookie и данные встроенного браузера.

3. Цели обработки

• регистрация устройства, проверка подлинности Приложения и учёт бесплатных загрузок;
• заключение и исполнение договора: выдача, продление, подключение и отзыв лицензии Pro, направление ключа;
• предоставление лицензии по промокоду и учёт его активаций — один раз на устройство;
• приём платежей и формирование кассовых чеков;
• рассмотрение запросов поддержки сайтов и уведомление об их выполнении;
• поиск и исправление ошибок Приложения по журналу, который пользователь отправил сам;
• ответы на обращения и претензии;
• защита сервиса от злоупотреблений, взлома и обхода ограничений;
• анализ посещаемости сайта и его улучшение — только с согласия посетителя;
• обезличенная статистика сайтов, с которых скачивают, — чтобы поддерживать и улучшать Приложение;
• исполнение требований законодательства, в том числе налогового учёта.

4. Правовые основания

• исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона № 152-ФЗ): регистрация устройства, проверка подлинности Приложения и учёт бесплатных загрузок — по Пользовательскому соглашению; выдача, продление, подключение и отзыв лицензии Pro, в том числе по промокоду, учёт активаций промокода, направление ключа и служебных писем, рассмотрение претензий — по публичной оферте;
• исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6): приём платежей и кассовые чеки (Федеральный закон № 54-ФЗ), налоговый и бухгалтерский учёт (Налоговый кодекс РФ), ответы на запросы субъектов персональных данных;
• законный интерес Оператора в защите сервиса от злоупотреблений, взлома и обхода ограничений, включая технические журналы сервера (пункт 7 части 1 статьи 6);
• согласие пользователя (пункт 1 части 1 статьи 6): запросы поддержки сайтов и ответы на обращения, не связанные с исполнением договора, — согласие на обработку персональных данных, которое пользователь даёт в Приложении; журнал ошибок — согласие, которое пользователь подтверждает в Приложении перед отправкой; рассылка — согласие на получение рассылки, если оно дано; cookie и Яндекс Метрика — согласие, которое посетитель даёт кнопкой «Принять» на сайте.

Отзыв согласия прекращает только обработку, основанную на этом согласии. Обработка на основании договора и закона продолжается: отзыв согласия не лишает оплаченного или подарочного Pro и бесплатного режима.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) лицам из раздела 7, обезличивание, блокирование, удаление и уничтожение — автоматизированным способом.

6. Сроки хранения и место

• данные устройства и бесплатных загрузок — пока устройство обращается к серверу и один год после последнего обращения, если на устройстве нет действующей лицензии; затем удаляются автоматически;
• статистика загрузок по доменам — бессрочно: она не связана с пользователем или устройством;
• e-mail, лицензии, платежи и чеки — пять лет после окончания последней лицензии или последнего платежа, как требует налоговый и бухгалтерский учёт;
• e-mail, указанный при активации промокода, — до окончания срока лицензии по промокоду и семь дней после, затем удаляется автоматически; остальные сведения об активации (хэш устройства, время, срок) хранятся, пока существует акция, чтобы промокод не засчитывался повторно;
• ссылка и e-mail из запроса поддержки сайта — до решения по сайту (поддержка добавлена или решено её не добавлять) и 30 дней после, но не дольше года, затем удаляются автоматически;
• журнал ошибок, отправленный из Приложения, — 30 дней, затем удаляется автоматически;
• технические журналы сервера — 30 дней;
• зашифрованные резервные копии базы данных — до 30 дней;
• обращения — до завершения переписки и один год после;
• данные Яндекс Метрики — в соответствии с условиями Яндекса; Оператор получает их только в виде обезличенных отчётов.

Данные хранятся и обрабатываются на серверах в Российской Федерации (Selectel; почта Оператора с обращениями — на серверах ООО «ВК»; данные Яндекс Метрики — на серверах ООО «Яндекс»). Трансграничная передача не осуществляется.

7. Кому передаются данные

• ООО «Робокасса» — приём платежей и формирование кассовых чеков, в том числе передача чеков оператору фискальных данных;
• АО «Селектел» — размещение сервера и хранение зашифрованных резервных копий;
• ООО «Яндекс» — веб-аналитика сайта (Яндекс Метрика), если посетитель согласился на cookie;
• АО «Селектел» (почтовый сервис) — отправка ключа лицензии и служебных писем;
• ООО «ВК» (Почта Mail.ru) — приём и хранение писем, которые пользователи направляют на e-mail Оператора;
• государственные органы — в случаях, предусмотренных законом.

Иным лицам данные не передаются и не продаются.

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на gal.dev.lab@bk.ru. Чтобы Оператор нашёл ваши данные, напишите с адреса, который вы указывали при покупке, активации промокода, в запросе поддержки сайта или в прежнем обращении, либо укажите номер отчёта, который Приложение показало после отправки журнала ошибок. Оператор отвечает в течение 10 рабочих дней.

Если вы не сообщали Оператору e-mail и не отправляли журнал ошибок, на сервере хранятся только данные устройства и бесплатных загрузок, не связанные с вашим именем или адресом. Чтобы прекратить их сбор, удалите Приложение: на сервере они удаляются автоматически через год после последнего обращения устройства (раздел 6).

Данные на устройстве удаляются вместе с Приложением или очисткой его данных в настройках Android; данные встроенного браузера — в «Настройках» Приложения. Отзыв согласия не влияет на законность обработки до отзыва. Данные, которые Оператор обязан хранить по закону, удаляются по истечении установленного срока.

9. Защита данных

Соединения с сервером защищены TLS; Приложение принимает только сертификат сервера Оператора. Запросы подписываются ключом устройства, который не покидает защищённое хранилище. Доступ к административной части ограничен и защищён двухфакторной аутентификацией, действия администраторов журналируются. Ключи лицензий хранятся в виде хэшей, резервные копии зашифрованы.

10. Дети

Приложение не предназначено для детей младше 14 лет, и Оператор сознательно не обрабатывает их данные.

11. Изменения

Оператор может изменять Политику. Действующая редакция публикуется на сайте и доступна в разделе «Настройки» Приложения.