Политика конфиденциальности

Общество с ограниченной ответственностью «АСИНТЕКС» (ООО «АСИНТЕКС»), на английском — Limited liability company «ASINTEX».

• ОГРН: 1252300041608
• ИНН: 2312337130
• КПП: 231201001
• Юридический и почтовый адрес: 350059, Краснодарский край, г. Краснодар, ул. Ялтинская, д. 14, помещ. 204
• Телефон: +7 (916) 555-55-12
• E-mail для запросов по обработке персональных данных: privacy@jarbi.ru
• Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 23-25-158928.

Лицо, ответственное за организацию обработки персональных данных в ООО «АСИНТЕКС» (ст. 22.1 152-ФЗ) — генеральный директор Яхшибекян Александр Александрович, назначен Приказом № 2 от 27.08.2025.

В рамках сервиса «Джарби» (Jarbi) (далее — Сервис) могут обрабатываться:

• Учётные данные: e-mail, хешированный пароль, имя/никнейм (если указаны пользователем), идентификатор аккаунта.
• Данные профиля, указываемые пользователем добровольно: фамилия, имя, отчество, дата рождения, номер телефона, список часовых поясов. Эти поля не обязательны для регистрации и использования Сервиса; их можно изменить или очистить в разделе «Аккаунт» в любой момент.
• Пользовательский контент: задачи, проекты, заметки, элементы Справочника и Графа, записи Дневника энергии, диалоги с ИИ-ассистентом, файлы и вложения, которые пользователь самостоятельно загружает в Сервис.
• Данные о согласиях: факт, дата и версия документа для каждого согласия (возраст и Условия использования, push-уведомления, рассылки, публичный профиль, аналитические cookies, ИИ-функции, рекуррентное списание), а также факт и дата отзыва согласия.
• Платёжные данные — только при оформлении платной подписки на веб-сайте: e-mail, сумма и статус платежа, идентификаторы платежа и привязки карты, маскированный номер карты, данные кассового чека. Полный номер карты и код CVV Оператору не передаются и им не хранятся.
• Данные модерации: направленные пользователем жалобы на других пользователей (с указанием причины) и список заблокированных им пользователей — см. раздел 6 Условий использования.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, платформа и версия приложения, временные метки запросов и последней активности, реферер, идентификатор сессии — собираются автоматически в целях безопасности, диагностики и поддержки.
• Данные мобильных приложений: идентификатор устройства для доставки push-уведомлений (push-токен) — только если пользователь включил уведомления в мобильном приложении (Android/iOS).
• Данные публичного профиля Лиги — только если пользователь сам включил публичный профиль (по умолчанию профиль приватный): никнейм, Пульс сезона и постоянство (агрегированные недельные показатели активности, без содержания задач), достижения сезонов (включая исторические ачивки уровней прошлых сезонов), статус наставника и связи «наставник — подопечные» (никнеймы), позиция в лидерборде. Эти данные становятся доступны неограниченному кругу лиц по прямой ссылке на страницу профиля. Включение публичного профиля — добровольное действие пользователя, выражающее согласие на распространение указанных данных; его можно отменить в любой момент в настройках Лиги — профиль станет приватным, а публичная страница перестанет открываться.
• Cookies и аналогичные технологии: см. раздел 7.

Сервис не предназначен для сбора специальных категорий персональных данных (раса, политические/религиозные убеждения, здоровье и т. п.) и биометрических персональных данных. Если пользователь самостоятельно вносит такие сведения в свой контент, обработка ведётся на основании его согласия и под его ответственность.

• Предоставление функциональности Сервиса — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR).
• Аутентификация, защита аккаунта, журналирование технических ошибок — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR).
• Связь с пользователем по техническим и юридически значимым вопросам(сброс пароля, уведомления о существенных изменениях, ответы на обращения).
• Передача данных провайдеру ИИ при использовании функций ассистента — на основании согласия пользователя, выражаемого активным действием (нажатие соответствующей кнопки).
• Ведение публичного профиля и лидерборда Лиги — на основании согласия пользователя, выражаемого добровольным включением публичного профиля (с правом отзыва в любой момент через настройки Лиги).
• Направление информационных и рекламных рассылок (новости сервиса, советы, акции, скидки, специальные предложения) — на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 18 ФЗ «О рекламе»). Согласие добровольно и может быть отозвано в любой момент в настройках или по ссылке «Отписаться» в каждом письме. Отказ от рассылок не влияет на служебные (транзакционные) письма, необходимые для работы Сервиса.
• Улучшение продукта на основании агрегированных и обезличенных метрик — законный интерес оператора.
• Соблюдение требований законодательства — налогового, по противодействию мошенничеству, по запросам уполномоченных органов.

Оператор привлекает следующих обработчиков для оказания технических услуг, необходимых для работы Сервиса. С каждым российским обработчиком оформлены договорные обязательства о защите персональных данных в объёме, не меньшем, чем у оператора; передача данных Google и Apple при доставке push-уведомлений осуществляется на условиях их публичных соглашений об обработке данных. Хранение и основная обработка персональных данных осуществляются на территории Российской Федерации; единственное исключение — доставка push-уведомлений мобильных приложений (см. ниже и раздел 5).

• ООО «Регистратор доменных имен РЕГ.РУ» (ОГРН 1067746613494, ИНН 7733568767, КПП 774301001) — предоставление облачного сервера для размещения Сервиса. Серверы расположены в сертифицированном ЦОД «Релком Дата» по адресу: г. Москва, Волгоградский проспект, д. 42, к. 5, на территории Российской Федерации. Подробнее об инфраструктуре «Облако ФЗ-152». Передаются: все категории данных, перечисленные в разделе 2 (как место их первичной записи и хранения).
• ООО «Яндекс.Облако» (ОГРН 1187746678580, ИНН 7704458262, КПП 770401001) — хранение зашифрованных резервных копий (Object Storage) и предоставление ИИ-сервисов (YandexGPT) при использовании соответствующих функций. При обращении к ИИ-ассистенту и при формировании утреннего брифа в YandexGPT передаются: текст вашего запроса, названия и описания задач, проектов и супер-целей, включённых в контекст запроса, и история текущего диалога с ассистентом. Передача происходит только в момент использования ИИ-функции; ИИ-функции можно полностью отключить в разделе «Аккаунт» — тогда данные в YandexGPT не передаются. Платформа размещается в дата-центрах Яндекса на территории РФ: г. Владимир (мкр. Энергетик, ул. Поисковая, 1 к. 2); г. Сасово, Рязанская обл. (ул. Пушкина, 21); г. Калуга (1-й Автомобильный проезд, 8); г. Мытищи, Московская обл. (ул. Силикатная, 19). Сертификаты соответствия Yandex Cloud.
• Google LLC / Google Ireland Limited — сервис Firebase Cloud Messaging (FCM) для доставки push-уведомлений в мобильных приложениях; для устройств Apple уведомления далее доставляются через Apple Push Notification service (Apple Inc.). Передаются: push-токен устройства и содержимое уведомления (заголовок и текст напоминания). Инфраструктура указанных компаний расположена в том числе за пределами РФ (США) — подробнее о трансграничной передаче см. раздел 5. Передача происходит только если пользователь включил push-уведомления в мобильном приложении.
• ООО «Юнисендер Смарт» (Unisender, ИНН 9731091240, российское юридическое лицо) — сервис отправки email-рассылок. Привлекается толькодля доставки информационных и рекламных писем тем пользователям, которые дали на это согласие (см. раздел 3); служебные (транзакционные) письма через него не отправляются. Передаётся: адрес электронной почты, имя/никнейм, идентификатор аккаунта, сведения о доставке и открытии писем и переходах по ссылкам, статус согласия. Инфраструктура размещена на территории Российской Федерации; данные за пределы РФ не передаются.
• ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) — сервис веб-аналитики Яндекс.Метрика. Подключается только после вашего согласия в cookie-баннере и только в веб-версии Сервиса (сайт jarbi.ru и app.jarbi.ru); в мобильных приложениях для Android и iOS веб-аналитика не используется вовсе. Передаются: IP-адрес, идентификаторы cookie Яндекс.Метрики, просмотренные страницы, источник перехода, обезличенные сведения о поведении на странице. Запись сессий («Вебвизор») отключена; содержимое полей форм маскируется. Инфраструктура — на территории РФ. Подробнее — в Политике обработки cookies.
• АО «ТБанк» (ОГРН 1027739642281, ИНН 7710140679) — приём платежей и фискализация при оформлении платной подписки на веб-сайте. Передаются: адрес электронной почты, сумма и назначение платежа, идентификатор плательщика и идентификатор привязки карты для рекуррентных списаний, сведения, необходимые для формирования кассового чека по 54-ФЗ. Полный номер карты и код CVV вводятся на стороне банка, Оператору не передаются и им не хранятся. Передача происходит только при оформлении оплаты; в мобильных приложениях оплата не производится.
• GitHub, Inc. (США) — хранение исходного кода Сервиса и автоматическая сборка (CI/CD). Персональные данные пользователей Сервиса в этот сервис не передаются.

Телеметрия ошибок Сервиса обрабатывается на собственной инфраструктуре оператора на территории РФ. Третьи лица к телеметрии не привлекаются.

Актуальный реестр обработчиков ведётся внутренне и предоставляется субъекту персональных данных по письменному запросу на адрес privacy@jarbi.ru.

Во исполнение ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (серверы РЕГ.РУ и Яндекс.Облако, перечисленные в разделе 4).

Трансграничная передача персональных данных ограничена единственным случаем — доставкой push-уведомлений мобильных приложений: push-токен устройства и содержимое уведомления обрабатываются Google LLC (Firebase Cloud Messaging) и Apple Inc. (Apple Push Notification service), инфраструктура которых расположена в том числе в США. Первичная запись, систематизация, накопление и хранение персональных данных при этом осуществляются в базах данных на территории РФ. Пользователь может отключить push-уведомления в настройках приложения или устройства — в этом случае трансграничная передача не осуществляется.

Подписка внешнего календаря на задачи (ICS-фид). В настройках календаря Сервис выдаёт персональную секретную ссылку на файл календаря (формат ICS) с названиями задач, сроками и напоминаниями. Если вы по своей инициативе добавите эту ссылку в сторонний календарь (Google Календарь, Apple Календарь или иной), ваш календарный сервис будет самостоятельно и регулярно скачивать этот файл — и названия задач вместе со сроками окажутся на инфраструктуре выбранного вами поставщика календаря, в том числе за пределами Российской Федерации (для Google LLC и Apple Inc. — в США). Оператор не передаёт эти данные третьим лицам сам: передача инициируется вашим действием и происходит между вашим календарным сервисом и Сервисом. Чтобы прекратить такую передачу, удалите подписку в своём календаре и/или обновите секретную ссылку в разделе «Настройки → Календарь» — прежняя ссылка сразу перестанет работать.

Иные передачи персональных данных за пределы РФ не производятся; все остальные обработчики — российские юридические лица с инфраструктурой в РФ.

• Пользовательский контент — до удаления пользователем или закрытия аккаунта.
• Удаление аккаунта по запросу пользователя — учётные данные и пользовательский контент удаляются безотлагательно (hard-delete), включая удаление пользовательской директории с файлами. Восстановление невозможно. Резервные копии, содержащие данные на момент до удаления, сохраняются в общих ротациях бэкапов и не используются для восстановления удалённого аккаунта.
• Технические журналы запросов и работы приложения — хранятся в течение времени, необходимого для диагностики и расследования инцидентов.
• Резервные копии данных — создаются регулярно, хранятся в течение операционно необходимых сроков и дублируются в off-site хранилище у российского cloud-провайдера (Yandex.Cloud, бакет на территории РФ). Бэкапы хранятся в зашифрованном виде и доступны только оператору.
• Журнал действий администраторов Сервиса (кто из сотрудников оператора и какое действие совершил, включая адрес электронной почты сотрудника и IP-адрес) — ведётся в целях безопасности и расследования инцидентов и сохраняется после удаления аккаунта пользователя в течение срока, необходимого для указанных целей.
• Данные, обработка которых обязательна по закону (бухгалтерские, налоговые, включая кассовые чеки по 54-ФЗ) — в течение сроков, установленных применимым законодательством.

Сервис использует строго необходимые cookies (идентификатор сессии аутентификации, выбранная тема интерфейса, согласие с cookie-баннером). Эти cookies не требуют отдельного согласия в силу ст. 6(1)(f) GDPR и Директивы ePrivacy, так как без них Сервис не может работать.

Аналитические cookies (сервис веб-аналитики Яндекс.Метрика) подключаются только после явного согласия пользователя, выраженного через cookie-баннер при первом посещении. До получения согласия код Яндекс.Метрики не загружается. Содержимое полей форм маскируется и не записывается, запись сессий («Вебвизор») отключена. Ваш выбор в баннере сохраняется в браузере, а для авторизованных пользователей факт, дата и версия выбора дополнительно фиксируются на стороне Оператора — это нужно, чтобы подтвердить наличие или отсутствие согласия. Согласие можно в любой момент отозвать через ссылку «Настройки cookie» или удалив cookies в браузере; при отзыве страница перезагружается, код Яндекс.Метрики перестаёт работать, а ранее выставленные cookie _ym_* удаляются. В мобильных приложениях для Android и iOS веб-аналитика не используется.

Рекламные и маркетинговые cookies не используются. Подробнее о категориях cookies, сроках хранения и управлении — в Политике обработки cookies.

В соответствии со ст. 14–17, 21 152-ФЗ, гл. III GDPR и CCPA пользователь вправе:

• получить подтверждение факта обработки своих данных и сведения, перечисленные в ч. 7 ст. 14 152-ФЗ;
• получить копию своих персональных данных в структурированном машиночитаемом формате (JSON) — кнопка «Скачать мои данные» в разделе «Аккаунт»; при недоступности функции — по письменному запросу на адрес, указанный ниже;
• отключить передачу данных ИИ-провайдеру — тумблер «ИИ-функции» в разделе «Аккаунт»;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку — там, где обработка основана на согласии;
• возражать против обработки, основанной на законном интересе оператора (GDPR);
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (для РФ — Роскомнадзор; для EU/EEA — соответствующий национальный DPA; для Калифорнии — California Privacy Protection Agency) либо в судебном порядке;
• для жителей Калифорнии (CCPA): право отказаться от «продажи/передачи» персональных данных — оператор персональные данные не продаёт.

Запрос направляется в письменной форме на адрес privacy@jarbi.ru либо по почтовому адресу оператора, указанному в разделе 1. Сведения предоставляются в течение 10 рабочих дней с даты обращения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 152-ФЗ). Для запросов по GDPR срок ответа — один месяц.

В соответствии со ст. 18.1 и 19 152-ФЗ оператором приняты следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены локальные акты по вопросам обработки персональных данных;
• применяется шифрование данных при передаче и шифрование резервных копий при хранении;
• пароли пользователей хранятся в виде криптографических хешей с использованием стойких алгоритмов;
• доступ к серверной инфраструктуре ограничен и контролируется; ведутся технические журналы запросов и работы приложения, используемые для диагностики и расследования инцидентов;
• ведётся журнал событий безопасности уровня учётной записи (вход, неуспешная попытка входа, смена пароля и адреса электронной почты, запрос на удаление аккаунта). Пользователю доступен собственный журнал в разделе «Аккаунт»; сведения об адресе и устройстве обезличиваются по истечении срока хранения;
• применяется межсетевой экран и автоматическая защита от автоматизированных атак (перебора паролей).

В случае установленного факта неправомерной или случайной передачи персональных данных, повлекшего нарушение прав субъектов, оператор уведомит уполномоченный орган в сроки и в порядке, установленные ст. 21 ч. 3.1 152-ФЗ (24 часа — первичное уведомление, 72 часа — сведения о результатах внутреннего расследования). Затронутые пользователи будут уведомлены без неоправданной задержки доступными средствами связи.

Сервис не предназначен для лиц младше 16 лет. Оператор сознательно не собирает данные таких лиц. В случае обнаружения подобных данных они подлежат удалению по запросу законного представителя.

О существенных изменениях оператор уведомит пользователей внутри Сервиса и/или по электронной почте не позднее чем за 14 календарных дней до вступления изменений в силу. Действующая редакция всегда доступна по адресуhttps://app.jarbi.ru/legal/privacyс указанием даты вступления в силу в начале документа.